Doch was bedeutet die Einstufung des BSI, dass Apples Datenschutz ausreichend für Behörden ist?
Informationen, die mit “V-NfD” gekennzeichnet sind, dürfen nur von berechtigten Personen verarbeitet werden. Die Anwendungen, mit denen diese Informationen verarbeitet werden, müssen den Anforderungen an “V-NfD” genügen.
Über ein MDM können Informationen für verschiedene Personen zugänglich gemacht werden.
Sind die Informationen in einer gesonderten Ordnerstruktur abgelegt, erhält das MDM Zugriff auf diese Schnittstelle. Durch die Zuteilung von Nutzungsrechten mithilfe des MDMs wird der Zugang für nicht berechtigte Personen verhindert. Der Zugang kann auch nur teilweise verhindert werden, wenn z.B. auf bestimmte Informationen Zugriff besteht, auf andere jedoch nicht.
Ein Rollenmanagement, sowie eine Einteilung der Nutzer*innen in Gruppen ermöglicht die Einrichtung unterschiedlicher Zugriffsrechte über das MDM. So können alle Nutzer*innen, die Zugriff auf bestimmte Anwendungen und Informationen erhalten sollen, in dieselbe Gruppe zugeordnet werden. Die benötigten Anwendungen können per Installationsbefehl direkt an die mobilen Geräte gesendet werden.
Apples Datenschutz ist für Behörden grundsätzlich geeignet. Um die Nutzung mobiler Geräte für die Arbeit zusätzlich abzusichern, empfiehlt es sich, nicht nur festzulegen, welche Anwendungen von wem genutzt werden dürfen, sondern auch, was aus Datenschutzgründen nicht verwendet werden darf.
Diese Herausforderung ist vielschichtiger, als man zuerst annimmt: Zum Einen muss sichergestellt werden, dass die Einschränkungen, die unweigerlich vorgenommen werden müssen, die Mitarbeitenden nicht so sehr begrenzen, dass die Arbeit nicht erledigt werden kann (oder mit Workarounds versucht wird, den Sicherheitsvorkehrungen zu entkommen). Zum Anderen kann nur durch Vorgaben sichergestellt werden, dass Sicherheits- und Datenschutzvorschriften eingehalten werden.
Vorgaben können zum Beispiel die Festlegung von sicheren WLAN Verbindungen sein, mit denen sich das Gerät verbinden darf und der Ausschluss aller ungesicherten oder unbekannten Netzwerke. Weiterhin können bestimmte Websites komplett geblockt werden und es können nur arbeitsrelevante Online-Anwendungen erlaubt sein. Auch Apps können vollständig von Download und Nutzung ausgeschlossen werden. Erwünschte Apps müssen nicht aus dem App-Store heruntergeladen werden, sondern können auch direkt als Datei auf das Gerät gesendet werden, wo sie sich automatisch installieren.
Eine wichtige Schnittstelle, die gern von Angreifer*innen attackiert wird, ist der Datentransfer innerhalb der Behörde und/oder mit Außenstehenden, wie zum Beispiel Klienten oder anderen öffentlichen Einrichtungen. Daher muss der Datentransfer besonders abgesichert werden.
Der Datentransfer und Informationsaustausch sind Tätigkeiten, die einen Großteil der Arbeit in einer Behörde ausmachen. Da hier mit wichtigen und teilweise sensiblen Daten gearbeitet wird, ist es unerlässlich, dass diese abgesichert versendet werden. Dafür können mithilfe eines MDMs bestimmte Datenschutz-Konfigurationen vorgenommen werden. Besonders empfehlenswert ist aber die direkte Nutzung einer sicheren E-Mail Anwendung, z.B. MobiVisor Secure Mail, die eingebettet in das MDM, als eigenständige E-Mail Anwendung funktioniert.
Um noch schneller und unkomplizierter intern zu kommunizieren, kann auch ein Messenger eingesetzt werden. Gehört dieser zum MDM dazu, wie z.B. MobiVisor Messaging , ist eine sichere Kommunikation gewährleistet.
