Bringen Sie Ihr eigenes Gerät mit.

Bring your own device ( BYOD / ˌ biː w aɪ oʊ ˈ diː / ) , ^{[ 1 ]} auch bring your own technology ( BYOT ), bring your own phone ( BYOP ) und bring your own personal computer ( BYOPC ) genannt, bedeutet , dass man sein eigenes Gerät benutzen darf, anstatt ein offiziell bereitgestelltes Gerät verwenden zu müssen.

Dieser Begriff wird in zwei Hauptkontexten verwendet. Zum einen in der Mobilfunkbranche, wo er sich auf Anbieter bezieht, die es Kunden ermöglichen, ihr bestehendes Telefon (oder ein anderes Mobilgerät) im Netz zu aktivieren, anstatt ein neues Gerät vom Anbieter kaufen zu müssen. ^{[ 2 ] [ 3 ] [ 4 ]}

Der andere Aspekt, und der Hauptfokus dieses Artikels, betrifft den Arbeitsplatz. Hier bezeichnet der Begriff eine Unternehmensrichtlinie, die es Mitarbeitern erlaubt, private Geräte (Laptops, Tablets, Smartphones usw.) mit zur Arbeit zu bringen und diese Geräte für den Zugriff auf vertrauliche Unternehmensinformationen und -anwendungen zu nutzen. ^{[ 5 ]} Dieses Phänomen wird gemeinhin als IT- Consumerization bezeichnet . ^{[ 6 ]}

BYOD gewinnt in der Geschäftswelt zunehmend an Bedeutung: Rund 80 % der Beschäftigten in wachstumsstarken Märkten wie Brasilien und Russland und 50 % in entwickelten Märkten nutzen bereits ihre eigenen Geräte am Arbeitsplatz. ^{[ 7 ]} Umfragen zeigen, dass Unternehmen nicht verhindern können, dass Mitarbeiter private Geräte mitbringen. ^{[ 8 ]} Die Forschungsergebnisse zu den Vorteilen sind uneinheitlich. Eine Umfrage ergab, dass rund 95 % der Beschäftigten angeben, mindestens ein privates Gerät beruflich zu nutzen.

Der Begriff wurde 2004 erstmals vom VoIP -Anbieter BroadVoice ^{[ 9 ]} verwendet (anfangs für die AstriCon, später aber als zentraler Bestandteil des Geschäftsmodells ). BroadVoice bot einen Dienst an, der es Unternehmen ermöglichte, ihre eigenen Geräte (BYOD) zu nutzen und so ein offeneres Anbietermodell zu verfolgen. Die Formulierung und das Akronym „BYOD“ sind eine Anspielung auf „ BYOB “, einen Begriff aus der Partyeinladungssprache der 1970er-Jahre, der für „Bring your own beer/booze/bottle“ (Bring dein eigenes Bier/deine eigenen Getränke/deine eigenen Flaschen) steht. ^{[ 10 ] [ 11 ] [ 12 ]}

Der Begriff BYOD (Bring Your Own Device) wurde 2009 durch Intel bekannt , als das Unternehmen eine zunehmende Tendenz seiner Mitarbeiter erkannte, ihre eigenen Smartphones, Tablets und Laptops mit zur Arbeit zu bringen und mit dem Firmennetzwerk zu verbinden. ^{[ 13 ]} Es dauerte jedoch bis Anfang 2011, bis der Begriff größere Bekanntheit erlangte, als der IT-Dienstleister Unisys und der Softwareanbieter Citrix Systems begannen, ihre Einschätzungen zu diesem aufkommenden Trend zu teilen. BYOD wird als Merkmal des „Consumer Enterprise“ charakterisiert, in dem Unternehmen und Konsumenten verschmelzen. ^{[ 14 ]} Dies stellt eine Rollenumkehr dar, da Unternehmen früher die treibende Kraft hinter technologischen Innovationen und Trends für Konsumenten waren. ^{[ 15 ]}

