Wenn die halbe Firma unterwegs ist

In Betrieben mit starkem Außendienst konzentrieren sich die Risiken auf Geräte, die niemand systematisch betreut. Ein Tablet ohne Aktualisierung seit zwei Jahren. Ein Smartphone, auf dem Firmenpostfach und private Anwendungen nebeneinanderliegen. Ein unverschlüsseltes Notebook, das über Nacht im Transporter bleibt.

Wir beginnen deshalb mit einer Bestandsaufnahme: welche Geräte existieren, wem gehören sie, welche Firmendaten liegen darauf, wie ist der Aktualisierungsstand. Allein diese Übersicht ist aufschlussreich, weil in fast jedem Betrieb Geräte auftauchen, die in keiner Liste standen.

Sicherheitsrichtlinien scheitern im Handwerk selten an der Technik, fast immer an der Praxistauglichkeit. Eine Bildschirmsperre nach dreißig Sekunden wird umgangen, sobald jemand mit Handschuhen ein Aufmaß erfasst. Eine Anmeldung, die stabile Datenverbindung voraussetzt, blockiert die Arbeit im Rohbaukeller.

Wir wählen die Verfahren deshalb entlang der Tätigkeit: biometrische Entsperrung statt langer Kennwörter, Sperrzeiten angepasst an die Nutzung, Zugangsverfahren, die auch ohne Netz funktionieren. Die Trennung zwischen dienstlichem und privatem Bereich richten wir auf dem Gerät selbst ein, sodass wir Firmendaten löschen können, ohne private Fotos anzurühren.

Auf der Baustelle wird genutzt, was verfügbar ist: das WLAN des Bauherrn, ein offener Zugang nebenan, der Hotspot eines Kollegen. Keines dieser Netze lässt sich beurteilen, und in keinem sollte unverschlüsselter Verkehr mit Firmensystemen stattfinden.

Wir richten deshalb eine dauerhaft aktive verschlüsselte Verbindung ein, die im Hintergrund läuft. Der Zugriff auf interne Systeme ist ausschließlich über diesen Weg möglich, und wir begrenzen, welche Ressourcen mobil überhaupt erreichbar sind — ein Tablet für die Zeiterfassung braucht keinen Zugang zur Buchhaltung.

Geräte gehen verloren, werden aus Fahrzeugen entwendet oder bleiben auf einer Baustelle liegen. Das lässt sich nicht verhindern, wohl aber in den Folgen begrenzen — sofern Verschlüsselung aktiv ist, das Gerät zentral verwaltet wird und ein Meldeweg auch am Wochenende funktioniert.

Ähnlich bei saisonalem Personal und Aushilfen: Sind Konten und Gerätezugriffe an die Beschäftigungsdauer gebunden, entfallen sie automatisch — statt monatelang zu bestehen, weil die Rückgabe nie nachgehalten wurde.

Baustellenfotos, Aufmaßdaten und Abnahmeprotokolle laufen häufig über private Messenger, weil es schnell geht. Damit liegen Auftrags- und teils personenbezogene Daten auf Wegen, die weder kontrolliert noch gelöscht werden können.

Wir richten stattdessen einen einfachen dienstlichen Weg ein, der auf dem Gerät genauso schnell zu bedienen ist. Erfahrungsgemäß ist das die entscheidende Bedingung: Ein Verbot allein ändert nichts, solange die zugelassene Alternative umständlicher ist als die gewohnte.