06.03.2023

Slack: Kann der Chef meine Nachrichten lesen?

Die US-amerikanische Kommunikationsplattform Slack bietet Abo-Modelle mit Möglichkeiten zum Export von Nachrichtenverläufen an. Doch darf ein Unternehmen Einsicht in die firmeninterne Kommunikation der Angestellten nehmen? Arbeitsrechtsexpertin Jasmin Haindl klärt auf.
/artikel/slack-kann-der-chef-meine-nachrichten-lesen
Einsicht in Nachrichten - darf der Arbeitgeber das? Arbeitsrechtsexpertin Jasmin Haindl informiert. (c) Lisi Specht, alengo via Getty Images, Scott Webb via Pexels. Montage: brutkasten

“Bei der Nutzung von firmeninternen Kommunikationskanälen ist Vorsicht geboten”, sagt Jasmin Haindl, Arbeitsrechtsexpertin bei der Arbeiterkammer. Grund dafür ist die Möglichkeit, dass Führungskräfte bei Slack Einsicht in die Nachrichtenverläufe ihrer Angestellten bekommen können. Sowohl Nachrichten in öffentlichen Slack-Kanälen, als auch private Direktnachrichten (DMs) unter Kolleg:innen sind betroffen. Letzteres gestaltet sich bei Slack einfacher, je mehr ein Unternehmen für die Lizenz bezahlt. Je größer das Abo-Modell, desto breiter gestalten sich die Exportmöglichkeiten. 

Im Vergleich zu Slack scheint Microsoft Teams diese Prozedur schwieriger zu gestalten. Einblicke in exportierte Kommunikationen bei Teams sind dann möglich, wenn strafrechtliche Verfolgungen bestehen. Jedoch stellt sich die Frage, ob Arbeitgeber:innen die Nachrichten ihrer Angestellten tatsächlich lesen dürfen und wenn ja, unter welchen Bedingungen das möglich ist. In einem Interview erklärt Arbeitsrechtsexpertin Haindl, wie die Nachrichtenexporte aus firmeninternen Kommunikationskanälen in Österreich sowohl arbeitsrechtlich als auch datenschutzrechtlich geregelt sind. 

Slack bietet unterschiedliche Exportfunktionen an

Die im Jahr 2009 gegründete Kommunikationsplattform Slack hat trotz des starken Anstiegs an Nutzer:innen im ersten Pandemiejahr Ende 2020 ihren Exit an Salesforce verkündet. Statistiken zufolge zählte das US-amerikanische Softwareunternehmen zum Zeitpunkt der Veräußerung 18 Millionen Nutzer:innen. Davon waren im Jahr 2021 156.000 zahlende User:innen. Die Unterscheidung zwischen bezahlten und unbezahlten Plänen bei Slack ist deshalb entscheidend, da in den Pro-, Busines Plus- und Enterprise Grid-Abonnements im Vergleich zum kostenlosen Plan verschiedene Optionen für Datenexporte angeboten werden. Diese Exportfunktionen werden somit für Workspace- und Organisationsinhaber:innen und Administratoren freigeschaltet. Angestellte mit “normalen” Accounts sind von der Nutzung dieser Export-Tools ausgeschlossen.  

Hier eine Übersicht der Abo-Modelle von Slack. Quelle: Slack Help Center

Datenexport von bestimmten Benutzer:innen

Workspace-Inhaber:innen mit Business-Plus- und Enterprise-Grid-Plänen haben die Möglichkeit, den Zugang zu einem Self-Service-Tool zu beantragen. Wird dieses Tool von Slack erteilt, können Admins Daten aus allen Kanälen und Unterhaltungen (sowohl offene als auch private Kanäle), die in ihrem Workspace stattgefunden haben, selbstständig exportieren – ohne zukünftig Unterstützung durch den Slack-Support zu erhalten. Das Softwareunternehmen erwähnt auf seiner Website jedoch, dass für den Zugang zum Self-Service-Tool bestimmte Bedingungen erfüllt werden müssen. Beispielsweise müssen Antragsteller:innen rechtliche Bestimmungen einhalten und nachweisen, dass der Export – unter klarer Begründung der Anfrage – notwendig ist. Zudem können Enterprise-Grid-Administrator:innen den Export von Daten einer bestimmten Benutzer:in in ihrer Organisation beantragen. Hierbei werden alle Nachrichten und Dateien, die von dieser Benutzer:in in sämtlichen Unterhaltungen gesendet wurden, erfasst. Auch dies ist laut den Angaben von Slack nur dann möglich, wenn der Export notwendig und rechtlich zulässig ist.

Einsicht auf gelöschte und bearbeitete Nachrichten

Selbst wenn man nun auf die Idee kommt, einige private Nachrichten zu löschen oder zu bearbeiten, um mögliche zukünftige Konsequenzen zu vermeiden, wird dies bei Slack nicht von Erfolg gekrönt sein. Denn Slack ermöglicht Organisationen, sogar Lösch- und Bearbeitungslogs von Nachrichten in die Exportdaten zu integrieren. Gelöschte und bearbeitete DMs werden offenbart mit dem Inhalt der Originalnachricht sowie einem Zeitstempel, der aufzeigt, wann die Nachricht gelöscht wurde. Die Möglichkeit, Lösch- und Bearbeitungslogs der Nutzer:innen zu sehen, sind jedoch abhängig von den jeweiligen Aufbewahrungsrichtlinien und Einstellungen eines Workspace oder einer Organisation. 

