BYOD

Was bedeutet BYOD?

BYOD steht für „Bring Your Own Device" und bezeichnet die Praxis, berufliche Aufgaben auf privaten Geräten zu erledigen. Das US-amerikanische NIST definiert BYOD in der Publikation SP 1800-22 als „the practice of performing work-related activities on personally owned devices". Dem Gerät gehört die Person, den Daten darauf das Unternehmen.

Wie funktioniert BYOD technisch?

Das Grundproblem lautet: zwei Eigentümer, ein Gerät. Gelöst wird es durch Trennung statt durch Kontrolle über das ganze Telefon. Android trennt über ein Arbeitsprofil. Google beschreibt es in der Dokumentation für Android Enterprise so: „A work profile is controlled by an IT admin, and the functionality available to it is set separately from the functionality of the user's primary profile." Apple arbeitet mit einer vergleichbaren Registrierung, bei der nur die beruflichen Konten und Apps verwaltet werden. Praktisch heißt das: Das Unternehmen kann die dienstlichen Apps und Daten löschen, ohne die privaten Fotos anzutasten. Das britische National Cyber Security Centre fasst die Eigentumslage so zusammen: „With BYOD, an organisation has ownership of the corporate data and resources that may be accessed or stored on a device, but the device itself is the property of the user."

Was muss eine BYOD-Richtlinie regeln?

Sechs Punkte, und an jedem einzelnen scheitern Einführungen regelmäßig:

Welche Geräte und welche Betriebssystemstände zugelassen sind. Welche Anwendungen und Daten überhaupt auf ein privates Gerät dürfen. Wie das Gerät gesichert wird, also Bildschirmsperre, Verschlüsselung, Aktualisierungen. Was beim Verlust passiert und wer wann welche Daten löschen darf. Wer die Kosten für Datenvolumen, Reparatur und Ersatz trägt. Und wie es endet, wenn jemand das Unternehmen verlässt oder das Gerät wechselt.

Der wichtigste Satz einer Richtlinie steht meist am Anfang: BYOD ist freiwillig. Wer das eigene Telefon nicht einbinden möchte, braucht eine Alternative, sonst wird aus dem Angebot eine verdeckte Pflicht.

Was prüfen Betriebsrat und Datenschutz bei BYOD?

Zwei Rechtsgrundlagen greifen zusammen. Sobald eine dienstliche Anwendung auf dem privaten Gerät läuft und Nutzung erfassen könnte, ist sie mitbestimmungspflichtig. § 87 Abs. 1 Nr. 6 Betriebsverfassungsgesetz nennt die „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen". Ob der Arbeitgeber überwachen will, spielt keine Rolle; es genügt, dass die Technik es könnte.

Die zweite Grundlage ist § 26 Abs. 4 Bundesdatenschutzgesetz. Danach ist die Verarbeitung von Beschäftigtendaten „auf der Grundlage von Kollektivvereinbarungen zulässig". Die Betriebsvereinbarung ist damit nicht nur politisch der saubere Weg, sondern auch die belastbare Rechtsgrundlage. Hinzu kommt die umgekehrte Richtung: Auf einem privaten Gerät liegen private Daten, und ein Fernzugriff, der zwischen beiden nicht unterscheiden kann, ist nicht zulässig. Deshalb ist die getrennte Container-Lösung nicht nur technisch bequemer, sondern datenschutzrechtlich die Voraussetzung.

Ein dritter Punkt wird oft vergessen: Erreichbarkeit. Ein privates Telefon mit dienstlichen Benachrichtigungen ist nach Feierabend weiterhin ein privates Telefon. Wann zugestellt wird und wann nicht, gehört in dieselbe Vereinbarung.

Wann ist BYOD die falsche Wahl?

Wenn auf dem Gerät besonders schützenswerte Daten verarbeitet werden, etwa Gesundheits- oder Personaldaten, ist das Dienstgerät der ehrlichere Weg. Ebenso, wenn Aufsichtsvorgaben eine lückenlose Protokollierung verlangen, die auf einem privaten Gerät nicht zulässig wäre. Und BYOD spart weniger Geld, als die Rechnung am Anfang verspricht: Supportfälle steigen mit der Zahl der Gerätemodelle, und ein Zuschuss für Datenvolumen oder Verschleiß gehört meist in die Kalkulation.

Warum ist BYOD in Produktion und Pflege überhaupt ein Thema?

