Allgemeine Spielregeln

Du solltest über die Erwartungen Deines Arbeitgebers an rechtstreues Verhalten in Deinem Arbeitsumfeld - und damit Compliance - Bescheid wissen. Denn dies hat konkrete Auswirkungen auf Deinen persönlichen Arbeitsalltag. So könntest Du z. B. in Deiner Ausbildung/Deinem Studium mit „Amtsträgern“ zusammenarbeiten. Das sind neben Beamten auch Personen, die in einem öffentlich-rechtlichen Amtsverhältnis stehen oder die in einem Unternehmen, das Aufgaben der öffentlichen Verwaltung wahrnimmt, arbeiten. Für diese Personen gelten besondere Anforderungen des Gesetzgebers. Außerdem ist Compliance oftmals erst die Grundlage für Geschäftsabschlüsse zwischen Unternehmen. Im Umgang mit Dritten ist für Dich außerdem der vertrauliche Umgang mit Betriebs- und Geschäftsgeheimnissen ein wichtiges Thema im DB-Konzern.  
 

Jeder kann einmal in eine Situation im Arbeitsalltag kommen, die Fragen aufwirft und mit Compliance zu tun hat, wie z. B.:

• Darf ich einen Vortrag in der Uni, bei Kooperations-Schulen oder bei Geschäftspartnern zu meinem Ausbildungsbetrieb halten? 
• Darf ich neben meinem Studium Nebentätigkeiten nachgehen? 
• Darf ich Büromaterial, das anscheinend nicht mehr von anderen gebraucht wird, privat nutzen? 
• Darf ich mich über meinen Arbeitgeber im Internet äußern? 

• Achte auf die Vertraulichkeit von Informationen. Gib keine Betriebsgeheimnisse preis (z. B. beim Schreiben von Abschlussarbeiten). 
• Achte beim Annehmen von Einladungen und Geschenken (Zuwendungen) u. a. darauf, dass diese einen geringen Umfang und Wert nicht übersteigen. Wende Dich möglichst vorab an Deinen Vorgesetzten. 
• Beim Geben von Zuwendungen ist immer die Zustimmung Deines Vorgesetzten mit Budgetverantwortung erforderlich.
• Beachte die Besonderheiten im Umgang mit Amtsträgern. 
• Melde Nebentätigkeiten (potenzieller Interessenkonflikt) beim Arbeitgeber an. 
• Trenne private und geschäftliche Interessen. 

In Situationen, in denen Du dir nicht sicher bist, kannst Du dich an Deinen Nachwuchskräfte-Gesamtkoordinator (NGK) wenden. Gern stehen Dir auch die Compliance-Kolleg*innen in Deinem Geschäftsfeld zur Verfügung. 

Bei Fragen wird Dir auch hier geholfen: 
Compliance Helpdesk-Hotline: +49 30 297-61666 oder 999-61666
Compliance Helpdesk-E-Mail: compliance.helpdesk@deutschebahn.com

Internet Compliance: www.deutschebahn.com/compliance
Intranet Compliance: www.intranet.deutschebahn.com/compliance
 

Da uns der Schutz von Daten sehr wichtig ist, gibt es im DB-Konzern eine Organisation professioneller Datenschützer:innen, die sich um die Beachtung der gesetzlichen und innerbetrieblichen Datenschutzregeln kümmert.

Aber: Ob auf dem eigenen Smartphone oder den Servern des DB-Konzerns – Datenschutz geht uns alle an. Jede:r Mitarbeitende der DB ist persönlich für seinen Umgang mit personenbezogenen Daten verantwortlich.  Es spielt dabei keine Rolle, ob es sich um die eigenen oder um die personenbezogenen Daten anderer handelt, z. B. von Beschäftigten, Kunden oder Lieferanten. Nur ein sorgfältiger Umgang mit Daten wahrt die Rechte jedes Einzelnen. 

