Die 35-Punkte DSGVO-Checkliste für Dienst-Smartphones
Speziell für ambulante Pflegedienste, Kliniken, Kanzleien und mittelständische Unternehmen. Schützen Sie sich vor 20.000 € DSGVO-Abmahnungen durch WhatsApp-Zugriffe und ungeschützte Dienstgeräte.
Haftungs-Falle für Geschäftsführer & Pflegedienstleitungen
Sobald Mitarbeiter Standard-WhatsApp oder private Messenger auf Diensthandys installieren, liest die App vollautomatisch das gesamte Adressbuch aus und überträgt es an US-Server. Befinden sich darin Patientendaten, Klienten oder Mandantenkontakte, liegt ein meldepflichtiger Datenschutzverstoß nach Art. 33 DSGVO vor, für den die Geschäftsführung persönlich mit Bußgeldern und Abmahnungen haftet.
Wesentliche Prüfpunkte für Ihren Flotten-Audit
Strikte Trennung von Privat- und Geschäftsdaten
Geschäftliche Apps und Daten laufen in einem hardware-verschlüsselten Container (Android Enterprise Arbeitsprofil / Apple Managed Open-In).
WhatsApp & Adressbuch-Abschottung (Abmahnschutz)
Verhindert, dass private Messenger die betrieblichen Kontakte oder Patientendaten auf externe US-Server auslesen (Art. 33 DSGVO Verstoß).
Zwischenablagen-Schutz (Copy/Paste)
Kopieren von sensiblen Geschäftsdaten aus geschäftlichen Apps in private Apps ist zentral blockiert.
3-Sekunden Remote Wipe (Fernlöschung)
Bei Verlust oder Diebstahl eines Diensthandys auf Tour können alle Unternehmensdaten sekundenschnell aus der Ferne vernichtet werden.
Selektiver Wipe bei Mitarbeiter-Austritt
Verlässt ein Mitarbeiter das Unternehmen, wird nur der geschäftliche Container gelöscht – private Urlaubsfotos bleiben unberührt.
Erzwungene Bildschirmsperre & Biometrie
Zentrale Vorschrift für 6-stellige PINs oder Fingerabdruck/FaceID; einfache PINs wie 0000 oder 1234 sind technisch gesperrt.
Verbot unverschlüsselter US-Cloud-Backups
Automatische Backups von WhatsApp, Dokumenten oder Fotos in private Google Drive oder iCloud Accounts sind unterbunden.
100% DSGVO-Hosting in Deutschland
MDM-Verwaltung und Schlüsselmanagement liegen ausschließlich in ISO-27001 zertifizierten deutschen Rechenzentren (Nürnberg/Falkenstein).
Schriftliche Dienstvereinbarung zur Handynutzung
Rechtssichere Überlassungsvereinbarung zwischen Arbeitgeber und Arbeitnehmer ist von allen Mitarbeitern unterschrieben (Vorlage enthalten).
Gültiger AV-Vertrag nach Art. 28 DSGVO
Vollständiger Auftragsverarbeitungsvertrag mit dem MDM-Anbieter inklusive Berufsgeheimnisträger-Klausel nach § 203 StGB.
Muster-Dienstvereinbarung zur Diensthandy-Nutzung
Verhindern Sie arbeitsrechtliche Streitigkeiten. Die Checkliste enthält eine druckfertige Vorlage für eine Dienstvereinbarung über betriebliche Mobilgeräte:
- Klare Trennung: Was ist privat erlaubt, was ist streng untersagt?
- Rechtssichere Pflicht zur unverzüglichen Verlustmeldung (binnen 2h)
- Regelung zur automatischen Fernlöschung (Wipe) bei Vertragsende
- Keine Mitarbeiter-Überwachung (Schutz der Privatsphäre garantiert)
§ 2 Mobile Device Management (MDM) & Datenschutz
1. Das Gerät wird über das Verwaltungssystem SafeMDM geschützt. Hierbei wird ein getrennter, verschlüsselter Container eingerichtet.
2. Private Apps (inklusive Standard-WhatsApp) haben technisch keinerlei Zugriff auf geschäftliche Kontakte oder Klientenakten.
[... Vollständiger Vertragstext auf Seite 2 der Checkliste ...]
Checkliste + Vorlage jetzt sichern
Erhalten Sie sofortigen Zugriff auf das druckfertige PDF. Keine Wartezeit, kein Verkaufsdruck.
Haben Sie Fragen zur DSGVO-Umsetzung auf Ihren Diensthandys?
In einem unverbindlichen 15-Minuten Quick-Audit prüfen wir Ihre bestehende Konfiguration und zeigen Ihnen, wie Sie Ihre Geräte in 10 Minuten rechtssicher machen.
Kostenloses 15-Minuten Audit mit Turan Tosun buchen