USB-Sticks und private Laptops in der Pflegeberatung: Endgeräte und Übertragungswege kontrollieren
Mobile Beratung braucht geschützte Unterlagen. Wie Geräte, Wechselmedien und Vorfälle ohne pauschale Straf- oder Bußgeldbehauptungen geregelt werden.
Redaktioneller Stand:
Hintergrund & Quellenbefund
Der BSI-Maßnahmenkatalog gegen Ransomware beschreibt ein mehrschichtiges Schutzkonzept mit sicheren Systemen, begrenzten Berechtigungen, Datensicherung und Vorbereitung auf Vorfälle. Für mobile Beratung ist daher nicht allein ein USB-Stick relevant, sondern die gesamte Umgebung, in der Beratungsunterlagen bearbeitet werden. [1]
Der EDSA nennt unter anderem Zugriffskontrolle, geeignete Verschlüsselung und Schulung als Maßnahmen zum Schutz personenbezogener Daten. Ein Familienkonto, unkontrollierte Programme oder nicht gepflegte Geräte können diese Kontrolle erschweren. Private Eigentümerschaft allein beweist aber weder Unsicherheit noch ein gesetzliches Verbot. [2]
Ein verlorenes oder kompromittiertes Gerät ist anhand des tatsächlichen Risikos zu bewerten. Artikel 33 DSGVO unterscheidet meldepflichtige Verletzungen von Fällen, in denen voraussichtlich kein Risiko besteht. Artikel 34 behandelt die Information Betroffener bei voraussichtlich hohem Risiko. Auch die Dokumentation der Entscheidung gehört zum geregelten Vorgehen. [3]
Einordnung & Grenzen
Es wird kein konkreter Malware-Ausbruch aus dem Entwurf als tatsächlich geschehen dargestellt. Ebenso folgen aus einem Geräteverlust nicht zwangsläufig Bußgeld, Entzug einer Anerkennung oder unbegrenzte persönliche Haftung. Verschlüsselung mindert bestimmte Risiken, ersetzt aber keinen Schutz bei bereits entsperrtem, kompromittiertem System.
Einfach erklärt
Fiktives Praxisbeispiel: Eine Beraterin bemerkt nach einem Besuch den Verlust ihres Laptops. Sie kennt die zuständige Meldestelle. Dort lassen sich Gerätestatus, Schutzmaßnahmen und tatsächlich gespeicherte Daten nachvollziehen, sodass eine fundierte Bewertung statt einer bloßen Vermutung möglich wird.
Empfehlungen für die Praxis
Unsere Empfehlung: Verwenden Sie nach Möglichkeit verwaltete Arbeitsgeräte oder einen ausdrücklich geregelten, technisch umsetzbaren Rahmen für private Geräte. Trennen Sie berufliche Zugriffe von Familiennutzung und halten Sie Software sowie Schutzfunktionen aktuell.
Lassen Sie nur benötigte Wechselmedien zu und bieten Sie einen sicheren, praktikablen Ersatz für den Datenaustausch. Verschlüsselung und geschützte Schlüssel müssen auch für Sicherungen und transportierte Dateien bedacht werden. Erreichbarkeit vor Ort und sichere Offline-Nutzung sind gemeinsam zu planen.
Üben Sie Geräteverlust und verdächtige Anhänge. Mitarbeitende sollten ohne Umwege melden können und keine vermeintliche Bereinigung durchführen, die Belege zerstört. Halten Sie Entscheidungen, Sperrmaßnahmen und Wiederherstellung fest. Gute Sicherheit ermöglicht den Beratungsablauf, statt ihn nur durch schwer erfüllbare Verbote zu blockieren.