Der Laptop bleibt derselbe, die Verbindung ist verschlüsselt, der Mitarbeiter kennt das Projekt. Was soll sich ändern, wenn er einige Wochen aus seiner Wohnung im Ausland arbeitet? Im Geheimschutz ist diese Frage vor dem ersten Zugriff zu beantworten. Technische Sicherheit und die Zulässigkeit des Arbeitsortes müssen gemeinsam geprüft werden.
Warum der Arbeitsort zur Sicherheitsfreigabe gehört
Für Unternehmen, deren Auftrag das VS-NfD-Merkblatt nach Anlage 4 des Geheimschutzhandbuchs einbezieht, ist die Vorgabe eindeutig: Die elektronische Verarbeitung in der Privatwohnung setzt nach Teil 3, Ziffer 3.5 einen Standort innerhalb Deutschlands voraus. Außerdem müssen die eingesetzte IT freigegeben, die Zustimmung der VS-NfD-verantwortlichen Person erteilt, die spezifische Belehrung erfolgt und die Vereinbarung nach Teil 6 unterzeichnet sein. Diese definiert die Privatwohnung als den in Deutschland gelegenen Wohnsitz des Beschäftigten. Ein freigegebenes Gerät erfüllt damit nur einen Teil der Voraussetzungen.
Die Grenze bei ausländischen Unteraufträgen
Die BMWE-FAQ mit Stand Mai 2026 greifen eine mögliche Umgehung ausdrücklich auf: Ein Unternehmen vergibt einen Unterauftrag an eine ausländische nichtöffentliche Stelle und beschäftigt seine Mitarbeiter dort, um ihnen Homeoffice im Ausland zu ermöglichen. Das BMWE bewertet diese zweckgerichtete Vertragsgestaltung als missbräuchlich, selbst wenn die übrigen Weitergabevoraussetzungen erfüllt wären. Die FAQ sind allerdings eine unverbindliche Erläuterung; maßgeblich bleiben das einbezogene Merkblatt und die konkreten vertraglichen Vorgaben. Die Standortbegrenzung findet sich bereits in der Merkblattfassung von September 2023. Sie ist kein erstmals im Mai 2026 eingeführtes Verbot.
Internationale Zusammenarbeit ist anders zu bewerten
Daraus folgt kein generelles Verbot internationaler Zusammenarbeit. Teil 2, Ziffer 6.4 eröffnet die Weitergabe deutscher VS-NfD an Unternehmen im Ausland unter bestimmten Voraussetzungen. Dazu gehören die Zustimmung des Herausgebers, vertragliche Vereinbarungen und grundsätzlich ein einschlägiges Geheimschutzabkommen. Fehlt ein solches Abkommen, sieht das Merkblatt eine Einzelfallfestlegung durch den Herausgeber im Benehmen mit dem BMWE vor. Diese Regelung schafft jedoch keine automatische Freigabe für private Arbeitsorte. Ebenso dürfen die gesonderten Bestimmungen für Geschäftsreisen und Besprechungen nicht als allgemeine Homeoffice-Erlaubnis verstanden werden.
Arbeitsortwechsel müssen vorab entschieden werden
Für die Unternehmenspraxis empfiehlt Artefaktum deshalb, Arbeitsortwechsel als Bestandteil der Projektfreigabe zu behandeln. Personalabteilung, Projektleitung, IT und VS-NfD-Verantwortliche sollten vorab klären, welche Informationen benötigt werden, von welchem Ort darauf zugegriffen wird und welche Vertrags- und Schutzvorgaben gelten. Eine arbeitsrechtlich genehmigte Auslandsarbeit beantwortet diese Fragen noch nicht. Wo keine belastbare Grundlage für den VS-NfD-Zugriff besteht, sollten Aufgaben ohne eingestufte Informationen vorgesehen und entsprechende Zugriffe unterbunden werden.
VS-NfD-Readiness zeigt sich genau an solchen Schnittstellen: wenn flexible Arbeitsmodelle, internationale Vertragsketten und technische Freigaben zusammenkommen. Wer diese Entscheidungen vor Projektbeginn dokumentiert, schafft eine verlässliche Grundlage für Zusammenarbeit und verhindert, dass ein gut gemeinter Standortwechsel zum Geheimschutzproblem wird.
