In diesem Artikel erkl\u00e4ren wir Ihnen, was genau hinter jedem der beiden Ans\u00e4tze steckt, welche Hauptfunktionen sie abdecken, wann welcher Ansatz Sinn ergibt und welche zentralen Unterschiede Sie kennen sollten, bevor Sie sich entscheiden.<\/p>\n
Wichtige Fakten<\/h2>\n\n- MDM vs. MAM auf einen Blick:<\/strong> MDM kontrolliert das gesamte Ger\u00e4t und eignet sich f\u00fcr unternehmenseigene Flotten. MAM sichert ausschlie\u00dflich einzelne Unternehmens-Apps und ist die richtige Wahl f\u00fcr BYOD-Umgebungen.<\/li>\n
- Wachsender Markt:<\/strong> Der globale MDM-Markt erreichte laut Fortune Business Insights im Jahr 2025 ein Volumen von 15,75 Milliarden US-Dollar und wird f\u00fcr 2026 auf 20,44 Milliarden US-Dollar gesch\u00e4tzt. Das j\u00e4hrliche Wachstum betr\u00e4gt rund 23 Prozent.<\/li>\n
- BYOD als Realit\u00e4t:<\/strong> Gem\u00e4\u00df aktuellen Branchenerhebungen erlauben inzwischen rund zwei Drittel der Unternehmen die private Ger\u00e4tenutzung f\u00fcr dienstliche Zwecke und haben daf\u00fcr eine formale BYOD-Richtlinie eingef\u00fchrt.<\/li>\n
- Rechtliche Pflicht in Deutschland:<\/strong> Unabh\u00e4ngig davon, ob ein Ger\u00e4t dem Unternehmen oder einer besch\u00e4ftigten Person geh\u00f6rt, bleibt das Unternehmen gem\u00e4\u00df Art. 4 Nr. 7 DSGVO f\u00fcr die Einhaltung aller datenschutzrechtlichen Vorgaben verantwortlich. MAM-Containerisierung ist daher keine K\u00fcr, sondern eine Compliance-Anforderung.<\/li>\n<\/ul>\n\n \n \n
Bereit f\u00fcr NIS2 mit mehr Kontrolle und weniger Chaos<\/h4>\n \n
B\u00fcndeln Sie Ger\u00e4te, Zugriffe und IT-Prozesse an einem Ort. Weniger manuelle Arbeit, mehr operative Transparenz.<\/p>\n \n \n Mehr erfahren <\/a>\n <\/div>\n\n \n ![](\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/04\/21114522\/DE-sidebar-1-nis-iso.png\")
\n <\/div>\n <\/div>\n<\/div>\n<\/div>\nWas ist MDM \u2013 und wie funktioniert Mobile Device Management?<\/h2>\n
MDM<\/a> steht f\u00fcr Mobile Device Management<\/em> (Verwaltung mobiler Endger\u00e4te, auch \u201eEndger\u00e4teverwaltung\u201c genannt). Dahinter steht eine Reihe von Werkzeugen und Prozessen, mit denen ein Unternehmen alle von den Mitarbeitenden genutzten Ger\u00e4te aus der Ferne verwalten, konfigurieren und absichern<\/strong> kann: Laptops, Smartphones, Tablets und sogar Desktop-Rechner.<\/p>\nIn der Praxis funktioniert ein MDM, indem auf jedem Ger\u00e4t der Flotte ein Agent ausgerollt wird. Ab diesem Moment hat das IT-Team \u00fcber eine zentrale Konsole die volle Kontrolle \u00fcber das Ger\u00e4t<\/strong>: Sicherheitsrichtlinien anwenden, Anwendungen installieren oder deinstallieren, die Festplattenverschl\u00fcsselung erzwingen, das Ger\u00e4t bei Verlust sperren oder im Diebstahlfall alle Daten aus der Ferne l\u00f6schen. Es handelt sich um eine Art Fernbedienung mit Admin-Rechten f\u00fcr die gesamte Ger\u00e4teflotte.<\/p>\nMDM ist die Referenzl\u00f6sung, wenn die Ger\u00e4te dem Unternehmen geh\u00f6ren, denn es erm\u00f6glicht, die Konfiguration zu standardisieren, die Einhaltung der Sicherheitsrichtlinien sicherzustellen und im Ernstfall schnell zu reagieren. Standards wie SOC 2, ISO 27001, BSI C5 oder die NIS2-Richtlinie<\/a> (in Deutschland umgesetzt durch das NIS-2-Umsetzungsgesetz und \u00fcberwacht durch das BSI) schreiben kein MDM zwingend vor. