Sie verwenden einen veralteten Browser. Um im Internet auch weiterhin sicher unterwegs zu sein, empfehlen wir ein Update.

Nutzen Sie z.B. eine aktuelle Version von Edge, Chrome oder Firefox

Fit für die DSGVO finden Sie jetzt hier
Ratgeber
27. Juli 2021

Tipps für die Datenschutzschulung: ein VPN einrichten und nutzen

Gratis
VPN ist ein wichtiges Thema für die Datenschutzschulung in Homeoffice-Zeiten
Bild: iStock.com / chokkicx
4,00 (1)
Inhalte in diesem Beitrag
Homeoffice und Remote Work
Die Verbindung in das Firmen- oder Behördennetzwerk muss geschützt sein, wenn Beschäftigte unterwegs oder im Homeoffice darauf zugreifen wollen. Dafür empfiehlt sich, ein VPN (Virtual Private Network) einzusetzen. Informieren Sie die Mitarbeiterinnen und Mitarbeiter in Ihrer Datenschutzschulung, wie sie VPN einrichten und aktivieren.

Ob unterwegs oder im heimischen Büro: Wer über eine unsichere Internetverbindung personenbezogene Daten überträgt oder abruft, ohne ein VPN zu nutzen, bringt den Datenschutz in Gefahr:

  • Im Homeoffice teilen sich Beschäftigte oft die private WLAN-Verbindung mit der Familie. Doch die sind als unbefugte Dritte anzusehen, wenn es um berufliche Daten geht.
  • Im Hotel, am Bahnhof oder am Flughafen nutzen die Beschäftigten vielfach öffentliche WLAN-Hotspots. Da sind die Daten ohne weitere Absicherung in Gefahr.

BSI-Empfehlung: Mit VPN Risiken minimieren

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt entsprechend: Wer auf den Komfort öffentlicher WLAN-Hotspots nicht verzichten will, kann solche Risiken durch ein sogenanntes Virtual Private Network (VPN) minimieren. Denn ein VPN überträgt sämtliche Daten via Internet grundsätzlich in verschlüsselter Form. Das schiebt möglichen Ausspähversuchen durch andere Teilnehmer im öffentlichen WLAN einen Riegel vor.

Für die Sicherheit im Homeoffice weist das BSI darauf hin, dass Beschäftigte idealerweise über einen sicheren Kommunikationskanal wie etwa kryptografisch abgesicherte Virtual Private Networks auf interne Ressourcen der Institution, also das Netzwerk des Arbeitgebers, zugreifen.

Hinweise der Aufsichtsbehörden zur VPN-Nutzung

Auch die Aufsichtsbehörden für den Datenschutz sprechen sich dafür aus, VPN unterwegs und im Homeoffice zu nutzen. So fordert der Landesdatenschutzbeauftragte von Rheinland-Pfalz:

  • Ein externer Zugang in das Netzwerk des Unternehmens bzw. der Verwaltung darf nur über eine geschützte Verbindung erfolgen. Er empfiehlt VPN, eine Verschlüsselung der Verbindung und eine Authentifizierung (möglichst Zwei-Faktor Authentifizierung über Passwort und Zertifikat/SMS-PIN/OTP/Token).

Das Landesamt für Datenschutzaufsicht Bayern schreibt zur Sicherheit im Homeoffice unter anderem:

  • Firmennetz mit verschlüsselten VPN-Verbindungen nach Stand der Technik anbinden
  • Verfahren zur Zwei-Faktor-Authentifizierung nebst PIN/Passwort (z.B. Hardwaretoken oder (Software-)Zertifikate) bei VPN-Verbindungen anwenden
  • Daten auf Netzlaufwerke im Unternehmen speichern, die über die VPN-Verbindung erreichbar sind
  • Beschäftigte sollten über die VPN-Verbindung nur auf Server, Dateiablagen und Anwendungen zugreifen, die für das Homeoffice erforderlich sind
  • öffentlich Wi-Fi-Hotspots nur nutzen, wenn sämtliche Kommunikation durchgängig durch VPN-Anbindung gesichert ist

Schulungs-Tipp 1: So richten die Kolleginnen und Kollegen ein VPN ein

Die Beschäftigten müssen für Homeoffice und Remote Work wissen, welchen VPN-Dienst sie nutzen sollen. Zudem brauchen sie meist die dafür notwendige Anwendung wie einen VPN-Client. Idealerweise installiert die interne IT diesen Client. Insoweit unterscheidet sich das Vorgehen nicht von anderen betrieblichen Anwendungen.

