Trust Center · Dokument

Richtlinie Clean Desk & Bildschirmsperre

ISO/IEC 27001:2022 A.7.7 (Clear Desk and Clear Screen) · DSGVO Art. 32 · siehe TOMs

Dokumentinformationen

Dokument-ID FEAZY-TRUST-CLEAN-DESK-01

Stand 20.09.2026

Rolle Auftragsverarbeiter (Art. 28 DSGVO); Verantwortlicher ist der jeweilige Kunde

Hinweis Für personenbezogene Kundendaten ist FEAZY Auftragsverarbeiter; Verantwortlicher ist der jeweilige Kunde. Eine hier genannte Verantwortlichkeit betrifft ausschließlich die internen/Beschäftigtendaten der European Innovation Forum GmbH.

FEAZY – eine Marke der European Innovation Forum GmbH

Im Kreuzegut 2
60438 Frankfurt am Main, Deutschland

Geschäftsführung
Dominik Auer, Andrei Ivanov, Felix Schiessl

Register
Sitz Frankfurt am Main
Amtsgericht Frankfurt am Main, HRB 127109
USt-IdNr. DE353668087

Kontakt
Allgemein: hello@feazy.de
Datenschutz: trust@feazy.de
Website: www.feazy.de

Nachfolgend FEAZY

1. Zweck und Geltungsbereich

Diese Richtlinie schützt vertrauliche und personenbezogene Informationen am Arbeitsplatz vor unbefugter Einsichtnahme oder unbefugtem Zugriff. Sie gilt für alle Mitarbeitenden und alle Arbeitsumgebungen (Büro, Homeoffice, mobiles Arbeiten).

2. Clean Desk (aufgeräumter Arbeitsplatz)

Vertrauliche Unterlagen werden nicht offen liegen gelassen und bei Abwesenheit weggeschlossen.
Ausdrucke mit Kundendaten oder Daten von Endnutzern sind verboten; nicht mehr benötigte Dokumente werden sicher vernichtet (Aktenvernichter / zertifizierte Entsorgung).
Notizen mit personenbezogenen oder vertraulichen Daten werden nicht offen sichtbar aufbewahrt.
Whiteboards/Flipcharts werden nach Besprechungen gelöscht.

3. Clear Screen (Bildschirmsperre)

Automatische Bildschirmsperre nach kurzer Inaktivität (höchstens 5 Minuten) auf allen Geräten.
Manuelle Sperre beim Verlassen des Arbeitsplatzes (z. B. Cmd+Ctrl+Q auf macOS, Win+L auf Windows).
Entsperrung nur mit starker Authentifizierung (Passwort/Biometrie).
In öffentlichen Umgebungen (Bahn, Café) wird der Bildschirm vor Mitlesen geschützt (Positionierung / Sichtschutzfolie).

Empfohlene Einstellungen je Plattform:

Plattform	Empfohlene Einstellung
macOS	Systemeinstellungen → Sperrbildschirm → Bildschirm aus nach ≤ 5 Min; „Passwort sofort verlangen"
Windows	Einstellungen → Konten → Anmeldeoptionen; Sperrbildschirm/Bildschirmschoner mit Anmeldung nach ≤ 5 Min
iPhone / iPad	Einstellungen → Anzeige & Helligkeit → Automatische Sperre (≤ 2 Min) + Code/Face ID
Android	Einstellungen → Display → Bildschirm-Timeout (≤ 2 Min) + Sperrmethode

4. Homeoffice und mobiles Arbeiten

Es gelten dieselben Regeln. Vertrauliche Gespräche und Bildschirminhalte werden vor Haushaltsmitgliedern und Dritten geschützt. Geräte werden nicht unbeaufsichtigt oder öffentlich zugänglich gelassen.

5. Verantwortlichkeiten

Die CTO-Funktion ist verantwortlich für Umsetzung und Pflege dieser Richtlinie.
Alle Mitarbeitenden sind zur Einhaltung verpflichtet.
Die rechtliche Verantwortung verbleibt bei der Geschäftsführung (Verantwortlicher i. S. d. DSGVO = European Innovation Forum GmbH).

6. Verstöße und Meldung

Verstöße oder der Verdacht einer unbefugten Einsicht/eines Datenabflusses sind unverzüglich an die CTO-Funktion bzw. an trust@feazy.de zu melden. Bei einem möglichen Datenschutzvorfall greift der Prozess zur Meldung von Datenschutzvorfällen.

7. Überprüfung

Diese Richtlinie wird mindestens jährlich sowie anlassbezogen überprüft und fortgeschrieben.

Änderungshistorie

Datum	Rolle	Änderung
23.06.2026	CTO-Funktion	Erstfassung
01.07.2026	Geschäftsführung	Redaktionelle Vereinheitlichung: Metadaten vervollständigt, Hosting-Angaben konsolidiert, Bezeichnungen und Querverweise angeglichen.