Mach mal einen kurzen Test: Wie viele Geräte liegen gerade in deiner Reichweite? Bei den meisten von uns sind es zwei oder drei. Das eigene Smartphone, vielleicht ein privater Laptop, ein Tablet. Und mal ehrlich – wer schaut nicht ab und zu auch die dienstliche Mail auf dem eigenen Handy an, schnell in der Bahn oder auf dem Sofa?
Genau darum geht es bei BYOD. Die Abkürzung steht für „Bring Your Own Device“, also „Bring dein eigenes Gerät mit“. Gemeint ist, dass Mitarbeiter ihre privaten Geräte auch für die Arbeit nutzen. Das klingt erst mal praktisch und modern. BYOD hat aber eine Seite, die viele unterschätzen: Sobald Firmendaten auf einem privaten Handy landen, wird die Sache kompliziert. Für das Unternehmen, für die IT und auch für dich selbst.
Höchste Zeit, sich das mal in Ruhe anzuschauen: was BYOD bedeutet, warum so viele Firmen darauf setzen, wo die Fallstricke liegen und wie du es sauber hinbekommst, ohne am Ende ein böses Erwachen zu erleben.
BYOD ist längst gelebter Alltag
BYOD passiert in vielen Firmen einfach, ohne dass es je jemand beschlossen hätte. Der Chef teilt seine Handynummer im Kunden-Chat, die Projektleiterin liest abends noch schnell die Mails auf dem privaten iPad, der Azubi speichert eine Präsentation in seiner privaten Cloud, weil es gerade schneller ging.
So verbreitet ist BYOD wirklich
Wie verbreitet das ist, zeigt eine repräsentative Bitkom-Umfrage: 36 Prozent der Erwerbstätigen nutzen ihr privates Smartphone auch für berufliche Zwecke.¹ Also mehr als jeder Dritte. Oft läuft BYOD dabei in einer Grauzone, ohne klare Regeln und ohne dass jemand bewusst Ja gesagt hat. Und eine Grauzone ist immer dann ein Problem, wenn etwas schiefgeht.
Homeoffice macht BYOD zur Normalität
Dazu kommt das Homeoffice, das seit ein paar Jahren fest zum Arbeitsleben gehört. Wer von zu Hause arbeitet, greift schneller mal zum eigenen Rechner. Und Homeoffice bleibt: Laut einer Befragung der Hans-Böckler-Stiftung wollen drei Viertel der Beschäftigten, die es kennengelernt haben, auch weiterhin zumindest teilweise von zu Hause arbeiten.² Heißt für dich: Die Vermischung von privat und dienstlich verschwindet nicht wieder, sie wird eher zur Normalität. Und damit auch BYOD.
Du bietest deinen Mitarbeitern Homeoffice an, weißt aber nicht so recht, wie das rein sicherheitstechnisch umzusetzen ist? Lass uns zusammen eine professionelle IT-Security-Strategie für dein Unternehmen aufbauen!
Warum Firmen BYOD gut finden
Unternehmen führen BYOD nicht aus Nettigkeit ein, sondern weil handfeste Vorteile dahinterstecken. Drei davon zählen besonders.
Geräte kosten weniger
Der offensichtlichste Vorteil ist Geld. Wenn Mitarbeiter ihr eigenes Handy nutzen, muss die Firma keine Flotte an Diensthandys anschaffen, verwalten und alle zwei Jahre austauschen. Bei kleineren Betrieben kann das einen spürbaren Unterschied machen.
Zufriedenere Mitarbeiter
Die meisten Menschen kennen ihr eigenes Gerät in- und auswendig. Sie haben es sich so eingerichtet, wie sie es mögen, und müssen nicht ständig zwischen zwei Handys wechseln. Das eine für privat, das andere für die Arbeit, beide dabei, beide wollen geladen werden – das nervt auf Dauer. Ein Gerät für alles ist da einfach bequemer, und genau das macht BYOD attraktiv.
Ein Pluspunkt bei der Personalsuche
Gerade jüngere Bewerber erwarten flexible Arbeitsbedingungen. Wer sagen kann „arbeite mit dem Gerät, das dir liegt“, wirkt moderner als ein Betrieb, der auf einem klobigen Dienst-Smartphone von vorgestern besteht. In einem angespannten Arbeitsmarkt ist das kein kleiner Vorteil.
