Bring Your Own Device (BYOD)

• Mitglieder des DIIR-Arbeitskreises „IT-Revision“

Mit dem geplanten Einsatz privater IT-Geräte der Mitarbeiter für berufliche Zwecke im Unternehmen („Bring your own device“ – BYOD) entsteht im Schnittfeld von privater und geschäftlicher Nutzung für das Unternehmen erheblicher rechtlicher, organisatorischer und sicherheitstechnischer Regelungsbedarf. Allein aus datenschutz- und arbeitsrechtlichen Anforderungen empfiehlt es sich, die wechselseitigen Rechte und Pflichten zwischen Unternehmen und den Mitarbeitern sowohl in einer Nutzungsvereinbarung als auch im Sicherheitskonzept zu regeln. Für den Revisor wird ein Prüfungskonzept vorgestellt, das in den unterschiedlichen Prüfungsfeldern insbesondere die unternehmensspezifische Organisation zur Einhaltung der rechtlichen Rahmenbedingungen abfragt.