In den meisten KMU ist es längst Alltag: Mitarbeitende rufen ihre Firmen-Mails auf dem eigenen Smartphone ab, speichern Kundenkontakte, öffnen Offerten unterwegs im Zug oder schreiben schnell eine Antwort vom Sofa aus. Das ist praktisch, spart Zeit und wurde meist nie offiziell so entschieden – es hat sich einfach ergeben. Das Problem dabei: Das Gerät gehört nicht der Firma. Es läuft nicht über Ihre IT, es ist nicht nach Ihren Standards abgesichert, und Sie haben keinen Zugriff darauf.
Drei Situationen zeigen, wo das konkret wird. Erstens: Das Handy geht verloren oder wird gestohlen. Was passiert in diesem Moment mit den Firmenmails, den Kundendaten, den Dokumenten, die darauf lagen? Zweitens: Ein Mitarbeiter verlässt die Firma. Die Firmendaten auf seinem privaten Gerät verlassen die Firma mit ihm – niemand hat sie aktiv mitgenommen, sie waren einfach schon dort. Drittens: Ein Gerät läuft seit zwei Jahren ohne Sicherheitsupdate. Es funktioniert einwandfrei, niemand hat sich beschwert – aber durch die Sicherheitslücken darauf laufen auch Ihre Firmendaten.
Der eigentliche Punkt ist einfacher, als er klingt: Der Zugang zu Ihren Firmendaten endet nicht an der Bürotür. Die Kontrolle darüber aber schon. Sobald die erste Firmenmail auf einem privaten Gerät synchronisiert wird, verlässt dieser Datenbestand den Bereich, den Ihre Firma steuern kann.
Viele Geschäftsführer schätzen dieses Risiko als gering ein, weil bisher nichts passiert ist. Das ist nachvollziehbar, aber es verkennt, wann das Problem sichtbar wird: nicht im Alltag, sondern genau in den Momenten, in denen es zählt – beim Verlust eines Geräts, beim Austritt eines Mitarbeiters, bei einer Anfrage zum Datenschutz. Dann zeigt sich, dass es keine Möglichkeit gibt, gezielt nur die Firmendaten zu entfernen, ohne private Fotos, Chatverläufe und Apps anzutasten. Das führt zu echten Konflikten: Wessen Gerät darf zurückgesetzt werden, und wer entscheidet das? Und selbst wenn eine Lösung gefunden wird, bleibt die Unsicherheit, ob wirklich alle Kopien der Daten erreicht wurden – lokale Backups, Cloud-Synchronisation, andere Apps, die auf dieselben Daten zugreifen.
Dazu kommt eine Datenschutz-Ebene, die oft übersehen wird: Auf diesen Geräten liegen häufig nicht nur interne Unterlagen, sondern auch Personendaten von Kunden – Namen, Kontaktangaben, teilweise Vertragsdetails. Wo genau diese Daten auf einem nicht verwalteten, privaten Gerät liegen und wer im Umfeld dieses Geräts Zugriff darauf haben könnte, lässt sich kaum lückenlos nachvollziehen. Das ist keine Rechtsfrage, die sich pauschal beantworten lässt, aber es ist eine Unsicherheit, die sich vermeiden lässt, wenn man sie bewusst angeht, statt sie zu ignorieren.
Die Lösung setzt genau an diesem Punkt an. Mobile Device Management trennt den Firmenbereich vom privaten Bereich auf einem Gerät – unabhängig davon, ob das Gerät der Firma gehört oder privat ist. Firmenmails, Dokumente und Kontakte liegen in einem klar abgegrenzten, zentral verwaltbaren Bereich. Private Fotos, Nachrichten und Apps bleiben davon komplett unberührt. Verliert jemand das Gerät oder verlässt die Firma, lässt sich gezielt nur dieser Firmenbereich löschen – remote, ohne das gesamte Gerät zurückzusetzen und ohne in den privaten Alltag der Mitarbeitenden einzugreifen. Damit bleibt die Kontrolle über Firmendaten dort, wo sie hingehört, egal wo sich das Gerät gerade befindet.
Als Teil unserer Managed Security Services richten wir Mobile Device Management für Ihr Unternehmen ein und betreuen es laufend – unabhängig davon, ob Ihre Mitarbeitenden Firmengeräte oder eigene Smartphones nutzen. Sie erhalten eine saubere Trennung zwischen Firmen- und Privatbereich, eine zentrale Übersicht darüber, welche Geräte auf Ihre Firmendaten zugreifen, und die Möglichkeit, diesen Zugriff im Bedarfsfall gezielt zu entziehen. Dabei begleitet Sie über die ganze Laufzeit dasselbe Team, das Ihre Umgebung kennt – keine wechselnden Ansprechpartner, keine Hotline ohne Kontext zu Ihrer Firma.
Häufige Fragen
Muss ich als Arbeitgeber das ganze private Handy meiner Mitarbeitenden kontrollieren können?
Nein. Mobile Device Management setzt gezielt nur beim Firmenbereich auf dem Gerät an, nicht beim gesamten Gerät. Private Fotos, Nachrichten, Apps und Einstellungen bleiben ausserhalb dieses Bereichs und damit unberührt.
Was passiert mit privaten Daten, wenn wir Firmendaten aus der Ferne löschen?
Sie bleiben erhalten, weil nur der abgegrenzte Firmenbereich gelöscht wird und nicht das Gerät als Ganzes. Das unterscheidet diese Lösung von einem kompletten Zurücksetzen des Smartphones.
Gilt das auch für Firmenhandys, die Mitarbeitende mit nach Hause nehmen?
Ja. Das Prinzip funktioniert unabhängig davon, wem das Gerät gehört – entscheidend ist, dass Firmendaten in einem kontrollierten, trennbaren Bereich liegen, statt sich unkontrolliert über das ganze Gerät zu verteilen.
Ist die Nutzung privater Handys für Firmendaten überhaupt mit dem Datenschutz vereinbar?
Das lässt sich pauschal nicht beantworten und hängt von der konkreten Situation ab – das ist keine Rechtsberatung, sondern eine Feststellung. Klar ist aber, dass unkontrollierte private Geräte eine Unsicherheit darstellen, die sich durch eine klare Trennung von Firmen- und Privatdaten deutlich reduzieren lässt.
Was, wenn ein Mitarbeiter sein privates Gerät nicht für die Firma freigeben will?
Das ist eine berechtigte Haltung, die ernst genommen werden sollte – schliesslich betrifft es sein persönliches Eigentum. In der Praxis lässt sich das meist im Gespräch klären, etwa indem transparent gemacht wird, dass nur der Firmenbereich verwaltet wird und private Inhalte davon unberührt bleiben.
Wenn Sie wissen möchten, wie viel Kontrolle Sie über Firmendaten auf mobilen Geräten aktuell tatsächlich haben, sprechen Sie mit uns. Im kostenlosen und unverbindlichen Erstgespräch schauen wir uns Ihre Situation an und zeigen auf, wo Handlungsbedarf besteht.
Autor: padcom News Team
Wie steht Ihre IT heute da?
Der IT-Sicherheitscheck gibt Ihnen in wenigen Minuten eine Einschätzung mit Punktzahl und einen Bericht dazu. Kostenlos, ohne Verkaufsgespräch. Wir führen ihn gemeinsam mit Landtwing Informatik durch.
Nächster Schritt
Fragen zu diesem Thema? Sprechen wir darüber.
Besprechen Sie Ihre Situation direkt mit uns – im kostenlosen und unverbindlichen Erstgespräch. Online-Termin wählen, und wir melden uns pünktlich bei Ihnen.