Die Kehrseite – Wo BYOD gefährlich wird
So weit die schöne Seite. Jetzt zur Kehrseite der Medaille, und die solltest du kennen, bevor du loslegst:
Das eigene Gerät entzieht sich der Kontrolle
Das Grundproblem ist schnell erklärt: Auf einem privaten Gerät hat die Firma keine Kontrolle. Auf dem Diensthandy kann die IT festlegen, welche Apps erlaubt sind, wie sicher das Passwort sein muss und was passiert, wenn das Gerät verloren geht. Auf dem privaten Handy deines Mitarbeiters? Da entscheidet erst mal der Mitarbeiter. Und der installiert vielleicht Spiele-Apps mit fragwürdigen Berechtigungen, verschiebt das Sicherheitsupdate seit Wochen oder gibt das Gerät abends den Kindern zum Spielen.
Jede dieser Kleinigkeiten kann bei BYOD zum Einfallstor werden. Ein veraltetes Betriebssystem hat bekannte Sicherheitslücken. Eine dubiose App kann im Hintergrund Daten abgreifen. Und wenn das Handy in der Bahn liegen bleibt und nicht ordentlich gesperrt ist, hat womöglich ein Fremder Zugriff auf die Firmenmails.
Angriffe zielen genau auf solche Geräte
Phishing-Mails verleiten zum Klick auf einen gefälschten Link. Bei der sogenannten CEO-Masche gibt jemand vor, der Chef zu sein, und fordert eine dringende Überweisung. Auf einem kleinen Handybildschirm, mal eben zwischendurch gelesen, fällt so ein Betrug oft schwerer auf als am großen Monitor im Büro.
Der heikle Moment: die Kündigung
Wenn ein Mitarbeiter geht, löscht die IT auf dem Diensthandy alles und gut ist. Beim privaten Gerät wird es heikel. Die Firmendaten müssen runter, die privaten Fotos und Chats sollen natürlich bleiben. Ohne die richtige Vorbereitung ist genau diese saubere Trennung kaum machbar.
Ein Beispiel, das gar nicht so selten ist: Ein Mitarbeiter verlässt das Unternehmen im Streit. Auf seinem privaten Laptop liegen noch Kundenlisten, Angebote, vielleicht eine ganze Projektdokumentation. Die Firma hat keinen Zugriff, keine Vereinbarung, keine technische Handhabe. Im besten Fall löscht der Mitarbeiter die Daten freiwillig. Im schlechtesten Fall nimmt er sie mit zur Konkurrenz. Wer das einmal erlebt hat, richtet BYOD danach garantiert anders ein. Du musst es aber nicht erst erleben, um es besser zu machen.
Der Datenschutz macht bei BYOD keine Ausnahme
Datenschutz klingt trocken, ist bei BYOD aber die Stelle, an der es richtig teuer werden kann. Sobald personenbezogene Daten im Spiel sind – Kundendaten, Kollegendaten, was auch immer – gilt die Datenschutz-Grundverordnung, kurz DSGVO. Und die interessiert nicht, wem das Gerät gehört.
Die Verantwortung bleibt bei dir
Auch wenn die Daten auf dem privaten Handy deines Mitarbeiters liegen, musst du als Arbeitgeber sicherstellen, dass sie geschützt sind. Passiert eine Datenpanne, steht dein Unternehmen gerade, nicht der einzelne Angestellte. So eine Panne musst du dann innerhalb von 72 Stunden bei der Aufsichtsbehörde melden.³ Wer das verschläft, riskiert zusätzlich Bußgelder.
Was das konkret für dich heißt
Du kannst BYOD nicht einfach dulden und hoffen, dass schon nichts passiert. Du brauchst eine Rechtsgrundlage dafür, dass dienstliche Daten überhaupt auf privaten Geräten verarbeitet werden dürfen. Du brauchst klare Regeln, wer worauf zugreifen darf. Und bei sensiblen Daten kann sogar eine formale Risikoabschätzung nötig sein. Das klingt nach viel Bürokratie, ist aber der Unterschied zwischen „wir haben das im Griff“ und „wir hoffen einfach das Beste“.
Datenschutz ist ein lästiges aber durchaus sinnvolles Konstrukt, welches rechtlich wasserdicht aufgestellt sein sollte. Wir sagen dir, wie das geht! Kontaktiere uns für eine erste, kostenfreie Expertise zu deinen Datenschutz-Assets.
Wie du BYOD richtig machst
Zum Glück musst du BYOD in deinem Unternehmen nicht verbieten, um sicher zu sein. Du musst es nur ordentlich aufsetzen. Vier Bausteine sind dabei entscheidend.
