David und Datenschutz

Canni

Hallo zusammen,

es ist doch standardmässig so (auch im entsprechenden KB-Artikel zur Rechtevergabe erläutert), dass der Administrator vollzugriff auf alle Benutzerordner in David hat, richtig?

Ist es nicht vom Datenschutz her bedenklich, dass der Administrator mit nur einem Mausklick eMails der Mitarbeiterinnen und Mitarbeiter lesen könnte? Das ist doch bei anderen eMail-Produkten anders geregelt.

Natürlich wird der Administrator fast immer die Möglichkeit haben, irgendwelche eMails zu lesen, z.B. indem Backups gezogen werden etc. - aber das ist dann ein höherer (krimineller) Aufwand, als ein bis zwei Mausklicks durchzuführen.

Wie habt ihr das geregelt?

Liebe Grüße

Canni

citab

Wie der KB-Artikel schon beschreibt, ist die standardmäßige Vorgabe, dass der Administrator alles sehen darf.
Meist auch in kleineren Unternehmen nur so sinnvoll, aber nicht Datenschutz-konform.

Da die Rechtevergabe auf OS-Backendseite liegt, kann natürlich nachträglich dem Admin die Rechte für die Userverzeichnisse genommen werden.

Canni

Wie soll das gehen?

Der Admin kann sich ja nicht selber ausschließen - und Backup ist dannauch nicht mehr möglich ?!

michael

hallo canni,

du kannst doch dem admin die rechte entziehen auf bestimmte verzeichnisse zuzugreifen. bloß was passiert wenn etwas schief läuft? wer gibt dem admin wieder die rechte zuzugreifen? der admin des admin ? einer hat immer vollzugriff und so sollte es auch sein. wenn du es mit dem datenschutz so genau nimmst, mach einen hinweis an alle mitarbeiter und lass dir den unterschreiben. fertig.

ps.: der datenschutzbeauftragte, externer, eines kunden hat das noch nie bemängelt.

mMichael

Canni

Vielleicht weiss er es nicht

"ps.: der datenschutzbeauftragte, externer, eines kunden hat das noch nie bemängelt."

dj2k

Technische Restriktionen lösen persönliche Probleme auch nicht. Wenn Jemand seinen Posten missbrauchen will und schnüffeln kann er das so oder so. Ich meine: Zur Not liegen die Mails auch im Dateisystem einfach so rum

citab

Zitat von michael

ps.: der datenschutzbeauftragte, externer, eines kunden hat das noch nie bemängelt.

Wenn das ein Datenschutzbeauftragter nicht bemängelt, dann ist er vielleicht kein wirklicher DSB gemäß Maßgabe des § 4 f II 1 Bundesdatenschutzgesetz (BDSG).

Man muss schließlich "nur" die Userarchive "vor dem Zugriff des Admin" schützen.
Wenn dort mal etwas schief laufen sollten, dann muss man das Archiv/User neu aufbauen. Es kann ja noch ein SuperUser-Zugang/Kennwort geben (back-to-the-roots: Netware läßt grüßen ), das alle Rechte hat und der Zugang im Safe liegt. Bestenfalls mit einem Paßwort-Token (z.B. von RSA) der jeden Tag ein anderes Paßwort generiert!

Der Datenschutzbeauftragte ist kein leichtes Thema und muss eigentlich schon ab 9 MAs angewendet werden:
Wer mehr Info möchte und es kompakt interessiert:

Wir beschäftigen uns jetzt schon 1/2 Jahr mit diesem Thema.

Canni

Hallo,

danke für die fundierte Antwort.

Was sollten wir also tun? Derzeit ist es so, dass alle Benutzer mit administrativen Rechten NICHT als David-Benutzer eingetragen sind, d.h. "mal so schnell" mit nem Mausklick User-eMails lesen ist nicht. Und außerdem wäre es ja nach wie vor eine Straftat.

morpheus00de

Tja, da bleibt es wohl nur noch, den Admin zum DSB zu machen.

Die Netzwerke, die ich Administriere, da habe ich auch Vollzugriff, allerdings obliegt es meiner Verschwiegenheit, keine Informationen an den Chef o.ä. ohne richterliche Verfügung rauszugeben.
Und mal ganz erhlich, eMails im Unternehmen und Datenschutz? Wobei der eMailverkehr sich immer auf die Firma beziehen sollte und manchmal eMails zur Korrospondenzverfolgung rausgesucht werden müssen, auch von den anderen Benutzern? Wer private eMails schreiben/lesen möchte vom Arbeitsplatz aus, möge dies bitte via Webmailer von gmx und Co. machen.

Private eMails im Unternehmen sind nunmal auch ein Sicherheitsrisiko.

Klar gibt es einen Superadmin, bloß muss ich manchmal mit diesem arbeiten (z.B. Backup), mein eigenes Adminkonto hat z.B. keine Zugriffsrechte.
Allerdings ist das eine Formalität, die mit einem Mausklick aus der Welt zu schaffen wäre und daher schlichtweg sinnlos.

citab

Zitat von morpheus00de

Tja, da bleibt es wohl nur noch, den Admin zum DSB zu machen.

Das geht von Gesetzeswegen leider nicht; es müssen zwei verschiedene natürliche/juristische Personen sein! (d.h. also auch extern!)

Private eMails können im Unternehmen nicht verboten werden, hierzu gibt es Grundsatzurteile.
Und dann einem DAU (z.B. 50zig-jährige Sekretärin) erklären, wie man sich bei Webmailer anmeldet und diese bedient....

ERGO läuft der Admin Gefahr in das Persönlichkeitsrecht einer einzelnen/jeder Person /Mitarbeiter im Unternehmen zu untermauern und bewegt sich somit auf Glatteis !

Jetzt mitmachen!