Weil dort oft kein Dienstgerät existiert. In Deutschland hatten 2025 nach Daten von Eurostat 68,4 % der Beschäftigten in Betrieben ab zehn Personen einen Internetzugang für die Arbeit. In der Herstellung von Nahrungsmitteln, Getränken und Tabak waren es 39,2 %, im Gastgewerbe 47,6 %, im Baugewerbe 60,6 %, in Verkehr und Lagerei 61,3 % und im Verarbeitenden Gewerbe 64,1 %. Im Durchschnitt der EU27 lag der Wert bei 64,6 %. Die Erhebung erfasst Betriebe ab zehn Beschäftigten und lässt Land- und Forstwirtschaft, Bergbau sowie den Finanzsektor aus. Das private Telefon ist in diesen Bereichen häufig das einzige verfügbare Endgerät, und genau deshalb steht die BYOD-Frage am Anfang fast jedes Rollouts einer Mitarbeiter-App. Wer sie nicht beantwortet, beantwortet sie trotzdem, nämlich zugunsten von WhatsApp-Gruppen, die niemand angeordnet hat und die niemand kontrolliert. Die Reihenfolge lautet deshalb: erst die Freiwilligkeit klären, dann die Trennung von privaten und dienstlichen Daten, dann den Rollout. Umgekehrt scheitert es regelmäßig.

Wie geht tchop mit privaten Geräten um?

tchop läuft auf privaten Geräten ohne Geräteverwaltung und ohne Zugriff auf das übrige Telefon. Die Anmeldung erfolgt über einen Zugangscode vom Arbeitgeber statt über ein Firmenkonto, die Inhalte liegen in der App des Unternehmens, und der Zugang lässt sich einzeln entziehen, ohne das Gerät anzufassen. Die Wernsing Food Group nutzt tchop für die Kommunikation mit ihrer Produktionsbelegschaft. Eine Grenze gehört dazu: tchop ist keine Geräteverwaltung und ersetzt kein Mobile Device Management für dienstliche Hardware.

Mehr dazu auf der Sicherheitsseite von tchop.

FAQs: BYOD

Wie heißt BYOD auf Deutsch?

Eine feste Übersetzung gibt es nicht. Gebräuchlich sind „Nutzung privater Endgeräte" und „private Geräte im dienstlichen Einsatz". In Betriebsvereinbarungen steht meist die längere Formulierung, im Alltag bleibt es bei BYOD. Die Abkürzung selbst ist in deutschen IT- und Personalabteilungen etabliert.

Was sind die Nachteile von BYOD?

Vier wiegen schwer. Die Angriffsfläche wächst, weil Gerätemodelle und Aktualisierungsstände auseinanderlaufen. Der Support wird teurer, weil jede Kombination anders ist. Die Trennung privater und dienstlicher Daten muss technisch erzwungen werden und kostet Einrichtung. Und die Grenze zwischen Arbeit und Freizeit verschwimmt, wenn dienstliche Benachrichtigungen auf dem privaten Sperrbildschirm landen.

Was regelt eine BYOD-Richtlinie?

Zugelassene Geräte, erlaubte Daten und Anwendungen, Sicherheitsanforderungen, den Umgang mit Verlust und Diebstahl, die Kostenfrage sowie das Vorgehen beim Austritt. In Deutschland kommt die Betriebsvereinbarung dazu, die die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG abdeckt und die Freiwilligkeit festhält.

Darf der Arbeitgeber ein privates Handy fernlöschen?

Nur das, was ihm gehört. Eine vollständige Fernlöschung des Geräts löscht private Daten mit und ist deshalb regelmäßig unzulässig. Zulässig ist das selektive Löschen des dienstlichen Bereichs, also des Arbeitsprofils oder der verwalteten Apps. Was genau gelöscht werden darf, gehört ausdrücklich in die Vereinbarung.

Quellen

• NIST Special Publication 1800-22, „Mobile Device Security: BYOD", September 2023

• National Cyber Security Centre (UK), Device Security Guidance, Abschnitt zu privaten Endgeräten

• Android Developers, „Work profiles", Android Enterprise

• Betriebsverfassungsgesetz, § 87 Abs. 1 Nr. 6

• Bundesdatenschutzgesetz, § 26 Abs. 4

• Eurostat, Datensatz isoc_ci_cm_pn2, Deutschland 2025, Datenstand 15. Juni 2026