SICHTBARE REGELN · NACHVERFOLGBARE HANDLUNGEN

Transparenz- und Prüfungsrichtlinie

Überwachung verständlich und administrative Zugriffsrechte nachvollziehbar gestalten

Diese Richtlinie erläutert die Governance-Grundsätze, die Organisationen bei der Nutzung von DeskGate anwenden sollten: Vorankündigung, dokumentierter Zweck, beschränkter Zugriff, nachvollziehbare Administration, regelmäßige Überprüfung und ein faires Verfahren für Fragen oder Streitigkeiten.

DeskGateSelbstgehostete SteuerungKlarer Geltungsbereich · Nachvollziehbarer Zugriff · Dokumentierte Überprüfung
Governance-Richtlinie • Letzte Aktualisierung: 18. August 2026Haben Sie Fragen? Kontaktieren Sie DeskGate.

Transparenz geht vor Datensammlung

Die Menschen sollten nicht zufällig auf Überwachung am Arbeitsplatz stoßen müssen.

Vor der Implementierung sollte die Organisation erläutern, was DeskGate ist, warum es verwendet wird, welche Mitarbeiter und Geräte in den Geltungsbereich fallen, welche Kategorien aufgezeichnet werden können, wann die Überwachung stattfindet, wer die Informationen einsehen kann, wie lange die Aufzeichnungen aufbewahrt werden und wie Fragen oder Rechteanfragen gestellt werden können.

Mitteilungen sollten in einfacher Sprache verfasst sein und zwischen routinemäßigen Personalanalysen, Sicherheitsmaßnahmen, technischem Support, Vorfalluntersuchungen und etwaigen Ausnahmefällen unterscheiden. Wesentliche Änderungen hinsichtlich Zweck, Umfang, Nachweisen, Aufbewahrungsfristen oder Empfängern erfordern eine erneute Mitteilung, bevor die Änderung in Kraft tritt.

Die Verantwortlichkeitskette

1

Genehmigter Zweck

Ein namentlich genannter Eigentümer dokumentiert den geschäftlichen Bedarf, die rechtliche Prüfung, den Umfang und die Erfolgsmessung.

2

Konfigurierte Sammlung

Administratoren aktivieren nur die benötigten Module, Gruppen, Zeitpläne, Benachrichtigungen und Richtlinien.

3

Autorisierte Überprüfung

Der Zugriff richtet sich nach der Stellenverantwortung, dokumentierten Fällen, dem Prinzip der minimalen Berechtigungen und der Vertraulichkeit.

4

Aufgezeichnete Aktion

Relevante administrative Ereignisse, Ergebnisse, Exporte, Änderungen und Resultate bleiben nachvollziehbar.

Rollenbasierter Zugriff

Plattformadministratoren, Manager, Supporttechniker, Sicherheitsprüfer, Auditoren und Dienstleister sollten unterschiedliche Berechtigungen erhalten. Weitreichender Zugriff darf niemals nur aus Bequemlichkeit gewährt werden. Organisationen sollten aktive Konten, Rollenänderungen, inaktive Benutzer, Kundengrenzen, exportierte Informationen und privilegierte Aktivitäten in regelmäßigen Abständen überprüfen.

Prüfung

Bei Audits sollte geprüft werden, ob die Datenerfassung noch ihrem Zweck entspricht, Benachrichtigungen weiterhin korrekt sind, Aufbewahrungsfristen eingehalten werden, Warnmeldungen hilfreich sind, Administratoren autorisiert sind, Untersuchungen dokumentiert werden und Berichte im menschlichen Kontext interpretiert werden. Die Ergebnisse müssen einen Verantwortlichen, ein Zieldatum, Nachweise über die Korrekturmaßnahmen und eine Nachverfolgung enthalten.

Faire Untersuchung

Ein Screenshot, die Dauer, eine Warnung, eine URL, die Anwendungsklassifizierung, ein USB-Ereignis oder eine Inaktivitätsperiode sind eher ein Hinweis als ein endgültiger Schluss. Überprüfen Sie den Gerätezustand, die Funktion, genehmigte Pausen, Besprechungen, die Erreichbarkeit, Reisen, technische Störungen und andere relevante Kontextinformationen. Geben Sie den Betroffenen ausreichend Gelegenheit, fehlerhafte Informationen zu erklären oder zu korrigieren.

