Was zeichnet ein Netzwerksensor über Beschäftigte auf?
Daten über Geräte, nicht über Menschen, doch einiges davon kann trotzdem eine Person erkennbar machen. NetSenX zeichnet Verbindungsmetadaten aus den überwachten Segmenten auf: interne und externe IP-Adressen, Ports, Zeiten, Datenmengen, die Servernamen, die Geräte kontaktieren (aus TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake und DNS-Antworten), und die Namen, die Geräte im Netz melden. Daraus entstehen Alarme und eine Netzwerkkarte. Inhalte von Nachrichten oder Dateien zeichnet es nicht auf, und es entschlüsselt nie. Weil ein nach seiner Nutzerin benannter Laptop oder eine dem Rechner einer Person zugeordnete Adresse auf einen Menschen verweisen kann, behandeln Sie diese Aufzeichnungen als personenbezogene Daten: Beschäftigte informieren, nur das Nötige aufbewahren, den Zugriff beschränken und planmäßig löschen. NetSenX speichert Kundendaten in der EU und veröffentlicht seinen Auftragsverarbeitungsvertrag mit der vollständigen Liste der Unterauftragsverarbeiter.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Braucht Netzwerk-Sicherheitsüberwachung die Zustimmung des Betriebsrats?
- Wie sehen wir private Geräte, die mit dem Büronetz verbunden sind?
- Ist es riskant, neue Beschäftigte private Laptops im Firmennetz nutzen zu lassen?
- Bekommen wir eine Liste aller Geräte, die diesen Monat ins Büronetz gekommen sind?
- Wie erkennen wir, ob der Laptop einer Person im Homeoffice über Anonymisierungsdienste verbindet?
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.