Umgebungsrisiko. Ohne weitreichende technische Maßnahmen auf dem Endgerät sind die vorgenannten Risiken im Rah- men des mobilen Arbeitens, ohne fest definierte Arbeitsumgebung signifikant höher als beim Home- office mit festgelegtem und definiertem Arbeitsort. In diesem Konzept wird von der gut zu begründenden Annahme ausgegangen, dass das Arbeiten am dienstlichen Arbeitsplatz aufgrund der dort getroffenen baulichen und organisatorischen Maßnahmen „kein“ erhöhtes Risiko hinsichtlich der Ortswahl bedeutet. Im Gegensatz dazu ist davon auszugehen, dass der Arbeitsplatz im Privatbereich regelmäßig eine geringfügig erhöhte Gefährdung von Daten und Zugängen mit sich bringt, sofern die für Homeoffice definierten technischen Randbedingungen statio- när installierter Endgeräte ohne lokale Datenhaltung eingehalten werden. Das Risiko wird hier als „ge- ring“ bezeichnet. Wird am Arbeitsplatz im Privatbereich ein mobiles Endgerät verwendet, so steigt das Risiko in den Bereich „mittel“, da zusätzlich zum Ort das Endgerät mit lokal gespeicherten Betriebs- und Zugangsdaten wegen Diebstahls oder Verlusts gefährdet ist. Das Risiko mobiler Endgeräte ohne weitere technisch-organisatorische Schutzmaßnahmen im öffentlichen Raum (Park, Café, Bahn) schließlich ist mit „hoch“ zu bewerten, da hier sowohl die Gefährdung durch Diebstahl oder Verlust sig- nifikant erhöht ist, die Gefährdung durch Einsichtnahme Dritter (direkt oder z.B. durch Videokameras) auf das Gerät erhöht ist und zusätzlich potenziell mobile/unsichere Netzwerkverbindungen genutzt werden. Unter dem Gesichtspunkt des Umgebungsrisikos ergeben sich in Verbindung mit den Datenschutzstu- fen unterschiedliche technische Voraussetzungen, die für eine Verarbeitung spezifisch schutzbedürfti- ger Daten in der gewählten Umgebung erforderlich sind. Unter Punkt 0 werden verschiedene Konzepte aufgezeigt, um die Umgebungsrisiken abzumildern. Dabei entsprechen die hier verwendeten Schutz- stufen denen der LfD in Tabelle 1für personenbezogene Daten oder werden von der verantwortlichen Einrichtung, die dem Homeoffice oder der mobilen Arbeit der Beschäftigten zustimmt, im Rahmen ei- ner Schutzbedarfsfeststellung auf die verwendeten Stufen A-E abgebildet.
