Glossar

BYOD

BYOD (Bring Your Own Device) beschreibt die Praxis, Beschäftigte ihr privates Telefon oder Tablet für die Arbeit nutzen zu lassen. Das Unternehmen kauft die Hardware nicht, es sichert nur den beruflichen Teil ab, in der Regel über einen getrennten verwalteten Arbeitsbereich auf dem Gerät.

So funktioniert es

Auf einem privaten Gerät kann die Firma nicht alles steuern, und sie sollte es auch nicht versuchen. Modernes BYOD beruht auf Trennung. Android legt ein Arbeitsprofil an: einen zweiten, isolierten Bereich mit eigenen Apps, eigenen Kontakten und eigenen Schlüsseln. iOS und iPadOS nutzen User Enrollment, eingeführt 2019 mit iOS 13, wobei verwaltete Apps und Konten auf einem separaten APFS-Volume liegen.

Der Nutzer installiert eine App oder ein Profil, bestätigt die Bedingungen, und die IT schiebt Firmen-Apps, Mail und Sicherheitsregeln in diesen Bereich: Code, Verschlüsselung, kein Kopieren von beruflichen in private Apps. Verlässt die Person das Unternehmen, wird nur der Arbeitsbereich gelöscht. Die Urlaubsfotos bleiben.

Warum es für eine Flotte wichtig ist

BYOD senkt die Hardwarekosten und lässt Beschäftigte auf einem Gerät arbeiten, das sie kennen. Es verschiebt aber das Risiko. Ein verlorenes oder kompromittiertes Telefon trägt nun Firmendaten, und ohne verwaltete Trennung kann niemand es fernlöschen oder die Verschlüsselung nachweisen.

Es ist außerdem eine Rechtsfrage. Nach DSGVO muss der Arbeitgeber berufliche Daten schützen, ohne das Privatleben zu überwachen. Ein getrennter, dokumentierter Arbeitsbereich ist die einfachste Antwort auf beide Anforderungen, und genau das empfehlen Aufsichtsbehörden wie die französische CNIL.

Eine Einschränkung: Für geteilte Geräte und Frontline-Einsätze taugt BYOD schlecht. Ein Scanner, den drei Schichten am Tag benutzen, sollte dem Unternehmen gehören. Auch der Support wird schwerer, weil die IT nicht bestimmt, welche Android-Version oder welche Herstelleroberfläche ins Haus kommt. Legen Sie eine Mindestversion in der Richtlinie fest und bleiben Sie dabei.

So handhabt es Appaloosa

Appaloosa registriert private Geräte im Arbeitsprofil-Modus unter Android und per User Enrollment unter iOS und iPadOS, ohne das ganze Gerät zu übernehmen. Der Administrator verteilt Geschäfts-Apps, setzt Sicherheitsregeln und löscht den Arbeitsbereich aus der Ferne, ohne private Daten zu berühren. Der Beschäftigte sieht genau, was die Firma verwaltet. Die Registrierungsmodi sind auf der Seite Mobile Device Management beschrieben.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Appaloosa ausprobieren? Kostenlos starten

Häufige Fragen

Kann mein Arbeitgeber bei BYOD meine Fotos oder Nachrichten sehen?

Nein. Mit getrenntem Arbeitsbereich sieht der Arbeitgeber nur die Apps und Daten, die er selbst verteilt hat. Private Apps, Fotos und Nachrichten bleiben unsichtbar und können von der Firma nicht gelöscht werden. Apple und Google veröffentlichen, was jeder Registrierungsmodus offenlegt.

Was unterscheidet BYOD von COPE?

Bei BYOD gehört das Gerät dem Beschäftigten, und die Firma verwaltet nur einen Teil davon. Bei COPE gehört das Gerät der Firma, die es vollständig verwaltet und private Nutzung erlaubt. Verwaltungstiefe und Umfang einer Löschung unterscheiden sich entsprechend deutlich.

Ist BYOD mit der DSGVO vereinbar?

Ja, sofern berufliche Daten klar getrennt und verschlüsselt sind und sich fernlöschen lassen, ohne private Daten anzutasten. Genau das leisten Arbeitsprofil unter Android und User Enrollment unter iOS. Dokumentieren Sie die Richtlinie und informieren Sie die Beschäftigten schriftlich.