Erst aufschreiben, was gilt
Der wichtigste Schritt kostet fast nichts: eine klare Vereinbarung zwischen Firma und Mitarbeiter. Darin steht, welche Geräte erlaubt sind, welche Sicherheitsregeln gelten, wer welche Kosten trägt und was im Notfall passiert. Wenn das schwarz auf weiß steht und beide Seiten es unterschreiben, sind die meisten späteren Streitfälle schon vom Tisch. Ohne so eine Vereinbarung wird es dagegen schnell unangenehm, etwa wenn du im Verlustfall das Handy löschen willst, der Mitarbeiter dem aber nie zugestimmt hat.
Privat und dienstlich technisch trennen
Das ist das Herzstück von sicherem BYOD. Statt darauf zu vertrauen, dass jeder brav aufpasst, sorgst du technisch für eine saubere Trennung. Dafür gibt es zwei gängige Ansätze. Eine sogenannte Container-Lösung legt auf dem Handy einen abgeschotteten Bereich an, in dem die dienstlichen Apps und Daten liegen. Alles andere auf dem Gerät bleibt privat und für die Firma unsichtbar. Der zweite Ansatz heißt Mobile Device Management, kurz MDM. Damit kann die IT bestimmte Sicherheitsregeln aus der Ferne durchsetzen, ohne das ganze Privatleben des Mitarbeiters mitzuverwalten.
Der große Vorteil dieser Trennung zeigt sich beim Abschied. Kündigt jemand oder geht das Gerät verloren, löscht die IT nur den dienstlichen Container. Die Urlaubsfotos, die Chats und die privaten Apps bleiben unangetastet. Das nimmt vielen Mitarbeitern die größte Sorge bei BYOD: dass die Firma theoretisch auf dem eigenen Handy mitliest oder im Zweifel alles plattmacht.
Die Sicherheits-Basics
Jedes Gerät braucht eine ordentliche Sperre, also nicht die Wischgeste, sondern ein echtes Passwort, einen Fingerabdruck oder Gesichtserkennung. Der Zugang zu Firmensystemen sollte über eine zweite Bestätigung laufen, etwa einen Code aufs Handy zusätzlich zum Passwort. Das nennt sich Zwei-Faktor-Authentifizierung und ist heute eigentlich Pflicht. Die Daten im dienstlichen Bereich sollten verschlüsselt sein, damit sie auch bei Verlust nicht auslesbar sind. Und das Betriebssystem muss aktuell bleiben, weil Updates die bekannten Sicherheitslücken schließen.
Anfang und Ende sauber regeln
Wenn jemand neu ins Unternehmen kommt und sein Gerät für die Arbeit einrichtet, sollte das kein Wildwuchs sein, sondern ein klarer Ablauf. Genauso beim Weggang: Wer geht, gibt die Zugänge zurück, der dienstliche Container wird entfernt, fertig. Wenn diese beiden Momente sauber geregelt sind, hast du schon die Hälfte der typischen BYOD-Probleme vermieden.
BYOD ist nicht die einzige Möglichkeit
Bevor du dich für den vollen BYOD-Weg entscheidest, lohnt ein Blick auf die Varianten drumherum. Denn „privat oder dienstlich“ ist keine reine Ja-Nein-Frage, es gibt einen Mittelweg.
COPE: Die Firma besitzt es, du nutzt es auch privat
Die bekannteste Alternative kürzt man mit COPE ab, was für „Corporate Owned, Personally Enabled“ steht. Das Gerät gehört hier der Firma, der Mitarbeiter darf es aber auch privat nutzen. Das dreht die Sache um: Die IT hat die volle Kontrolle, kann Updates erzwingen und im Notfall alles löschen, und trotzdem hat der Mitarbeiter nur ein Handy dabei. Für Betriebe mit hohen Sicherheitsanforderungen ist das oft der bessere Kompromiss als reines BYOD, weil die Kontrollfrage von vornherein geklärt ist.
CYOD: Auswahl aus vorgegebenen Geräten
Ein weiteres Modell heißt CYOD, „Choose Your Own Device“. Dabei stellt die Firma eine Auswahl an Geräten zur Verfügung, und der Mitarbeiter sucht sich eines aus. Das gibt ein Stück Wahlfreiheit, hält die Zahl der Gerätetypen aber überschaubar. Und weniger Gerätetypen heißen weniger Aufwand für die IT, die ja am Ende alles betreuen muss.
Welches Modell passt zu dir?
