wie ist das denn überhaupt möglich, dass mitarbeiter fremde mailboxes öffnen können?
solange das nicht auf grobe fehler der benutzer zurückzuführen ist (z.b. ablage der id samt passwort auf öffentlichem netzlaufwerk) würde ich meinem admin was erzählen.

so etwas darf nicht passieren, es sei denn es ist gewünscht.

Das bedeutet, ein anderer Mitarbeiter hat ihm Lesezugriff gegeben? Dann kann man denke ich nichts machen.
Daher setzen wir auch den Clerk von Group ein, der nur dann aktiviert wird, wenn der Mitarbeiter im Urlaub ist. Da kann dann sonst kein Kollege etwas mit der Mailbox machen.

Hi,

die rechtliche Seite ist etwas schwierig in dieser Richtung.

Wenn es keine Vereinbarung mit dem Betriebsrat gibt, ob z.B. private Mails generell zulässig sind, oder nicht, dann kann man annehmen, dass private Mails geduldet sind.

Wenn private Mails geduldet werden, dann darf z.B. der Admin nicht in die Mailboxen seiner User schauen,. da dann die Firma nach dem Telekomm-Gesetz als Provider fungiert.

Warum gebt ihr euren Usern die Berechtigung die ACL zu bearbeiten?
Die User können ihre Datenbanken delegieren ohne über Managerzugriff zu verfügen. Dann kann er seinem Vertreter Zugriff gewähren und der Kann Mails lesen oder eben nicht.

Was du unter räubern verstehst, versteh ich zwar nicht, ausser einer klaut dem anderen einen Kunden.

So long
Stoeps

Jeder mail-User darf seine ACL pflegen, um anderen Mitarbeitern z.B. als Urlaubsvertretung Zugriff zu erlauben

ja, dann hat es der betreffende user auch selber so gewollt und anderen usern bewusst diesen zugriff gegeben.
da kann ja dann der admin nix für.
das ist eben der preis den man für managerrechte auf die mailboxes bezahlt.

Links mehr oder weniger zum Thema:

http://www.cybercourt.de/datsch/datsch018.htm
http://www.cybercourt.de/datsch/datsch025.htm
http://www.sakowski.de/arb-r/arb-r21.html
http://silicon.de/files/specialreports/digital_blunders_de/anal_story1.htm
http://www.i-fac.de/main05_2_2.asp
http://www.almeprom.de/wams-16.04.2000.htm
http://www.it-law.at/papers/mosing-hoeren.pdf
[/list]
@Performance:
Zitat aus einem Gerichtsentscheid:
 Kommunikation per E-Mail ist rechtstechnisch gesehen nichts anderes als Kommunikation über Telefon. Beides fällt in den Bereich des Fernmeldeverkehrs.  

Wird also nicht mit Brief gleichgesetzt!

@widmaier: Im Ernstfall wirst du damit nicht weit kommen. Auch Betriebsvereinbarungen sind vor Gericht nichts wert.
Einzig und allein eine vom Mitarbeiter unterschriebene Einverständniserklärung hat rechtlich Bestand.

Ich hatte die Gelegenheit, letzten Freitag bei einer Veranstaltung dem Vortrag von Prof Baton ( Uni Paderborn ) zu lauschen. Es ging da um das Thema "Haftung von Unternehmen bei Nutzung des Internets". War super interessant.
Barton hat zu dem Thema ein Buch geschrieben ( http://www.amazon.de/exec/obidos/ASIN/3472033703/wwweknoride-21 ) Da werden auch die hier diskutierten Dinge behandelt.

Was unseren MailSchnüffler aus diesem Thread angeht würde ich darin einen klaren Verstoss gegen 202a Stgb sehen.
Wer eine solche Energie aufbringt, Maildateien daraufhin zu untersuchen, ob er zugriff darauf hat, um dann die Inhalte zu durchsuchen... der sollte mir besser nicht in die Finger kommen.

In der Praxis sieht es ja bei den Admins so aus, daß die MA es stillschweigend dulden, daß man in die Mails reingucken kann. Aber als Admin sollte ichdem Mitarbeiter auch zu verstehen geben, daß ich meine Möglichkeiten nicht ausnutze ( Vertrauen schaffen )
Es gibt durchaus Mitarbeiter, die die Arbeit der IT zu schätzen wissen; nicht alle halten uns für Freaks, Nerds, Geeks und und und.

Das Vorgehen ist im Prinzip stndige Übung; ebenso wie Falschparken oder bei Rot über die Ampel gehen..
Aber wenn es hart auf hart kommt, da haben dann die Richter zu entscheiden; und da zeigt sich dann, daß wir alle dann keine Chorknaben sind.


eknori

Hi folks,
ich finde die Resonanz auf die Problemstellung echt super und die Antworten fachlich tiefgreifend.

Ich glaube, daß ich mit dem Problem hier im Firmennetz sicher nicht alleine stehe. Der Sicherheitsaspekt bezüglich persönlicher respektive vertraulicher Daten wird doch meist übersehen.

@eknori:

Die Einverständniserklärung des Users hilft leider auch nichts, hab neulich einen Beitrag gelesen (leider Link nicht mehr gefunden), dass eine Einverständniserklärung des Users durch Druck des Arbeitsgebers entstehen kann und dieser um keine Benachteiligung zu haben unterschreibt. Daher, auch ohne Urteil, auf etwas wackligen Beinen.

Empfehlung war eine Verhandlung mit Betriebs- oder Personalrat und Festlegung für die ganze Firma.

Wenn ich den Artikel finde, dann poste ich noch.

Hab noch was gefunden:
http://www.arbeitsrecht.org/ar/download/pkvvcdemi1899.htm

Ich denke dass auch noch was im Betriebsverfassungsgesetz steht.