Corona-Warn-App auf den Diensthandy-

Bei der Installation der Corona-Warn-App sind einige datenschutzrechtliche Aspekte zu beachten

(PresseBox) - Seit Dienstag ist die Corona-Warn-App verfügbar und viele wollen diese natürlich auch auf ihrem dienstlichen Handy installieren. Dazu haben uns erste Anfragen erreicht, wie dies datenschutzrechtlich zu bewerten sei. Eine offizielle Stellungnahme dazu ist uns derzeit nicht bekannt, jedoch sehen wir grundsätzlich keine Bedenken, wenn gewisse Randbedingungen beachtet werden.

Die App darf nur freiwillig durch den Mitarbeiter oder auf Wunsch des Mitarbeiters installiert werden.

Die App sollte nur auf Geräten installiert werden, die einzelnen Mitarbeitern ausschließlich und persönlich zur Verfügung gestellt wurden. Nur der Mitarbeiter selbst darf in der Lage sein die App zu bedienen. Sie darf nicht auf gemeinschaftlich genutzten Geräten installiert werden

Andere Mitarbeiter oder Vorgesetzte dürfen nicht Einsicht in die App nehmen oder Auskunft darüber fordern.

Vor einer Rückgabe des Mobilgerätes soll die App entweder deinstalliert werden oder der Mitarbeiter setzt die App in den Einstellungen zurück

Analyse:

Die Daten, die zwischen den Handies von verschiedenen Personen ausgetauscht werden, um Kontakte zu ermitteln, die möglicherweise das Risiko einer Ansteckung beinhaltet, sind grundsätzlich anonymisiert. In Zusammenhang mit der Zuordnung zu dem persönlich genutzten Geräte und der Möglichkeit ein Ansteckungsrisiko zu ermitteln, sind sie jedoch als Gesundheitsdaten und damit als besondere personenbezogene Daten nach Art. 9 DSGVO zu bewerten. Damit ist die Verarbeitung nur dann zulässig, wenn einer der Gründe des Art. 9 Abs. 2 a) ? j) DSGVO zutrifft. Im konkreten Fall kommt nach unser Ansicht in den meisten Fällen nur Buchstabe a) in Betracht. Dies ist die ausdrückliche und freiwillige Einwilligung der Betroffenen. Ob auch die Verarbeitung z.B. durch einen Betriebsarzt nach h) in Frage kommt, hängt von den konkreten Umständen ab. Es wäre z.B. denkbar, dass ein Betriebsarzt bei einer Untersuchung Einsicht in die App nimmt, um ggf. einen Corona-Test zu empfehlen.



Bei persönlich zugeordneten Geräten, in die nur die Benutzer der Handies Einsicht nehmen kann, gehen wir davon aus, dass die Nutzer selbst als Verantwortliche für die Verarbeitung zu betrachten ist, da sie alleine über die näheren Umstände der Datenverarbeitung entscheiden. Die Corona-Warn-App lässt sich auch jederzeit durch die Nutzer deaktivieren.

Bei dem Einsatz von Mobile-Device-Management (MDM) Systemen ist ggf. zu prüfen, ob diese nicht vielleicht in irgendeiner Weise ermöglichen Einsicht in den Status der App zu nehmen. Dies würde einer Installation und Nutzung entgegenstehen. Die mittels des MDMs mögliche Löschung des Gerätes aus der Ferne, z.B. bei Verlust, sollte aber nur auf Grundlage einer Einwilligung der Nutzer erfolgen, da auch Löschen der Daten gemäß DSGVO Art. 4 Nr. 2 ein Verarbeitung darstellt. Genauso sollte die Löschung der Daten, z.B. bei Rückgabe des Gerätes, vorzugsweise durch die Nutzer erfolgen. Die App bietet dazu in den Einstellungen die Funktion ?Anwendung zurücksetzen? an. Danach sollten, so unsere Annahme, auch alle Möglichkeiten etwa anderswo gespeicherte Daten dem Benutzer zuzuordnen weitestgehend unmöglich sein.

Die Verarbeitung der an die zentralen Server übermittelten Daten erfolgt gemäß der in der App verfügbaren Datenschutzinformationen durch das Robert Koch Institut (RKI). Die Rechtsgrundlage der Verarbeitung durch das RKI ist die freiwillige Einwilligung des Nutzers. Dies betrifft auch teilweise über die Server und teilweise auf dem Endgerät durchgeführten Funktionen der Kontaktermittlung, der Risikoermittlung sowie der möglichen Eingabe eines positiven Testergebnisses. Eine andere Rechtsgrundlage als die Einwilligung der Benutzer kommt nach unser Einschätzung nicht in Betracht. Damit verbietet sich jeglicher Druck des Arbeitgebers die App zu installieren. Genauso darf die Teilnahme an Veranstaltungen oder der Zutritt zu Räumlichkeiten oder Ähnliches nicht von der Installation der App abhängig gemacht werden.