Im Jahr 2012 verabschiedete die US-amerikanische Kommission für Chancengleichheit im Arbeitsleben (EEOC) eine BYOD-Richtlinie (Bring Your Own Device), doch viele Angestellte nutzten weiterhin ihre dienstlich ausgegebenen BlackBerrys, da sie Bedenken hinsichtlich der Abrechnung hatten und es keine alternativen Geräte gab. ^{[ 16 ]}

Die zunehmende Verbreitung von Geräten wie Tablets und Smartphones, die heute von vielen Menschen im Alltag genutzt werden, hat dazu geführt, dass Unternehmen wie IBM ihren Mitarbeitern erlauben, ihre eigenen Geräte mit zur Arbeit zu bringen, da man sich davon Produktivitätssteigerungen und Kosteneinsparungen verspricht. ^{[ 17 ]} Die Idee wurde zunächst aufgrund von Sicherheitsbedenken abgelehnt, doch immer mehr Unternehmen erwägen nun die Einführung von BYOD-Richtlinien.

Einer Studie aus dem Jahr 2018 zufolge stellen nur 17 Prozent der Unternehmen allen Mitarbeitern Mobiltelefone zur Verfügung, während 31 Prozent gar keine anbieten und stattdessen vollständig auf BYOD setzen. ^{[ 18 ]} Die verbleibenden 52 Prozent verfolgen einen hybriden Ansatz, bei dem einige Mitarbeiter Firmenhandys erhalten und andere ihre eigenen mitbringen sollen.

Im Jahr 2012 wies der Nahe Osten eine der weltweit höchsten Adoptionsraten (rund 80 %) dieser Praxis auf. ^{[ 19 ]}

Laut einer Studie von Logicalis ist die Bereitschaft zur Nutzung eigener Geräte am Arbeitsplatz in wachstumsstarken Märkten (darunter Brasilien , Russland , Indien , die Vereinigten Arabischen Emirate und Malaysia ) deutlich höher. Fast 75 % der Nutzer in diesen Ländern taten dies, verglichen mit 44 % in den reiferen Industrieländern. ^{[ 20 ]}

In Großbritannien zeigte die CIPD Employee Outlook Survey 2013 erhebliche branchenspezifische Unterschiede in der Verbreitung von BYOD.

Während einige Berichte Produktivitätssteigerungen bei Mitarbeitern nahelegen, stoßen die Ergebnisse auf Skepsis. ^{[ 21 ]} Unternehmen wie Workspot glauben, dass BYOD die Produktivität der Mitarbeiter steigern kann. ^{[ 22 ] [ 23 ]} Andere argumentieren, dass die Nutzung eigener Geräte die Mitarbeitermotivation und den Komfort erhöht und das Unternehmen als flexiblen und attraktiven Arbeitgeber erscheinen lässt. ^{[ 24 ]} Viele sind der Ansicht, dass BYOD sogar ein Mittel zur Gewinnung neuer Mitarbeiter sein kann und verweisen auf eine Umfrage, der zufolge 44 % der Jobsuchenden ein Unternehmen positiver bewerten, wenn es ihre Geräte unterstützt. ^{[ 25 ]}

Einige Branchen setzen BYOD schneller um als andere. Eine aktuelle Studie ^{[ 26 ]} von Cisco -Partnern zu BYOD-Praktiken ergab, dass der Bildungssektor mit 95,25 % den höchsten Anteil an Mitarbeitern aufweist, die BYOD beruflich nutzen.

Eine Studie ^{[ 27 ]} des IBM -Spin-offs Kyndryl zeigt, dass 82 % der Angestellten Smartphones eine entscheidende Rolle im Geschäftsleben beimessen. Die Studie legt zudem nahe, dass BYOD (Bring Your Own Device) Vorteile wie höhere Produktivität, gesteigerte Mitarbeiterzufriedenheit und Kosteneinsparungen für das Unternehmen bietet. Die höhere Produktivität resultiert daraus, dass sich die Nutzer mit ihren privaten Geräten vertrauter fühlen; je vertrauter sie mit dem Gerät sind, desto einfacher ist die Bedienung und desto produktiver wird es. Darüber hinaus sind private Geräte oft aktueller, da sie häufiger erneuert werden. BYOD steigert die Mitarbeiterzufriedenheit und die Arbeitszufriedenheit , da die Nutzer ihr eigenes Gerät verwenden können, anstatt eines vom IT-Team bereitgestellten. Sie können so nur noch ein Gerät mit sich führen, anstatt ein separates für die Arbeit und ein privates. Das Unternehmen kann Kosten sparen, da es den Mitarbeitern keine Geräte mehr zur Verfügung stellen muss, obwohl dies nicht garantiert ist.

