BYOD | FAQ

Wenn Sie bereits private IT-Geräte dienstlich bzw. dienstliche IT-Geräte privat nutzen oder in Zukunft nutzen wollen, dann besprechen Sie dies als erstes mit Ihrer Führungskraft.

Diese Misch-Nutzung der IT-Geräte muss beidseitig (Führungskraft und Mitarbeiter*in) durch das Unterzeichnen der Zusatzvereinbarung "Antrags- und Genehmigungsformular zur Nutzung privater Geräte für dienstliche Zwecke" zugestimmt werden.

Die Zusatzvereinbarung finden Sie im Infoportal der TU Braunschweig.

Ja. Die Nutzung von privaten IT-Geräten für dienstliche Zwecke wird nur durch die beidseitige Zustimmung und die damit verbundene Zusatzvereinbarung wirksam.

Für technische Fragen wenden Sie sich am besten an die Stabsstelle CISO per E-Mail unter soc(at)tu-braunschweig.de.

Für juristische Fragen einschließlich Arbeitsrecht wenden Sie sich bitte an das Justiziariat der TU (Abt. 11 / Arbeitsrecht: Abt. 12).

Für Fragen zum Datenschutz wenden Sie sich an den*die Datenschutzbeauftragte*n unter datenschutz(at)tu-braunschweig.de, und / oder an das Datenschutzmanagement unter dsmgmt(at)tu-braunschweig.de und in Abt. 11 (Justiziariat).

Nein, die Richtlinie gilt nicht generell für alle Studierende.

Aber: Die Richtlinie gilt für Studierende, die sich neben ihrem Studium an der TU Braunschweig in einem dienstlichen Verhältnis, bspw. als stundentische Hilfskraft, befinden und für die Ausübung dienstlicher Tätigkeiten private Geräte nutzen wollen oder müssen.

Dienstliche Daten sind sämtliche Daten, die bei der Verrichtung der beruflichen Tätigkeiten entstehen oder für diese benötigt werden.

Hierunter fallen unter anderem personenbezogene Daten, Forschungsdaten, Finanzdaten, E-Mails, Dokumente, Unterlagen, Kontakte und Kalenderdaten.

Dienstliche IT-Geräte sind vom Arbeitsgeber zur Erfüllung von Arbeitsaufgaben bereitgestellte Endgeräte, wie z. B. Laptop oder Diensthandy.

Nein, das müssen Sie nicht.

Alle Dienstaufgaben werden Sie auch ohne die dienstliche Nutzung von privaten Geräten durchführen können.

Sofern ein Mobiltelefon oder Smartphone aus dienstlichen Gründen zwingend benötigt wird und der*die Mitarbeitende dafür nicht ein privates Gerät nutzen möchte, dann muss ein Gerät von der Dienststelle gestellt werden. 

Dabei ist genau zu prüfen, ob wirklich ein zwingender dienstlicher Bedarf besteht. Des Weiteren muss geprüft werden, ob es sich tatsächlich um ein Smartphone handeln muss oder ob ein Mobiltelefon ohne Smartphone-Funktionen nicht auch ausreicht (nur Telefongespräche und SMS), was in vielen Fällen, wie bspw. dem Bereitschaftsdienst, der Fall ist. In diesem Fall sind einfache Mobiltelefone zu bevorzugen. Für Bereitschaftsdienste kann z. B. auch nur ein einziges Gerät angeschafft werden, dass an die jeweils Bereitschaft habende Person für die Dauer der Bereitschaft ausgehändigt wird.

Ja, sofern Sie dazu einen Webbrowser nutzen und über Ihren OWA-Zugang (https://mail.tu-braunschweig.de/) Mails zu lesen. Dies stellt keinen Anwendungsfall der Richtline dar. 

Sollten Sie jedoch eine App benutzen, die Ihres Mails auf dem Smartphone speichert, dann handelt es sich um einen Anwendungsfall der Richtlinie und erfordert die beidseitige Zustimmung der Zusatzvereinbarung.

Ja, grundsätzlich ist es möglich, dass Sie auf Ihrem privaten Smartphone im Webrowser arbeiten und so Webanwendungen der TU Braunschweig, bspw. OWA-Webmail oder die cloud.TU Braunschweig, aufrufen.

Sollten Sie aber auf Ihrem privaten Smartphone dienstlichen Daten dauerhaft auf diesem Gerät gespeichert werden, bspw. durch das Herunterladen eines Dokuments, dann handelt es sich um einen Anwendungsfall der Richtlinie und erfordert die beidseitige Zustimmung durch die Zusatzvereinbarung.

Ja, grundsätzlich ist es möglich, dass Sie den Element-Chat auf Ihrem privaten Gerät (Smartpohne oder Laptop) nutzen.

Bitte beachten Sie aber, dass das Nutzen des Desktop-Clients bzw. der App einen Anwendungsfall der RIchtlinie darstellt und hierzu die Zusatzvereinbarung zu unterzeichnen ist.

