Cyber-Kriminelle werden heutzutage immer kreativer um an die Daten von Anwendern zu kommen. Mittlerweile werden immer mehr mobile Endgeräte von Anwendern ins Visier genommen. Viele Unternehmen verfügen jedoch nicht über ein Mobile Device Management (MDM) mit dem man ein Update der Geräte technisch erzwingen kann. Also muss eine organisatorische Lösung her.  Jetzt kommen die Fragen: 1. Auf welcher Rechtsgrundlage kann man Anwender dazu bringen (anweisen) Ihre mobilen Geräte zu aktualisieren? 2. Benötigt man eine entsprechende Richtlinie, die diese Pflicht von einem Arbeitnehmer einfordert. 3. Macht es einen Unterschied, ob es sich um private Geräte oder vom Arbeitgeber gestellte Geräte handelt? 4. Was kann man tun um säumige Anwender zum Update Ihrer Geräte zu bringen? 5. Bitte bewerten Sie die nachfolgenden Eskalationsstufen auf rechtliche Zulässigkeit:  Stufe 1: Rundmail der IT-Abteilung an alle Mitarbeiter mit dem Hinweis, dass es ein Update für die mobilen Geräte gibt, welches innerhalb von 3 Tagen einzuspielen ist. Stufe 2: Bei Nichterfüllung durch die Mitarbeiter: freundliche Erinnerung des Vorgesetzten, dass die Aktualisierung des mobilen Gerätes innerhalb der nächsten 2 Tage zu erfolgen hat. Der Anwender wird aufgefordert einen Screenshot von der Version des Betriebssystem zur Verfügung zu stellen. Stufe 3: Bei erneuter Nichterfüllung: Ermahnung des Vorgesetzten, dass die Aktualisierung des mobilen Gerätes nun umgehend zu erfolgen hat inkl. Zusendung eines Screenshots. Ankündigung einer Abmahnung. Stufe 4: Bei erneuter Nichterfüllung: Formelle Abmahnung und ultimative Aufforderung zur Aktualisierung des mobilen Gerätes inkl. Nachweis der Erledigung. Stufe 5: Fristlose Kündigung wegen Nichterfüllung der Arbeitnehmerpflichten.

§ 242 Leistung nach Treu und Glauben. Der Schuldner ist verpflichtet, die Leistung so zu bewirken, wie Treu und Glauben mit Rücksicht auf die Verkehrssitte es erfordern.