Ein kleines Kreativbüro mit unkritischen Daten fährt mit klassischem BYOD gut. Eine Arztpraxis oder eine Steuerkanzlei, die mit hochsensiblen Daten arbeitet, ist mit firmeneigenen Geräten meist besser beraten. Es gibt hier kein Richtig für alle, sondern nur ein Richtig für deine Situation. Genau das solltest du vorher einmal ehrlich durchdenken, statt einfach das zu nehmen, was gerade am wenigsten Arbeit macht.
Und was heißt BYOD für die Mitarbeiter?
Falls du das hier als Angestellter liest und dich fragst, ob BYOD für dich eher gut oder schlecht ist: Beides ist möglich, und es hängt stark davon ab, wie dein Arbeitgeber es angeht.
Gut gemacht: ein Gerät, klare Grenzen
Gut gemacht bedeutet BYOD, dass du mit deinem vertrauten Gerät arbeitest, nur ein Handy in der Tasche hast und trotzdem weißt, dass deine privaten Daten deine Sache bleiben. Der dienstliche Kram lebt in seinem eigenen Bereich, den du im Feierabend einfach zuklappen kannst.
Schlecht gemacht: frag lieber einmal zu viel nach
Schlecht gemacht heißt, dass die Grenze zwischen Arbeit und Freizeit verschwimmt und du im Zweifel nicht weißt, worauf die Firma eigentlich Zugriff hat. Deshalb der Rat: Frag ruhig nach. Was passiert mit meinen privaten Daten? Was wird gelöscht, wenn ich das Unternehmen verlasse? Wer haftet, wenn über mein Gerät etwas schiefgeht? Ein Arbeitgeber, der BYOD ernst nimmt, hat auf diese Fragen klare Antworten. Und wenn er sie nicht hat, ist das schon die eigentliche Antwort.
BYOD und wie IT-Deol dir behilflich sein kann
BYOD ist keine Modeerscheinung, die wieder verschwindet. Die eigenen Geräte sind längst Teil des Arbeitsalltags, ob offiziell erlaubt oder nicht. Die Frage ist also nicht, ob du dich mit BYOD beschäftigst, sondern ob du es geregelt tust oder es einfach laufen lässt und auf Glück hoffst.
Mit wenig Aufwand auf der sicheren Seite
Der Unterschied zwischen beidem ist gar nicht so groß, wie viele denken. Eine klare Vereinbarung, eine saubere Trennung von privat und dienstlich, ein paar solide Sicherheitsregeln – damit ist das meiste abgedeckt. Der Aufwand dafür ist überschaubar, der Ärger, den du dir damit ersparst, dagegen erheblich.
Wenn du unsicher bist, wie du BYOD in deinem Betrieb sicher aufsetzt, helfen wir von IT-Deol dir gerne dabei. Von der passenden Container- oder MDM-Lösung über die richtige Nutzungsvereinbarung bis zur Frage, was der Datenschutz in deinem konkreten Fall verlangt. Melde dich einfach, dann schauen wir uns deine Situation gemeinsam an.
Sicher stehst du auch irgendwann vor dem Problem, dass du einfach nicht weißt, wo du mit der Absicherung deiner IT anfangen sollst. Kontaktiere uns doch einfach mal für einen erstem kostenfreien IT-Checkup mit unseren Experten.
Häufige Fragen zum Thema
Dürfen Mitarbeiter ihre eigenen Geräte für die Arbeit nutzen?
Ja, das ist erlaubt und in vielen Betrieben längst Alltag. Wenn Mitarbeiter ihr privates Smartphone, Tablet oder Notebook auch dienstlich einsetzen, nennt sich das BYOD, kurz für „Bring Your Own Device“. Praktisch ist das allemal, riskant wird es nur, wenn niemand geregelt hat, wie die Firmendaten dabei geschützt werden. Sauber aufgesetztes BYOD verbindet beides: die Bequemlichkeit des eigenen Geräts und den Schutz der Unternehmensdaten.
Ist es sicher, wenn ich die Firmenmail auf meinem privaten Handy lese?
Das kommt darauf an, wie das Gerät abgesichert ist. Ohne Regeln liegen dienstliche Mails und Dateien einfach neben privaten Apps, und ein veraltetes Betriebssystem oder eine unsichere App wird schnell zum Einfallstor. Mit einer klaren Trennung von privat und dienstlich, einer Gerätesperre und Verschlüsselung ist das Lesen der Firmenmail dagegen unbedenklich. Genau das regelt ein durchdachtes BYOD-Konzept.
Was passiert mit meinen privaten Fotos, wenn mein Arbeitgeber das Gerät absichern will?