Daher ist es wichtig, sich vor dem Senden der Nachrichten sorgfältig zu überlegen und sich bewusst zu sein, welche Informationen man auf Slack teilen möchte. Diese Meinung vertritt auch die Arbeitsrechtsexpertin Jasmin Haindl. “Abgesehen von den rechtlichen Umständen ist es für Dienstnehmer:innen wichtig, bei der Nutzung diverser Kommunikationstools Vorsicht walten zu lassen. Durch die Einsichtnahme der Arbeitgeber:in können Informationen zutage treten, die den Mitarbeiter:innen schaden könnten”, erklärt Haindl. Zudem verraten Slack-Profile von User:innen neben Namen, Status und Co auch, in welcher Zeitzone sich Angestellte aufhalten. Dadurch können Führungskräfte und Kolleg:innen erkennen, ob man sich in einem anderen Land aufhält.  

Unter welchen Voraussetzungen werden Exportanfragen genehmigt?

Wie auf der Website der Kommunikationsplattform Slack angegeben, sind die Kriterien für die Bewilligung eines Datenexports beispielsweise dann erfüllt, wenn:  

  • Ein Unternehmen eine Meldung über Belästigung oder Diebstahl von Geschäftsgeheimnissen erhält und eine Untersuchung am Arbeitsplatz durchführen muss .
  • Eine Firma für Finanzdienstleistungen aufgrund einer Verordnung bestimmte Kommunikationen für einen vorgeschriebenen Zeitraum archivieren muss. 
  • Ein Gerichtsbeschluss anordnet, dass Informationen aus Slack aufgrund einer Klage oder Untersuchung offengelegt werden müssen. 
  • Ein ehemaliger Mitarbeiter gemäß der Datenschutz-Grundverordnung der EU um eine Kopie der Informationen, die der Arbeitgeber über ihn erfasst hat, bittet.

Arbeits- und datenschutzrechtliche Situation in Österreich

Grundsätzlich ist laut der Arbeitsrechtsexpertin festzustellen, ob die von Dienstgeber:innen zur Verfügung gestellten Arbeitsmittel nur im Rahmen des Arbeitsverhältnisses genutzt werden dürfen, oder ob das Unternehmen auch die private Nutzung ermöglicht. “Letzteres muss ein Betrieb nicht zulassen. Aber wenn es das tut, dann hat ein Unternehmen natürlich auch die Privatsphäre der Angestellten zu respektieren. Das bedeutet, dass pauschale Überwachung und Einsichtnahme ohne Zustimmung nicht erlaubt sind”, so Haindl. Wiederum sei es Unternehmer:innen erlaubt, Angestellte dazu aufzufordern, private Daten in einen eindeutig als privat gekennzeichneten Ordner zu verschieben.

Jedoch gestaltet sich die Prozedur für die Einsichtnahme in etwaige Kommunikationsverläufe der Angestellten wie beispielsweise Nachrichten und E-Mails in Österreich nicht einfach. Haindl erklärt, dass Arbeitgeber:innen in Unternehmen mit Betriebsrat zuerst die Zustimmung des Betriebsrates einfordern müssen. Führungskräfte in Betrieben ohne Betriebsrat müssen um die Zustimmung der Dienstnehmer:innen anfragen. Erlaubt eine Arbeitgeber:in die private Nutzung der Arbeitsmittel, ist die generelle Einsichtnahme auch mit Zustimmung nicht zulässig. “Man kann private Nachrichten in einigen Kommunikationstools schwer von betrieblichen separieren. Wenn sich der Arbeitgeber alles ansehen möchte, würde das die Menschenwürde verletzen”, sagt die Arbeitsrechtsexpertin. 

Was tun bei einem Verdacht auf Verstoß?

In bestimmten Fällen könnte jedoch die Einsicht gerechtfertigt sein. Laut Haindl ist jeder Einzelfall zu überprüfen, da man nicht konkret die Umstände jeder Situation pauschal abdecken könne. Eine systematische Kontrolle ohne konkreten Verdacht oder Anlass sei jedoch nicht zulässig. Ob eine Einsicht auch ohne Zustimmung möglich ist, wenn etwa dem Unternehmen ein Schaden droht oder bei Vorliegen von strafrechtlichen Verfolgungen, sei auf einer individuellen Basis zu beurteilen. In Betrieben mit Betriebsrat sollte zudem dieser einbezogen werden.

