Allgemeine Spielregeln

Betroffen sein kann jede*r. Um Stolperfallen zu erkennen und zu vermeiden, berät Dich Compliance. Zum Beispiel zu Fragen wie diesen:

• Kann ich mit meinen Freunden Informationen über die DB austauschen und wenn ja, welche?
• Muss ich eine Nebentätigkeit neben meiner Ausbildung bei der DB anmelden?
• Muss ich etwas wissen, wenn ich eine Veranstaltung bei der DB organisiere, zu der auch andere Unternehmens- und Behördenvertreter eingeladen sind?
• Wie verhalte ich mich, wenn ich eine Einladung zu einer externen Fachveranstaltung erhalte?
• Gilt Compliance auch im Ausland?

Gern stellen wir Euch auf unserer DB Lernwelt weitere Informationen zur Verfügung (Zugang erhältst Du ab dem ersten Tag bei der DB). 

Wenn Du dazu und zu anderen Fragen mehr Informationen haben möchtest, kannst Du dir unseren Film anschauen. Unsere Ansprechpartner findest Du im Internet und DB Planet (Zugang erhältst Du ab dem ersten Tag bei der DB). 

Compliance Helpdesk:

Tel.: 030 297 61666

E-Mail: compliance.helpdesk@deutschebahn.com

Da uns der Schutz von Daten sehr wichtig ist, gibt es im DB-Konzern eine Organisation professioneller Datenschützer:innen, die sich um die Beachtung der gesetzlichen und innerbetrieblichen Datenschutzregeln kümmert.

Aber: Ob auf dem eigenen Smartphone oder den Servern des DB-Konzerns – Datenschutz geht uns alle an. Jede:r Mitarbeitende der DB ist persönlich für seinen Umgang mit personenbezogenen Daten verantwortlich. Es spielt dabei keine Rolle, ob es sich um die eigenen oder um die personenbezogenen Daten anderer handelt, beispielsweise von Beschäftigten, Kunden oder Lieferanten. Denn nur ein sorgfältiger Umgang mit Daten wahrt die Rechte jedes Einzelnen. 

• Lass keine Dokumente mit personenbezogenen Daten ungeschützt herumliegen.
• Aktiviere einen passwortgeschützten Bildschirmschoner, auch wenn Du nur kurz den Arbeitsplatz verlässt.
• Verwende sichere Passwörter.
• Bewahre mobile Endgeräte, wie Smartphone oder Laptop, und Datenträger, wie USB-Sticks und Festplatten, immer sicher auf.
• Nutze Verschlüsselungsmöglichkeiten.
• Vertrauliche Gespräche gehören nicht in das Zugabteil oder in die Öffentlichkeit.

Das Web Based Training „Grundlagen des Datenschutzes“ vermittelt einfach und anschaulich die Grundprinzipien des Datenschutzes, die im Umgang mit personenbezogenen Daten beachtet werden müssen (Zugang ab dem ersten Tag bei der DB). Außerdem erhältst Du wichtige Praxistipps. Um einen ersten Einblick über den Datenschutz im Konzern zu erhalten, schau Dir das unten stehende Video an.

Weiterführende Informationen zum Beschäftigtendatenschutz bei der DB findest Du hier bei DB Planet oder in der „Konzernbetriebsvereinbarung Beschäftigtendatenschutz im DB-Konzern" (Zugang ab dem ersten Tag bei der DB). Bei Fragen zum Umgang mit personenbezogenen Daten sprich gerne Deine:n Datenschützer:in vor Ort an. Die aktuellen Ansprechpersonen findest Du ebenfalls auf DB Planet.
 

• Es gibt Software, die jede Kombination von Buchstaben, Zahlen und Symbolen ausprobiert und Passwörter mit bis zu 12 Zeichen in kurzer Zeit knacken kann.
• Nutze daher starke Passwörter – jedoch niemals zweimal das gleiche Passwort.
• Starke Passwörter bestehen aus mehr als 12 Zeichen und beinhalten Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
  Hier erfährst Du, wie Du Dir ein sicheres Passwort erstellst und es Dir mit Hilfe einer Eselsbrücke merken kannst.
• Das Tool KeePass sorgt dafür, dass Du Dir nur noch ein Passwort für alle Deine Accounts merken musst. Interesse geweckt?

• Phishing-Mails sind E-Mails, die dich dazu auffordern auf einen Link zu klicken (der dich z.B. auf eine gefälschte Anmeldeseite führt, um dir deine Anmeldedaten zu entlocken) oder einen mit Schadsoftware versetzter Anhang zu öffnen.
• Sie werden oftmals in Verbindung mit häufig genutzten Websites (z.B. DB-Anmeldeseite, Paypal, Amazon, Banking) angewendet.
• Wie erkennst du Phishing-Mails? Die E-Mail enthält eine ungewöhnliche oder unerwartete Anfrage (hier wird oft mit Zeitdruck gearbeitet), hinter dem vermeintlich seriösem Absender versteckt sich eine verdächtig aussehende E-Mail-Adresse, oft werden allgemeine Anreden verwendet und die E-Mail enthält Rechtschreib- oder Grammatikfehler.
  Was ist eine Phishing-Mail, wie kann ich sie erkennen und wie kann ich sie melden?
• Mit dem Phishing-Melde-Button auf der sicheren Seite. Hier klicken

• Achte darauf, dass dir niemand unbemerkt über die Schulter schauen kann, wenn du Passwörter eingibst.
• Schließe niemals einen dir unbekannten USB-Stick an deinen Laptop oder dein Tablet an. Dieser könnte Schadsoftware beinhalten.
• Achte darauf, dass dir keine unbekannten Personen in Sperrbereiche folgen.
• Achte darauf, wer auf dem DB Gelände/im Büro unterwegs ist (Postboten, Lieferanten etc.), und lass dir ggf. einen Ausweis zeigen.
  Hier erfährst du mehr zum Thema Social Engineering.

Mobiles Arbeiten von morgen

Mehr Sicherheit im Home Office: Unsere 8 Tipps für das Arbeiten von zu Hause aus