Richtlinienausnahmen

Der Zugriff im Notfall oder bei Ermittlungen sollte zeitlich begrenzt, auf der zuständigen Ebene genehmigt, auf den relevanten Umfang beschränkt und anschließend überprüft werden. Ausnahmen dürfen nicht zu dauerhaften Abkürzungen führen. Der Verdacht auf Missbrauch von DeskGate sollte gegebenenfalls über die entsprechenden Kanäle der Sicherheits-, Datenschutz-, Personal-, Rechts- oder Ethikabteilung gemeldet werden.

Mindestprüfungsnachweise

Die aktuelle Richtlinie und frühere Versionen, Genehmigungs- und Überprüfungsdaten, Mitarbeiterhinweise, Konfigurationsgrundlagen, Rollenzuweisungen, Zugriffsüberprüfungen, Aufbewahrungsfristen, Datenschutz-Folgenabschätzungen oder Risikobewertungen, sofern erforderlich, Vorfalls- und Untersuchungsberichte, Schulungsabschlüsse, Verarbeitungsvereinbarungen, Genehmigungen für den Supportzugriff, Ausnahmen, Abhilfepläne und Nachweise, dass die Einstellung von Zwecken zur Deaktivierung der Datenerfassung oder Löschung geführt hat, sind beizubehalten.

Die Prüfinformationen selbst können personenbezogene oder sicherheitsrelevante Daten enthalten. Schützen Sie sie mit denselben Zugriffs-, Aufbewahrungs-, Vertraulichkeits-, Sicherungs- und Vorfallskontrollen, die für die zugrunde liegende DeskGate-Umgebung gelten.

Kommunikations- und Überprüfungsstandards

Ein Transparenzhinweis sollte vor Arbeitsbeginn leicht auffindbar sein und auch danach verfügbar bleiben. Beschreiben Sie praktische Beispiele, anstatt sich nur auf rechtliche Kategorien zu stützen: Sind Anwendungsnamen und -dauer sichtbar? Werden besuchte Webseiten protokolliert? Können Screenshots oder Tastatureingaben erstellt werden? Werden Ereignisse auf Wechseldatenträgern protokolliert? Wann ist Fernwartung möglich? Erläutern Sie, welche Funktionen deaktiviert und welche aktiviert sind, wenn dies den Mitarbeitern hilft, die tatsächliche Praxis zu verstehen.

Führungskräfte und Administratoren benötigen regelmäßige Schulungen zu Zweckbindung, Vertraulichkeit, Rollenabgrenzung, Meldepflichten, Eskalation und sicherem Datenexport. Die Schulungen sollten Beispiele für unangemessene Neugier, übermäßige Nachforschungen, Überschneidungen mit Kundenkonten, gemeinsam genutzte Zugangsdaten, nicht genehmigten Fernzugriff und Schlussfolgerungen aus unvollständigen Aktivitäten enthalten. Eine unterzeichnete Richtlinie allein reicht nicht aus, wenn das tägliche Verhalten ihr widerspricht.

Überprüfen Sie die Richtlinie mindestens in festgelegten Abständen und nach wesentlichen Vorfällen, Beschwerden, Gesetzesänderungen, neuen Modulen, Übernahmen, Outsourcing oder Änderungen der Personalstruktur. Vergleichen Sie schriftliche Vorgaben mit der tatsächlichen Konfiguration und den Administratorrechten. Veröffentlichen Sie wichtige Änderungen und sichern Sie die Kommunikationsnachweise. Sofern Gesetze oder Tarifverträge eine Konsultation erfordern, führen Sie diese vor der Aktivierung durch. Gewähren Sie einen vertraulichen Kommunikationsweg für Bedenken und verbieten Sie Vergeltungsmaßnahmen für berechtigte Fragen oder gemeldeten Missbrauch.

Transparenzprüfungen sollten für die Beteiligten ein kurzes, verständliches Ergebnis liefern: Was wurde geprüft, welche Lücke wurde festgestellt, wer ist für die Behebung verantwortlich, bis wann ist die Korrektur fällig und wie wird die Fertigstellung überprüft? Schwerwiegender Missbrauch oder wiederholte Verstöße sollten über das geprüfte Team hinaus eskaliert werden.