Mobile Geräte im Unternehmen: MDM, BYOD und Richtlinien

Kurz: Mobile Device Management verwaltet Smartphones und Tablets zentral; BYOD erlaubt private Geräte, braucht aber klare Regeln für Trennung von Firmen- und Privatdaten.

Genauer: Smartphones haben Zugriff auf Mails, Cloud und Kundendaten. MDM/EMM schützt diese Daten, ohne die Nutzung zu ersticken. Die Wahl zwischen Firmengeräten und BYOD (Bring Your Own Device) ist eine Abwägung von Kosten, Sicherheit, Datenschutz und Komfort.

Im Detail

Modelle

• COBO (Company Owned, Business Only): Firmengerät nur dienstlich: höchste Kontrolle.
• COPE (Company Owned, Personally Enabled): Firmengerät mit erlaubter privater Nutzung.
• BYOD: privates Gerät für Arbeit: günstig, aber Datenschutz und Kontrolle schwierig.
• CYOD (Choose Your Own Device): Auswahl aus Firmenkatalog.
• Technisch: Arbeitsprofil (Android Enterprise Work Profile), verwaltete Apps (App Protection), User Enrollment (iOS) trennen Berufliches vom Privaten.

MDM-Funktionen

• Registrierung (Enrollment), Konfigurationsprofile (WLAN, VPN, E-Mail, Zertifikate).
• Sicherheitsrichtlinien: Bildschirmsperre/PIN, Verschlüsselung, Mindest-OS-Version, Jailbreak/Root-Erkennung, App-Whitelist/-Blacklist.
• App-Verteilung (Store-Apps, interne Apps), Updates.
• Fernsperre und Fernlöschung (komplett oder nur Firmendaten: Selective Wipe), Geräte orten (datenschutzkonform, Einwilligung/Betriebsvereinbarung).
• Compliance-Prüfung (bedingter Zugriff: nicht konforme Geräte bekommen keine Firmendaten).
• Produkte: Microsoft Intune, Jamf, Workspace ONE, Android Enterprise, Apple Business Manager, Open Source (Headwind, MicroMDM).

Datenschutz und Recht bei BYOD

• Trennung von privaten und Firmendaten (Container/Profil), kein Mitlesen privater Inhalte.
• Einwilligung/Vereinbarung: was darf das MDM sehen/tun (Standort, App-Liste)? Betriebsrat mitbestimmungspflichtig.
• Kostenerstattung (Gerät, Tarif), Wartung/Verlust (Haftung).
• Lizenz-/Nutzungsbedingungen der Apps.
• Verlust/Diebstahl: sofortige Meldung, Fernlöschung (nur Firmendaten bei BYOD).
• Offboarding: Firmendaten entfernen.
• Schatten-IT: private Messenger/Clouds mit Firmendaten vermeiden, sichere Alternativen anbieten.

Sicherheitstipps und Prüfung

• Sperre + Biometrie + Updates, Backup (verschlüsselt), Apps nur aus Stores, Berechtigungen prüfen, öffentliches WLAN meiden/VPN, Bluetooth/NFC aus wenn nicht benötigt, Phishing/SMS-Betrug (Smishing) kennen.
• Für dich: Handy-Sicherheit privat (Sperre, Updates, Find-My, Backup) = gleiche Prinzipien.
• IHK-Prüfung: COPE/BYOD/COBO unterscheiden, MDM-Funktionen nennen, Datenschutzrisiken bei BYOD begründen, Richtlinie (Acceptable-Use-Policy) skizzieren.

Siehe auch: Benutzerkonten-Lebenszyklus, VPN