VonSan José, Costa Rica — San José – In einer wegweisenden Entscheidung, die die digitalen Grenzen zwischen Arbeit und Privatleben neu definiert, hat die Verfassungskammer von Costa Rica das Recht öffentlicher Institutionen bestätigt, von Mitarbeitern die Installation von Sicherheitssoftware auf ihren persönlichen Geräten als Bedingung für Telearbeit zu verlangen. Das Urteil, das sich auf die Seite der Superintendencia de Telecomunicaciones (SUTEL) stellt, schafft einen starken Rechtsrahmen, der die institutionelle Cybersicherheit gegenüber individuellen Datenschutzbedenken in der Ära der Remote-Arbeit priorisiert.
Die Entscheidung, die am 10. Oktober 2025 unter der Beschlussnummer 2025-32917 endgültig getroffen wurde, beendet einen kontroversen Rechtsstreit, der das grundlegende Recht auf Privatsphäre gegen das nicht verhandelbare Bedürfnis nach digitaler Sicherheit abwägte. Der Fall (Aktenzeichen 25-024824-0007-CO) gibt Arbeitgebern, insbesondere im öffentlichen Sektor, faktisch grünes Licht, um robuste Sicherheitsmaßnahmen zu implementieren, auch wenn diese firmeneigene Hardware betreffen.
Um die rechtlichen Auswirkungen und Verantwortlichkeiten, die sich mit der Sicherheit im Homeoffice ergeben, besser zu verstehen, sprachen wir mit Herrn Larry Hans Arroyo Vargas, einem auf das Recht spezialisierten Anwalt aus der Kanzlei in Costa Rica, der uns eine wichtige Perspektive zu diesem Thema bietet.
Der Arbeitgeber hat die Pflicht, die Werkzeuge und klaren Richtlinien bereitzustellen, um die Informationssicherheit im Homeoffice zu gewährleisten. Die Verantwortung ist jedoch geteilt. Es ist entscheidend, dass die Verträge und internen Richtlinien die Pflichten des Arbeitnehmers bezüglich des Datenschutzes und der sicheren Nutzung von Heimnetzwerken ausdrücklich festlegen. Das Weglassen dieser Details setzt das Unternehmen nicht nur Sicherheitslücken aus, sondern auch möglichen Rechtsstreitigkeiten wegen Fahrlässigkeit.
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
Tatsächlich ist die rechtliche Perspektive der Pfeiler, der die Sicherheitsstruktur im Telearbeit trägt; ohne klare vertragliche Verantwortlichkeiten sind technologische Werkzeuge nicht ausreichend, um Risiken zu mindern. Wir danken Herrn Lic. Larry Hans Arroyo Vargas herzlich für seine wertvolle Analyse über diese grundlegende gemeinsame Verantwortung.
Dieser wegweisende Fall nahm seinen Anfang, als der Leiter der Generaldirektion für Qualität bei SUTEL eine Verfassungsbeschwerde gegen die Führung der Behörde einreichte. Der Kern der Beschwerde war SUTELs Anweisung, dass alle am Telearbeitsprogramm teilnehmenden Mitarbeiter die App ‘AuthPoint by WatchGuard’ auf ihren privaten Mobiltelefonen installieren müssen. Diese App wird verwendet, um die Multi-Faktor-Authentifizierung (MFA) durchzusetzen, eine gängige Sicherheitspraxis, die von Benutzern verlangt, zwei oder mehr Überprüfungsfaktoren bereitzustellen, um Zugang zu einem System zu erhalten.
Der Kläger argumentierte, dass diese Anforderung eine direkte Verletzung von Artikel 24 der Politischen Verfassung von Costa Rica darstelle. Dieser Artikel schützt das Recht auf Intimität, die Unverletzlichkeit privater Dokumente und die Geheimhaltung von Kommunikationen. Die Klage behauptete, dass die zwingende Installation einer Unternehmensanwendung auf einem persönlichen Gerät einen Eingriff darstelle, der der Institution einen ungerechtfertigten Einblick in das Privatleben ihrer Mitarbeiter gewähre.
Zur Verteidigung behauptete SUTEL, dass die Maßnahme kein aufdringliches Überwachungsinstrument sei, sondern ein notwendiges und standardmäßiges Protokoll für Cybersicherheit. Die Behörde stellte die Verwendung von AuthPoint als unverzichtbaren Bestandteil ihrer Telearbeitspolitik dar, die ausschließlich dazu dient, die Identität eines Benutzers zu überprüfen und den Zugang zu sensiblen institutionellen Netzwerken und Daten zu sichern. Ohne ein solches Zwei-Faktor-Authentifizierungssystem, argumentierte SUTEL, wäre seine digitale Infrastruktur äußerst anfällig für unbefugten Zugriff und Cyberangriffe, insbesondere bei einer verteilten Belegschaft.
