Digitale Kommunikation und Datenschutz geraten immer wieder in Konflikt, und ein aktueller Fall zeigt diese Spannung sehr deutlich. Die EU-Kommission arbeitet nach internen Richtlinien, bei denen Kurztext- und Signal-Nachrichten auf persönlichen Geräten von Mitarbeitern automatisch gelöscht werden. Diese Regelung ist umstritten.
Der Europäische Ombudsman, die unabhängige Kontrollinstanz für die EU-Administration, hat die Kommission deshalb gerügt. Die Begründung: Eine solch umfassende automatische Löschung könne gegen die Informationsfreiheit verstossen und die Überprüfbarkeit von Entscheidungen gefährden. Besonders problematisch ist für Kritiker, dass wichtige Kommunikation unwiederbringlich verloren gehen kann, was später Fragen zur Nachvollziehbarkeit von Verwaltungshandeln aufwirft.
Trotz dieser Rüge hält die Kommission an ihrer Massnahme fest. In ihrer Gegenäusserung argumentiert Brüssel mit IT-Sicherheit und dem Schutz vor Datenabfluss sowie vor unerwünschtem Abhören. Mit solchen Richtlinien wolle man verhindern, dass sensible Informationen auf Geräten gespeichert bleiben und so gehackt oder von unbefugten Personen gelesen werden könnten. Der automatische Lösch-Mechanismus soll als Schutzbarriere fungieren.
Dieser Konflikt spiegelt ein grundsätzliches Dilemma wider, mit dem viele Organisationen kämpfen: Wie lässt sich maximale Sicherheit mit minimaler Informationsspeicherung erreichen, ohne dabei Transparenz und Nachvollziehbarkeit zu gefährden? Für KMUs bietet dieser Fall wichtige Lernpunkte. Während automatische Löschregeln tatsächlich ein Sicherheitsrisiko reduzieren können, müssen Organisationen abwägen, ob und welche Kommunikation aus Compliance- oder Geschäftsgründen archiviert werden sollte. Ein pauschales System ohne Ausnahmen kann problematisch sein. Der Schlüssel liegt in einem ausgewogenen Ansatz, der sowohl Sicherheit als auch notwendige Dokumentation berücksichtigt.