Konsequenter Datenschutz ist immer auch eine Frage des Bewusstseins der Mitarbeiter. (c) Penelope Graßhoff/GettyImages
Konsequenter Datenschutz ist immer auch eine Frage des Bewusstseins der Mitarbeiter. (c) Penelope Graßhoff/GettyImages
Neue EU-Datenschutzrichtlinie

So wird die Interne Kommunikation DSGVO-konform

Auf die Datenschutzgrundverordnung der Europäischen Union, die am 25. Mai in Kraft tritt, sollten auch interne Kommunikationsabteilungen gut vorbereitet sein. Worauf unter anderem bei Mitarbeiter-Apps zu achten ist, erklärt Beekeeper-Chef Cristian Grossmann.
Cristian Grossmann

Ob Intranet, interne Social-Media-Kanäle oder Apps und Cloud-Dienste – für die Interne Kommunikation erheben, speichern und verarbeiten Tools und IT-Systeme zahlreiche personenbezogene Daten, wie zum Beispiel IP-Adressen, Zugriffe auf Dokumente, Aufenthaltsorte oder Nutzungszeiten. Vor dem Hintergrund der Datenschutz-Grundverordnung (DSGVO) ist das problematisch: Denn die Schnittstellen dieser Vielzahl an Anwendungen und Geräten ist die häufigste Schwachstelle für die IT-Sicherheit und damit auch für die Datensicherheit und den Datenschutz.

Klingt nach einem Problem für die IT-Abteilung und den Datenschutzbeauftragten? Mitnichten. Wenn Kommunikatoren eines jetzt nicht tun sollten, dann ist es sich zurücklehnen und dieses Thema anderen überlassen. Denn ohne ein zumindest grundlegendes Verständnis der aktuellen Anforderungen wird es schwierig, die anstehenden Veränderungen im Sinne einer gelungenen Internen Kommunikation an die Belegschaft zu kommunizieren.

Tools müssen datenschutzkonform sein

Es ist selbstverständlich keine Alternative, auf digitale Anwendungen und Tools zu verzichten. Wir arbeiten immer mobiler, flexibler und agiler. Auch die Mitarbeiter, die über keinen festen PC-Arbeitsplatz verfügen – beispielsweise Verkäufer großer Einzelhandelsketten, Rettungskräfte oder U-Bahnfahrer – müssen weiterhin in die Interne Kommunikation einbezogen werden.

Immer häufiger kommen daher Mitarbeiter-Apps zum Einsatz. Sie haben zahlreiche Funktionen – so bündeln sie die gesamte Interne Kommunikation, integrieren externe Systeme, holen die Kommunikation aus privaten Social-Media-Kanälen ins Unternehmen zurück und professionalisieren sie. Zudem bieten sie auch Gruppenchats und Privatnachrichten, um die Interaktion untereinander zu ermöglichen. Dabei sammeln und horten sie, wie kaum ein anderes Instrument, persönliche Daten. Es ist also unabdingbar, die eigene Mitarbeiter-App hinsichtlich ihrer Konformität mit den neuen Datenschutzrichtlinien zu überprüfen.

Vertraulichkeit, Integrität und Verfügbarkeit  

Um sicherzustellen, dass ab Ende Mai alle personenbezogenen Daten datenschutzkonform verwaltet und verarbeitet werden, sollte die Mitarbeiter-App die Konzepte der Vertraulichkeit, Integrität und Verfügbarkeit garantieren. Nur so ist sicher, dass sämtliche intern weitergegebenen Daten geschützt und für Drittpersonen unzugänglich sind.

  • Vertraulichkeit
    Es ist kein unautorisierter Zugriff auf Daten möglich, was beispielsweise durch die Verschlüsselung der Inhalte erzielt werden kann.
  • Integrität
    Die Korrektheit der Daten und des Systems sind sichergestellt und Dritte haben keine Chance, Daten zu manipulieren.
  • Verfügbarkeit
    Alle Systeme müssen jederzeit betriebsbereit sein. Ausschließlich autorisierte Nutzer können die Datenverarbeitung vollziehen. 

Ursprünglich für die rein private Nutzung entwickelte Lösungen wie Whatsapp erfüllen die Anforderungen der DSGVO übrigens nicht.

Datenschutz beginnt beim einzelnen Mitarbeiter

Anwendungen hin oder her – konsequenter Datenschutz ist immer auch eine Frage des Bewusstseins der Mitarbeiter. Wird eine neue Lösung im Unternehmen implementiert, sollten Kommunikatoren alle Beteiligten frühzeitig informieren und einbinden.

Hierzu eignen sich beispielsweise Schulungen. Sie gewährleisten, dass alle Kollegen die Nutzung des neuen Kommunikationswerkzeugs verstehen. Und sie bieten die Möglichkeit zu erklären, warum sich die Interne Kommunikation verändern muss. Eine vorab versendete Informationsschrift zur DSGVO und den konkreten Auswirkungen auf das Unternehmen und den eigenen Arbeitsplatz bietet die Möglichkeit, sich im Vorfeld bereits mit dem Thema zu befassen. Schulungen eröffnen auch die Chance, Feedback einzuholen und Anregungen aufzunehmen. Eine auf dieser Grundlage entwickelte Guideline schafft Transparenz, Identifikation und Verbindlichkeit.