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) behandelt MDM im IT-Grundschutz-Kompendium unter dem Baustein SYS.3.2.2 und beschreibt, wie MDM-L\u00f6sungen zur Erf\u00fcllung der Sicherheitsanforderungen an mobile Endger\u00e4te beitragen. Trotzdem f\u00fchren es die meisten Unternehmen, die solche Zertifizierungen anstreben, fr\u00fcher oder sp\u00e4ter ein. Es ist der schnellste Weg, das eigene Sicherheitsniveau anzuheben.<\/p>\nLaut Fortune Business Insights erreichte der globale MDM-Markt im Jahr 2025 ein Volumen von 15,75 Milliarden US-Dollar und wird f\u00fcr 2026 auf 20,44 Milliarden US-Dollar gesch\u00e4tzt. Das j\u00e4hrliche Wachstum betr\u00e4gt rund 23 Prozent.<\/p>\n
Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) behandelt MDM im IT-Grundschutz-Kompendium unter dem Baustein SYS.3.2.2 und beschreibt, wie MDM-L\u00f6sungen zur Erf\u00fcllung der Sicherheitsanforderungen an mobile Endger\u00e4te beitragen. Dazu geh\u00f6ren die zentrale Durchsetzung von Passwortrichtlinien, die Verschl\u00fcsselung sowie die Inventarisierung der gesamten Ger\u00e4teflotte.<\/p>\n
Wichtige Funktionen eines MDM<\/h3>\n\n- App-Management:<\/strong> Ausrollen und Aktualisieren der Anwendungen, die Mitarbeitende ben\u00f6tigen, ohne dass sie diese manuell installieren m\u00fcssen.<\/li>\n
- Steuerung von Konfigurationen und Sicherheitsrichtlinien:<\/strong> Verpflichtende Festplattenverschl\u00fcsselung, aktive Firewall, sichere Passw\u00f6rter und automatische Betriebssystem-Updates.<\/li>\n
- Schutz und Fernl\u00f6schung von Daten:<\/strong> Bei Verlust oder Diebstahl lassen sich s\u00e4mtliche Daten auf dem Ger\u00e4t l\u00f6schen, um Datenlecks zu verhindern.<\/li>\n
- Fernsperrung:<\/strong> Ein Ger\u00e4t innerhalb von Sekunden f\u00fcr den Zugriff sperren.<\/li>\n
- Inventar und \u00dcbersicht \u00fcber die Ger\u00e4teflotte:<\/strong> Echtzeit-\u00dcberblick dar\u00fcber, wie viele Ger\u00e4te im Einsatz sind, in welchem Zustand sie sich befinden, welches Betriebssystem l\u00e4uft und welche Apps installiert sind.<\/li>\n
- Schwachstellenerkennung:<\/strong> Identifizierung veralteter Anwendungen oder bekannter Sicherheitsl\u00fccken.<\/li>\n
- Skript-Ausf\u00fchrung aus der Ferne:<\/strong> Automatisierung von Wartungsaufgaben oder massenhafte Behebung von Vorf\u00e4llen.<\/li>\n
- Remote-Support:<\/strong> Vom Zur\u00fccksetzen vergessener Passw\u00f6rter bis zur Behebung von Problemen, ohne dass Mitarbeitende ihr Ger\u00e4t ins B\u00fcro bringen m\u00fcssen.<\/li>\n
- Automatisiertes Onboarding und Offboarding:<\/strong> Ist das MDM an das HRIS angebunden, l\u00f6sen Ein- und Austritte automatisch die Zuweisung des Ger\u00e4ts, die Installation der Apps und den Entzug der Zug\u00e4nge aus.<\/li>\n<\/ul>\n
Wann ist ein MDM die richtige Wahl?<\/h3>\n
Ein MDM ist immer dann die passende L\u00f6sung, wenn eines oder mehrere der folgenden Szenarien zutreffen:<\/p>\n
