Mobile work verwertung

Leasing mobiler Arbeitsgeräte: Laptops, Tablets, Smartphones

Arbeitsweg

• Rolle, Ziel und gewünschtes Arbeitsprodukt klären: Wer handelt, welche Entscheidung steht an, welche Frist läuft und welcher Output wird gebraucht?
• Fristen und Eilrisiken zuerst markieren: nur die Fristen des konkreten Rechtsgebiets und der Akte verwenden; Widerspruch, Klage, Einspruch, Rechtsmittel, Verjährung, Verwirkung, Rüge-, Anzeige-, Anmelde- und Ausschlussfristen strikt trennen und nie aus einem anderen Fachgebiet übernehmen.
• Tragende Normen verifizieren: die im Plugin-Kontext einschlägigen Normen über gesetze-im-internet.de, dejure.org, eur-lex.europa.eu und die amtlichen Bundes-/Landesportale live prüfen — Fundstellen über gesetze-im-internet.de, dejure.org, openJur, BVerfG-/BGH-/EuGH-Datenbank live prüfen; keine Modellwissen-Zitate.
• Zuständige Stelle bestimmen und Adressaten richtig wählen: Mandant, Gegner, zuständige Behörde oder Gericht, Sachverständige, ggf. EU-/internationale Stelle (siehe Skill-Detail).
• Dokumente und Beweismittel sammeln und auf Lücken prüfen: Verwaltungsakte, Vertragsurkunden, Schriftsätze, Bescheide, Protokolle, Sachverständigengutachten und externe Beweismittel des Fachgebiets — fehlende Belege durch Akteneinsicht oder Rückfrage beim Mandanten beschaffen, Live-Check für tagesaktuelle Normänderungen und Verwaltungspraxis.

BYOD vs. COPE vs. COBO

BYOD (Bring Your Own Device)

• Mitarbeiter nutzt eigenes Gerät für dienstliche Zwecke
• Kein Leasinggerät; kein LG-Eigentum
• Datenschutz: Unternehmensdaten auf privatem Gerät → MDM erforderlich

COPE (Corporate Owned, Personally Enabled)

• Unternehmen least Gerät (LN = Unternehmen); Mitarbeiter darf privat nutzen
• Leasingvertrag zwischen LG und Unternehmen
• MDM: Unternehmensdaten getrennt von privaten Daten

COBO (Corporate Owned, Business Only)

• Gerät nur für geschäftliche Nutzung; keine private Nutzung
• Einfacher für Datenschutz und MDM
• Mitarbeiterzufriedenheit oft geringer

MDM (Mobile Device Management)

Funktionen

• Remote Wipe: Gerät aus der Ferne löschen (bei Verlust, Rückgabe)
• Datenverschlüsselung: Unternehmensdaten verschlüsselt
• App-Management: Nur genehmigte Apps erlaubt
• Geofencing: Alarm bei ungewöhnlichem Standort

MDM und DSGVO

• MDM kann personenbezogene Daten des Mitarbeiters erfassen (Standort, Apps)
• Rechtsgrundlage: § 26 BDSG (Beschäftigtendatenschutz)
• Betriebsrat: Mitbestimmungsrecht (§ 87 I Nr. 6 BetrVG)
• Betriebsvereinbarung MDM empfohlen

Datenschutz bei COPE

Getrennte Container

• Android Enterprise / iOS DEP: Arbeits-Container und privater Bereich getrennt
• Remote Wipe nur für Arbeitsbereich (nicht private Fotos des Mitarbeiters)
• Transparenzpflicht: Was erfasst MDM vom Mitarbeiter?

Art. 13 DSGVO

• Information des Mitarbeiters: Welche Daten werden durch MDM verarbeitet?
• Aufbewahrungsfristen für MDM-Logs

Rückgabe von Mobilen Endgeräten

Prozess

1. Mitarbeiter gibt Gerät an IT-Abteilung zurück
2. IT: Remote Wipe (MDM) oder Factory Reset
3. Physischer Zustand prüfen: Displayrisse, Tastendefekte, Akku
4. Datenlöschungs-Zertifikat erstellen
5. Gerät an LG zurückgeben (ggf. über Leasingpartner)

Minderwert bei mobilen Geräten

• Normale Abnutzung: Leichte Kratzer am Gehäuse; kein Minderwert
• Übermäßiger Verschleiß: Displaybruch, fehlende Tasten, wasserbeschädigte Komponenten

Nutzungsrichtlinie (Acceptable Use Policy)

Inhalte

• Erlaubte und verbotene Nutzung (private Nutzung: ja/nein/begrenzt)
• Sicherheitsanforderungen: Bildschirmsperre, PIN, VPN bei Remote Access
• App-Installation: Nur aus genehmigtem App-Store
• Sorgfaltspflicht: Keine Weitergabe an Dritte, Diebstahlschutz

Rechtliche Basis

• Arbeitsvertrag: Weisungsrecht Arbeitgeber (§ 106 GewO)
• Betriebsvereinbarung: Wenn Überwachungsmaßnahmen enthalten

Prüfprogramm

1. BYOD, COPE oder COBO? Leasingvertrag angepasst?
2. MDM vorhanden und DSGVO-konform? Betriebsvereinbarung?
3. Art. 13 DSGVO: Mitarbeiter über MDM-Datenverarbeitung informiert?
4. Remote Wipe bei COPE: Nur Arbeitsbereich, nicht privater Bereich?
5. Rückgabeprotokoll: Remote Wipe, physischer Zustand, Datenlöschungs-Zertifikat?
6. Nutzungsrichtlinie: Verabschiedet und jedem Mitarbeiter ausgehändigt?

Typische Fallen

• Remote Wipe auf COPE-Gerät löscht private Fotos → Datenschutzverletzung und Schadensersatz
• Keine Betriebsvereinbarung MDM → Betriebsrat kann Nutzung untersagen
• Kein Remote Wipe nach Mitarbeiteraustritt → Unternehmensdaten bei Ex-Mitarbeiter
• Displaybruch: „Normale Abnutzung" oder Minderwert? Im Vertrag definiert?

Normen und Quellen

• DSGVO Art. 6, 13: https://eur-lex.europa.eu
• § 26 BDSG: https://www.gesetze-im-internet.de/bdsg_2018/__26.html
• § 87 I Nr. 6 BetrVG: https://www.gesetze-im-internet.de/betrvg/__87.html
• § 106 GewO (Direktionsrecht): https://www.gesetze-im-internet.de/gewo/__106.html
• BGH VIII ZR 172/05 (normale Abnutzung): https://www.bgh.de
• Apple DEP / Android Enterprise Dokumentation: https://www.apple.com / https://androidenterprise.dev

Output-Formate

• Nutzungsrichtlinie Mobile Geräte: Muster mit Sicherheitsanforderungen
• Betriebsvereinbarung MDM: Muster mit DSGVO-konformen Datenschutzvorgaben
• Rückgabe-Protokoll Mobiles Gerät: Zustand, Remote Wipe, Datenlöschungs-Zertifikat
• MDM-Datenschutzinformation: Art. 13 DSGVO für Mitarbeiter