Wer erinnert sich nicht an den außerirdischen Protagonisten in Steven Spielbergs Blockbuster "E.T.", der ständig "nach Hause telefonieren" wollte. Unsere heutige Smartphone-Obsession erinnert an dieses Szenario aus dem Jahr 1982: Auch am Arbeitsplatz lässt sich kaum noch ein Schreibtisch finden, auf dem kein Smartphone ruht. Nicht abzustreiten ist jedoch, dass unser Lieblingsgerät heutzutage ein richtiger "Hochleistungssportler" ist. Die Anwendungsmöglichkeiten sind enorm, das schlaue Telefon dient uns als Portal zu quasi unbegrenzter Information. In Kombination mit der praktischen Größe entsteht ein Device, dessen Bedeutung für die moderne Arbeitswelt man nicht hoch genug einschätzen kann. Deswegen wissen längst nicht mehr nur Mitarbeiter im Außendienst die Vorteile des Smartphones für sich zu nutzen, sondern auch die Gilde der "klassischen" Büroangestellten. Software- und Application-Anbieter haben erkannt, dass spezielle Produkte für den Einsatz des Smartphones als Tool im Berufsleben entwickelt werden müssen. Das kann für Angestellte und Arbeitgeber sowohl Segen als auch Fluch sein.
Foto: v.schlichting - shutterstock.com
Vorteile von Bring Your Own Device
Im Jahr 2013 nutzten rund 23% der deutschen Unternehmen Bring your own device (ByoD) für ihre Unternehmensstruktur. Unternehmen die bislang noch unschlüssig sind, sollten die Vorteile von ByoD genauer beleuchten und deren Bedeutung für das betreffende Unternehmen im Einzelfall zu evaluieren. Dies sind die wesentlichen Vorteile, die mit der Implementierung einer ByoD-Politik Hand in Hand gehen:
• Kostenersparnis: Bevor Smartphones und Tablets zum Mainstream für Endnutzer gehörten, mussten viele Unternehmen (zum Beispiel für alle Außendienstmitarbeiter) Geräte anschaffen. Diese Anschaffungskosten dürften heutzutage zu großen Teilen entfallen: Alleine in Deutschland besitzen und nutzen rund 45,6 Millionen Menschen ein Smartphone.
• Mitarbeiterzufriedenheit: Fast jeder kennt sein Smartphone oder Tablet in- und auswendig. Studien zufolge sind Mitarbeiter die alle Facetten eines Gerätes kennen zufriedener als diejenigen, bei denen spezielle Trainings zur qualitativen Nutzung einer Technologie erforderlich sind. Dementsprechend geht BYOD oft mit gesteigerter Mitarbeiterzufriedenheit einher.
• Mehr Produktivität & Flexibilität: Noch in der Erinnerung verankert sind die Momente in denen man morgens im Büro die E-Mails abruft und erschrocken feststellt, dass eine wichtige Nachricht nicht beantwortet werden konnte und nun die Deadline abgelaufen ist. Eine Bring-Your-Own-Device-Strategie befähigt Mitarbeiter, jederzeit und überall auf E-Mail-Konten und andere berufsbezogene Daten und Anwendungen zugreifen zu können. Dadurch steigen Produktivität und Flexibilität der Angestellten. Unternehmen die in einem zeit-sensiblen Umfeld agieren, stufen diesen Vorteil als besonders bedeutend ein.
ByoD werden noch weitere Vorteile zugeschrieben - wie gravierend sich diese aber auf die Entscheidung des Unternehmens für oder gegen die Nutzung von privaten Geräten am Arbeitsplatz auswirken, hängt ganz von den Prioritäten und der Kultur des jeweiligen Unternehmens ab.
Ihr Systemhaus soll bei der Implementierung flexibler und mobiler Arbeitsplatzkonzepte zu den Ersten gehören? Folgende Tipps helfen.
Fragen Sie Ihre Kunden, inwieweit bereits Interesse an mobilen Arbeitsplatzkonzepten besteht.
Holen Sie sich von Ihren Partnern Informationen ein, welche Erfahrungen diese bereits mit neuen Arbeitsmodellen haben.
Erarbeiten Sie ein Working-Konzept aus den Lösungen verschiedener IT-Hersteller, Designer, Co-Working-Anbieter und Ihren eigenen Dienstleistungen.
Schulen Sie Ihr Sales Personal hinsichtlich Ihres neuen Angebots.
Nachteile einer ByoD-Politik
• Kontrolle: ByoD verursacht bei vielen IT-Administratoren Kopfschmerzen. Wenn es um die Kontrolle über das Gerät und deren Anwendung kommt, kann aus den Kopfschmerzen auch ganz schnell eine Migräne-Attacke werden. Dementsprechend setzt ByoD ein gewisses Maß an Vertrauen in die Mitarbeiter voraus, dass diese den vereinbarten Richtlinien gewissenhaft folgen.
