Vier-Augen-Prinzip

Fehler passieren, und manchmal auch Absicht. Das Vier-Augen-Prinzip sorgt dafür, dass wichtige Entscheidungen nicht an einer einzigen Person hängen. In der Informationssicherheit gehört es zu den einfachsten und wirksamsten Kontrollen – auch dann, wenn Datenträger gelöscht, vernichtet oder aus dem Bestand gebucht werden.

Was ist das Vier-Augen-Prinzip?

Beim Vier-Augen-Prinzip, auch 4-Augen-Prinzip geschrieben, sind an einer Handlung zwei Personen beteiligt. Die eine führt aus, die andere kontrolliert oder gibt frei. Beide dokumentieren das, etwa mit Unterschrift oder digitaler Freigabe. Bekannt ist das Prinzip aus dem Zahlungsverkehr: Eine Überweisung ab einem bestimmten Betrag braucht eine zweite Freigabe.

Das Prinzip ist eng verwandt mit der Funktionstrennung (Aufgabentrennung). Dort werden unvereinbare Aufgaben dauerhaft auf verschiedene Personen verteilt, etwa Bestellen und Bezahlen. ISO/IEC 27001 führt die Aufgabentrennung als eigene Maßnahme in Anhang A. Im Bankenbereich verlangen die MaRisk der BaFin eine klare Funktionstrennung.

Wo das Vier-Augen-Prinzip eingesetzt wird

Bereik	Typische Anwendung
Finanzen	Freigabe von Zahlungen, Buchungen und Verträgen
Berechtigungen	Vergabe von Administratorrechten erst nach Freigabe
IT-Betrieb	Änderungen an Produktivsystemen (Change Management)
Gegevensbescherming	Freigabe von Löschungen und Datenexporten
IT-Ausmusterung	Freigabe der Geräteliste, Übergabe an Dienstleister, Abgleich der Lösch- und Vernichtungsnachweise

Vier-Augen-Prinzip bei der Ausmusterung von IT

Bei der Ausmusterung sind drei Momente besonders heikel. Erstens die Auswahl: Welche Geräte dürfen gelöscht werden, und sind darauf noch Daten, die aufbewahrt werden müssen? Zweitens die Übergabe: Stimmen Anzahl und Seriennummern im Übernahmeprotokoll mit der Geräteliste überein? Drittens der Abschluss: Liegt für jedes Gerät ein Nachweis vor?

Wenn hier jeweils zwei Personen beteiligt sind, fallen Lücken schneller auf. Das stärkt die Chain of Custody und ist ein Baustein Ihrer technischen und organisatorischen Maßnahmen (TOM). Ergänzt wird das Prinzip durch das Need-to-know-Prinzip: Nur wer die Geräte wirklich bearbeiten muss, erhält Zugang.

Wie Sie Dienstleister für diese Schritte bewerten, zeigt der Ratgeber ITAD-Anbieter auswählen.

Kontrollen bei Second IT

Bei Second IT sind die Verarbeitungsbereiche durch Zutrittskontrolle und Videoüberwachung geschützt. Nur autorisierte Mitarbeitende haben Zugang. Jedes Gerät wird im Wareneingang per Seriennummer registriert, jede Löschung mit Blancco dokumentiert und mit einem digital signierten Löschzertifikat belegt. Mehr zur Datensicherheit bei Second IT.

Häufige Fragen zum Vier-Augen-Prinzip

Ist das Vier-Augen-Prinzip gesetzlich vorgeschrieben?

Allgemein nicht. In regulierten Bereichen wie Banken oder Versicherungen verlangen Aufsichtsvorgaben aber Funktionstrennung und Kontrollen. Auch Normen wie ISO/IEC 27001 und die DSGVO-Pflicht zu angemessenen organisatorischen Maßnahmen sprechen für das Prinzip.

Was ist der Unterschied zwischen Vier-Augen-Prinzip und Funktionstrennung?

Beim Vier-Augen-Prinzip prüft eine zweite Person eine einzelne Handlung. Bei der Funktionstrennung sind unvereinbare Aufgaben dauerhaft verschiedenen Personen zugeordnet. Beides ergänzt sich.

Wie dokumentiere ich das Vier-Augen-Prinzip?

Am einfachsten mit zwei Unterschriften oder zwei digitalen Freigaben, jeweils mit Datum. Bei der IT-Ausmusterung eignen sich dafür die Geräteliste, das Übernahmeprotokoll und die Abschlussprüfung der Nachweise.