 

Checkliste

Ist Ihre Interne Kommunikation fit für die DSGVO?
 

¤

Ihr Unternehmen hat all seine Kanäle identifiziert, mittels denen es persönliche Daten verarbeitet.

¤

Ihr Unternehmen hat ein Inventar aller verarbeiteten persönlichen Daten.

¤ 

Ihr Unternehmen besitzt das Recht, alle Systeme eigenhändig zu überprüfen, mittels denen persönliche Daten verarbeitet werden.

¤

Ihr Unternehmen ist nur so lange im Besitz von personenbezogenen Daten, wie es sie benötigt.

¤

Ihr Unternehmen erzeugt ausschließlich aggregierte Daten und verzichtet auf ein auf persönlichen Daten basierendes Profiling mittels Analyse von Arbeitsleistung, wirtschaftlicher Situation, Gesundheit, persönlichen Vorlieben, Interessen, Zuverlässigkeit, Verhalten und Aufenthaltsorten.

¤

Persönliche Daten werden verschlüsselt oder anonymisiert, bevor sie langfristig, zum Beispiel als Backup, gespeichert werden.

¤

Ihr Unternehmen verfügt über alle wichtigen technischen Mittel, mittels denen es die persönlichen Daten einer Person permanent löschen kann.

 

 

 

 
 


randbemerkung

Bitte achten Sie bei Ihren Beiträgen unsere Netiquette.

Das könnte Sie auch interessieren.

Menschen organisieren sich selbst, wenn sie über alle erforderlichen Informationen verfügen. (c) Getty Images/EzumeImages
Foto: Getty Images/EzumeImages
Lesezeit 3 Min.
Essay

Wenn Mitarbeiter frei entscheiden können

Über eine Tatsache sollten sich Führungskräfte im Klaren sein: Menschen sind sehr gut in der Lage, sich selbst zu organisieren. Voraussetzung dafür ist Informationsfreiheit. »weiterlesen
 
Die Auswertung von Pressemonitorings kann strategische Entscheidungen mit beeinflussen, wie Oliver Graßy im Interview erklärt. (c) GettyImages/NorthernStock
Foto: GettyImages/NorthernStock
Lesezeit 2 Min.
Interview

Was leisten Pressemonitorings?

Pressemonitorings helfen beim Steuern von Kommunikationsstrategien. Doch wie lassen sich Fehlinterpretationen von Daten vermeiden? Und kommt Anbietern auf Dauer das Geschäftsmodell abhanden, jetzt, wo klassische Medien an Bedeutung verlieren? »weiterlesen
 
(c) Laurin Schmid
Foto: Laurin Schmid
Lesezeit 2 Min.
Lesestoff

„Die besten Projekte auf dem Silbertablett“

Ist die letzte Einreichungsfrist vorbei, dann beginnt die Arbeit der Jury. Und die fällt bei 38 Kategorien nicht gerade klein aus. Wir haben einige Jurymitglieder gefragt, was für sie und für die Branche den Reiz am Deutschen Preis für Onlinekommunikation ausmacht. »weiterlesen
 
Einen Tag lang Zugbegleiter sein: Andreas Matthä, CEO der Österreichischen Bundesbahnen, schnuppert in den Arbeitsalltag eines Mitarbeiters hinein. (c) ÖBB/Prinz
Foto: ÖBB/Prinz
Lesezeit 4 Min.
Gastbeitrag

Warum die ÖBB-Chefs Zugtickets kontrollieren

Wie rückt man in einem Großkonzern Vorstand und Mitarbeiter näher zusammen? Die Österreichischen Bundesbahnen hatten eine originelle Idee: Sie ließen elf Führungskräfte die Perspektive wechseln. Über das Projekt und die Ergebnisse berichtet der Leiter der Internen Kommunikation Dieter Marek. »weiterlesen
 
Für eine erfolgreiche Liveübertragung bedarf es inhaltlicher Vorbereitung, etwas technischen Verständnisses und einer integrativen Kommunikation über alle relevanten Kanäle.(c) Thinkstock/kicia_papuga
Für eine erfolgreiche Liveübertragung bedarf es inhaltlicher Vorbereitung, etwas technischen Verständnisses und einer integrativen Kommunikation über alle relevanten Kanäle.(c) Thinkstock/kicia_papuga
Lesezeit 3 Min.
Gastbeitrag

Acht Tipps, wie ein Livestream zum Erfolg wird

Für den Kommunikationsmix können Liveübertragungen auf Social Media wertvoll sein. Wie sie gelingen und warum Sie sich von dem Prinzip „kostet nix“ verabschieden sollten. »weiterlesen
 
Viele Fans nehmen die Verlautbarungen ihrer Netz-Idole für bare Münze. Doch die klimpert nur an einer Stelle: in der Geldbörse des bezahlten Influencers. (c) Thinkstock/z_wei
Foto: Thinkstock/z_wei
Lesezeit 3 Min.
Kolumne

Was Influencer Marketing mit PR zu tun hat

Wer eine bestimmte Meinung kauft, macht keine PR, findet Kolumnist Claudius Kroker. »weiterlesen