Was ist eine Clean-Desk-Policy?
Eine Clean-Desk-Policy (CDP, deutsch: Richtlinie für einen aufgeräumten Arbeitsplatz) ist eine Unternehmensrichtlinie, die den Umgang mit vertraulichen Unterlagen, Arbeitsmitteln und digitalen Geräten regelt. Mitarbeiter müssen ihren Schreibtisch beim Verlassen so hinterlassen, dass Unbefugte keine sensiblen Informationen einsehen oder mitnehmen können.
Ziel ist der Schutz personenbezogener Daten sowie von Betriebsgeheimnissen. Gleichzeitig schafft die Clean-Desk-Policy klare Regeln für gemeinsam genutzte Arbeitsplätze. Die Vorgaben gelten je nach Unternehmen während kurzer Pausen, bei längerer Abwesenheit oder nach Feierabend.
Welche Regeln gehören zur Clean-Desk-Policy?
Zu einer typischen Clean-Desk-Policy gehören folgende Vorgaben:
- Vertrauliche Dokumente und Akten sicher verschließen.
- Computer und Laptops beim Verlassen des Arbeitsplatzes sperren.
- Passwörter niemals offen auf dem Schreibtisch aufbewahren.
- USB-Sticks und andere Datenträger vor unbefugtem Zugriff schützen.
- Ausdrucke sofort aus dem Drucker nehmen.
- Vertrauliche Unterlagen datenschutzgerecht entsorgen.
- Schlüssel und Zugangskarten sicher verwahren.
- Den Schreibtisch nach Feierabend ordentlich hinterlassen.
Clean-Desk- und Clear-Screen-Policy
Die Clean-Desk-Policy schützt primär physische Unterlagen und Arbeitsmittel. Die ergänzende Clear-Screen-Policy regelt die Bildschirmsicherheit: Computer werden bei Abwesenheit gesperrt, vertrauliche Informationen vor fremden Blicken geschützt und digitale Zugriffe abgesichert. Zusammen bilden beide Richtlinien einen wichtigen Bestandteil der betrieblichen Informationssicherheit.
Ist eine Clean-Desk-Policy gesetzlich vorgeschrieben?
Eine Clean-Desk-Policy ist in Deutschland nicht ausdrücklich gesetzlich vorgeschrieben. Unternehmen müssen jedoch personenbezogene Daten vor unbefugtem Zugriff schützen. Grundlage sind insbesondere die Datenschutzgrundsätze aus Art. 5 und Art. 32 DSGVO. Letzterer verlangt geeignete technische und organisatorische Maßnahmen (TOM), um ein angemessenes Schutzniveau sicherzustellen. Das hilft dann zum Beispiel, dass Besucher, Reinigungskräfte oder unbefugte Kollegen keinen Zugriff auf Kundenakten, Personalunterlagen oder vertrauliche Geschäftsdaten erhalten.
Auch die internationale Norm ISO/IEC 27001:2022 berücksichtigt in ihrem Anhang A entsprechende Sicherheitsmaßnahmen. Kontrolle 7.7 behandelt etwa Regeln für aufgeräumte Schreibtische und geschützte Bildschirme. Eine Zertifizierung nach ISO 27001 bedeutet allerdings nicht, dass jeder Schreibtisch jederzeit vollständig leer sein muss. Die konkreten Maßnahmen richten sich immer nach den jeweiligen Sicherheitsrisiken.
Clean-Desk-Policy: Darf der Betriebsrat mitbestimmen?
Bei einer Clean-Desk-Policy kann der Betriebsrat nach § 87 Abs. 1 BetrVG mitbestimmen, wenn einzelne Vorgaben das betriebliche Ordnungsverhalten betreffen. Nicht jede Regel zur Arbeitsplatzorganisation unterliegt jedoch der Mitbestimmung (Az. 21 TaBV 7/24). Vorgaben zur Aufbewahrung persönlicher Gegenstände können aber unter § 87 BetrVG fallen.
Was sind die Vorteile einer Clean-Desk-Policy?
Eine Clean-Desk-Policy verbessert den Schutz vertraulicher Informationen und sorgt für klare Abläufe am Arbeitsplatz. Unternehmen profitieren von folgenden Vorteilen:
-
Besserer Datenschutz
Vertrauliche Dokumente, Kundendaten und Geschäftsgeheimnisse bleiben vor unbefugten Blicken und Zugriffen geschützt.
