Mobile Device Management (MDM) für KMU: Smartphones DSGVO-konform verwalten

Inhalt in Kürze

• MDM (Mobile Device Management) ist die zentrale Verwaltung und Absicherung von Smartphones, Tablets und Laptops im Unternehmen.
• Nach Art. 32 DSGVO sind angemessene technische Maßnahmen Pflicht — ohne MDM ist das bei mobilen Geräten kaum zu erfüllen.
• Das BSI hat einen eigenen Mindeststandard für MDM veröffentlicht (SYS.3.2.2).
• Containerisierung trennt Geschäfts- und Privatdaten — auch bei BYOD.

Ein Mitarbeiter verliert sein Smartphone im Zug. Darauf: E-Mails mit Kundendaten, Zugangsdaten zum CRM, Fotos von Vertragsunterlagen. Ohne MDM können Sie nichts tun. Mit MDM löschen Sie den geschäftlichen Container in drei Klicks. Fertig.

Trotzdem haben die meisten KMU kein Mobile Device Management. Nicht weil es teuer wäre — sondern weil niemand daran gedacht hat.

Was ist Mobile Device Management?

MDM ist eine Software, die alle mobilen Endgeräte eines Unternehmens zentral verwaltet. Über eine Administrationskonsole können IT-Verantwortliche:

• Sicherheitsrichtlinien durchsetzen (PIN-Pflicht, Verschlüsselung, Update-Zwang)
• Apps verwalten (erlaubte Apps installieren, unsichere Apps blockieren)
• Geräte aus der Ferne löschen (Remote Wipe bei Verlust oder Diebstahl)
• Compliance prüfen (welche Geräte erfüllen die Mindestanforderungen?)
• Geschäfts- und Privatdaten trennen (Containerisierung)

Das BSI hat mit SYS.3.2.2 einen eigenen Baustein im IT-Grundschutz-Kompendium dafür geschaffen.

Warum MDM für KMU Pflicht ist

Die DSGVO schreibt in Art. 32 „angemessene technisch-organisatorische Maßnahmen" vor. Sobald Mitarbeiter auf Smartphones E-Mails lesen, Kundendaten abrufen oder im Homeoffice arbeiten, verarbeiten diese Geräte personenbezogene Daten.

Ohne MDM fehlen Ihnen grundlegende Schutzmaßnahmen:

BYOD vs. COPE: Welches Modell passt?

MDM-Lösungen im Überblick

Aus der Praxis

Wir sehen das bei unseren Mandanten regelmäßig: Ein Mitarbeiter verliert sein Smartphone im Taxi — und darauf sind E-Mails, Kontakte, sogar Bewerbungsunterlagen. Ohne MDM können Sie das Gerät nicht mal aus der Ferne löschen. Das ist dann eine meldepflichtige Datenpanne nach Art. 33 DSGVO.

Nils OehmichenDatenschutzberater bei frag.hugo

MDM in 5 Schritten einführen

1. Bestandsaufnahme: Welche mobilen Geräte gibt es? Wem gehören sie? Welche Daten werden darauf verarbeitet? Erstellen Sie ein Geräteinventar.
2. Modell festlegen: BYOD oder COPE? Oder ein Mischmodell? Definieren Sie klare Regeln in einer Mobile-Device-Richtlinie.
3. MDM-Lösung auswählen: Für KMU mit Microsoft 365 ist Intune meist die einfachste Wahl. Prüfen Sie Ihre bestehende Lizenz — MDM ist oft schon enthalten.
4. Richtlinien konfigurieren: PIN-Pflicht (mindestens 6 Stellen), Geräteverschlüsselung, automatische Updates, App-Whitelist, Remote-Wipe-Fähigkeit.
5. Rollout und Schulung: Geräte schrittweise einbinden. Mitarbeitern erklären, dass private Daten nicht betroffen sind. Containerisierung demonstrieren.

MDM-Beratung für Hamburger Unternehmen

Ob Handelsunternehmen am Hafen, Medienagentur in der Speicherstadt oder Arztpraxis in Eppendorf — in Hamburg arbeiten Mitarbeiter mobil. Als IT-Sicherheitsberatung in Hamburg helfen wir KMU bei der Auswahl, Konfiguration und dem DSGVO-konformen Betrieb von MDM-Lösungen.

Häufige Fragen (FAQ)

Was ist Mobile Device Management (MDM)?

MDM ist eine Software zur zentralen Verwaltung und Absicherung mobiler Endgeräte. Über eine Konsole setzen Sie Sicherheitsrichtlinien durch, verwalten Apps und können verlorene Geräte aus der Ferne löschen.

Ist MDM nach DSGVO Pflicht?

Die DSGVO nennt MDM nicht explizit, aber Art. 32 verlangt angemessene TOM. Sobald mobile Geräte personenbezogene Daten verarbeiten, ist MDM faktisch unverzichtbar.

Was ist der Unterschied zwischen BYOD und COPE?

BYOD: Mitarbeiter nutzen private Geräte beruflich. COPE: Firmengeräte dürfen auch privat genutzt werden. COPE ist datenschutzrechtlich einfacher, BYOD günstiger.

Was kostet MDM für ein KMU?

Ab 3–5 Euro pro Gerät und Monat. Microsoft Intune ist in vielen Microsoft-365-Business-Plänen bereits enthalten.

Kann ich mit MDM private Daten auf Mitarbeiter-Smartphones sehen?

Nein. Moderne MDM-Lösungen nutzen Containerisierung — Geschäfts- und Privatdaten sind strikt getrennt. Das Unternehmen verwaltet nur den geschäftlichen Container.