Ist keine VPN-App nötig, müssen die Beschäftigten die richtigen VPN-Einstellungen kennen. Zusätzlich benötigen sie einen VPN-Zugang, also einen Benutzernamen, ein Passwort und am besten ein betrieblich zugelassenes Verfahren für die Zwei-Faktor-Authentifizierung.

Dann gilt es, die VPN-Verbindung einzurichten, etwa auf dem betrieblich genutzten Windows-10-Notebook. Stellen Sie das Vorgehen in Ihrer Datenschutzschulung den Homeoffice-Kolleginnen und -Kollegen vor.

Mitarbeiterschulung Grundlagen des Datenschutzes

Mitarbeiterschulung Grundlagen des Datenschutzes

Von Fragen wie „Was sind personenbezogenen Daten?“, „Was bedeutet Datenverarbeitung“ und „Wann ist eine Datenverarbeitung zulässig?“ über die Prinzipien des richtigen Verhaltens bei Auskunftsersuchen, in sozialen Netzwerken und im Umgang mit mobilen Datenträgern und Smartphones lernen Ihre Kolleginnen und Kollegen alle wesentlichen Grundlagen kennen.

Der Kurs zeigt den Datenschutz im Unternehmensalltag und die Fallstricke, die dort lauern. Übungen, viel Interaktion und ein Abschlusstest runden die Schulung ab.

 

Beispiel: VPN bei Windows 10 einrichten

Bei Windows 10 sind folgende Schritte notwendig:

  • Haben die Mitarbeitenden die betrieblich vorgesehenen VPN-Einstellungen, kann die Einrichtung unter Windows beginnen.
  • Sie wählen unter Start Einstellungen Netzwerk & InternetVPN eine VPN-Verbindung hinzufügen.
  • Unter VPN-Verbindung hinzufügen geht es so weiter:
  • als VPN-Anbieter Windows (integriert) auswählen
  • Im Dialogfeld Verbindungsname einen Namen eingeben, den man leicht wiedererkennt. Dies ist der VPN-Verbindungsname, nach dem die Beschäftigten später suchen werden, wenn sie eine Verbindung herstellen.
  • im Feld Servername oder IP-Adresse die Adresse des VPN-Servers eingeben
  • Als VPN-Typ den Typ der zu erstellenden VPN-Verbindung auswählen. Dazu müssen die Kolleginnen und Kollegen wissen, welche Art von VPN-Verbindung das Unternehmen nutzt.
  • als Anmeldeinformationstyp die zu verwendende Art der Anmeldeinformationen auswählen wie Benutzernamen und Kennwort, Einmal-Kennwort, Zertifikat oder Smartcard, abhängig von den Vorgaben des Unternehmens
  • dann die (neue) VPN-Verbindung, die nun eingerichtet ist, speichern

Schulungs-Tipp 2: So aktivieren die Beschäftigten die VPN-Verbindung

Zeigen Sie nun noch, wie die Kollegen und Kolleginnen die VPN-Verbindung starten.

Achtung
Wählen sie keine VPN-Verbindung, nutzen sie zum Beispiel einfach das private WLAN im Homeoffice, ohne dass die gewünschte VPN-Absicherung aktiv ist.

Stellen Sie daher in Ihrer Datenschutzschulung die letzten Schritte vor:

  • auf der Taskleiste das Symbol Netzwerk markieren
  • die eingerichtete VPN-Verbindung auswählen, die betrieblich verwendet werden soll
  • die Auswahl Verbinden drücken und mit dem vorgegebenen Zugangsverfahren anmelden
  • Ist die Anmeldung erfolgreich, ist die VPN-Verbindung aufgebaut.

Oliver Schonschek

Oliver Schonschek
Verfasst von
Oliver Schonschek
Oliver Schonschek
Oliver Schonschek ist freiberuflicher News Analyst, Journalist und Kommentator, der sich auf Sicherheit, Datenschutz und Compliance spezialisiert hat. Er schreibt für führende Medien, ist Herausgeber und Autor mehrerer Lehrbücher. Kontakt:

Kommentar abgeben

0 Kommentare
Vielen Dank! Ihr Kommentar muss noch redaktionell geprüft werden, bevor wir ihn veröffentlichen können.