• Rechtliche Barrieren: Unternehmen unterliegen - unabhängig von ihrem Standort - stets gewissen Datenschutzgesetzen, zu deren Einhaltung sie verpflichtet sind. ByoD-Strukturen können im Fall von Datenschutzverletzungen also schnell zur rechtlichen Falle werden.
• Datensicherheit: ByoD-Geräte enthalten nicht nur persönliche Daten des Mitarbeiters - etwas Familienfotos, Daten aus sozialen Netzwerken oder die wöchentliche Einkaufsliste. Betrieblich genutzte Smartphones sind voll mit Unternehmensdaten - in vielen Fällen auch kritischen und sensiblen. IT-Administratoren dürfte es bei dem Gedanken an Unternehmensdaten, die in den Hosentaschen von Mitarbeitern um die Welt reisen, kalt den Rücken hinunterlaufen.
Eine vollständige Vermeidung oder Entkräftung der Nachteile von ByoD ist zwar nicht möglich, doch die meisten Organisationen und Unternehmen versuchen, die Konfliktherde mit umfangreichen BYOD-Richtlinien so gut wie möglich in den Griff zu bekommen. Diese Richtlinien können allerdings nur dann erfolgreich umgesetzt und eingehalten werden, wenn die Anwender - also die Mitarbeiter - in dieser Hinsicht kooperieren.
- Ein Gesetz für alle
EU-weit gelten die gleichen Datenschutzregeln. Das bedeutet auch eine gestiegene Verantwortung und Haftung für alle, die persönliche Daten verarbeiten. - "Recht auf Vergessen"
Wollen Nutzer ihre Daten nicht weiter verarbeitet sehen, werden diese gelöscht - vorausgesetzt, es spricht aus juristischer Sicht nichts dagegen. - "Opt-in" statt "Opt-out"
Sollen persönliche Daten verabeitet werden, müssen Nutzer aktiv zustimmen (und nicht aktiv widersprechen wie bisher). - Recht auf Transparenz
Nutzer haben ein Recht auf Transparenz - sie dürfen erfahren, welche Daten über sie gesammelt und wie diese verarbeitet werden. - Zugang und Portabilität
Der Zugang zu den bei Dritten über einen selbst gespeicherten Daten soll einfacher möglich sein. Zudem ist die Dartenportabilität zu gewährleisten - also sicherzustellen, dass persönliche Informationen leichter von einem Dienstanbieter zu einem anderen übertragen werden können. - Schnellere Meldung
Tritt ein Datenverlust auf, müssen Unternehmen und Organisationen im Regelfall binnen 24 Stunden, mindestens aber so schnell wie möglich ihrer behördlichen Meldepflicht nachkommen. - Weniger Behördenchaos
Unternehmen müssen sich nur noch mit einer einzigen Aufsichtsbehörde auseinandersetzen - und zwar dort, wo sie ihren Hauptsitz haben. - Grenzübergreifend
Privatanwender dürfen jeden Fall von Datenmissbrauch an ihre nationale Aufsichtsbehörde melden - selbst dann, wenn die betroffenen Daten im Ausland verarbeitet wurden. - Erweiterter Geltungsbereich
Die EU-Richtlinie gilt auch für Unternehmen, die keinen Sitz in der EU haben, sobald sie Waren oder Dienstleistungen in der EU anbieten oder auch nur Online-Marktforschung unter EU-Bürgern betreiben. - Höhere Bußgelder
Verstößt ein Unternehmen gegen die Datenschutzbestimmungen, droht ein Bußgeld in Höhe von bis zu vier Prozent des Jahresumsatzes. - Bürokratieabbau
Administrative Umstände wie Meldepflichten für Unternehmen, die persönliche Daten verarbeiten, entfallen. - Erst ab 16
Die rechtswirksame Anmeldung bei Internetnetservices wie Facebook oder Instagr.am soll Jugendlichen im Regelfall erst ab 16 Jahren möglich sein - weil sie erst ab diesem Lebensalter eine gültige Einwilligung in die Verarbeitung ihrer persönlichen Daten geben können. Nationale Gesetze sollen laut Datenschutzverordnung hier aber Ausnahmen möglich machen. - Stärkung der nationalen Aufsichtsbehörden
Nationale Datenschutzbehörden werden in ihren Kompetenzen gestärkt, so dass sie die neuen EU-Regeln besser umsetzen können. Unter anderem dürfen sie einzelnen Unternehmen verbieten, Daten zu verarbeiten. können bestimmte Datenflüsse stoppen und Bußgelder gegen Unternehmen verhängen, die bis zu zwei Prozent der jeweiligen weltweiten Jahreseinkünfte betragen. Darüber hinaus dürfen sie Gerichtsverfahren in Datenschutzfragen anstrengen. <br /><br />(Quelle: Forrester Research)
Software-Entwickler und der Security-Fokus
Aufgrund der Tatsache dass sich der ByoD-Ansatz inzwischen stark im Unternehmensumfeld verbreitet hat, entstehen für die Software-Entwickler nicht nur Anforderungen sondern auch neue Marktchancen. Developer entwickeln nach und nach unternehmensbezogene Software und Applications für Smartphones und andere mobile Devices. Besonderes Augenmerk müssen die Entwickler dabei auf den Aspekt der IT-Security legen. Schließlich beinhalten die Geräte in der Regel viele sensible Unternehmensdaten, möglicherweise aber auch Sprach- und/oder Videoaufnahmen. Entsprechend können sich Sicherheitslücken bei einem ByoD-Gerät besonders gravierend auswirken.
