Was ist BYOD („Bring Your Own Device”)?

• Corporate Owned, Personally Enabled (COPE): Das Gerät und die darauf gespeicherten Daten gehören dem Unternehmen. Es übernimmt die Wartung und die laufenden Kosten des Geräts (zum Beispiel Softwareupdates oder Mobilfunkrechnungen). Mitarbeiter:innen dürfen das Gerät auch für private Zwecke nutzen und Daten darauf speichern.
• Choose Your Own Device (CYOD): Das Gerät gehört beim CYOD-Modell dem Unternehmen und dieses kommt für alle Kosten auf. Mitarbeiter:innen dürfen allerdings das Gerät wählen, das ihnen der Arbeitgeber stellt. Damit sollen eine Gerätekategorie und Arbeitsumgebung bereitstehen, mit denen sich die Nutzer:innen am wohlsten fühlen. Zudem dürfen sie es für private Zwecke nutzen und Daten darauf speichern.
• Corporate Owned, Business Only (COBO): Das Gerät sowie die darauf befindlichen Daten gehören ausschließlich dem Unternehmen. Es kommt komplett für alle Wartungen und Kosten auf. Mitarbeiter:innen ist die private Nutzung und Speicherung von Daten explizit nicht gestattet.
• Corporate Owned, Single Use (COSU): Diese Abwandlung von COBO beschränkt das von den Mitarbeiter:innen genutzte Gerät auf ein spezifisches Anwendungsfeld oder sogar lediglich auf eine bestimmte Software. Aus diesem Grund müssen die Geräte nicht bestimmten Mitarbeiter:innen zugeordnet werden. Beispiele dafür sind Mobilgeräte in der Lagerhaltung, Demogeräte auf Messen und Tablets zur Aufnahme von Bestellungen in der Gastronomie.

BYOD im Unternehmen

Mobile Device Management bietet der IT-Administration in Unternehmen viele Möglichkeiten zur Verwaltung mobiler Endgeräte.

BYOD-Policy

Aufklärung über Sicherheitsmaßnahmen

Zentrale Geräteadministration und Rechteverwaltung

• Flexibilität: Durch die private wie auch geschäftliche Nutzung ihrer Geräte profitieren nicht nur Ihre Mitarbeiter:innen, sondern auch Ihr Unternehmen von deren flexibler Handhabung. Der Zugriff auf das Unternehmensnetzwerk ist ebenfalls von überall aus möglich – ob im Außendienst oder vom Homeoffice aus.
• Zufriedenheit: Verschiedene Studien haben ergeben, dass Unternehmen, die auf das BYOD-Modell setzen, eine höhere Zufriedenheit ihrer Mitarbeiter:innen erreichen können. Die Arbeitserleichterung beim Umgang mit weniger Geräten kann für eine höhere Motivation und Identifikation mit dem Arbeitgeber sorgen.
• Produktivität: Aufgrund der guten Kenntnis ihrer privaten Geräte als auch der höheren Zufriedenheit arbeiten BYOD-Nutzer:innen fokussierter und produktiver.
• Geringere Kosten: Letztlich resultiert BYOD immer in geringeren Kosten für Unternehmen. Die Anschaffungskosten für Hardware sinken; es sind weniger Software-Schulungen für Mitarbeiter:innen nötig; und die gesteigerte Produktivität sorgt für Zeitersparnis bei beispielsweise Projekten oder Entwicklungen.

• Mobile Device Management: Ein lückenloses Mobile Device Management Ihrer IT-Administration muss sämtliche BYOD-Geräte in Ihrem Unternehmen erfassen. Damit sollte die zentrale Rechteverwaltung einhergehen: BYOD-Geräte sollten nur die Rechte eingeräumt werden, die sie tatsächlich benötigen.
• Trennung von Arbeit und Privatem: Ihre Mitarbeiter:innen sollten BYOD-Mobilgeräte vorzugsweise in zwei voneinander unabhängigen Modi betreiben. Beispielsweise sollten geschäftliche Daten nur per Cloud-Zugang nutzbar sein und nie lokal auf den Geräten lagern. Falls diese doch auf dem Gerät gespeichert werden, sollte Ihre IT diese per Fernzugriff löschen können.
• Virtual Private Network (VPN): Mitarbeiter:innen dürfen ausschließlich via VPN auf Unternehmensnetzwerke zugreifen.
• Aktuelle Software: Die genutzte Software auf dem Mobilgerät sollte sich stets auf dem neuesten Stand befinden. Während Ihre IT die geschäftliche Software fernwartet, müssen die Mitarbeiter:innen dafür sorgen, dass auch die übrige Software des Geräts aktuell ist (wie zum Beispiel das Betriebssystem).
• Virenscanner: Virenscanner mit aktuellen Virusdefinitionen sollten auf BYOD-Geräten obligatorisch sein.
• Zwei-Faktor-Authentifizierung: Der Zugriff auf Smartphones und Tablets sollte neben dem Zugangs-PIN über einen zweiten Faktor verfügen (Wissen oder Biometrie).
• Verschlüsselung: Falls Ihre Mitarbeiter:innen doch Unternehmensdaten auf dem Mobilgerät speichern (müssen), sollte dies in verschlüsselter Form erfolgen.
• Austritt der Geräts aus dem BYOD: Egal, ob Mitarbeiter:innen ein neues Gerät anschaffen oder aus Ihrem Unternehmen ausscheiden – es muss immer gewährleistet sein, dass sich keine geschäftlichen Daten mehr auf dem ehemaligen BYOD-Gerät befinden. Vor allem personenbezogene Daten sind dabei restlos zu löschen, um die Vorgaben der Datenschutz-Grundverordnung (DSGVO) zu erfüllen.