\n- Die Ger\u00e4te geh\u00f6ren dem Unternehmen<\/strong>, das sie damit umfassend konfigurieren und kontrollieren darf.<\/li>\n
- Sie arbeiten mit sensiblen Daten<\/strong> (Finanzdaten, Gesundheitsdaten, geistiges Eigentum, Kundendaten), die eine strenge Kontrolle der Umgebung erfordern, in der sie gespeichert und verarbeitet werden.<\/li>\n
- Sie agieren in einer regulierten Branche<\/strong> oder streben Zertifizierungen wie SOC 2, ISO 27001, BSI C5 oder die NIS2-Konformit\u00e4t an.<\/li>\n
- Sie verwalten eine gemischte Flotte<\/strong> (macOS, Windows, Linux, iOS, Android) und m\u00fcssen Richtlinien und Konfigurationen aus einer einzigen Konsole standardisieren.<\/li>\n
- Sie haben ein hohes Aufkommen an Onboardings und Offboardings<\/strong> und m\u00f6chten den manuellen Aufwand beim Einrichten und Zur\u00fcckholen von Ger\u00e4ten loswerden.<\/li>\n
- Sie brauchen die F\u00e4higkeit, im Ernstfall sofort zu reagieren<\/strong>: ein Ger\u00e4t innerhalb von Minuten sperren, l\u00f6schen oder auditieren \u2013 und nicht erst nach Tagen.<\/li>\n<\/ul>\n
Was ist MAM \u2013 und wann kommt Mobile Application Management zum Einsatz?<\/h2>\n
MAM steht f\u00fcr Mobile Application Management<\/em> (Verwaltung mobiler Anwendungen). Im Gegensatz zum MDM kontrolliert ein MAM nicht das gesamte Ger\u00e4t<\/strong>, sondern ausschlie\u00dflich die Unternehmens-Apps, die das Unternehmen f\u00fcr den Zugriff auf seine Daten und Systeme freigegeben hat.<\/p>\nIn der Praxis bedeutet das, dass das IT-Team Sicherheitsrichtlinien f\u00fcr einzelne Anwendungen festlegen kann<\/strong> (gesch\u00e4ftliches E-Mail-Konto, CRM, Kommunikationstools, Projektmanagement-Software), ohne Einblick oder Kontrolle \u00fcber den Rest des Ger\u00e4ts zu haben. Die Unternehmensdaten liegen in einer Art abgeschottetem Container, getrennt von der privaten Umgebung der Nutzenden. So lassen sich die Daten des Unternehmens sch\u00fctzen, ohne dass jemand auf Fotos, private Apps oder den Browserverlauf der Mitarbeitenden zugreifen muss.<\/p>\nBYOD, DSGVO und die rechtliche Dimension in Deutschland<\/h3>\n
In Deutschland ist die datenschutzrechtliche Einordnung von BYOD eindeutig: Auch wenn das Ger\u00e4t im Eigentum der Besch\u00e4ftigten steht, bleibt das Unternehmen gem\u00e4\u00df Art. 4 Nr. Das bedeutet, dass technische und organisatorische Ma\u00dfnahmen im Sinne des Art. 32 DSGVO ergriffen werden m\u00fcssen. Genau hier setzt MAM an. Eine Betriebsvereinbarung oder eine explizit freiwillige Einwilligung der Besch\u00e4ftigten bildet dabei die arbeitsrechtliche Grundlage f\u00fcr den Einsatz von MAM auf privaten Ger\u00e4ten.<\/p>\n
Diese Trennung macht MAM zu einer besonders sinnvollen L\u00f6sung in BYOD-Umgebungen<\/strong> (Bring Your Own Device<\/em>), in denen Mitarbeitende ihre privaten Ger\u00e4te f\u00fcr die Arbeit nutzen. Ein MDM auf dem privaten Smartphone einer mitarbeitenden Person durchzusetzen, ist rechtlich wie kulturell heikel. Ein MAM nur auf der App f\u00fcr die gesch\u00e4ftliche E-Mail oder das CRM einzusetzen, ist deutlich angemessener und respektiert die Privatsph\u00e4re der Nutzenden.<\/p>\nWichtige Funktionen eines MAM<\/h3>\n\n- Ausrollen und Aktualisieren von Unternehmens-Apps<\/strong> \u00fcber eine zentrale Konsole.<\/li>\n
