Nutzereinwilligung und -autorisierung für DeskGate

Autorisierungsrichtlinie • Letzte Aktualisierung: 18. August 2026Haben Sie Fragen? Kontaktieren Sie DeskGate.

Einwilligung ist nicht dasselbe wie Autorisierung.

Rechtsgrundlage erklärt, warum personenbezogene Daten verarbeitet werden dürfen. Transparenz erklärt den Betroffenen den Ablauf des Verfahrens. Technische Genehmigung Legt fest, welcher Administrator oder Techniker eine DeskGate-Funktion nutzen darf. Diese Anforderungen ergänzen sich, ersetzen sich aber nicht gegenseitig.

Im Arbeitsverhältnis kann eine Einwilligung unwirksam sein, wenn deren Verweigerung zu Nachteilen führen könnte oder wenn sie nicht frei widerrufen werden kann. Kunden müssen die korrekte Rechtsgrundlage gemäß den geltenden Datenschutz-, Arbeits-, Kommunikations-, Überwachungs- und Tarifvertragsbestimmungen selbst ermitteln. DeskGate nimmt diese Ermittlung nicht für den Kunden vor.

Gültige Einwilligung, sofern verwendet

Eine Einwilligungsanfrage sollte von anderen Bedingungen getrennt, in klarer Sprache verfasst, hinsichtlich Zweck und Daten präzise sein und auf einer echten Entscheidung beruhen. Dokumentieren Sie, wann und wie die Einwilligung eingeholt wurde und welche Hinweise Anwendung fanden. Bieten Sie einen ebenso einfachen Widerrufsweg wie die Einwilligung selbst an und stellen Sie die auf der Einwilligung basierende Datenverarbeitung ein, sobald eine gültige Einwilligung widerrufen wird, es sei denn, es liegt eine andere, unabhängige Rechtsgrundlage vor.

Administratorberechtigung

Weisen Sie benannte Konten und Rollen mit minimalen Berechtigungen zu. Geben Sie keine Zugangsdaten weiter und gestatten Sie Technikern nicht die Nutzung von Funktionen, nur weil die Benutzeroberfläche diese bereitstellt. Überprüfen Sie regelmäßig Unternehmens- und Kundengrenzen, Geräteumfang, Verbindungsrechte, Zugriff auf Nachweise, Exportberechtigungen, Richtlinienänderungen und Bereitstellungsbefugnisse.

Erwartungen an den Remote-Support

Informieren Sie die Nutzer darüber, wann interaktiver Zugriff möglich ist, welche Aufgaben der Techniker übernehmen kann und ob eine Sitzung aufgezeichnet oder protokolliert wird. Verwenden Sie eine sichtbare Genehmigung, wo dies durch Richtlinien oder Gesetze vorgeschrieben ist. Unbeaufsichtigter Zugriff sollte einen dokumentierten betrieblichen Bedarf, strengere Kontrollen, eine begrenzte Anzahl von Technikern, einen klar definierten Geräteumfang und regelmäßige Überprüfungen aufweisen.

Widerruf und Rollenwechsel

Zugriffsrechte sollten umgehend entzogen werden, wenn sich Beschäftigung, Verantwortlichkeiten, Kundenzuordnung oder Supportbedarf ändern. Inaktive Konten sind zu deaktivieren und verwaltete Geräte oder Zugangsdaten wiederherzustellen. Der Entzugsprozess sollte aktive Sitzungen, Installationspakete, exportierte Datensätze, API- oder Datenbankzugriffe, lokale Kopien und die Einhaltung der Vertraulichkeitsverpflichtungen umfassen.

Kundenverantwortung

Kunden sind verantwortlich für die Bereitstellung von Benachrichtigungen, die Einholung einer gültigen Einwilligung, sofern diese gewünscht und rechtlich zulässig ist, die Dokumentation alternativer Rechtsgrundlagen, die Konfiguration von Berechtigungen, die Bearbeitung von Einsprüchen oder Widerrufen sowie die Verhinderung unbefugter Überwachung oder unbefugten Fernzugriffs. Die Produktkontrollen von DeskGate unterstützen die Implementierung, können jedoch die Genehmigung durch das Management, die Kommunikation mit den Mitarbeitern oder eine rechtliche Prüfung nicht ersetzen.

Kontaktieren Sie DeskGate

Autorisierungsaufzeichnungen und Kontrollprüfung

Führen Sie ein Berechtigungsregister, das jeden privilegierten Benutzer, Arbeitgeber oder Kunden, die zugewiesene Rolle, berechtigte Unternehmen und Gruppen, genehmigte Funktionen, genehmigenden Verantwortlichen, Gültigkeitsdatum, Überprüfungsdatum und Widerrufsdatum enthält. Funktionen mit hohem Einfluss, wie z. B. versteckter oder unbeaufsichtigter Zugriff, Tastaturaufzeichnungen, Dateierfassung, Befehle, Skripte, Softwarebereitstellung, Exporte, Blockierung und USB-Beschränkungen, sollten separat betrachtet und nicht in einer allgemeinen Administratorrolle zusammengefasst werden.

Testen Sie die Berechtigungen mit repräsentativen Accounts. Manager sollten nicht automatisch Zugriff auf technischen Support erhalten, und Supporttechniker sollten nicht automatisch Zugriff auf Mitarbeiterdaten oder kundenweite Berichte erhalten. Serviceanbieter müssen Kundenumgebungen trennen und vor der Verbindung den korrekten Kunden und das richtige Gerät bestätigen. Temporäre Zugriffe sollten nach Möglichkeit automatisch ablaufen oder nach Abschluss der Aufgabe sofort entfernt werden.

Wenn eine Einwilligung vorliegt, bewahren Sie den Einwilligungstext, die Sprache, die Version, den Zeitstempel, die Methode, die Identität und die Widerrufshistorie auf. Machen Sie eine nicht damit zusammenhängende Leistung nicht von einer optionalen Überwachung abhängig. Wird die Verarbeitung nach dem Widerruf auf einer anderen rechtmäßigen Grundlage fortgesetzt, erläutern Sie diese Grundlage und ihren Umfang, anstatt so zu tun, als hätte der Widerruf keine Auswirkungen. Beschwerden und Einwände sollten einem unparteiischen Prüfer vorgelegt werden. Regelmäßige Audits sollten Genehmigungsaufzeichnungen, Produktrollen, tatsächliche Nutzung, Supportberichte, ausscheidende und versetzte Mitarbeiter sowie Kundenzuordnungen vergleichen.

Die Autorisierung muss sowohl für den Erteilenden als auch für den Nutzenden verständlich sein. Vermeiden Sie vage Bezeichnungen wie „Vollzugriff“ ohne eine entsprechende Erläuterung der Bildschirmsteuerung, der Zugriffe auf Dateien, Befehle, Skripte, Bereitstellung, Aufzeichnung oder unbeaufsichtigten Betrieb. Bestätigen Sie die erneute Autorisierung, wenn sich Zweck, Geräteinhaber, Kundenbeziehung oder technischer Umfang wesentlich ändern.

Nutzereinwilligung und -autorisierung

Separate Rechtsgrundlage, Mitarbeiterbenachrichtigung und technische Genehmigung