✅ Musterlösung / Leitantwort
Bei BYOD wird auf Android das 'Work Profile' (Android Enterprise) eingesetzt: ein strikt getrennter Container für alle Unternehmens-Apps. Die IT kann ausschließlich das Work Profile verwalten und im Notfall löschen – private Apps, Fotos und Kontakte bleiben unangetastet. Auf Apple-Geräten bietet 'User Enrollment' eine ähnliche Trennung (eigene Apple-ID für persönliche, verwaltete Apple-ID für berufliche Apps). Wichtig: im MDM-System werden keine privaten Daten erfasst; übermittelt werden nur gerätebezogene Compliance-Daten (OS-Version, Verschlüsselung aktiv/inaktiv). Dies wurde in einer Betriebsvereinbarung und einem Merkblatt für Mitarbeiter dokumentiert.