- Sicherheitsrichtlinien auf Anwendungsebene:<\/strong> Authentifizierungspflicht, automatische Sperre nach Inaktivit\u00e4t, Einschr\u00e4nkungen f\u00fcr das Kopieren und Einf\u00fcgen zwischen gesch\u00e4ftlichen und privaten Apps.<\/li>\n
- Container f\u00fcr Unternehmensdaten:<\/strong> Die Informationen des Unternehmens werden getrennt und verschl\u00fcsselt auf dem Ger\u00e4t gespeichert.<\/li>\n
- Selektives L\u00f6schen:<\/strong> Bei Austritt oder Verlust des Ger\u00e4ts werden ausschlie\u00dflich die gesch\u00e4ftlichen Daten und Anwendungen entfernt, ohne dass die privaten Informationen der Mitarbeitenden angetastet werden.<\/li>\n
- Whitelists und Blacklists f\u00fcr Anwendungen:<\/strong> Festlegen, welche Apps Unternehmensdaten verarbeiten d\u00fcrfen, und Zugriffe aus nicht freigegebenen Apps blockieren.<\/li>\n
- Bedingter Zugriff (Conditional Access):<\/strong> Einschr\u00e4nkung des Zugriffs auf Anwendungen je nach Kontext (Standort, Netzwerk, Sicherheitsstatus des Ger\u00e4ts).<\/li>\n
- Verteilung interner Anwendungen:<\/strong> Bereitstellung eigener Unternehmens-Apps, ohne den Weg \u00fcber die \u00f6ffentlichen Stores von Apple oder Google nehmen zu m\u00fcssen.<\/li>\n<\/ul>\n
Wann ist ein MAM die richtige Wahl?<\/h3>\n
Ein MAM ist immer dann die passende L\u00f6sung, wenn eines oder mehrere der folgenden Szenarien zutreffen:<\/p>\n
\n- Sie arbeiten mit einem BYOD-Modell<\/strong> und Ihre Mitarbeitenden greifen mit ihren privaten Ger\u00e4ten auf Unternehmensressourcen zu.<\/li>\n
- Sie m\u00f6chten die Privatsph\u00e4re der Mitarbeitenden wahren<\/strong> und die Kontrolle strikt auf den gesch\u00e4ftlichen Bereich beschr\u00e4nken.<\/li>\n
- Sie arbeiten mit freien Mitarbeitenden, externen Dienstleistenden oder Zeitarbeitskr\u00e4ften<\/strong> zusammen, bei denen eine vollst\u00e4ndige Kontrolle des Ger\u00e4ts nicht sinnvoll w\u00e4re.<\/li>\n
- Sie m\u00fcssen nur eine begrenzte Auswahl an Unternehmens-Apps absichern<\/strong> (E-Mail, CRM, interne Tools) \u2013 nicht das gesamte Ger\u00e4t.<\/li>\n
- Sie wollen eine schnelle, schlanke Einf\u00fchrung<\/strong>, ohne auf jedem Ger\u00e4t einen Agenten mit umfassenden Rechten installieren zu m\u00fcssen.<\/li>\n
- Der rechtliche oder kulturelle Rahmen<\/strong> Ihres Unternehmens schr\u00e4nkt die M\u00f6glichkeit ein, ein MDM auf nicht-betrieblichen Ger\u00e4ten durchzusetzen.<\/li>\n<\/ul>\n
Was sind die wichtigsten Unterschiede zwischen MDM und MAM?<\/h2>\n
Auch wenn beide Ans\u00e4tze dasselbe Ziel verfolgen \u2013 n\u00e4mlich Unternehmensdaten zu sch\u00fctzen \u2013, setzen MDM und MAM auf unterschiedlichen Ebenen an und l\u00f6sen unterschiedliche Probleme. Die folgenden zentralen Unterschiede sollten Sie kennen, bevor Sie sich entscheiden:<\/p>\n