-
Weniger Suchzeiten
Einheitliche Ablagesysteme erleichtern das Wiederfinden von Unterlagen. Mitarbeiter verbringen weniger Zeit mit der Suche nach Dokumenten und Arbeitsmitteln.
-
Einfacheres Desk Sharing
Gemeinsam genutzte Schreibtische stehen nach Arbeitsende für andere Beschäftigte bereit. Persönliche Gegenstände und Unterlagen werden sicher verstaut.
-
Professioneller Eindruck
Aufgeräumte Arbeitsplätze wirken gegenüber Kunden und Besuchern gepflegter. Gleichzeitig lassen sich freie Flächen leichter reinigen.
Was sind die 3P der Clean-Desk-Policy?
Eine einfache Orientierung bieten die drei P: Plan, Protect und Pick. Sie beschreiben, wie Mitarbeiter ihren Arbeitsplatz während des Arbeitstages organisieren und absichern.
-
Plan – Vorbereiten
Planen Sie bei Arbeitsbeginn, welche Unterlagen und Arbeitsmittel Sie benötigen. Alles andere bleibt sicher verstaut.
-
Protect – Schützen
Schützen Sie vertrauliche Informationen während der Arbeit. Sperren Sie Ihren Computer bei Abwesenheit und bewahren Sie sensible Unterlagen sicher auf.
-
Pick – Aufräumen
Sammeln Sie nach Arbeitsende alle Unterlagen ein und räumen Sie den Schreibtisch auf. Vertrauliche Dokumente gehören in abschließbare Schränke oder Rollcontainer.
Welche Nachteile hat die Clean-Desk-Policy?
Eine Clean-Desk-Policy verursacht zunächst zusätzlichen Organisationsaufwand. Besonders bei einer sehr strengen Umsetzung entstehen auch Nachteile für Mitarbeiter und Unternehmen:
-
Zusätzlicher Zeitaufwand
Das tägliche Einräumen und Herausholen von Unterlagen kostet Zeit. Ohne geeignete Ablagen werden einfache Arbeitsabläufe unnötig kompliziert.
-
Weniger persönliche Freiheit
Strenge Vorgaben zur Gestaltung des Arbeitsplatzes können Mitarbeiter einschränken und ihre Motivation beeinträchtigen.
-
Mehr Bürokratie
Zu detaillierte Vorschriften und ständige Kontrollen erzeugen unnötigen Verwaltungsaufwand und können das Betriebsklima belasten.
Deshalb sollte die Richtlinie nur regeln, was für Datenschutz, Informationssicherheit und die gemeinsame Nutzung von Arbeitsplätzen tatsächlich notwendig ist. Persönliche Gestaltungsmöglichkeiten lassen sich damit durchaus vereinbaren.
Clean-Desk-Policy-Vorlage: Kostenloses Muster
Wie eine Clean-Desk-Policy konkret aussehen kann, zeigt unsere kostenlose Vorlage auf Deutsch. Sie können das Muster kopieren, an Ihre betrieblichen Anforderungen anpassen oder die Clean-Desk-Policy-Vorlage als PDF herunterladen.
Clean-Desk-Policy: Muster für Unternehmen
1. Ziel der Richtlinie
Die [Name des Unternehmens] führt eine Clean-Desk-Policy ein, um vertrauliche Informationen, personenbezogene Daten und Geschäftsgeheimnisse vor unbefugtem Zugriff zu schützen. Gleichzeitig soll eine sichere und ordentliche Nutzung der Arbeitsplätze gewährleistet werden.
2. Geltungsbereich
Diese Richtlinie gilt für alle Beschäftigten, die betriebliche Arbeitsplätze, IT-Geräte oder vertrauliche Unterlagen nutzen. Sie gilt entsprechend für das Homeoffice, soweit dort betriebliche Daten verarbeitet werden.
3. Verbindliche Regeln
- Vertrauliche Dokumente und Datenträger werden bei Abwesenheit sicher verwahrt.
- Computer und mobile Geräte sind beim Verlassen des Arbeitsplatzes zu sperren.
- Passwörter und Zugangsdaten dürfen nicht offen aufbewahrt werden.
- Vertrauliche Ausdrucke werden unverzüglich aus Druckern und Kopierern entnommen.
- Nicht mehr benötigte vertrauliche Dokumente werden über die vorgesehenen Sicherheitsbehälter entsorgt.
