Schutz für Firmen, die sich ein Haus mit anderen teilen

Im Stadtgebiet endet Ihr Einflussbereich meist an der Tür Ihrer Etage. Der Hausanschluss liegt im Keller, die Steigleitung führt durch fremde Stockwerke, und Hausverwaltung, Reinigung sowie Handwerksbetriebe bewegen sich regelmäßig in Räumen, in denen aktive Technik hängt.

Wir zeichnen deshalb zu Beginn auf, welche Komponenten unter Ihrer Kontrolle stehen, wer zu ihnen gelangt und wo die Zuständigkeit an das Haus übergeht. Daraus ergibt sich, wo eine bauliche Sicherung genügt und wo wir technisch nachziehen – etwa indem Datenverkehr verschlüsselt ist, bevor er einen fremd zugänglichen Bereich durchquert. In Sendlingsendling) betrifft das eher Hallen und Rampen, in Schwabingschwabing) eher Altbaukeller.

Flächen sind knapp, Mietverträge laufen kurz, und viele Betriebe ziehen innerhalb der Stadt häufiger um als geplant. Jeder Umzug bringt dieselben Risiken mit: Geräte stehen ungesichert im Treppenhaus, in den alten Räumen bleiben Datenträger zurück, und am neuen Ort entsteht unter Zeitdruck eine Verkabelung, die niemand mehr korrigiert.

Wir behandeln den Wechsel deshalb als eigenes Vorhaben mit Checkliste: Datenträger vor dem Auszug erfassen und nachweislich löschen, Zugänge ausgeschiedener Mitarbeitender entfernen, Sicherung prüfen. In Vierteln mit hoher Fluktuation wie der Maxvorstadtmaxvorstadt) fällt dabei regelmäßig ein ganzer Bestand verwaister Konten auf.

Viele Mitarbeitende pendeln aus dem Umland ein, arbeiten an einzelnen Tagen von zu Hause und öffnen unterwegs Nachrichten auf dem Diensthandy. Das Firmennetz ist damit nur noch einer von vielen Arbeitsorten. Ein Konzept, das im Büro streng und außerhalb großzügig ist, verfehlt unter diesen Bedingungen seinen Zweck.

Wir behandeln deshalb jede Anmeldung gleich: zweiter Faktor überall, verschlüsselte Datenträger auf allen mobilen Geräten und Regeln, die den Zustand des Geräts bewerten statt seinen Aufenthaltsort. Für Arbeit im Zug oder Café kommen kurze Sperrzeiten, Sichtschutz und eine vorbereitete Fernsperrung hinzu.

Die Anbindungsqualität schwankt im Stadtgebiet erheblich. Baustellen, Kabelschäden und Störungen am Hausanschluss treffen Betriebe unvermittelt, und bei mehreren Mietparteien an einem Anschluss ist selten klar, wer die Störung meldet.

Sicherheitstechnisch ist das brisanter, als es wirkt: Liegen Anmeldung, zweiter Faktor und Kennwortspeicher in einer Onlineumgebung, steht bei einem Ausfall auch der Zugang zu den eigenen Systemen. Wir planen deshalb eine Rückfallebene über Mobilfunk ein und hinterlegen Notfallzugänge so, dass sie ohne Internetverbindung erreichbar bleiben.

Die Datenschutz-Grundverordnung verlangt Maßnahmen, die zum Risiko passen. Die NIS2-Richtlinie und ihre nationale Umsetzung erweitern für bestimmte Branchen und Größenklassen die Pflichten zu Risikomanagement, Meldewegen und Nachweisen, teils mittelbar über Lieferketten. Ob Ihr Unternehmen betroffen ist, gehört rechtlich geprüft.

Unser Beitrag ist die technisch-organisatorische Seite: Maßnahmen umsetzen, nachvollziehbar protokollieren, Übertragung und Speicherung verschlüsseln und den Zustand so dokumentieren, dass er einer Nachfrage standhält. Eine Rechtsberatung ersetzen wir damit ausdrücklich nicht; die Bewertung Ihrer Pflichten bleibt bei Ihrem Datenschutzbeauftragten oder Ihrer Rechtsberatung.