Richtlinie: Nutzung des Internets

Ziel und Zweck:

• Schutz der Unternehmensdaten und IT-Infrastruktur
• Einhaltung gesetzlicher Vorgaben (DSGVO, BDSG, TKG, etc.)
• Klare Regeln für private Internetnutzung und BYOD

2. Geltungsbereich

• Diese Richtlinie gilt für alle Mitarbeiter:innen, Externe mit Zugriff auf Unternehmensnetzwerke, Führungskräfte.

3. Inkrafttreten und Überprüfung

• Diese Richtlinie tritt mit Veröffentlichung in Kraft und wird mindestens einmal jährlich überprüft und bei Bedarf angepasst.

• Primär geschäftliche Nutzung.
• Eingeschränkte private Nutzung erlaubt, sofern:
  1. Kein Verstoß gegen Gesetze oder diese Richtlinie.
  2. Keine Beeinträchtigung der Produktivität.
  3. Kein übermäßiger Ressourcenverbrauch.

• Download/Upload urheberrechtlich geschützter Inhalte.
• Besuch illegaler oder jugendgefährdender Websites.
• Nutzung von Torrent-/Filesharing-Diensten.
• Politische, religiöse oder diskriminierende Aktivitäten.
• Umgehung von Sicherheitsmaßnahmen (z. B. VPN, Firewall).

• Passwörter:
  1. Mindestlänge: 12 Zeichen (Buchstaben, Zahlen, Sonderzeichen).
  2. Keine Weitergabe oder Klartextspeicherung.
• Zwei-Faktor-Authentifizierung (2FA): Pflicht für unternehmenskritische Systeme.

• VPN-Nutzung: Pflicht bei externem Zugriff.
• Firewall/Proxy: Alle Geräte müssen die Unternehmens-Firewall nutzen.
• WLAN: Nur verschlüsselte Unternehmensnetzwerke (WPA3).

• Updates: Betriebssysteme und Software immer aktuell halten.
• Antivirensoftware: Pflicht, regelmäßige Scans.
• Verschlüsselung: Festplatten und mobile Geräte (BitLocker, FileVault).

• Geräte müssen Sicherheitsanforderungen erfüllen (siehe 3.3).
• MDM-Software zur Fernverwaltung.
• Containerisierung: Trennung privater/geschäftlicher Daten (z. B. Samsung Knox).

• Zugriff auf E-Mails, Kalender, genehmigte Cloud-Dienste.
• Nutzung von Unternehmens-Apps über Container.

• Rooten/Jailbreaken von Geräten.
• Installation nicht genehmigter Apps.
• Speicherung von Unternehmensdaten in privaten Clouds.

• Bei Ausscheiden: Löschung aller Unternehmensdaten.
• Regelmäßige Compliance-Prüfungen.

• DSGVO-konform: Nur mit Einwilligung oder gesetzlicher Grundlage.
• Zweckbindung: Daten nur für vorgesehenen Zweck nutzen.
• Weitergabe: Nur mit Genehmigung.

• Verschlüsselung: Pflicht bei sensiblen Daten (PGP, S/MIME).
• Anhänge: Keine verdächtigen Anhänge/Links öffnen.

• Nur genehmigte Anbieter mit DSGVO-konformen Rechenzentren (EU).
• Keine sensiblen Daten in öffentlichen Clouds.

• Logfiles: Internet-, E-Mail-Nutzung, Zugriffe (gemäß TKG/BDSG).
• Zweck: Missbrauchserkennung und Forensik.

• Regelmäßige Sicherheitsaudits und Compliance-Checks.
• Schulungen (mind. 1x pro Jahr).

• Disziplinarische Maßnahmen bis zur Kündigung.
• Rechtliche Konsequenzen bei Gesetzesverstößen.

• IT-Support: [E-Mail/Telefon]
• Datenschutzbeauftragter: [Name/Kontakt]
• Sicherheitsvorfälle: Sofortige Meldung an IT-Abteilung.

• Diese Richtlinie tritt am [Datum] in Kraft.
• Änderungen werden schriftlich mitgeteilt.