Obwohl die Möglichkeit für Mitarbeiter, jederzeit, überall und mit jedem Gerät zu arbeiten, echte Vorteile für Unternehmen bietet, birgt sie auch erhebliche Risiken. Unternehmen müssen Sicherheitsmaßnahmen ergreifen, um zu verhindern, dass Informationen in falsche Hände geraten. ^{[ 28 ]} Laut einer IDG- Umfrage berichteten mehr als die Hälfte von 1.600 leitenden IT-Sicherheits- und Technologiebeschaffungsverantwortlichen von schwerwiegenden Verstößen gegen die Bestimmungen zur privaten Nutzung mobiler Geräte. ^{[ 29 ]}

Durch BYOD entstehen verschiedene Risiken, und Institutionen wie das UK Fraud Advisory Panel raten Unternehmen, diese zu berücksichtigen und eine BYOD-Richtlinie einzuführen. ^{[ 30 ] [ 31 ]}

Die Sicherheit von BYOD steht in engem Zusammenhang mit dem Endgeräteproblem , bei dem ein Gerät sowohl für den Zugriff auf sensible als auch risikoreiche Netzwerke und Dienste verwendet wird; risikoscheue Organisationen geben Geräte speziell für die Internetnutzung aus (sogenanntes Inverse-BYOD). ^{[ 32 ]}

BYOD hat zu Datenschutzverletzungen geführt. ^{[ 33 ]} Wenn beispielsweise ein Mitarbeiter mit einem Smartphone auf das Firmennetzwerk zugreift und dieses Gerät verliert, könnten Unbefugte ungesicherte Daten auf dem Gerät abrufen. ^{[ 34 ]} Eine weitere Art von Sicherheitslücke entsteht, wenn ein Mitarbeiter das Unternehmen verlässt; er muss das Gerät nicht zurückgeben, sodass Firmenanwendungen und andere Daten weiterhin auf seinem Gerät vorhanden sein können. ^{[ 35 ]}

Darüber hinaus kann es vorkommen, dass Nutzer ihre Geräte verkaufen und dabei vergessen, sensible Daten vor der Übergabe zu löschen. Familienmitglieder teilen sich möglicherweise Geräte wie Tablets; ein Kind könnte auf dem Tablet eines Elternteils spielen und versehentlich sensible Inhalte per E-Mail oder über andere Wege wie Dropbox weitergeben . ^{[ 36 ]}

IT-Sicherheitsabteilungen, die die Nutzung privater Geräte überwachen möchten, müssen sicherstellen, dass sie nur Aktivitäten überwachen, die mit der Arbeit zusammenhängen oder auf Unternehmensdaten oder -informationen zugreifen. ^{[ 37 ]}

Organisationen, die eine BYOD-Richtlinie einführen, müssen auch sicherstellen, dass die Geräte, die sich mit der Netzwerkinfrastruktur der Organisation verbinden, um auf sensible Informationen zuzugreifen, vor Schadsoftware geschützt sind. Bisher konnte die Organisation, sofern sich das Gerät im Besitz der Organisation befand, festlegen, für welche Zwecke es verwendet werden durfte und auf welche öffentlichen Websites zugegriffen werden darf. Organisationen gehen in der Regel davon aus, dass Benutzer ihre eigenen Geräte verwenden, um sich von privaten oder öffentlichen Orten aus mit dem Internet zu verbinden. Dadurch sind die Benutzer möglicherweise Angriffen ausgesetzt, die von ungebundenem Surfen ausgehen, oder sie könnten auf weniger sichere oder kompromittierte Websites zugreifen, die schädliches Material enthalten und die Sicherheit des Geräts gefährden. ^{[ 38 ]}

