BYOD

Ein Full-Stack-Webentwickler testet bspw. einen HTML-Code auf seinem privaten MacBook, während ein remote arbeitender Projektmanager seine Deadlines über das private iPad organisiert oder eine Illustratorin in Workation Keyvisuals auf ihrem persönlichen Laptop entwickelt. BYOD ist in der digitalen Wirtschaft genauso angekommen wie COPE (Corporate-Owned, Personally Enabled, auf Deutsch: Firmeneigentum, zur persönlichen Nutzung freigegeben).

Doch auch im Außenhandel, im Bildungs- und sogar Gesundheitswesen – etwa wenn Ärzte über ihre persönlichen Smartphones Krankenakten einsehen – ist BYOD eine gängige Praxis. Wer würde auch auf den Rechner aus dem Unternehmen warten, wenn der eigene griffbereit zu Hause liegt, ready to use und vielleicht sogar hochwertiger als der Büro-PC?

Das alles spart Kosten und macht das Team flexibel. Gleichzeitig braucht es dafür aber klare Strukturen: Zugriffsrechte, Sicherheitsprotokolle und abgestimmte Schnittstellen werden zentral verwaltet und gesteuert, damit keine Daten verloren gehen oder im schlimmsten Fall in falsche Hände geraten.

Die Flexibilität ist sicherlich das zentrale Versprechen von BYOD. Mitarbeiter können mit Geräten arbeiten, die sie kennen, und Unternehmen sparen Ressourcen, indem sie weniger finanzielle Mittel in Hardware investieren müssen. Doch unterschiedliche Softwareversionen, private Apps oder unsichere WLAN-Verbindungen können auch schnell die IT-Sicherheit gefährden, wenn es um Kundendaten oder sensible Projektdetails geht.

Ein Thema, das eng mit BYOD verzahnt ist und doch selten angesprochen wird, ist die Shadow-IT, also wenn Mitarbeiter Tools verwenden, die nicht offiziell vom Unternehmen freigegeben wurden.

Ein Entwickler legt bspw. Projektdaten in seinem privaten Google-Drive-Account ab, obwohl das Unternehmen OneDrive vorgibt, oder ein Webdesigner arbeitet lieber mit seiner privaten Adobe Creative Cloud statt der offiziellen Firmenlizenz. – Auf den ersten Blick alles harmlos, tatsächlich kann es aber zu Verletzungen der DSGVO, Compliance-Problemen oder Datenverlusten führen. BYOD braucht deshalb überprüfbare Regeln, um zum sicheren Erfolgsmodell zu werden. – Und wie sehen die aus?