Datenschutz im Homeoffice: die sechs häufigsten Fehler — und wie Schulung sie verhindert

Wer Homeoffice anbietet, verlagert die Datenverarbeitung in Räume, die er nicht kontrolliert — die Verantwortung dafür bleibt aber zu 100 % beim Arbeitgeber. Das ist keine Auslegungsfrage, sondern Art. 32 DSGVO.

Art. 32 DSGVO verlangt „geeignete technische und organisatorische Maßnahmen" — und macht dabei keine Ausnahme für den Küchentisch. Die Rechenschaftspflicht aus Art. 5 Abs. 2 verlangt zusätzlich, dass der Arbeitgeber nachweisen kann, dass er die Homeoffice-Risiken bewertet und Maßnahmen getroffen hat. Auch wenn nie etwas passiert: Wer das Konzept schuldig bleibt, verstößt bereits.

Die sechs Klassiker aus der Vorfall-Praxis

Die Landesdatenschutzbehörden sehen im Homeoffice immer wieder dieselben Muster — und fast keines davon ist ein technisches Versagen:

• Einsehbarer Bildschirm: Partner, Kinder oder Gäste sehen Kunden- und Personaldaten.
• Privater Drucker und Hausmüll: vertrauliche Ausdrucke landen ungeschreddert im Papierkorb.
• Ungesichertes WLAN: Heimnetz mit Standard-Passwort oder offenes Café-Netz ohne VPN.
• Private Geräte (BYOD): Firmendaten auf dem unverschlüsselten Privat-Laptop, ohne Trennung.
• Schatten-Cloud: „kurz mal" über den privaten Dropbox- oder WeTransfer-Account geteilt.
• Mitgehörte Gespräche: vertrauliche Calls in Hörweite Dritter — oder des Sprachassistenten.

Warum Technik allein das Problem nicht löst

Verschlüsselung, VPN-Pflicht und Multi-Faktor-Authentifizierung sind notwendig — aber sie greifen genau dort nicht, wo die meisten Pannen passieren: beim Verhalten. Kein VPN verhindert, dass jemand den Laptop offen stehen lässt. Keine Festplattenverschlüsselung sortiert vertrauliche Ausdrucke in den richtigen Müll. Der wirksamste Hebel ist deshalb die Kombination aus klaren Regeln und einer Belegschaft, die sie versteht.

“

Unsere teuerste Beinahe-Panne war kein Hackerangriff. Ein Mitarbeiter hat im Zug an einem Kundenprojekt gearbeitet — der Sitznachbar hat mitfotografiert. Seitdem ist „Sichtschutz und Umgebung" fester Teil unserer Homeoffice-Schulung.

Was eine wirksame Homeoffice-Schulung leisten muss

Eine generische „DSGVO 101"-Unterweisung deckt die remote-spezifischen Risiken nicht ab. Die Schulung muss konkrete Handlungsmuster für die sechs Klassiker trainieren:

• Arbeitsplatz absichern: Bildschirm zum Raum, Sperren beim Verlassen, kein Familienzugriff aufs Firmengerät.
• Netzwerk: VPN immer an, Heim-WLAN absichern, öffentliche Netze meiden.
• Dokumente: kein privater Druck, sichere Aufbewahrung, korrekte Vernichtung.
• Kommunikation: nur Firmen-Tools, keine privaten Messenger für Kundendaten, Sprachassistenten in Hörweite aus.
• Vorfall-Meldung: was tun bei Geräteverlust oder Verdacht — und die 72-Stunden-Frist nach Art. 33 kennen.

Homeoffice-Datenschutz ist kein IT-Projekt, sondern ein Gewohnheits-Projekt. Die Technik ist in Tagen ausgerollt — die Routinen entstehen über Wiederholung. Genau dafür ist verteiltes Mikrolernen gebaut.