Auch die Verwendung einer sicheren Kalenderanwendung ist für den Datenschutz besonders wichtig. Oftmals wird nicht bedacht, dass Kalenderapps private und sensible Daten speichern, da sie zum Beispiel mit Kontaktdaten verknüpft werden. Schädliche Kalenderapps können die Daten dabei abgreifen und an Dritte weitergeben. Dementsprechend ist die Einschätzung des BSI, dass die Kalenderapp von Apples Datenschutz für Behörden ausreicht und die Geräte als sicher gelten besonders bedeutsam, denn die mobile Arbeit ist ohne eine sichere Kalenderapp fast unmöglich.
Apples Datenschutz ist für Behörden ausreichend. Doch um dort und in anderen Einrichtungen mit besonders strengen Datenschutzverordnungen mobile Geräte wie z.B. iPhones oder iPads nutzen zu können, müssen diese mit sicherheitsrelevanten Funktionen ergänzt werden.
Für die Geräteadministration und die Absicherung der Geräte ist es wichtig, dass auf diese im Notfall oder zur Fehlerbehebung schnell zugegriffen werden kann. Ein MDM bietet hierfür eine zentrale Verwaltungsplattform, über die Administrator*innen Benachrichtigungen im Falle eines Verstoßes gegen Nutzungsrichtlinien erhalten. So kann jederzeit festgestellt werden, von welchem Gerät der Verstoß ausging und schnell reagiert werden. Das betreffende Smartphone oder Tablet kann entweder direkt gesperrt werden, um weitere Verstöße und einen Zugriff auf das Unternehmensnetzwerk zu verhindern oder alle Daten werden per Fernbefehl gelöscht. Letzteres ist auch hilfreich, sollte das mobile Gerät verloren gehen oder gestohlen worden sein.
Da Apples Datenschutz für Behörden ausreicht, bedeutet dies, dass automatisch eine höhere Sicherheit der Daten durch den Aufbau der Geräte gegeben ist. Dennoch kann es sinnvoll sein, das Gerät speziell nur für die Nutzung auf der Arbeit einzurichten.
Mobile Geräte erfordern einen hohen administrativen Aufwand, um stets technisch auf dem neuesten Stand zu bleiben und fehlerfrei zu funktionieren. Dennoch kann es zu Ausfällen oder Fehlern kommen, die schnellstmöglich behoben werden müssen.
Die Benutzung mobiler Geräte, die über verschiedene Schnittstellen mit dem Unternehmensnetzwerk und allen darin verfügbaren Ressourcen verbunden sind, erfordert auch bei technisch versierten Mitarbeitenden eine gewisse Übung. Doch nicht immer liegt ein Fehler auf Seiten der Benutzer*innen: manchmal funktionieren auch die Geräte selbst nicht so, wie sie sollen. Schädlich ist es in diesem Fall, den Fehler zu spät zu melden und/oder zu viel Zeit bis zur Behebung verstreichen zu lassen, da dadurch entstandene Sicherheitslücken noch größer werden könnten. Um schnelle Hilfe geben zu können, können sich Administrator*innen nach Zustimmung des Nutzers oder der Nutzerin über MobiVisor MDM aus der Ferne auf das Gerät schalten und die Fehlerquelle 1:1 erkennen.
Damit ein MDM in einer Behörde eingesetzt werden darf, muss es bestimmte Voraussetzungen erfüllen. Es dürfen weder personenbezogene Daten erhoben, noch in irgendeiner Weise weiterverarbeitet werden.
Bei dem Einsatz eines MDMs in einer öffentlichen Einrichtung oder einer Behörde muss außerdem sichergestellt werden, dass das Hosting sicher ist und keine Daten des Unternehmens an Unbefugte gelangen können. Ein erster wichtiger Schritt ist das Hosting in Deutschland, da hier ein strengerer Schutz gilt als in vielen anderen Ländern. Auch MobiVisor MDM wird in Deutschland gehostet. Des Weiteren werden durch das MDM keine geräte- oder personenbezogenen Daten gespeichert, sondern nur die Daten, die zur Nutzung und Verwaltung des Gerätes notwendig sind. Dadurch wird sichergestellt, dass im Falle eines Zugriffs keine Daten preisgegeben werden.