- Am Ende des Arbeitstages wird der Arbeitsplatz aufgeräumt und für die nächste Nutzung vorbereitet.
- Schlüssel, Zugangskarten und mobile Datenträger sind sicher aufzubewahren.
4. Verantwortung des Unternehmens
Das Unternehmen stellt geeignete Aufbewahrungsmöglichkeiten, sichere IT-Systeme und die erforderlichen Arbeitsmittel bereit. Alle Beschäftigten werden über die Richtlinie informiert und in deren Anwendung unterwiesen.
5. Einhaltung und Verstöße
Die Einhaltung der Richtlinie wird im Rahmen der geltenden gesetzlichen und betrieblichen Regelungen überprüft. Bei Verstößen werden die Umstände des Einzelfalls berücksichtigt. Etwaige arbeitsrechtliche Maßnahmen richten sich nach den gesetzlichen Voraussetzungen.
6. Inkrafttreten
Diese Richtlinie tritt am (Datum) in Kraft. Bestehende Mitbestimmungsrechte des Betriebsrats bleiben unberührt.
________________________________
Datum / Unternehmensleitung
Clean-Desk-Policy einführen: Checkliste
Damit die Clean-Desk-Policy im Unternehmen funktioniert, benötigen Mitarbeiter verständliche Regeln und die passenden Arbeitsmittel. Die folgende Checkliste hilft Ihnen bei der Einführung:
-
Datenschutzrisiken prüfen
Ermitteln Sie, welche vertraulichen Informationen an den Arbeitsplätzen verarbeitet werden und welche Schutzmaßnahmen erforderlich sind.
-
Betriebsrat beteiligen
Prüfen Sie bestehende Mitbestimmungsrechte und stimmen Sie die betroffenen Regelungen gegebenenfalls mit dem Betriebsrat ab.
-
Richtlinie schriftlich festlegen
Formulieren Sie verständliche Vorgaben für Unterlagen, Datenträger, IT-Geräte und das Verlassen des Arbeitsplatzes.
-
Arbeitsmittel bereitstellen
Sorgen Sie für abschließbare Schränke, Rollcontainer, geeignete Aktenvernichter und sichere digitale Zugänge.
-
Mitarbeiter informieren
Erklären Sie die Ziele und Regeln der CDP. Machen Sie die Richtlinie im Intranet oder über andere geeignete Wege dauerhaft zugänglich.
-
Homeoffice berücksichtigen
Regeln Sie den Schutz vertraulicher Daten auch beim Arbeiten im Homeoffice. Dort müssen Dokumente und Geräte ebenfalls vor unbefugtem Zugriff geschützt sein.
-
Umsetzung überprüfen
Kontrollieren Sie die Wirksamkeit der Sicherheitsmaßnahmen im rechtlich zulässigen Rahmen und passen Sie unpraktische Vorgaben bei Bedarf an.
Welche Verantwortung haben Arbeitgeber?
Arbeitgeber müssen die Voraussetzungen schaffen, damit Beschäftigte eine Clean-Desk-Policy überhaupt umsetzen können. Dazu gehören sichere Ablagemöglichkeiten, geeignete IT-Systeme und klare Arbeitsanweisungen. Ohne abschließbare Schränke oder ausreichend Stauraum bleibt selbst die beste Richtlinie wirkungslos.
Mitarbeiter, die gegen die Vorgaben verstoßen, sollten zunächst auf ihr Fehlverhalten hingewiesen werden. Bei wiederholten Pflichtverletzungen kommen abhängig von den Umständen auch arbeitsrechtliche Konsequenzen wie eine Abmahnung in Betracht. Dabei müssen die Maßnahmen stets verhältnismäßig sein.
Clean-Desk-Policy bei Desk-Sharing
Besonders wichtig ist die Clean-Desk-Policy bei Desk-Sharing. Wenn Mitarbeiter keinen festen Schreibtisch haben, sondern freie Arbeitsplätze nutzen, muss jeder den Platz nach der Arbeit für die nächste Person freigeben.
Persönliche Gegenstände und Arbeitsmittel werden dafür in Schließfächern oder mobilen Rollcontainern aufbewahrt. Vertrauliche Unterlagen gehören in gesicherte Ablagen. Eine konsequente Clean-Desk-Policy erleichtert so den Arbeitsplatzwechsel und verhindert, dass sensible Informationen versehentlich zurückbleiben.
Was andere dazu gelesen haben