Alternativ können Sie den Element-Chat im Webbrowser (https://chat.tu-bs.de/) nutzen, dies fällt nicht unter die Richtlinie und bedarf nicht der Unterzeichnung der Zusatzvereinbarung.

Ja, eine Umleitung auf das private Telefon, Handy oder Smartphone wird von dieser Richtlinie nicht eingeschränkt. Dafür brauchen Sie auch keine Zusatzvereinbarung unterzeichnen.

Beachten Sie jedoch, dass wenn Sie von Ihrem privaten Gerät aus jemanden anrufen oder zurückrufen, ggf. Ihre private Mobilfunknummer angezeigt werden kann (je nach den Einstellungen des Smartphones).

Ja, der Aufbau von Remote-Desktop-Verbindungen (z. B. über das Protokoll RDP) gilt nicht als dienstliche Nutzung eines privaten Geräts, da ja dabei keine Daten auf dem privaten Gerät gespeichert werden. 

Voraussetzung ist natürlich, dass die Verbindung durch die Nutzung des VPN-Tunnels abgesichert ist.

Dies ist tatsächlich eine nicht abschließend geklärte Datenschutz-Frage.

Solange Sie auf Ihren dienstlich genutzten Privatgerät jedoch keine Daten permanent speichern, sondern sich auf das Arbeiten im Browser beschränken, gibt es auch keine Daten, die beim Backup in die Cloud Probleme machen könnten.

Achten Sie darauf, dass bei Backups die Verschlüsselung aktiviert ist. Weitere Hinweise finden Sie z. B. auf https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Basisschutz-fuer-Computer-Mobilgeraete/

Für Mail-Apps ist zu beachten, dass keine Mail-Apps verwendet werden dürfen, die die Zugangsdaten in der Anbieter-Cloud speichern (die OutlookApps tut dies leider sowohl auf Android als auch unter iOS). Die Nutzung des eingebauten Browser zum Aufruf von https://mail.tu-braunschweig.de/ ist unkritisch.

Geeignete Mails-Apps sind z. B. Apple Mail unter iOS und Nine Folders Mail bzw. FairMail auf Android.

Reine „Virenscanner“ sind nicht mehr Stand der Technik, es gibt sie praktisch auch nicht mehr, es handelt sich bei aktuellen Anwendungen bzw. Apps um Endpoint Protection Lösungen.

Eine Endpoint Protection, die dem Stand der Technik entspricht, scannt nicht nur nach Schadsoftware, sondern überwacht beispielsweise auch, welche Webseiten aufgerufen werden und welche Dateien heruntergeladen werden und warnt vor Gefahren bzw. blockt diese Zugriffe. Dies gilt auch für Smartphones inkl. Apple iOS (u. a. die Firmen Sophos und Eset bieten Lösungen auch für iOS und Android an, es gibt aber natürlich weitere Anbieter).

Sofern die Herkunft bekannt und vertrauensvoll ist, stellt der Anschluss derartiger Eingabegeräte kein Problem dar. Als vertrauensvolle Herkunft kann bspw. das GITZ, die Instituts-eigene IT bzw. deren DVKs oder ein einschlägiger Händler, sein. Vorsicht sollte hingegen bei fremden oder erworbenen Gebrauchtgeräten geboten sein.

Bluetooth an sich ist keine sichere Technologie (allerdings muss ein Angreifer bis auf wenige Meter an das Gerät herankommen), daher sind Funk-Geräte (meist 2.4 GHz) mit verschlüsselter Datenübertragung zu bevorzugen.

Nein, das müssen Sie nicht, alternativ kann die Authentifizierung über einen entsprechenden Token erfolgen.  

Wenn eine Zwei- oder Mehrfaktor-Authentifizierung an der TU Braunschweig eingeführt wird, dann wird es die Möglichkeit geben, eine Authenticator-App auf einem privaten Gerät zu nutzen. Hier bei werden keine dienstlichen Daten permanent auf Ihrem privaten Gerät gespeichert und ist daher somit kein Anwendungsfall der Richtlinie. Sie brauchen dafür nicht die Zusatzvereinbarung unterschreiben.

Die Grundgedanken sind:

1. Die TU muss sicherstellen, dass nur Geräte nach dem Stand der Technik mit dem Netz der TU verbunden sind, um die allgegenwärtigen Cybergefahren zu minimieren. Dabei ist es unerheblich aus Sicht der IT-Sicherheit, wem die Geräte gehören.
2. Die Datenschutzgesetze verlangen, dass die Dienststelle jederzeit auf alle verarbeitenden personenbezogenen Daten zugreifen können muss und löschen können muss, auch auf dienstlich genutzten privaten Geräten und privat genutzten dienstlichen Geräten.
3. Die allgemeinen Grundsätze einer ordentlichen Verwaltung erfordern, dass dienstliche Daten ausreichend geschützt sind, auch wenn sie sich auf dienstlich genutzten privaten Geräten oder auf privat genutzten dienstlichen Geräten befinden.

Alle drei Punkte erfordern aus rechtlichen Gründen entsprechende Regelungen und teilweise eine Zusatzvereinbarung.