TikTok auf Firmenhandys: Ein Sicherheitsrisiko?

Die TikTok App erfreut sich enormer Beliebtheit und wird immer häufiger auch auf Firmenhandys installiert. Warum und wann dies ein Sicherheitsrisiko darstellen kann und wie man die Risiken minimieren kann, erläutern wir in diesem Artikel.

TikTok hat in den letzten Jahren eine enorme Popularität erreicht und ist heute eine der am weitesten verbreiteten Social-Media-Apps weltweit. Allerdings wird die App auch immer häufiger auf Diensthandys installiert, da viele Mitarbeiter ihre Mobilgeräte sowohl für persönliche als auch berufliche Zwecke nutzen. Dies kann ein potentielles Risiko für die IT-Sicherheit und den Datenschutz bedeuten, das sich jedoch durch geeignete Maßnahmen, vor allem durch die Verwendung von Mobile Device Management (MDM), minimieren lässt.

Warum TikTok auf Firmenhandys ein Sicherheitsrisiko darstellen kann

TikTok gibt auf seiner eigenen Website an, eine Vielzahl von Daten von seinen Nutzern zu sammeln (s. TikTok Privacy Policy). Dazu gehören Standortdaten, Geräteinformationen, biometrische Daten wie Gesichtserkennung und Informationen darüber, wie Nutzer die App verwenden. Diese Informationen werden laut TikTok verwendet, um personalisierte Inhalte zu erstellen und zu empfehlen sowie um Werbung zu schalten.

Doch wird die Datenerhebung vielerorts kritisch gesehen. So hat zuletzt die EU die Nutzung von TikTok auf offiziellen Geräten in allen drei Regierungsinstitutionen untersagt, wie CNN hier berichtet. Auch die nordamerikanischen Regierungen haben erhebliche Sicherheitsbedenken geäußert und die Löschung der App auf Dienstgeräte angeordnet. Laut der kanadischen Regierung habe eine interne Überprüfung ergeben, „dass die Methoden zur Datenerhebung von TikTok die Nutzer anfällig für Cyberangriffe machen könnten“.  (siehe Spiegel-Bericht)

Darüber hinaus kann TikTok ein potenzielles Risiko für den Datenschutz bedeuten. Denn wenn Mitarbeiter TikTok auf Firmengeräten verwenden und Kontaktdaten importieren, kann dies zu Datenschutzproblemen für das Unternehmen führen, und zwar immer dann, wenn geschäftliche Kontakte involviert sind. Es drohen Verstöße gegen die DSGVO verbunden mit möglicherweise teuren Strafzahlungen.

Wie sich die Risiken mit MDM minimieren lassen

Mobile Device Management (MDM) ist eine Technologie, die es Unternehmen ermöglicht, mobile Geräte wie Smartphones und Tablets zentral zu verwalten. MDM-Systeme wie das von Cortado können verwendet werden, um die Nutzung von Apps wie TikTok auf Firmengeräten zu kontrollieren und zu beschränken.

Dabei muss die Installation von TikTok nicht unbedingt komplett untersagt werden. Denn mit Hilfe von Mobile Device Management (MDM) können Sie eine strikte Trennung von privaten und beruflichen Daten auf Firmengeräten gewährleisten und eine sichere und verschlüsselte Umgebung schaffen, in der berufliche Daten getrennt von privaten Daten gespeichert werden. So kann zum Beispiel sichergestellt werden, dass privat genutzte Apps wie TikTok keinen Zugriff auf die geschätlichen Kontakte erhalten. 

Insgesamt kann Mobile Device Management dazu beitragen, die Sicherheit und Integrität von Firmengeräten zu gewährleisten, insbesondere wenn es um den Umgang mit potenziell unsicheren Apps wie TikTok geht. Durch die Verwendung von MDM-Systemen können Unternehmen die Nutzung von Apps auf Firmengeräten kontrollieren und beschränken, um ein Höchstmaß an Sicherheit und Datenschutz zu gewährleisten.

Das A und O: Schulungen und klare Richtlinien

Weiterer Tipp: Schulen Sie Ihre Mitarbeiter. Es ist wichtig, dass Unternehmen ihre Mitarbeiter über die Risiken von Apps wie TikTok auf Firmenhandys aufklären. Mitarbeiter sollten darüber informiert werden, wie diese Apps funktionieren und welche Daten sie sammeln. Schulungen können auch dazu beitragen, dass Mitarbeiter sich sicherer im Umgang mit mobilen Geräten fühlen und besser verstehen, wie sie ihre Firmengeräte sicher nutzen können.

Darüber hinaus sollten Unternehmen klare Richtlinien für die Nutzung von Firmenhandys aufstellen, um sicherzustellen, dass Mitarbeiter keine Sicherheitsrisiken eingehen – am besten im Rahmen einer Nutzungsvereinbarung. Unternehmen sollten auch sicherstellen, dass Mitarbeiter wissen, was zu tun ist, wenn sie eine potenzielle Sicherheitsverletzung oder einen Datenverlust feststellen.

Mit diesen Maßnahmen können Unternehmen sicherstellen, dass ihre Mitarbeiter über die Risiken von TikTok und anderen Apps auf Firmengeräten informiert sind und sich bewusst sind, wie sie ihre mobilen Geräte sicher nutzen können. In Kombination mit Mobile Device Management können Unternehmen das Risiko von Datenschutzverletzungen und Sicherheitslücken minimieren und die Sicherheit der Unternehmensdaten gewährleisten.