Bei Verdacht auf arbeits- und datenschutzrechtliche Verstöße empfiehlt Haindl, den Kontakt mit dem Betriebsrat (falls gegeben), der Gewerkschaft oder mit der Arbeiterkammer aufzusuchen. Damit Angestellte sich nicht in einer unkomfortablen Situation der Offenbarung von Nachrichten befinden, rät die Expertin dazu, es gar nicht erst so weit kommen zu lassen. “Wenn man nicht möchte, dass der Arbeitgeber von etwas erfährt, dann sollte man diese Information auch nicht in firmeninternen Kommunikationskanälen teilen. Um Probleme zu vermeiden, empfehle ich die dienstlichen Tools nur dienstlich zu nutzen und von privaten Angelegenheiten zu trennen”, sagt Haindl abschließend.

Deine ungelesenen Artikel:
24.05.2024

Österreichisches Open-Source-KI-Projekt von GitHub Accelerator ausgewählt

Das Projekt HackingBuddyGPT einer Forschungsgruppe der Technischen Universität (TU) Wien kam in der neuesten Auflage des GitHub Accelerator zum Zug und erhält bis zu 390.000 Dollar. Daneben wurde noch ein weiteres Projekt mit Österreich-Bezug ausgewählt.
/artikel/oesterreichisches-ki-projekt-github-accelerator
24.05.2024

Österreichisches Open-Source-KI-Projekt von GitHub Accelerator ausgewählt

Das Projekt HackingBuddyGPT einer Forschungsgruppe der Technischen Universität (TU) Wien kam in der neuesten Auflage des GitHub Accelerator zum Zug und erhält bis zu 390.000 Dollar. Daneben wurde noch ein weiteres Projekt mit Österreich-Bezug ausgewählt.
/artikel/oesterreichisches-ki-projekt-github-accelerator
GitHub Accelerator
Foto: Adobe Stock

Mit künstlicher Intelligenz (KI) und Open Source ist es so eine Sache. OpenAI trägt den Anspruch der Offenheit zwar im Namen. Kritiker:innen – zu denen auch Elon Musk gehört – stellen sich aber die Frage, wie viel davon bei dem Unternehmen rund um CEO Sam Altman noch davon übrig ist. Und in der KI-Community ist es eine durchaus heiß diskutierte Frage, inwiefern es überhaupt wünschenswert ist, Modelle auf Open-Source-Basis zu veröffentlichen.

Gegner:innen argumentieren beispielsweise, dass frei zugängliche Modelle von “bösen” Akteur:innen für ethisch verwerfliche Zwecke eingesetzt werden können. Befürworter:innen des Open-Source-Ansatzes befürchten dagegen, dass die Tech-Riesen mächtige Modelle entwickeln, die für niemanden mehr nachvollziehbar seien.

Eine der wichtigsten Plattformen für OpenSource-Code ist jedenfalls GitHub. Seit 2018 gehört das bekannteste Tool für Versionsverwaltung zu Microsoft. GitHub unterhält auch einen eigenen Accelerator, mit dem Software-Projekte gefördert werden. In diesem Jahr dreht er sich ganz um das Thema KI – und zwar konkret, um Open-Source-KI. “Wir suchen nach Menschen und Projekten, die KI-basierte Lösungen mit einer Open-Source-Lizenz und einer Community entwickeln, um die Welt zu verbessern”, hieß es dazu im Aufruf des Unternehmens.

Projekt HackingBuddyGPT von TU-Forscher:innen für GitHub Accelerator ausgewählt

Am Freitag präsentierte GitHub nun die elf Siegerprojekte. Zum Zug kam dabei auch ein Projekt aus Österreich: HackingBuddyGPT möchte Forscher:innen im Bereich der IT-Security dabei helfen, große Sprachmodelle (LLM) dafür zu nutzen, um neue Angriffsvektoren ausmachen zu können – ohne dass dafür mehr als 50 Code-Zeilen nötig sein sollen.

Hinter dem Projekt stecken Forscher:innen der Technischen Universität Wien, es ist Teil des Interactive Programming & Analysis Lab. Der PhD-Student Andreas Happe ist der ursprüngliche Autor der Software, ebenfalls mit dabei sind Associate Professor Jürgen Cito sowie die Master-Studierenden Diana Strauß und Manuel Reinsperger.

Weiteres Projekt mit Österreich-Bezug in GitHub Accelerator

Österreich-Bezug hat auch noch ein weiteres Projekt im GitHub Accelerator: Bei LLMware.ai rund um US-Gründerin Namee Oberst ist der Österreicher Stefan Bachhofner an Bord. Er war in der Vergangenheit laut LinkedIn-Profil unter anderem als wissenschaftlicher Mitarbeiter an der TU Wien sowie an der Wirtschaftsuniversität (WU) tätig.

Die ausgewählten Projekte erhalten Unterstützung im Gegenwert von fast 400.000 US-Dollar. 40.000 Dollar sind dabei Finanzierung von GitHub-Sponsoren. Zusätzlich können die Projekte im GitHub Accelerator bis zu 350.000 US-Dollar an Technologie-Leistungen von Microsoft abrufen, etwa in Form von Credits für Microsofts Cloud-Plattform Azure, mittels derer auch Zugang zu führenden KI-Modellen ermöglicht wird.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Slack: Kann der Chef meine Nachrichten lesen?