\n\n\nKriterium<\/strong><\/th>\nMDM (Mobile Device Management)<\/strong><\/th>\nMAM (Mobile Application Management)<\/strong><\/th>\n<\/tr>\n<\/thead>\n\n\nKontrollumfang<\/strong><\/td>\nDas gesamte Ger\u00e4t (Betriebssystem, Konfiguration, Anwendungen, Daten).<\/td>\n Ausschlie\u00dflich die freigegebenen Unternehmens-Apps.<\/td>\n<\/tr>\n \nIdealer Ger\u00e4tetyp<\/strong><\/td>\nGer\u00e4te im Eigentum des Unternehmens.<\/td>\n Private Ger\u00e4te der Mitarbeitenden (BYOD).<\/td>\n<\/tr>\n \nPrivatsph\u00e4re der Nutzenden<\/strong><\/td>\nGeringer: Das Unternehmen hat umfassenden Einblick in das Ger\u00e4t.<\/td>\n H\u00f6her: Private Informationen bleiben au\u00dferhalb der Reichweite der IT.<\/td>\n<\/tr>\n \nFernl\u00f6schung<\/strong><\/td>\nVollst\u00e4ndig: L\u00f6scht alle Inhalte des Ger\u00e4ts.<\/td>\n Selektiv: Entfernt nur gesch\u00e4ftliche Daten und Apps.<\/td>\n<\/tr>\n \nRollout<\/strong><\/td>\nErfordert die Installation eines Agenten mit weitreichenden Rechten auf dem Ger\u00e4t.<\/td>\n Leichter: Wirkt nur auf bestimmte Apps.<\/td>\n<\/tr>\n \nTypische Anwendungsf\u00e4lle<\/strong><\/td>\nUnternehmensflotten, regulierte Branchen, strikte Compliance.<\/td>\n BYOD, freie Mitarbeitende, punktueller Zugriff auf Unternehmens-Apps.<\/td>\n<\/tr>\n \nGer\u00e4tekonfiguration<\/strong><\/td>\nErm\u00f6glicht die Standardisierung der Konfiguration der gesamten Flotte.<\/td>\n Greift nicht in die allgemeine Ger\u00e4tekonfiguration ein.<\/td>\n<\/tr>\n \nKosten und Komplexit\u00e4t<\/strong><\/td>\nH\u00f6her: umfassende Verwaltung und laufende Wartung.<\/td>\n Geringer: Fokussiert auf einzelne Anwendungen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nApp Wrapping und Containerisierung: die technischen Mechanismen im Vergleich<\/h3>\n
Hinter den Begriffen MDM und MAM stehen zwei unterschiedliche technische Ans\u00e4tze, um Unternehmensdaten zu isolieren:<\/p>\n
\n- Containerisierung (MDM und MAM):<\/strong> Unternehmens-Apps und -daten werden in einem abgeschotteten Bereich des Ger\u00e4ts gespeichert, der von der privaten Umgebung getrennt ist. Beide Ans\u00e4tze nutzen dieses Prinzip. MDM auf Ger\u00e4teebene, MAM auf App-Ebene.<\/li>\n
- App Wrapping (MAM-spezifisch):<\/strong> Eine bestehende App wird nachtr\u00e4glich mit einer Sicherheitsschicht versehen, ohne ihren Quellcode zu ver\u00e4ndern. So lassen sich Richtlinien wie Authentifizierungspflicht, Kopier-\/Einf\u00fcge-Beschr\u00e4nkungen oder automatische Sperre direkt in die App einbetten, ohne dass die Besch\u00e4ftigten etwas davon bemerken.<\/li>\n
- Zero-Touch-Enrollment (MDM-spezifisch):<\/strong> \u00dcber Programme wie Apple Business Manager oder Android Zero-Touch lassen sich neue Firmenger\u00e4te vollautomatisch konfigurieren, sobald sie eingeschaltet werden. Die IT muss das Ger\u00e4t daf\u00fcr nicht physisch in die Hand nehmen.<\/li>\n<\/ul>\n
Tats\u00e4chlich konkurrieren MDM und MAM nicht miteinander. Die meisten Unternehmen, die sich mit dieser Frage besch\u00e4ftigen, kombinieren am Ende beide Ans\u00e4tze: MDM f\u00fcr die Firmenger\u00e4te und MAM f\u00fcr die privaten Ger\u00e4te, die mit Unternehmensdaten in Ber\u00fchrung kommen. Die j\u00fcngeren L\u00f6sungen, die sogenannten UEM-Systeme (Unified Endpoint Management<\/em>), f\u00fchren beide Ebenen in einer einzigen Konsole zusammen, damit das st\u00e4ndige Springen zwischen verschiedenen Tools entf\u00e4llt.<\/p>\nCOPE: das dritte Modell neben MDM und BYOD<\/h3>\n