Softwareentwickler und Gerätehersteller veröffentlichen fortlaufend Sicherheitspatches, um Malware-Bedrohungen entgegenzuwirken. IT-Abteilungen, die Organisationen mit einer BYOD-Richtlinie betreuen, benötigen Systeme und Prozesse, um diese Patches zum Schutz der Systeme vor bekannten Schwachstellen der von den Nutzern verwendeten Geräte einzuspielen. Idealerweise sollten diese Abteilungen über flexible Systeme verfügen, die die notwendige Unterstützung für neue Geräte schnell implementieren können. Die Unterstützung einer breiten Gerätepalette ist jedoch mit einem hohen administrativen Aufwand verbunden. Organisationen ohne BYOD-Richtlinie können sich auf eine kleine Anzahl unterstützter Geräte beschränken, während Organisationen mit einer BYOD-Richtlinie die Anzahl der unterstützten Geräte ebenfalls begrenzen können. Dies könnte jedoch dem Ziel, den Nutzern die freie Wahl ihres bevorzugten Geräts zu ermöglichen, entgegenwirken. ^{[ 39 ]}

Zur Bewältigung der Sicherheitsbedenken im Zusammenhang mit BYOD (Bring Your Own Device) wurden verschiedene Markt- und Richtlinienlösungen entwickelt, darunter Mobile Device Management (MDM), Containerisierung und App-Virtualisierung. ^{[ 40 ]} MDM ermöglicht es Unternehmen zwar, Anwendungen und Inhalte auf den Geräten zu kontrollieren, doch Studien haben Kontroversen hinsichtlich des Datenschutzes der Mitarbeiter und der Benutzerfreundlichkeit aufgezeigt, die in einigen Unternehmen zu Widerstand führen. ^{[ 41 ]} Auch Haftungsfragen für Unternehmen sind aufgetreten, wenn Geräte nach dem Ausscheiden von Mitarbeitern gelöscht werden. ^{[ 42 ]}

Ein zentrales, oft übersehenes Problem bei BYOD ist die Frage der Telefonnummernnutzung. Dies wirft die Frage nach dem Eigentum an der Telefonnummer auf. Das Problem wird deutlich, wenn Mitarbeiter im Vertrieb oder in anderen kundennahen Funktionen das Unternehmen verlassen und ihre Telefonnummer mitnehmen. Kunden, die diese Nummer anrufen, landen dann möglicherweise bei der Konkurrenz, was für BYOD-Unternehmen zu Umsatzeinbußen führen kann. ^{[ 43 ]}

Internationale Studien zeigen, dass nur 20 % der Angestellten eine BYOD-Richtlinie unterzeichnet haben. ^{[ 44 ]}

Es ist für das Unternehmen schwieriger, die Verbrauchertechnologien zu verwalten und zu kontrollieren und sicherzustellen, dass sie den Geschäftsanforderungen entsprechen. ^{[ 45 ]} Unternehmen benötigen ein effizientes Bestandsverwaltungssystem, das die von Mitarbeitern verwendeten Geräte, deren Standort, Nutzung und die installierte Software erfasst. ^{[ 45 ]} Gelangen sensible, geheime oder kriminelle Daten auf das Gerät eines US-Regierungsangestellten, kann dieses beschlagnahmt werden. ^{[ 46 ]}

Ein weiteres wichtiges Thema bei BYOD ist die Skalierbarkeit und Leistungsfähigkeit. Vielen Unternehmen fehlt die geeignete Netzwerkinfrastruktur, um den hohen Datenverkehr zu bewältigen, der entsteht, wenn Mitarbeiter gleichzeitig verschiedene Geräte nutzen. Heutzutage verwenden Mitarbeiter mobile Geräte als ihre primären Endgeräte und erwarten die gewohnte Leistung. Frühere Smartphones verbrauchten nur geringe Datenmengen, die von WLANs problemlos verarbeitet werden konnten . Moderne Smartphones hingegen können Webseiten so schnell aufrufen wie die meisten PCs und nutzen unter Umständen Funk und Sprache mit hoher Bandbreite, was die Anforderungen an die WLAN-Infrastruktur erhöht.

