Privates WhatsApp vs. dienstliche Geräte/Nutzung

[ldlx]

Wenn ich nun auf einem Gerät, wo ich meinen dienstlichen E-Mail-Account inkl. Kontakte-Sync benutze (sagen wir mal Exchange) und gleichzeitig WhatsApp (oder eine andere App, die auf meine Kontakte zugreift und diese mit einem Betreiberserver abgleicht), leite ich Daten aus. Wie ist dann die private Nutzung eines dienstlichen Geräts zulässig? Oder auch die dienstliche Nutzung eines Privatgeräts?

[eigs]

ldlx schrieb:
--------------------------------------------------------------------------------
> Wenn ich nun auf einem Gerät, wo ich meinen dienstlichen E-Mail-Account
> inkl. Kontakte-Sync benutze (sagen wir mal Exchange) und gleichzeitig
> WhatsApp (oder eine andere App, die auf meine Kontakte zugreift und diese
> mit einem Betreiberserver abgleicht), leite ich Daten aus. Wie ist dann die
> private Nutzung eines dienstlichen Geräts zulässig?

Privat installierte Apps haben doch gar keinen Zugriff auf das Firmenadressbuch. Crytophones haben spezielle Berechtigungseinstellungen und Trennung zwischen Privat- und Firmenanwendungen.

> Oder auch die
> dienstliche Nutzung eines Privatgeräts?

Ich denke nicht, dass sich jemand ein Crytophone privat kauft.

[Poison Nuke]

eigs schrieb:
--------------------------------------------------------------------------------

> Privat installierte Apps haben doch gar keinen Zugriff auf das
> Firmenadressbuch. Crytophones haben spezielle Berechtigungseinstellungen
> und Trennung zwischen Privat- und Firmenanwendungen.
>
> > Oder auch die
> > dienstliche Nutzung eines Privatgeräts?
>
> Ich denke nicht, dass sich jemand ein Crytophone privat kauft.

Gibt es überhaupt Unternehmen, die besondere Telefone einsetzen abseits von Standard Android / iOS Geräten? Die Frage ist also durchaus berechtigt, da der größte Teil der Mitarbeiter sicherlich keine besonderen Gerätekonfigurationen hat, bei denen ebene jene Datenausleitung erschwert wird. Eher kenne ich genau deswegen die Richtlinien, die die private Nutzung der Telefone unterbindet und zumeist sind die App-Stores dann deaktiviert.

[eigs]

Manche Unternehmen setzen Samsung KPE ein.

[Maxim Webster]

Lösungen dieser Art verwenden die Isolierungstechnik des darunter liegenden Betriebssystems, z.B. Google Workspaces oder Samsung Knox. Oder etablieren eine eigene, wie das z.B. der Citrix Secure Hub macht.

Die Anwendungen außerhalb haben keinen Zugriff auf die geschäftlichen Daten und Anwendungen, es sei denn der Anwender kopiert sie in den anderen Bereich.