Neben dem klassischen MDM-Modell (unternehmenseigene Ger\u00e4te) und dem BYOD-Modell (private Ger\u00e4te) gibt es ein drittes Modell, das in der Praxis zunehmend an Bedeutung gewinnt: COPE (Corporate-Owned, Personally Enabled)<\/strong>. Das Unternehmen stellt das Ger\u00e4t und verwaltet es per MDM, erlaubt den Besch\u00e4ftigten aber gleichzeitig, es auch privat zu nutzen. MAM sorgt dabei daf\u00fcr, dass die Unternehmens-Apps in einem abgeschotteten Container laufen, w\u00e4hrend der private Bereich unangetastet bleibt. COPE kombiniert die Kontrolle des MDM-Ansatzes mit der Akzeptanz des BYOD-Modells.<\/p>\n
Bereit f\u00fcr NIS2 mit mehr Kontrolle und weniger Chaos<\/h4>\n \n
B\u00fcndeln Sie Ger\u00e4te, Zugriffe und IT-Prozesse an einem Ort. Weniger manuelle Arbeit, mehr operative Transparenz.<\/p>\n \n \n Mehr erfahren <\/a>\n <\/div>\n\n MDM<\/a> steht f\u00fcr Mobile Device Management<\/em> (Verwaltung mobiler Endger\u00e4te, auch \u201eEndger\u00e4teverwaltung\u201c genannt). Dahinter steht eine Reihe von Werkzeugen und Prozessen, mit denen ein Unternehmen alle von den Mitarbeitenden genutzten Ger\u00e4te aus der Ferne verwalten, konfigurieren und absichern<\/strong> kann: Laptops, Smartphones, Tablets und sogar Desktop-Rechner.<\/p>\n In der Praxis funktioniert ein MDM, indem auf jedem Ger\u00e4t der Flotte ein Agent ausgerollt wird. Ab diesem Moment hat das IT-Team \u00fcber eine zentrale Konsole die volle Kontrolle \u00fcber das Ger\u00e4t<\/strong>: Sicherheitsrichtlinien anwenden, Anwendungen installieren oder deinstallieren, die Festplattenverschl\u00fcsselung erzwingen, das Ger\u00e4t bei Verlust sperren oder im Diebstahlfall alle Daten aus der Ferne l\u00f6schen. Es handelt sich um eine Art Fernbedienung mit Admin-Rechten f\u00fcr die gesamte Ger\u00e4teflotte.<\/p>\n MDM ist die Referenzl\u00f6sung, wenn die Ger\u00e4te dem Unternehmen geh\u00f6ren, denn es erm\u00f6glicht, die Konfiguration zu standardisieren, die Einhaltung der Sicherheitsrichtlinien sicherzustellen und im Ernstfall schnell zu reagieren. Standards wie SOC 2, ISO 27001, BSI C5 oder die NIS2-Richtlinie<\/a> (in Deutschland umgesetzt durch das NIS-2-Umsetzungsgesetz und \u00fcberwacht durch das BSI) schreiben kein MDM zwingend vor. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) behandelt MDM im IT-Grundschutz-Kompendium unter dem Baustein SYS.3.2.2 und beschreibt, wie MDM-L\u00f6sungen zur Erf\u00fcllung der Sicherheitsanforderungen an mobile Endger\u00e4te beitragen. Trotzdem f\u00fchren es die meisten Unternehmen, die solche Zertifizierungen anstreben, fr\u00fcher oder sp\u00e4ter ein. Es ist der schnellste Weg, das eigene Sicherheitsniveau anzuheben.<\/p>\n Laut Fortune Business Insights erreichte der globale MDM-Markt im Jahr 2025 ein Volumen von 15,75 Milliarden US-Dollar und wird f\u00fcr 2026 auf 20,44 Milliarden US-Dollar gesch\u00e4tzt. Das j\u00e4hrliche Wachstum betr\u00e4gt rund 23 Prozent.<\/p>\n Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) behandelt MDM im IT-Grundschutz-Kompendium unter dem Baustein SYS.3.2.2 und beschreibt, wie MDM-L\u00f6sungen zur Erf\u00fcllung der Sicherheitsanforderungen an mobile Endger\u00e4te beitragen. Dazu geh\u00f6ren die zentrale Durchsetzung von Passwortrichtlinien, die Verschl\u00fcsselung sowie die Inventarisierung der gesamten Ger\u00e4teflotte.