Blog · 7. Juli 2026
Homeoffice und Datenschutz: die 5 Dinge, die wirklich zählen
Seit Corona arbeitet halb Deutschland zumindest teilweise von zuhause. Praktisch, aber kaum jemand hat die Datenschutz-Spielregeln dafür aufgeschrieben. Ich habe es auf die fünf Dinge heruntergebrochen, die wirklich zählen, ohne Fachchinesisch und an einem halben Tag umsetzbar.
Vor ein paar Wochen saß eine Steuerberaterin bei mir im Erstgespräch. Ihr Team arbeitet seit Corona zur Hälfte von zuhause, und das läuft gut. Bis ihr eine Frage durch den Kopf ging: "Eigentlich habe ich keine Ahnung, was bei meinen Leuten zuhause auf den Schreibtischen liegt. Ist das ein Problem?"
Gute Frage. Und ehrlich gesagt die Frage, die sich viel zu wenige stellen. Homeoffice ist gekommen, um zu bleiben. Das ist gut. Nur ist mit den Laptops auch eine Menge sensibler Daten in private Wohnzimmer gewandert, ohne dass jemand die Spielregeln aufgeschrieben hätte.
Ich will hier keine Panik verbreiten. Homeoffice und Datenschutz vertragen sich gut, wenn man ein paar Dinge beachtet. Es sind nicht zwanzig. Es sind fünf. Die schauen wir uns jetzt an.
1. Die Geräte müssen Ihnen gehören, nicht dem privaten Chaos
Der häufigste Fehler: Die Mitarbeiterin arbeitet auf ihrem privaten Laptop, weil das am Anfang eben schneller ging. Darauf läuft dann die Firmensoftware neben den Urlaubsfotos, den Spielen der Kinder und irgendeinem Programm, das vor drei Jahren mal installiert wurde.
Das ist heikel, weil Sie als Betrieb keine Kontrolle über dieses Gerät haben. Sie wissen nicht, ob es aktuell ist, ob ein Virenschutz läuft, wer sonst noch dran sitzt. Mein klarer Rat: Firmendaten gehören auf Firmengeräte. Ein vernünftig eingerichteter Dienst-Laptop ist keine Luxusausgabe, sondern die Grundlage. Wenn das partout nicht geht, muss der Zugriff zumindest über eine saubere, abgesicherte Verbindung laufen, bei der keine Daten lokal auf dem Privatgerät landen.
2. Verschlüsselung ist kein Nice-to-have
Ein Laptop wird im Zug vergessen. Eine Tasche wird aus dem Auto geklaut. Das passiert, und zwar öfter als man denkt. Die entscheidende Frage ist dann: Kann der Finder die Daten lesen oder nicht?
Ist die Festplatte verschlüsselt, ist der Verlust ärgerlich, aber kein Datenschutz-Drama. Ist sie es nicht, liegen Ihre Kundendaten offen. Die gute Nachricht: Festplattenverschlüsselung ist in modernen Geräten eingebaut. Bei Windows heißt sie BitLocker, beim Mac FileVault. Einschalten, fertig. Das ist eine der wenigen Maßnahmen, die viel bringt und fast nichts kostet.
3. Der Bildschirm und die Papiere sind sichtbarer, als Sie denken
Datenschutz im Homeoffice ist nicht nur Technik. Oft ist es das Analoge, das durchrutscht. Der Partner, der mal eben über die Schulter schaut, während die Kanzlei-Mitarbeiterin eine Mandantenakte offen hat. Die ausgedruckte Patientenliste, die abends im Altpapier neben dem Küchentisch landet. Die Videokonferenz im Café, bei der der ganze Tisch nebenan mithört.
Die Regel ist simpel, aber sie muss ausgesprochen werden: Firmendaten sind auch zuhause vertraulich. Bildschirm sperren, wenn man den Raum verlässt. Keine sensiblen Unterlagen im normalen Hausmüll, sondern geschützt sammeln und im Betrieb schreddern. Und vertrauliche Gespräche nicht im öffentlichen WLAN des Cafés führen. Das kostet nichts außer ein bisschen Aufmerksamkeit.
4. Das WLAN zuhause ist Ihre Eingangstür
Viele private Router laufen noch mit dem Passwort, das vor Jahren mal eingerichtet wurde, oder mit der Standardeinstellung ab Werk. Über genau dieses Netz läuft jetzt Ihre Geschäftskommunikation.
Man muss aus dem privaten Heimnetz keine Hochsicherheitszone machen. Aber ein paar Basics gehören dazu: ein starkes, eigenes WLAN-Passwort, eine aktuelle Verschlüsselung am Router, und der Firmenzugang am besten über eine gesicherte Verbindung, ein sogenanntes VPN, das die Daten auf dem Weg zum Betrieb verschlüsselt. Das richtet man einmal ein, dann läuft es im Hintergrund.
5. Die Spielregeln müssen aufgeschrieben sein
Das ist der Punkt, an dem die meisten kleinen Betriebe scheitern, und gleichzeitig der einfachste. Es gibt keine Homeoffice-Regelung. Jeder macht es so, wie er denkt. Und wenn etwas passiert, kann niemand sagen, was eigentlich vereinbart war.
Sie brauchen kein dickes Handbuch. Ein bis zwei Seiten reichen: Welche Geräte sind erlaubt? Wie wird sich eingewählt? Was passiert mit Ausdrucken? Wen ruft man an, wenn der Laptop weg ist? Wer das einmal mit dem Team durchgeht und unterschreiben lässt, hat nicht nur die Pflicht erfüllt, sondern auch echte Klarheit geschaffen. Mitarbeiter halten sich an Regeln, die sie kennen. An Regeln, die nie jemand formuliert hat, können sie sich nicht halten.
Was es kostet, das Thema liegen zu lassen
Der Satz, den ich am häufigsten höre: "Bei uns ist noch nie was passiert." Stimmt meistens. Das Risiko ist auch nicht der große Knall. Das Risiko ist der verlorene Laptop ohne Verschlüsselung, der gemeldet werden muss. Die Mandantin, die mitbekommt, dass ihre Unterlagen im privaten Wohnzimmer kursieren. Die Aufsichtsbehörde, die nachfragt, und Sie können nicht erklären, nach welchen Regeln Ihr Team arbeitet.
Ein Bußgeld ist das eine. Der größere Schaden ist das Vertrauen. Eine Arztpraxis oder eine Kanzlei lebt davon, dass die Leute sich auf Verschwiegenheit verlassen. Das ist schnell beschädigt und teuer wieder aufzubauen.
Die gute Nachricht zum Schluss: Diese fünf Punkte sind in den meisten Betrieben, die ich begleite, an einem halben Tag geklärt. Geräte sortieren, Verschlüsselung einschalten, zwei Seiten Regeln, einmal mit dem Team reden. Danach haben Sie Ruhe und Ihre Leute wissen, woran sie sind.
Wenn Sie wissen wollen, wo Ihr Betrieb beim Homeoffice steht und welche der fünf Punkte bei Ihnen noch offen sind: Das Erstgespräch bei mir ist kostenlos und unverbindlich. Den Link finden Sie in meinem Profil.
(Allgemeine Orientierung, keine Rechtsberatung im Einzelfall.)