Schutz und Abwehr
IT-Nutzungsrichtlinie
Eine IT-Nutzungsrichtlinie regelt schriftlich, wie Mitarbeiter Computer, E-Mail, Internet und Firmendaten verwenden dürfen.
Technik schützt nur bis zu einem gewissen Punkt. Viele Vorfälle beginnen mit einer gut gemeinten Handlung: Der USB-Stick vom Parkplatz wird angesteckt, die Kundenliste landet zum Weiterarbeiten im privaten Cloud-Speicher, das Kennwort wird an den Kollegen weitergegeben. Eine IT-Nutzungsrichtlinie schreibt fest, was erlaubt ist und was nicht.
Typische Inhalte sind: private Nutzung von Internet und E-Mail, Umgang mit Kennwörtern, Einsatz privater Geräte, Regeln für das Homeoffice, Speicherorte für Firmendaten, Umgang mit KI-Diensten und vor allem die Frage, wem man einen Verdacht meldet. Gerade der letzte Punkt entscheidet oft, ob ein Vorfall nach Minuten oder nach Wochen auffällt.
Wichtig ist, dass die Regeln verständlich und kurz bleiben. Ein Dokument mit zwanzig Seiten Juristendeutsch liest niemand. Besser sind wenige klare Punkte, die beim Eintritt erklärt, unterschrieben und in einer Mitarbeiterschulung wiederholt werden. Weil es auch um Kontrolle und Privatsphäre geht, sollte die Richtlinie mit Blick auf DSGVO und Arbeitsrecht abgestimmt sein, im Betrieb mit Betriebsrat auch mit diesem.
Als organisatorische Maßnahme gehört sie zu den TOMs, die Aufsichtsbehörden und Auftraggeber sehen wollen.
Für Ihren Betrieb
Prüfen Sie, ob jeder Mitarbeiter die aktuellen Regeln zur IT-Nutzung kennt und unterschrieben hat. Eine Richtlinie, die in der Schublade liegt, schützt niemanden.