<\/p>\n Ein MDM ist immer dann die passende L\u00f6sung, wenn eines oder mehrere der folgenden Szenarien zutreffen:<\/p>\n MAM steht f\u00fcr Mobile Application Management<\/em> (Verwaltung mobiler Anwendungen). Im Gegensatz zum MDM kontrolliert ein MAM nicht das gesamte Ger\u00e4t<\/strong>, sondern ausschlie\u00dflich die Unternehmens-Apps, die das Unternehmen f\u00fcr den Zugriff auf seine Daten und Systeme freigegeben hat.<\/p>\n In der Praxis bedeutet das, dass das IT-Team Sicherheitsrichtlinien f\u00fcr einzelne Anwendungen festlegen kann<\/strong> (gesch\u00e4ftliches E-Mail-Konto, CRM, Kommunikationstools, Projektmanagement-Software), ohne Einblick oder Kontrolle \u00fcber den Rest des Ger\u00e4ts zu haben. Die Unternehmensdaten liegen in einer Art abgeschottetem Container, getrennt von der privaten Umgebung der Nutzenden. So lassen sich die Daten des Unternehmens sch\u00fctzen, ohne dass jemand auf Fotos, private Apps oder den Browserverlauf der Mitarbeitenden zugreifen muss.<\/p>\n In Deutschland ist die datenschutzrechtliche Einordnung von BYOD eindeutig: Auch wenn das Ger\u00e4t im Eigentum der Besch\u00e4ftigten steht, bleibt das Unternehmen gem\u00e4\u00df Art. 4 Nr. Das bedeutet, dass technische und organisatorische Ma\u00dfnahmen im Sinne des Art. 32 DSGVO ergriffen werden m\u00fcssen. Genau hier setzt MAM an. Eine Betriebsvereinbarung oder eine explizit freiwillige Einwilligung der Besch\u00e4ftigten bildet dabei die arbeitsrechtliche Grundlage f\u00fcr den Einsatz von MAM auf privaten Ger\u00e4ten.<\/p>\n Diese Trennung macht MAM zu einer besonders sinnvollen L\u00f6sung in BYOD-Umgebungen<\/strong> (Bring Your Own Device<\/em>), in denen Mitarbeitende ihre privaten Ger\u00e4te f\u00fcr die Arbeit nutzen. Ein MDM auf dem privaten Smartphone einer mitarbeitenden Person durchzusetzen, ist rechtlich wie kulturell heikel. Ein MAM nur auf der App f\u00fcr die gesch\u00e4ftliche E-Mail oder das CRM einzusetzen, ist deutlich angemessener und respektiert die Privatsph\u00e4re der Nutzenden.<\/p>\n Ein MAM ist immer dann die passende L\u00f6sung, wenn eines oder mehrere der folgenden Szenarien zutreffen:<\/p>\n Auch wenn beide Ans\u00e4tze dasselbe Ziel verfolgen \u2013 n\u00e4mlich Unternehmensdaten zu sch\u00fctzen \u2013, setzen MDM und MAM auf unterschiedlichen Ebenen an und l\u00f6sen unterschiedliche Probleme. Die folgenden zentralen Unterschiede sollten Sie kennen, bevor Sie sich entscheiden:<\/p>\n Hinter den Begriffen MDM und MAM stehen zwei unterschiedliche technische Ans\u00e4tze, um Unternehmensdaten zu isolieren:<\/p>\n Tats\u00e4chlich konkurrieren MDM und MAM nicht miteinander. Die meisten Unternehmen, die sich mit dieser Frage besch\u00e4ftigen, kombinieren am Ende beide Ans\u00e4tze: MDM f\u00fcr die Firmenger\u00e4te und MAM f\u00fcr die privaten Ger\u00e4te, die mit Unternehmensdaten in Ber\u00fchrung kommen. Die j\u00fcngeren L\u00f6sungen, die sogenannten UEM-Systeme (Unified Endpoint Management<\/em>), f\u00fchren beide Ebenen in einer einzigen Konsole zusammen, damit das st\u00e4ndige Springen zwischen verschiedenen Tools entf\u00e4llt.