Glossar

Fernlöschung

Die Fernlöschung ist ein MDM-Befehl, der ein Gerät oder seine Firmendaten über das Netz löscht, ohne physischen Zugriff. Eine vollständige Löschung setzt das Gerät auf Werkszustand zurück, eine selektive entfernt nur verwaltete Apps, Konten und das Arbeitsprofil und lässt private Daten unberührt.

So funktioniert es

Der Administrator löst den Befehl in der Konsole aus. Der MDM-Server sendet eine Push-Nachricht über APNs oder FCM, das Gerät verbindet sich, nimmt die Anweisung an und führt sie aus. Unter iOS verwirft das System den Schlüssel, der die Nutzerdaten schützt, weshalb die Löschung unabhängig von der Speichergröße fast sofort erfolgt. Android führt einen Werksreset aus. Windows bietet sowohl Reset als auch das Entfernen der Registrierung.

Das Gerät muss erreichbar sein. Ein abgeschaltetes Telefon erhält den Befehl erst, wenn es wieder online geht, doch der Befehl bleibt in der Warteschlange und greift beim nächsten Kontakt.

Die selektive Löschung hat einen anderen Umfang. Sie entfernt das Arbeitsprofil unter Android oder die verwalteten Apps und Konten bei iOS User Enrollment. Private Fotos und Kontakte bleiben. Auf einem BYOD-Gerät ist das die einzige rechtlich saubere Option.

Warum es für eine Flotte wichtig ist

Ein verlorenes Gerät ist eine Datenschutzverletzung, bis das Gegenteil belegt ist. Artikel 32 DSGVO verlangt Maßnahmen, die dem Risiko angemessen sind, und Aufsichtsbehörden behandeln die Möglichkeit, ein verschlüsseltes Gerät zu löschen, als Grundniveau. Ohne sie müssen Sie die Behörde und die Betroffenen binnen 72 Stunden informieren.

Die Löschung schließt auch den Austritt ab. Ein im Verzeichnis entzogener Zugang verhindert künftige Anmeldungen, entfernt aber keine Mails und Dateien, die schon auf dem Telefon liegen.

Zwei Fallen: Wer ein betreutes Apple-Gerät ohne vorheriges Aufheben der Aktivierungssperre löscht, behält einen Briefbeschwerer mit fremder Apple-ID. Und eine Löschung ohne Sicherung zerstört nicht gespeicherte Felddaten, fragen Sie also beim Nutzer nach, wenn Zeit bleibt.

So handhabt es Appaloosa

Aus der Appaloosa-MDM-Konsole löst ein Administrator eine vollständige Fernlöschung aus oder entfernt nur den Firmenbereich, auf iOS, iPadOS, Android, Windows und macOS. Compliance-Status und letzter Kontakt des Geräts sind vor der Aktion sichtbar, und der Befehl wartet, wenn das Gerät offline ist. Dieselbe Konsole setzt die Code- und Verschlüsselungsrichtlinien, die eine Löschung überhaupt wirksam machen.

Entdecken

Die ganze Plattform

Registrierung, Apps, Sicherheit, Fernsupport: alles an einem Ort.

Appaloosa entdecken →

Appaloosa ausprobieren? Kostenlos starten

Häufige Fragen

Funktioniert die Fernlöschung ohne Internetverbindung?

Nicht sofort. Der Befehl wartet auf dem Server und greift, sobald sich das Gerät mit einem Netz verbindet. In der Zwischenzeit schützen ein starker Code und die vollständige Verschlüsselung die Daten. Deshalb zählt deren Durchsetzung vor einem Vorfall mehr als die Löschung selbst.

Kann ich auf einem privaten Telefon nur Firmendaten löschen?

Ja, wenn das Gerät mit Arbeitsprofil unter Android oder per User Enrollment unter iOS registriert wurde. Die selektive Löschung entfernt verwaltete Apps, Konten und deren Daten und lässt alles Private stehen. Auf einem vollständig verwalteten Gerät bleibt nur der komplette Werksreset.

Was unterscheidet Löschen von Sperren?

Eine Fernsperre erzwingt die Bildschirmsperre und kann eine Nachricht mit Telefonnummer zeigen, praktisch bei einem verlegten Gerät. Eine Löschung entfernt Daten und ist endgültig. Die meisten Teams sperren zuerst, warten einige Stunden und löschen erst, wenn das Gerät nicht auftaucht.