Deine privaten Daten bleiben deine Sache. Moderne Lösungen legen auf dem Gerät einen abgeschotteten dienstlichen Bereich an, einen sogenannten Container, in dem nur die Firmen-Apps und -Daten liegen. Der Arbeitgeber sieht und verwaltet nur diesen Bereich, nicht deine Fotos, Chats oder privaten Apps. Diese Trennung ist der Kern von gut gemachtem BYOD.
Kann die Firma mein privates Handy aus der Ferne löschen?
Nur den dienstlichen Teil, wenn es richtig eingerichtet ist. Geht das Gerät verloren oder verlässt du das Unternehmen, wird über die Verwaltung ausschließlich der dienstliche Container gelöscht. Deine privaten Inhalte bleiben unangetastet. Ohne so eine Lösung bleibt dagegen oft nur das komplette Zurücksetzen, und genau solche Situationen vermeidet ein sauber geregeltes BYOD.
Muss ich als Arbeitgeber die Nutzung privater Geräte überhaupt erlauben?
Nein, einen Anspruch darauf gibt es nicht, du entscheidest als Unternehmen selbst. Wichtig ist nur: Dulden ohne Regeln ist die schlechteste Variante, weil die Verantwortung für die Daten trotzdem bei dir liegt. Entweder du erlaubst private Geräte bewusst und mit klaren Vorgaben, oder du setzt auf Firmengeräte. Ein geregeltes BYOD ist der Mittelweg, der Flexibilität und Kontrolle verbindet.
Was gilt beim Datenschutz, wenn Firmendaten auf privaten Geräten liegen?
Die DSGVO gilt unabhängig davon, wem das Gerät gehört. Sobald personenbezogene Daten wie Kunden- oder Kollegendaten im Spiel sind, bleibt dein Unternehmen für ihren Schutz verantwortlich. Dazu gehören eine Rechtsgrundlage, klare Zugriffsregeln und im Ernstfall die Meldung einer Datenpanne binnen 72 Stunden. Ein datenschutzkonformes BYOD denkt diese Punkte von Anfang an mit.
Wer haftet, wenn über ein privates Gerät Daten verloren gehen?
In der Regel das Unternehmen, nicht der einzelne Mitarbeiter. Als Arbeitgeber musst du sicherstellen, dass die Daten geschützt sind, auch auf fremden Geräten. Kommt es zu einer Panne, drohen Bußgelder und ein Vertrauensverlust bei Kunden. Eine schriftliche Nutzungsvereinbarung, die Pflichten und Verantwortung klar verteilt, gehört deshalb zu jedem seriösen BYOD.
Ist ein Firmenhandy nicht die einfachere Lösung?
Manchmal ja, es kommt auf deinen Betrieb an. Neben der Nutzung rein privater Geräte gibt es Mischformen: Beim Modell COPE gehört das Gerät der Firma, darf aber privat genutzt werden, bei CYOD wählen Mitarbeiter aus vorgegebenen Geräten aus. Für sehr sensible Daten sind Firmengeräte oft die klarere Wahl, für mehr Flexibilität das eigene Gerät. Welches Modell passt, klärt eine ehrliche BYOD-Beratung vorab.
Was passiert mit den Firmendaten, wenn ein Mitarbeiter kündigt?
Ohne Vorbereitung wird das heikel. Auf einem privaten Laptop können nach dem Austritt noch Kundenlisten oder Projektunterlagen liegen, ohne dass die Firma Zugriff hat. Mit einem sauberen Prozess wird beim Offboarding einfach der dienstliche Bereich entfernt, die privaten Daten bleiben. Ein durchdachtes BYOD macht das Ausscheiden damit lückenlos und nachvollziehbar.
Lohnt sich das für ein kleines Unternehmen, und wie fange ich an?
Ja, gerade kleine Betriebe profitieren, weil sie sich teure Gerätepools sparen. Am Anfang steht eine Bestandsaufnahme: Welche Geräte greifen auf Firmendaten zu, und wie sind sie abgesichert? Danach kommen eine Nutzungsvereinbarung und eine technische Trennung von privat und dienstlich, etwa per MDM oder Container. Genau so ein BYOD richtet IT-Deol für KMU in Köln, Bonn und Siegburg ein, mit klaren Regeln statt Zettelwirtschaft.
Quellen
² Hans-Böckler-Stiftung: „Homeoffice bleibt“, Böckler Impuls, Ausgabe 02/2023. www.boeckler.de