Schließlich herrscht Unklarheit bezüglich der Kostenerstattung für die Nutzung privater Geräte. Ein kürzlich ergangenes Gerichtsurteil in Kalifornien deutet darauf hin, dass eine Kostenerstattung erforderlich ist, wenn ein Mitarbeiter sein privates Gerät beruflich nutzen muss. In anderen Fällen haben Unternehmen Schwierigkeiten, die steuerlichen Auswirkungen der Kostenerstattung und die besten Vorgehensweisen im Zusammenhang mit der Erstattung privater Gerätenutzung zu verstehen. Eine Studie aus dem Jahr 2018 ergab, dass 89 Prozent der Unternehmen mit einer BYOD-Richtlinie ihren Mitarbeitern eine vollständige oder teilweise Zulage für ihre Mobiltelefonkosten gewähren. ^{[ 47 ]} Im Durchschnitt zahlten diese Unternehmen ihren Mitarbeitern 36 US-Dollar pro Monat als BYOD-Zulage. ^{[ 47 ]}

Als persönliches Gerät gilt jedes technische Gerät, das von einer Privatperson erworben und nicht von der Behörde ausgegeben wurde. Zu den persönlichen Geräten zählen tragbare Technologien wie Kameras, USB-Sticks, Mobiltelefone, Tablets, Laptops und Desktop-Computer.

Im Rahmen der mobilen Unternehmenskommunikation stellt die Nutzung firmeneigener, privat aktivierter Geräte (COPE) eine alternative Lösung dar. Dabei beschafft und stellt das Unternehmen seinen Mitarbeitern Geräte zur Verfügung, die jedoch so konfiguriert sind, dass sie auch privat genutzt werden können. Das Unternehmen verwaltet alle Geräte einheitlich, um die IT-Verwaltung zu vereinfachen. Die Organisation hat die Berechtigung, alle Daten auf den Geräten aus der Ferne zu löschen, ohne Strafen zu riskieren und ohne die Privatsphäre ihrer Mitarbeiter zu verletzen.

Eine BYOD-Richtlinie muss auf Basis der Unternehmensanforderungen erstellt werden. ^{[ 48 ]} BYOD kann für Unternehmen gefährlich sein, da mobile Geräte Schadsoftware enthalten können. Verbindet sich ein infiziertes Gerät mit dem Unternehmensnetzwerk, kann es zu Datenlecks kommen. Hat ein mobiles Gerät Zugriff auf die IT-Systeme des Unternehmens, sollte der IT-Administrator die Kontrolle darüber haben. ^{[ 49 ]} Eine BYOD-Richtlinie trägt dazu bei, das Risiko von Schadsoftware im Netzwerk zu minimieren, da das Management-Team alle Inhalte des Geräts überwachen und Daten bei verdächtigen Ereignissen löschen kann. BYOD-Richtlinien können festlegen, dass das Unternehmen für alle mit dem Unternehmensnetzwerk verbundenen Geräte verantwortlich ist. ^{[ 50 ]}

BYOD-Richtlinien können je nach Unternehmen und den jeweiligen Bedenken, Risiken, Bedrohungen und der Unternehmenskultur stark variieren und unterscheiden sich daher auch im Grad der Flexibilität, die Mitarbeitern bei der Auswahl ihrer Gerätetypen eingeräumt wird. Einige Richtlinien beschränken die zulässigen Geräte, andere erlauben eine größere Bandbreite. In diesem Zusammenhang können Richtlinien so gestaltet werden, dass die IT-Abteilung nicht mit einer unüberschaubaren Anzahl verschiedener Gerätetypen konfrontiert wird. Es ist außerdem wichtig, klar zu definieren, welche Bereiche des Service und Supports in die Verantwortung der Mitarbeiter und welche in die des Unternehmens fallen. ^{[ 51 ]}

