Richtlinie Clean Desk & Bildschirmsperre
Dokument-Metadaten
Dokument: Clean-Desk-Richtlinie
Dokument-ID: FEAZY-TRUST-CLEAN-DESK-01
Version: 1.0
Stand: 01.07.2026
Nächste Überprüfung: 01.07.2027
Freigegeben durch: Geschäftsführung
Klassifizierung: Öffentlich – freigegeben zur externen Weitergabe
Anbieter: FEAZY – eine Marke der European Innovation Forum GmbH
Rolle: Auftragsverarbeiter (Art. 28 DSGVO); Verantwortlicher ist der jeweilige Kunde
Kontakt: trust@feazy.de
Für personenbezogene Kundendaten ist FEAZY Auftragsverarbeiter; Verantwortlicher ist der jeweilige Kunde. Eine hier genannte Verantwortlichkeit betrifft ausschließlich die internen/Beschäftigtendaten der European Innovation Forum GmbH.
FEAZY – eine Marke der European Innovation Forum GmbH
| Version | Stand | Verantwortlich |
|---|---|---|
| 1.0 | 01.07.2026 | CTO-Funktion |
1. Zweck und Geltungsbereich
Diese Richtlinie schützt vertrauliche und personenbezogene Informationen am Arbeitsplatz vor unbefugter Einsichtnahme oder unbefugtem Zugriff. Sie gilt für alle Mitarbeitenden und alle Arbeitsumgebungen (Büro, Homeoffice, mobiles Arbeiten).
2. Clean Desk (aufgeräumter Arbeitsplatz)
- Vertrauliche Unterlagen werden nicht offen liegen gelassen und bei Abwesenheit weggeschlossen.
- Ausdrucke mit Kundendaten oder Daten von Endnutzern sind verboten; nicht mehr benötigte Dokumente werden sicher vernichtet (Aktenvernichter / zertifizierte Entsorgung).
- Notizen mit personenbezogenen oder vertraulichen Daten werden nicht offen sichtbar aufbewahrt.
- Whiteboards/Flipcharts werden nach Besprechungen gelöscht.
3. Clear Screen (Bildschirmsperre)
- Automatische Bildschirmsperre nach kurzer Inaktivität (höchstens 5 Minuten) auf allen Geräten.
- Manuelle Sperre beim Verlassen des Arbeitsplatzes (z. B. Cmd+Ctrl+Q auf macOS, Win+L auf Windows).
- Entsperrung nur mit starker Authentifizierung (Passwort/Biometrie).
- In öffentlichen Umgebungen (Bahn, Café) wird der Bildschirm vor Mitlesen geschützt (Positionierung / Sichtschutzfolie).
Empfohlene Einstellungen je Plattform:
| Plattform | Empfohlene Einstellung |
|---|---|
| macOS | Systemeinstellungen → Sperrbildschirm → Bildschirm aus nach ≤ 5 Min; „Passwort sofort verlangen" |
| Windows | Einstellungen → Konten → Anmeldeoptionen; Sperrbildschirm/Bildschirmschoner mit Anmeldung nach ≤ 5 Min |
| iPhone / iPad | Einstellungen → Anzeige & Helligkeit → Automatische Sperre (≤ 2 Min) + Code/Face ID |
| Android | Einstellungen → Display → Bildschirm-Timeout (≤ 2 Min) + Sperrmethode |
4. Homeoffice und mobiles Arbeiten
Es gelten dieselben Regeln. Vertrauliche Gespräche und Bildschirminhalte werden vor Haushaltsmitgliedern und Dritten geschützt. Geräte werden nicht unbeaufsichtigt oder öffentlich zugänglich gelassen.
5. Verantwortlichkeiten
- Die CTO-Funktion ist verantwortlich für Umsetzung und Pflege dieser Richtlinie.
- Alle Mitarbeitenden sind zur Einhaltung verpflichtet.
- Die rechtliche Verantwortung verbleibt bei der Geschäftsführung (Verantwortlicher i. S. d. DSGVO = European Innovation Forum GmbH).
6. Verstöße und Meldung
Verstöße oder der Verdacht einer unbefugten Einsicht/eines Datenabflusses sind unverzüglich an die CTO-Funktion bzw. an trust@feazy.de zu melden. Bei einem möglichen Datenschutzvorfall greift der Prozess zur Meldung von Datenschutzvorfällen.
7. Überprüfung
Diese Richtlinie wird mindestens jährlich sowie anlassbezogen überprüft und fortgeschrieben.
Änderungshistorie
| Version | Datum | Rolle | Änderung |
|---|---|---|---|
| 1.0 | 23.06.2026 | CTO-Funktion | Erstfassung |
| 1.0 | 01.07.2026 | Geschäftsführung | Redaktionelle Vereinheitlichung: Metadaten vervollständigt, Hosting-Angaben konsolidiert, Bezeichnungen und Querverweise angeglichen. |
