Hugo Phish — Häufige Fragen

Sieht mein Chef, wer geklickt hat? Im Betriebsrats-Modus (Voreinstellung) nein. Auswertungen gibt es nur für Gruppen ab 5 Personen; die Sperre ist technisch erzwungen.

Hat ein Klick Konsequenzen für Mitarbeiter? Nein. Ein Klick löst nur eine kurze, freiwillige Auffrischung aus — nie eine arbeitsrechtliche Maßnahme.

Warum kommen die Testmails nicht an? Weil die Zustellung noch nicht eingerichtet ist. Folgen Sie der Anleitung unter Zustellung prüfen. Ohne bestätigte Zustellung startet auch keine Kampagne.

Speichert Hugo Phish eingegebene Passwörter? Nein. Auf Test-Login-Seiten wird nur erfasst, dass eine Eingabe erfolgte — nie der Inhalt.

Brauchen wir eine Betriebsvereinbarung? In Betrieben mit Betriebsrat ja (§ 87 Abs. 1 Nr. 6 BetrVG). Ein Muster liegt zum Download bereit.

Was ist der Resilienz-Index (HRI)? Eine Kennzahl von 0–100 je Person, Abteilung und Organisation, die vor allem Melden belohnt und Klicken abzieht. Die Formel ist offengelegt. Abgeschlossene Anruf-Drills zählen mit — es gibt einen Index, nicht zwei.

Anruf-Drills

Ruft die Plattform meine Mitarbeiter wirklich an? Nein. Ein Anruf-Drill läuft vollständig im Webbrowser. Es findet kein Telefonanruf statt, und es wird keine Telefonnummer verarbeitet — weder die dienstliche noch die private.

Wird die Stimme meiner Geschäftsführerin nachgebaut? Nein. Wir verwenden ausschließlich generische, künstlich erzeugte Stimmen und bilden keine Stimme einer echten Person nach — auch nicht mit deren Einwilligung. Die Einwilligung der Führungskraft deckt nicht die Täuschung derjenigen, die den Anruf hören.

Wird während der Übung etwas aufgezeichnet? Nein. Es gibt keinen Mikrofonzugriff. Gespeichert werden nur die angeklickten Antworten mit Zeitpunkt und die daraus errechnete Punktzahl.

Reicht unsere bestehende Betriebsvereinbarung zur Phishing-Simulation? Nur, wenn sie Anruf-Drills ausdrücklich nennt. § 87 Abs. 1 Nr. 6 BetrVG erfasst „Einführung und Anwendung“; ein neuer Kanal mit einer neuen Datenart ist ein eigener mitbestimmungspflichtiger Vorgang. Das Rechtspaket enthält dafür den Abschnitt § 4a. Beim Anlegen einer Drill-Welle verlangt die Plattform eine ausdrückliche Bestätigung.

Was kostet ein Anruf-Drill zusätzlich? Nichts. Er ist in der Programm-Stufe von Hugo Learn enthalten — kein Preis je Übung, keine Minutenkosten.

Was passiert, wenn jemand die Übung abbricht? Sie ergibt kein Ergebnis. Ausdrücklich nicht null Punkte — ein Abbruch wird nicht als schlechtes Ergebnis gewertet.

Wie lange werden die Drill-Ergebnisse gespeichert? Zwölf Monate, je Programm einstellbar zwischen einem und 24 Monaten. Gelöscht wird die ganze Zeile samt Punktzahl; vorher wird die Welle personenfrei zusammengefasst, und diese Zusammenfassung bleibt.