BYOD-Nutzer können von ihrem Unternehmen einen Zuschuss für ihre Datentarife erhalten . Die Richtlinie kann auch festlegen, ob Mitarbeiter für die Annahme von Anrufen oder das Abrufen von E-Mails außerhalb der regulären Arbeitszeit oder am Wochenende Überstundenvergütung erhalten. Weitere Aspekte der Richtlinie können die Autorisierung der Nutzung, verbotene Nutzung, Systemverwaltung , den Umgang mit Richtlinienverstößen und Haftungsfragen umfassen. ^{[ 52 ]}

Um Konsistenz und Klarheit zu gewährleisten, sollte die BYOD-Richtlinie in die allgemeine Sicherheitsrichtlinie und die Richtlinie zur akzeptablen Nutzung integriert werden . ^{[ 51 ]} Um die Einhaltung und das Verständnis der Richtlinie sicherzustellen, sollte ein kontinuierlicher Kommunikations- und Schulungsprozess für die Nutzer eingerichtet sein.

Die BYOD-Praxis birgt erhebliche Herausforderungen hinsichtlich der Einhaltung gesetzlicher Bestimmungen , insbesondere in Branchen, die Datenschutzvorschriften unterliegen, die sich auch auf private Geräte erstrecken, die für Arbeitszwecke verwendet werden.

Die Sicherheitsrichtlinie des Health Insurance Portability and Accountability Act (HIPAA) verpflichtet betroffene Einrichtungen gemäß 45 CFR 164.312(a)(1), Zugriffskontrollen für alle Geräte zu implementieren, die auf geschützte Gesundheitsdaten zugreifen , einschließlich privater Geräte. Organisationen müssen zudem gemäß 45 CFR 164.310(d)(1) Geräte- und Medienkontrollen für den Empfang und die Entsorgung von Hardware und elektronischen Datenträgern mit geschützten Gesundheitsdaten einrichten und Richtlinien für deren Entsorgung und Wiederverwendung implementieren. „Sicherheitsstandards: Physische Schutzmaßnahmen“ . US-Gesundheitsministerium . Abgerufen am 1. April 2026 .Die im Dezember 2024 veröffentlichte Bekanntmachung zur geplanten HIPAA-Sicherheitsregel (90 FR 898) sieht die Erstellung von Geräteinventaren vor, die alle Geräte umfassen, die auf elektronische geschützte Gesundheitsdaten zugreifen. Zudem wird die Verschlüsselung all dieser Geräte vorgeschrieben und die Möglichkeit zur Fernlöschung verlorener oder gestohlener persönlicher Geräte eingeführt. „HIPAA-Sicherheitsregel zur Stärkung der Cybersicherheit elektronischer geschützter Gesundheitsdaten“ . Federal Register. 6. Januar 2025. Abgerufen am 1. April 2026 .

Die Anforderung 12.3.1 des Payment Card Industry Data Security Standard (PCI DSS) Version 4.0 verpflichtet Unternehmen, Richtlinien für die zulässige Nutzung von Endbenutzertechnologien, einschließlich persönlicher Geräte, zu dokumentieren und zu bestätigen. Anforderung 2.2 schreibt Sicherheitskonfigurationen für alle Systemkomponenten in der Karteninhaberdatenumgebung vor, einschließlich mitarbeitereigener Geräte, die auf Zahlungsdaten zugreifen. „PCI DSS v4.0“ . PCI Security Standards Council. März 2022. Abgerufen am 1. April 2026 .Die NIST-Sonderveröffentlichung 800-124 bietet Richtlinien für die Verwaltung und Sicherung mobiler Geräte in Unternehmensumgebungen und geht dabei auf die spezifischen Risiken von BYOD-Implementierungen ein. „NIST SP 800-124 Rev. 2: Richtlinien für die Verwaltung der Sicherheit mobiler Geräte im Unternehmen“ . National Institute of Standards and Technology. Mai 2023. Abgerufen am 1. April 2026 .

• Liste der Mobile Device Management Software
• Bringen Sie Ihre eigene Verschlüsselung mit.
• Mobile Sicherheit
• Eins-zu-eins-Berechnung
• Remote mobile Virtualisierung