<\/p>\n Neben dem klassischen MDM-Modell (unternehmenseigene Ger\u00e4te) und dem BYOD-Modell (private Ger\u00e4te) gibt es ein drittes Modell, das in der Praxis zunehmend an Bedeutung gewinnt: COPE (Corporate-Owned, Personally Enabled)<\/strong>. Das Unternehmen stellt das Ger\u00e4t und verwaltet es per MDM, erlaubt den Besch\u00e4ftigten aber gleichzeitig, es auch privat zu nutzen. MAM sorgt dabei daf\u00fcr, dass die Unternehmens-Apps in einem abgeschotteten Container laufen, w\u00e4hrend der private Bereich unangetastet bleibt. COPE kombiniert die Kontrolle des MDM-Ansatzes mit der Akzeptanz des BYOD-Modells.<\/p>\n\n <\/div>\n <\/div>\n<\/div>\n<\/div>\nWas ist MDM \u2013 und wie funktioniert Mobile Device Management?<\/h2>\n
Wichtige Funktionen eines MDM<\/h3>\n
\n
Wann ist ein MDM die richtige Wahl?<\/h3>\n
\n
Was ist MAM \u2013 und wann kommt Mobile Application Management zum Einsatz?<\/h2>\n
BYOD, DSGVO und die rechtliche Dimension in Deutschland<\/h3>\n
Wichtige Funktionen eines MAM<\/h3>\n
\n
Wann ist ein MAM die richtige Wahl?<\/h3>\n
\n
Was sind die wichtigsten Unterschiede zwischen MDM und MAM?<\/h2>\n
\n\n
\n Kriterium<\/strong><\/th>\n MDM (Mobile Device Management)<\/strong><\/th>\n MAM (Mobile Application Management)<\/strong><\/th>\n<\/tr>\n<\/thead>\n\n \n Kontrollumfang<\/strong><\/td>\n Das gesamte Ger\u00e4t (Betriebssystem, Konfiguration, Anwendungen, Daten).<\/td>\n Ausschlie\u00dflich die freigegebenen Unternehmens-Apps.<\/td>\n<\/tr>\n \n Idealer Ger\u00e4tetyp<\/strong><\/td>\n Ger\u00e4te im Eigentum des Unternehmens.<\/td>\n Private Ger\u00e4te der Mitarbeitenden (BYOD).<\/td>\n<\/tr>\n \n Privatsph\u00e4re der Nutzenden<\/strong><\/td>\n Geringer: Das Unternehmen hat umfassenden Einblick in das Ger\u00e4t.<\/td>\n H\u00f6her: Private Informationen bleiben au\u00dferhalb der Reichweite der IT.<\/td>\n<\/tr>\n \n Fernl\u00f6schung<\/strong><\/td>\n Vollst\u00e4ndig: L\u00f6scht alle Inhalte des Ger\u00e4ts.<\/td>\n Selektiv: Entfernt nur gesch\u00e4ftliche Daten und Apps.<\/td>\n<\/tr>\n \n Rollout<\/strong><\/td>\n Erfordert die Installation eines Agenten mit weitreichenden Rechten auf dem Ger\u00e4t.<\/td>\n Leichter: Wirkt nur auf bestimmte Apps.<\/td>\n<\/tr>\n \n Typische Anwendungsf\u00e4lle<\/strong><\/td>\n Unternehmensflotten, regulierte Branchen, strikte Compliance.<\/td>\n BYOD, freie Mitarbeitende, punktueller Zugriff auf Unternehmens-Apps.<\/td>\n<\/tr>\n \n Ger\u00e4tekonfiguration<\/strong><\/td>\n Erm\u00f6glicht die Standardisierung der Konfiguration der gesamten Flotte.<\/td>\n Greift nicht in die allgemeine Ger\u00e4tekonfiguration ein.<\/td>\n<\/tr>\n \n Kosten und Komplexit\u00e4t<\/strong><\/td>\n H\u00f6her: umfassende Verwaltung und laufende Wartung.<\/td>\n Geringer: Fokussiert auf einzelne Anwendungen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n App Wrapping und Containerisierung: die technischen Mechanismen im Vergleich<\/h3>\n
\n
COPE: das dritte Modell neben MDM und BYOD<\/h3>\n