Nach sorgfältiger Beratung erklärten die Richter der Verfassungskammer, allgemein bekannt als Sala IV, die Anfechtung für “unbegründet”. Das Gericht argumentierte, dass die Anforderung, ein Authentifizierungstool auf einem persönlichen Gerät zu verwenden, keine illegitime Beeinträchtigung des Privatlebens des Beamten darstellt. Stattdessen fasst das Urteil die Richtlinie als eine “proportionale Maßnahme” auf, die für die Gewährleistung der Integrität institutioneller Systeme während der Remote-Arbeit unerlässlich ist.
Dieses Urteil sendet ein klares Signal an den costa-ricanischen Arbeitsmarkt über die veränderte Balance der Verantwortlichkeiten im digitalen Zeitalter. Während sich die Telearbeit von einer vorübergehenden Reaktion auf die Pandemie zu einem dauerhaften Merkmal des modernen Arbeitsplatzes wandelt, kämpfen Unternehmen und öffentliche Einrichtungen darum, ihre Betriebsabläufe zu sichern. Dieses Urteil bietet eine rechtliche Grundlage für die Umsetzung von Sicherheitsrichtlinien, die zuvor in einem Graubereich lagen, und könnte möglicherweise eine breitere Einführung von MFA und ähnlichen Sicherheitsprotokollen im ganzen Land fördern.
Für Arbeitnehmer unterstreicht die Entscheidung die neuen Realitäten der Remote-Arbeit, bei der die Grenze zwischen persönlicher und beruflicher Technologie verwischen kann. Zwar bleiben die Datenschutzrechte geschützt, doch hat das Gericht klargestellt, dass diese Rechte nicht absolut sind und gegen das legitime Bedürfnis einer Organisation, ihre digitalen Vermögenswerte zu schützen, abgewogen werden können. Die Entscheidung wird voraussichtlich sowohl Arbeitgeber als auch Arbeitnehmer dazu zwingen, ausdrücklichere Gespräche zu führen und Vereinbarungen über die Nutzung persönlicher Geräte für berufliche Zwecke und die damit verbundenen Sicherheitsmaßnahmen zu treffen.
Für weitere Informationen besuchen Sie sutel.go.cr
Über die Superintendenz für Telekommunikation (SUTEL):
Die SUTEL ist die Regulierungsbehörde für den Telekommunikationssektor in Costa Rica. Sie ist verantwortlich für die Gewährleistung der Qualität, Zugänglichkeit und fairen Konkurrenz von Telekommunikationsdiensten, einschließlich Internet, Mobil- und Festnetztelefonie. Die Behörde spielt auch eine entscheidende Rolle bei der Verwaltung des nationalen Radiospektrums und dem Schutz der Verbraucherrechte.
Für weitere Informationen besuchen Sie poder-judicial.go.cr
Über die Verfassungskammer des Obersten Gerichtshofs (Sala IV):
Die Sala Constitucional, oder Sala IV, ist das höchste Gericht in Costa Rica für Angelegenheiten des Verfassungsrechts. Sie ist verantwortlich für die Auslegung der Verfassung, die Gewährleistung des Schutzes der Grundrechte und die Überprüfung der Verfassungsmäßigkeit von Gesetzen und Regierungsmaßnahmen. Ihre Entscheidungen sind endgültig und bindend und prägen die Rechtslandschaft des Landes.
Für weitere Informationen besuchen Sie watchguard.com
Über WatchGuard Technologies:
WatchGuard Technologies, Inc. ist ein globaler Marktführer im Bereich Netzwerksicherheit, sicheres WLAN, Multi-Faktor-Authentifizierung und Netzwerkintelligenz. Die Produkte und Dienstleistungen des Unternehmens sind darauf ausgerichtet, Computernetzwerke vor externen Bedrohungen wie Malware und Ransomware zu schützen. Die AuthPoint-Lösung ist ein Multi-Faktor-Authentifizierungsdienst, der den unbefugten Zugriff auf sensible Systeme und Daten verhindert.
Für weitere Informationen besuchen Sie bufetedecostarica.com
Über Bufete de Costa Rica:
Bufete de Costa Rica ist eine angesehene juristische Institution, die auf dem Grundsatz beruflicher Integrität und dem unermüdlichen Streben nach hervorragenden Ergebnissen aufgebaut ist. Mit einer umfangreichen Erfahrung in der Führung von Mandanten durch komplexe Herausforderungen, setzt die Kanzlei konsequent auf progressive Rechtsstrategien und gemeinwohlorientierte Initiativen. Dieses tiefgreifende Engagement für soziale Verantwortung zeigt sich in ihren Bemühungen, das Recht zu entmystifizieren, um Bürgern die Klarheit und das Wissen zu vermitteln, die für eine fähigere und gerechtere Gesellschaft notwendig sind.