Die Münchner Süd-IT AG unterstützt vor allem mittelständische Unternehmen im Bereich InformationsSicherheit und Datenschutz. Die Kernleistungen rund um Auditing, Beratung und Vorbereitung zu ISO/IEC 27001, TISAX und Datenschutz können von Kunden jederzeit erweitert werden. Für Aufbau sowie Optimierung von ISMS, IT- Sicherheitssystemen und IT-Infrastrukturen stehen gegenwärtig über 250 hochkarätige Spezialisten bereit. Sie liefern Unternehmen u.a. aus den Marktsegmenten Energie, Versicherungen, Automotive, Medizin und Dienstleistungen komplette Lösungen aus einer Hand. Dabei verfolgt die Süd-IT das Konzept "Ihre Experten vor Ort" und ist daher mit mehreren Standorten im süddeutschen Raum sowie in Berlin und Rom kundennah aufgestellt.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 18.06.2020 - 09:13 Uhr
Sprache: Deutsch
News-ID 1824182
Anzahl Zeichen: 4972

Kontakt-Informationen:
Stadt:

München

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 562 mal aufgerufen.

Datenschutz ist Chefsache ...
Datenschutz ist Chefsache. Dies folgt aus den hohen möglichen Bußgeldern bei Verstößen sowie aus den gesetzlichen Vorgaben z.B. aus dem KonTraG. Beide Vorstände der Süd IT haben in diesem Sinne die Initiative ergriffen und sind durch den TÜV Rheinland als Lead-Auditoren zu dem Datenschutz-Sta

Datenschutz für Schnäppchenjäger ...
Schnäppchenjäger dürfen sich auch weiterhin darauf verlassen, dass sie regelmäßig ihre Strom- oder Gaslieferanten wechseln können, um immer von den günstigsten Angeboten zu profitieren. In einem Beschluss hat die Datenschutzkonferenz festgestellt, dass die Energieversorger nicht Daten über e

Zertifizierungspflicht von Energienetzbe-treibern bei Betriebsführung durch Dritte ...
Netzbetreiber müssen gemäß §11 Abs. 1a EnWG den Schutz gegen Bedrohungen für Telekommunikations- und elektronische Datenverarbeitungssysteme, die für einen sicheren Netzbetrieb notwendig sicherstellen. Der Nachweis erfolgt durch eine Zertifizierung gemäß den Vorgaben des ?IT-Sicherheitskatal

Weitere Mitteilungen von Süd IT AG

Celonis-Kunde Lufthansa CityLine zum Sieger der IDC European Data Strategy & Innovation Awards 2020 in der Kategorie "Data Powered Business" gekürt ...
15. Juni 2020 - (München, Deutschland und New York City, USA) - Celonis, Marktführer für KI-gestützte Software für Process Mining und Process Excellence, gibt heute stolz die Auszeichnung seines Kunden Lufthansa CityLine als Sieger in der Kategorie "Data Powered Business" im Rahmen de

The Cycleverse. Die neue Fahrrad-Suchmaschine ist online. ...
Nach einer dreimonatigen Testphase wurde am 10. Juni um 17:56 der Startknopf gedrückt. Ab sofort finden Radfahrende auf The Cycleverse tagesaktuell über 400.000 Fahrradprodukte von mehr als 3.500 Marken und bekommen Produkte zum günstigsten Preis zentral auf einer Plattform vorgeschlagen. 60 Mill

Initiative Cloud Services Made in Germany: Kontor Consulting, mioso und StormForger neu dabei ...
Mit Kontor Consulting, mioso IT Solutions und StormForger beteiligen sich drei weitere in Deutschland ansässige Anbieter von Cloud Computing-Lösungen an der Initiative Cloud Services Made in Germany. In der bereits 2010 von der AppSphere AG ins Leben gerufenen Initiative haben sich unterschiedlich

TÜViT spezifiziert Cybersecurity-Architektur für On-board Telematics Platform (OTP) ...
Seit über 100 Jahren waren die Verkehrssicherheit und seit mehr als zwei Dekaden der Umweltschutz die Treiber für Innovation, Investition und Wachstum in der Automobilindustrie. Heute sorgen hingegen vermehrt Informationstechnologien für Fortschritt im Mobilitätssektor. Sie erhöhen die Sicherhe