Sicher unterwegs: Tipps zum Datenschutz auf Reisen

Viele Unternehmen investieren Unsummen in den Schutz ihres geistigen Eigentums. Da werden Server verschlüsselt, Mitarbeiter müssen umfangreiche Schweigeerklärungen unterzeichnen, Fremde werden beim Betreten des Firmengeländes genaustens überwacht. Und dann wird einem Mitarbeiter auf Dienstreise der Laptop mit wichtigen Daten geklaut und alles war für die Katz. «Der Mensch selbst ist die grösste Sicherheitslücke», warnt Michel Jegerlehner, Director Sales & Account Management, BCD Travel Schweiz. Gerade auf Reisen geraten wertvolle Daten häufiger in die Hände von Unbefugten als man denkt. Da werden mobile Endgeräte oder Druckerzeugnisse gestohlen, Telefone verwanzt und Daten abgesaugt. Was nach einem Thriller klingt, ist in vielen Ländern leider Realität.

Profis am Werk

Gefahr droht dabei nicht nur von auffällig kontaktfreudigem Hotelpersonal oder einem übergriffigen Taxifahrer. Zum Teil wird die Wirtschaftsspionage ganz professionell und mit staatlicher Hilfe durchgeführt. In vielen Ländern ist es den Sicherheitsbehörden erlaubt, bei der Ein- oder Ausreise ohne weiteren Anlass mobile Datenträger zu durchsuchen und sogar zu beschlagnahmen und zu entschlüsseln. «Diese Daten werden oft gesichert und können dann vom Staat oder der dortigen Wirtschaft genutzt werden», sagt Jegerlehner. BCD Travel warnt seine Kunden vor allem bei Reisen in Länder mit autoritären Regimen wie China oder Russland vor professioneller Spionage, aber auch in den USA ist das gängige Praxis. Doch Gefahrenpotenzial birgt auch das fremde Mobilfunknetz. Die meisten Netzanbieter verändern das Betriebssystem eines Smartphones, wenn es sich zum ersten Mal einwählt. Was im Grunde nur der reinen Funktionalität dient, kann problemlos für Manipulationen genutzt werden. «In Ländern, die für Wirtschaftsspionage bekannt sind, kommt es häufig vor, dass danach selbst verschlüsselte Telefonate abgehört werden können», warnt Jegerlehner. Und das sogar noch nach der Rückkehr ins Heimatland, denn die Manipulationen bleiben bestehen und sind nur schwer erkennbar.

Massnahmen gegen den Datenklau

Doch es gibt Massnahmen, um sich vor dem Datenklau zu schützen. Ein Unternehmen sei zum Beispiel gut beraten, wenn ein Mitarbeiter mit so wenig Daten wie möglich auf Reisen geht. Es könne zum Beispiel «nackte» Reiselaptops zur Verfügung stellen und die benötigten Daten statt dessen in einer geschützten Cloud oder auf einem Server bereitstellen, rät Jegerlehner. Mitarbeiter müssten dann natürlich noch auf eine sichere Netzverbindung achten. Auch Prepaid-Handies hält BCD für sinnvoll. «Aber auch dabei muss man den Inhalt eines Gespräches mit Umsicht wählen, denn abhörsicher ist das nicht», sagt Jegerlehner. Privatgeräte sollten im Ausland nicht für Geschäftliches genutzt werden. Und auch Reiseapps sind nur mit Vorsicht zu geniessen. Sie bieten viele Vorteile, gerade für Vielreisende, weshalb kein Unternehmen sie gänzlich verbieten sollte. Aber sie stellen auch ein Risiko dar, denn Bewegungsdaten, Zahlungsverkehr und ähnliches können mit ihrer Hilfe leicht ausgelesen werden. Hier gilt es, Risiken und Nutzen gegeneinander abzuwiegen. Ist der Mitarbeiter ohne Datenverlust wieder zuhause gelandet, ist es mit dem Datenschutz für das Unternehmen noch nicht vorbei. «Generell ist eine Nachbereitung der Reise im Hinblick auf mögliche Auffälligkeiten empfehlenswert», sagt Jegerlehner. Dies gelte insbesondere für Reisen in Risikoländer. Jedes Geräte sollte danach von der IT auf Sicherheitslücken gecheckt und gegebenenfalls neu aufgesetzt werden, empfiehlt er.

Den besten Schutz bieten aber gut sensibilisierte Mitarbeiter. Vor einer Auslandsreise sei ein ordentliches Briefing mit Verhaltensempfehlungen und Erläuterung der wichtigsten Sicherheitsmassnahmen Pflicht, sagt Jegerlehner. Das Senke das Risiko des Datenklaus ganz erheblich.

Dieser Artikel ist zuerst erschienen bei Miss Moneypenny.

Weitere Checklisten für HR-Professionals

Image

Hier finden Sie weitere HR Today-Checklisten zu ausgewählten Problemstellungen des HRM.