BYOD: So schützen Sie Unternehmensdaten auf privaten Smartphones der Mitarbeiter

BYOD (Bring Your Own Device) bedeutet, dass Mitarbeiter private Geräte für geschäftliche Zwecke nutzen — am häufigsten Smartphones für E-Mails und Teams. Das ist praktisch, doch bei einem Geräteverlust oder dem Ausscheiden eines Mitarbeiters können Unternehmensdaten außerhalb der Kontrolle des Unternehmens verbleiben.

TL;DR — Die wichtigsten Punkte

• Unternehmensdaten auf privaten Telefonen sind ein häufiger blinder Fleck.
• Mit App-Schutz (Intune App Protection) sichern Sie Daten, ohne das gesamte Gerät zu verwalten.
• Beim Ausscheiden eines Mitarbeiters löschen Sie nur die geschäftlichen Daten.
• Private Fotos und Apps bleiben unberührt.

Risiken ohne Kontrolle

Die Lösung: App-Schutz

Mit Microsoft Intune können Sie Regeln für geschäftliche Apps (Outlook, Teams, OneDrive) festlegen: PIN-Abfrage, Verbot des Kopierens in private Apps, Verschlüsselung und selektives Löschen. Das Gerät muss nicht vollständig verwaltet werden, was die Akzeptanz bei den Mitarbeitern erhöht.

Schritte zur Einführung

1. Erstellen Sie kurze Richtlinien für die Nutzung privater Geräte.
2. Konfigurieren Sie App-Schutz-Richtlinien in Intune.
3. Erlauben Sie E-Mails über den bedingten Zugriff nur in geschützten Apps.
4. Informieren Sie die Mitarbeiter darüber, was das Unternehmen sieht und was nicht.
5. Integrieren Sie das selektive Löschen in den Offboarding-Prozess.

Microsoft IntuneZentrale Geräteverwaltung im Unternehmen.

Häufig gestellte Fragen

Sieht das Unternehmen meine privaten Daten?

Nein. Beim App-Schutz sieht und verwaltet das Unternehmen nur die geschäftlichen Anwendungen und Daten.

Benötigen wir spezielle Lizenzen?

Intune ist in Microsoft 365 Business Premium enthalten.

Funktioniert es auf iPhone und Android?

Ja, auf beiden Plattformen.