• Lass keine Dokumente mit personenbezogenen Daten ungeschützt herumliegen.
• Aktiviere einen passwortgeschützten Bildschirmschoner, auch wenn Du nur kurz den Arbeitsplatz verlässt.
• Verwende sichere Passwörter.
• Bewahre mobile Endgeräte, wie Smartphone oder Laptop, und Datenträger, wie USB-Sticks und Festplatten, immer sicher auf.
• Nutze Verschlüsselungsmöglichkeiten.
• Vertrauliche Gespräche gehören nicht in das Zugabteil oder in die Öffentlichkeit.

Das Web Based Training „Grundlagen des Datenschutzes“ vermittelt einfach und anschaulich die Grundprinzipien des Datenschutzes, die im Umgang mit personenbezogenen Daten beachtet werden müssen (Zugang ab dem ersten Tag bei der DB). Außerdem erhältst Du wichtige Praxistipps. Um einen ersten Einblick über den Datenschutz im Konzern zu erhalten, schau Dir das unten stehende Video an.

Weiterführende Informationen zum Beschäftigtendatenschutz bei der DB findest Du hier bei DB Planet oder in der „Konzernbetriebsvereinbarung Beschäftigtendatenschutz im DB-Konzern" (Zugang ab dem ersten Tag bei der DB). Bei Fragen zum Umgang mit personenbezogenen Daten sprich gerne Deine:n Datenschützer:in vor Ort an. Die aktuellen Ansprechpersonen findest Du ebenfalls auf DB Planet.

• Es gibt Software, die jede Kombination von Buchstaben, Zahlen und Symbolen ausprobiert und Passwörter mit bis zu 12 Zeichen in kurzer Zeit knacken kann.
• Nutze daher starke Passwörter – jedoch niemals zweimal das gleiche Passwort.
• Starke Passwörter bestehen aus mehr als 12 Zeichen und beinhalten Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen.
  Hier erfährst Du, wie Du Dir ein sicheres Passwort erstellst und es Dir mit Hilfe einer Eselsbrücke merken kannst.
• Das Tool KeePass sorgt dafür, dass Du Dir nur noch ein Passwort für alle Deine Accounts merken musst. Interesse geweckt? 

• Phishing-Mails sind E-Mails, die dich dazu auffordern auf einen Link zu klicken (der dich z.B. auf eine gefälschte Anmeldeseite führt, um dir deine Anmeldedaten zu entlocken) oder einen mit Schadsoftware versetzter Anhang zu öffnen.
• Sie werden oftmals in Verbindung mit häufig genutzten Websites (z.B. DB-Anmeldeseite, Paypal, Amazon, Banking) angewendet.
• Wie erkennst du Phishing-Mails? Die E-Mail enthält eine ungewöhnliche oder unerwartete Anfrage (hier wird oft mit Zeitdruck gearbeitet), hinter dem vermeintlich seriösem Absender versteckt sich eine verdächtig aussehende E-Mail-Adresse, oft werden allgemeine Anreden verwendet und die E-Mail enthält Rechtschreib- oder Grammatikfehler.
  Was ist eine Phishing-Mail, wie kann ich sie erkennen und wie kann ich sie melden?
• Mit dem Phishing-Melde-Button auf der sicheren Seite. Hier klicken

• Achte darauf, dass dir niemand unbemerkt über die Schulter schauen kann, wenn du Passwörter eingibst.
• Schließe niemals einen dir unbekannten USB-Stick an deinen Laptop oder dein Tablet an. Dieser könnte Schadsoftware beinhalten.
• Achte darauf, dass dir keine unbekannten Personen in Sperrbereiche folgen.
• Achte darauf, wer auf dem DB Gelände/im Büro unterwegs ist (Postboten, Lieferanten etc.), und lass dir ggf. einen Ausweis zeigen.
  Hier erfährst du mehr zum Thema Social Engineering.

Mobiles Arbeiten von morgen

Mehr Sicherheit im Home Office: Unsere 8 Tipps für das Arbeiten von zu Hause aus