Datenschutz unterwegs: Wie du als SAP-Berater sensible Kundendaten schützt

Im ICE auf dem Weg zum Kunden sitzt dir jemand schräg gegenüber und schaut auf deinen Bildschirm. Auf dem offen ein Customizing-Screen aus dem SAP-System deines Kunden, mit Mandantennummer, Belegen, vielleicht Personalstammdaten. Niemand muss dich dabei fotografieren, damit das ein Problem ist – es reicht, dass die Daten sichtbar waren.

Als Berater bist du vertraglich fast immer zur Vertraulichkeit verpflichtet, oft mit konkreten Vorgaben im Rahmenvertrag. Und seit der DSGVO ist „ich hab nur kurz was im Zug gemacht“ keine Ausrede mehr, wenn dabei personenbezogene Daten einsehbar waren. Der Schutz unterwegs ist kein Nice-to-have, sondern Teil deines Jobs. Die gute Nachricht: Mit drei Maßnahmen deckst du die realistischen Risiken ab, und keine davon kostet dich mehr als ein paar Minuten.

Das größte Risiko sitzt neben dir

Beim mobilen Arbeiten denken die meisten zuerst an Hacker und offene WLANs. In der Praxis ist der häufigste Datenabfluss viel banaler: Jemand liest mit. Im Zug, im Flieger, im Wartebereich beim Kunden, im Café um die Ecke.

Diese Art von Datenschutzverletzung nennt sich Visual Hacking, und sie funktioniert ohne jede Technik. Studien dazu sind zwar älter, aber der Mechanismus hat sich nicht geändert: Wer schulterblickt, bekommt erstaunlich oft etwas Lesbares zu sehen. Bei dir sind das keine privaten Urlaubsfotos, sondern die Interna deines Kunden.

Dagegen hilft ein Blickschutzfilter. Das ist eine dünne Folie, die vor den Bildschirm gesetzt wird und das Bild aus seitlichen Winkeln schwarz erscheinen lässt. Du siehst frontal alles normal, dein Sitznachbar sieht eine dunkle Fläche. Es gibt sie passgenau für die gängigen Business-Laptops.

Ich nutze einen magnetischen Filter, den man mit einem Griff abnehmen kann. Der Unterschied zu den aufgeklebten Varianten ist größer, als er klingt: Wenn du im Zug mit Kundendaten arbeitest, willst du den Schutz, aber beim entspannten Film in der Mittagspause nervt die abgedunkelte Sicht. Abnehmbar schlägt dauerhaft.

**Für den Blickschutz:**

Mithören ist das zweite Problem

Der Bildschirm ist das eine, deine Stimme das andere. Ein Call mit dem Kunden in der halbvollen DB-Lounge, und der halbe Raum hört mit, über welchen Incident ihr gerade sprecht oder welches System morgen live geht.

Zwei Dinge helfen. Erstens leiser sprechen und sensible Calls verschieben, wenn es geht – die simpelste Maßnahme, die am häufigsten vergessen wird. Zweitens ein Headset mit gutem Mikrofon, das nach zwei Seiten funktioniert: Es filtert den Lärm für deinen Gesprächspartner weg, und durch die enge Mikrofonführung musst du selbst leiser sprechen, um verstanden zu werden. Beides zusammen senkt, wie viel von deinem Gespräch im Raum ankommt.

Ich nehme dasselbe Headset wie im Homeoffice mit, ein faltbares Business-Modell. Welche sich lohnen, steht im Detail in meiner „Homeoffice-Ausstattung für Berater„.

Die Verbindung absichern

Visual Hacking und Mithören decken die physische Umgebung ab. Bleibt die Technik: das Netz, über das du gehst.

Über ein offenes Hotel- oder Café-WLAN ungeschützt auf Kundensysteme zuzugreifen, ist das, was die meisten Rahmenverträge ausdrücklich verbieten. Ein VPN verschlüsselt die Verbindung, sodass selbst im unsicheren Netz niemand mitlesen kann. Viele Kunden geben ohnehin ihr eigenes Unternehmens-VPN vor – dann nutzt du das. Für alles andere, etwa deine eigene Blog- oder Mailarbeit zwischendurch, ist ein eigenes VPN sinnvoll.

Das Thema habe ich ausführlich im eigenen Artikel behandelt, deshalb hier nur der Verweis: „VPN und Reise-Router im Remote-Work-Setup„.

Ein Punkt noch, der oft untergeht: Der beste technische Schutz nützt nichts, wenn der Laptop unverschlüsselt ist und im Zug liegen bleibt. Festplattenverschlüsselung (BitLocker bei Windows, FileVault bei Mac) ist Pflicht, kostet nichts und ist in zehn Minuten aktiviert. Das ist keine Equipment-Frage, aber die wichtigste Zeile in diesem ganzen Artikel.

Die drei Maßnahmen auf einen Blick

| Risiko | Maßnahme | Aufwand |
|——–|———-|———|
| Jemand liest auf dem Bildschirm mit | Blickschutzfilter | einmal anbringen |
| Jemand hört den Call mit | Headset + leiser sprechen | Gewohnheit |
| Mitlesen im Netz | VPN / Firmen-VPN | einmal einrichten |
| Laptop geht verloren | Festplattenverschlüsselung | 10 Min. einmalig |

FAQ

Muss ich als Berater im Zug wirklich einen Blickschutzfilter nutzen?

Verpflichtend vorgeschrieben ist er selten direkt, aber die meisten Beratungs- und Rahmenverträge verlangen „angemessene technische und organisatorische Maßnahmen“ zum Schutz der Daten. Arbeitest du unterwegs offen mit sichtbaren Kundendaten, ist ein Blickschutzfilter genau so eine Maßnahme – und im Zweifel der Nachweis, dass du es ernst genommen hast.

Welcher Blickschutzfilter passt für meinen Laptop?

Filter gibt es modellgenau für die verbreiteten Business-Geräte wie ThinkPad X1 oder HP EliteBook, dazu Universalgrößen nach Zoll (z. B. 14″ oder 15,6″). Modellgenaue magnetische Filter sitzen besser und lassen sich abnehmen, die Universal-Variante ist günstiger. Vor dem Kauf die genaue Displaygröße prüfen.

Reicht ein VPN, um unterwegs DSGVO-konform zu arbeiten?

Ein VPN sichert die Verbindung, deckt aber nur einen Teil ab. Der Schulterblick auf den Bildschirm und das Mithören von Calls passieren komplett außerhalb des Netzes – dagegen hilft kein VPN, sondern Blickschutz, Headset und Umsicht. DSGVO-konformes Arbeiten unterwegs ist immer die Kombination aus technischer und physischer Absicherung.

Was ist, wenn der Kunde ein eigenes VPN vorschreibt?

Dann nutzt du das – es hat Vorrang. Dein eigenes VPN ist für die Fälle da, in denen der Kunde keins stellt oder du an eigenen Dingen arbeitest. Beides parallel zu betreiben, geht über Split-Tunneling, wird in der Praxis aber selten gebraucht.

*** Affiliate-Hinweis:** Dieser Artikel enthält Amazon-Affiliate-Links (Tag: scmtms-21). Bei einem Kauf erhalten wir eine kleine Provision – ohne Mehrkosten für dich.