- Versicherung gegen Hacker?
Eine Cybersecurity-Versicherung kann Unternehmen im Falle eines Hacker-Angriffs vor finanziellem Schaden schützen. Eine Komplettlösung mit Rundum-Schutz gegen jegliches Risiko ist aber auch diese nicht. Auf die folgenden fünf Dinge sollten CIOs vor Abschluss einer Police achten. - 1. Kronjuwelen schützen
Eine Cybersecurity-Versicherung legt einen Teil des finanziellen Risikos einer Cyberattacke auf die Versicherungsgesellschaft um. Dabei unterscheidet man zwischen der first-party-insurance, die einer Vollkaskoversicherung ähnelt. Abgedeckt sind im Regelfall Schäden an digitalem Content, Geschäftsausfall und in manchen Fällen auch Reputationsschäden. Das Pendant zur sogenannten third-party-insurance wäre die Haftpflichtversicherung: Sie deckt im Regelfall zum Beispiel Ermittlungs- und Anwaltskosten, sowie Entschädigungs- oder Strafzahlungen ab. Das Problem: Das Spektrum einer Cyberattacke ist so breit, dass eine Absicherung gegen alle Risiken schlicht unmöglich ist. Der beste Weg für CIOs: die digitalen Kronjuwelen des Unternehmens identifizieren, quantifizieren und das Restrisiko versichern. - 2. Marktunterschiede Europa / USA: Marktunterschiede
Der Markt für Cybersecurity-Versicherungen ist in den USA wesentlich reifer als in Europa. Das liegt in erster Linie daran, dass in den USA bereits eine Meldepflicht bei Cyberattacken besteht. Mit dem Inkrafttreten der EU-Datenschutzrichtlinie wird sich das ändern. In den USA sind die third-party-insurances momentan deutlich gefragter als in Europa. Studien zufolge sind rund 30 Prozent aller großen und circa 10 Prozent aller US-Unternehmen mit einer Cybersecurity-Versicherung ausgestattet. - 03. Auf den Wortlaut achten
Bevor Sie eine Police abschließen, sollten Sie sich genau über die abgedeckten Risiken kundig machen - auch im Hinblick auf bereits bestehende Versicherungen! Eventuell gibt es hier - unnötig Kosten verursachende - Überschneidungen. Im Idealfall sollten sie Ihren Versicherungsmakler damit beauftragen, eine Police zu finden die exakt auf die Ansprüche Ihres Unternehmens zugeschnitten ist. - 4. Schaden trotz Versicherung?
Es gibt Bereiche, für deren Schutz eine Cybersecurity-Police nicht beziehungsweise nur unzureichend geeignet ist. Den Diebstahl geistigen Eigentums oder die Beschädigung der geschäftlichen Reputation durch eine Cyberattacke kann eine Versicherung zwar teilweise finanziell kompensieren - aber kaum wiedergutmachen. Inzwischen ist in der Industrie eine Diskussion darüber entbrannt, ob dies auch im Fall eines staatlich unterstützten Cyberangriffs gilt. - 5. Raum für Verbesserungen
Im Idealfall sollte eine Cybersecurity-Versicherung Unternehmen dazu motivieren ihre Sicherheitsstandards anzuheben, um von niedrigeren Versicherungsprämien zu profitieren. Allerdings fehlen den Versicherern bislang die statistischen Daten und Erkenntnisse, um solche kundenspezifischen Preismodelle anbieten zu können.
Fazit: BYOD gleich mehr Produktivität
Trotzdem der ByoD-Hype in den USA derzeit abebbt - der Bring-Your-Own-Device-Ansatz wird auch in den kommenden Jahren in Unternehmen zur Anwendung kommen. Wenn die Entscheidung für oder gegen ByoD in der IT-Abteilung getroffen wird, dürfte dabei die Datensicherheit, beziehungsweise der Datenschutz, im Fokus stehen. Allerdings stehen inzwischen - bedingt durch technologischen Fortschritt - diverse Sicherheits-Tools zur Verfügung, um eine ausreichende Datensicherheit zu gewährleisten. Einer aktuellen Umfrage des Wirtschaftsprüfungsunternehmens Deloitte zufolge nehmen 25 Prozent der Smartphone-Nutzer ihr Gerät häufiger als 50 mal pro Tag in die Hand. Vor diesem Hintergrund erscheint es für Unternehmen fast schon unvermeidlich, eine sinnvolle ByoD-Strategie einzuführen. Schließlich können Unternehmen so aus der Smartphone-Nutzung der Mitarbeiter einen betrieblichen Vorteil ziehen: mehr Produktivität - auch nach Feierabend. (fm)