EmovatorJamf Partner

Ratgeber

Mitarbeiter-iPhones (BYOD): Was darf die Firma sehen, was nicht?

Dienstliche Mails und Apps auf dem privaten iPhone sind praktisch. Viele Mitarbeitende fragen sich aber zu Recht, was die Firma dann sieht. Die gute Nachricht: Apple hat für diesen Fall ein eigenes Verfahren gebaut, das private Daten technisch abschirmt.

Stand: 18. Oktober 2026 · 7 Min. Lesezeit · Emovator-Team (Jamf Certified Expert)

Die Kurzfassung

  • Mit Apples User Enrollment verwaltet die Firma nur ihre eigenen Apps, Daten und Konten.
  • Fotos, Nachrichten, private Apps, Standort oder Seriennummer bleiben für die Firma unsichtbar.
  • Löschen kann die Firma nur ihre eigenen Daten – nie das ganze iPhone.

Wie die Trennung funktioniert

Bei Apples Verfahren für private Geräte (account-driven User Enrollment) meldet sich die Mitarbeiterin in den Einstellungen zusätzlich mit einem verwalteten Apple Account ihres Unternehmens an – meist einfach mit ihrem Firmenkonto aus Microsoft Entra ID oder Google. Ihr privater Apple Account bleibt daneben bestehen.

Das iPhone legt für die Firmendaten eigene Verschlüsselungsschlüssel an. Getrennt werden unter anderem die Daten verwalteter Apps, Schlüsselbund-Einträge sowie Mail, Notizen, Kalender und Erinnerungen des Firmenkontos. Endet die Verwaltung – weil die Mitarbeiterin sie selbst beendet oder die Firma sie aus der Ferne aufhebt –, vernichtet das System diese Schlüssel. Die Firmendaten sind dann weg, die privaten Daten bleiben unberührt.

Was die Firma kann – und was nicht

Apple veröffentlicht dazu eine eigene Übersicht. Für private iPhones mit User Enrollment gilt:

Das kann die Firma

  • einen Gerätecode verlangen
  • dienstliche Apps installieren und einrichten
  • VPN für einzelne dienstliche Apps einrichten
  • die eigenen Firmendaten aus der Ferne löschen
  • die Version des Betriebssystems abfragen
  • ausgewählte Einschränkungen festlegen

Das kann die Firma nicht

  • Seriennummer oder andere Gerätekennungen abfragen
  • Telefonnummer, Zeitzone oder Roaming-Status abfragen
  • die Liste aller installierten Apps sehen
  • private Apps übernehmen oder verwalten
  • das ganze iPhone löschen
  • ein VPN für das ganze Gerät einrichten
  • einen komplexen Code oder Updates erzwingen
  • den Standort abfragen
  • Fotos, Nachrichten, Anrufe, private Mails oder den Safari-Verlauf einsehen
Gilt sogar für Firmen-iPhones

Einige Grenzen gelten laut Apple für jede Art der Verwaltung, auch für iPhones, die der Firma gehören: Standort abfragen, App-Nutzung auswerten, persönliche Kalender, Kontakte, Mails, iMessages, SMS, Anrufprotokolle oder den Safari-Verlauf einsehen – das geht über die Geräteverwaltung grundsätzlich nicht. Bei Firmengeräten lässt sich ein verlorenes Gerät allerdings in einen verwalteten Modus „Verloren“ versetzen.

Privat oder Firmengerät?

Gehört das iPhone der Firma und kommt es über Apple Business in die Verwaltung, hat die IT deutlich mehr Möglichkeiten: alle Einschränkungen, das ganze Gerät löschen, Updates erzwingen, die Aktivierungssperre verwalten. Für private Geräte ist das bewusst nicht vorgesehen. Wer dienstliche Daten auf privaten iPhones erlaubt, sollte deshalb User Enrollment verwenden – und nicht versuchen, private Geräte wie Firmengeräte zu verwalten.

Was Sie im Unternehmen regeln sollten

  • Eine BYOD-Richtlinie: Wer darf private Geräte nutzen, welche Apps sind dienstlich, wer hilft bei Problemen, was passiert beim Ausscheiden?
  • Den Betriebsrat einbinden, falls vorhanden: Die Einführung einer Geräteverwaltung ist in aller Regel mitbestimmungspflichtig (§ 87 Abs. 1 Nr. 6 BetrVG).
  • Transparent informieren, welche Daten die Firma verarbeitet – und welche nicht. Die Übersicht oben hilft dabei.
  • Freiwilligkeit klären: Wer kein privates Gerät nutzen möchte, braucht eine Alternative.
Hinweis

Das ist ein technischer Überblick, keine Rechtsberatung. Stimmen Sie die Regeln mit Ihrer bzw. Ihrem Datenschutzbeauftragten ab.

Was Sie technisch brauchen

  • Apple Business mit verwalteten Apple Accounts – idealerweise verbunden mit Microsoft Entra ID oder Google Workspace, damit Mitarbeitende ihr Firmenkonto nutzen.
  • Eine Geräteverwaltung, die User Enrollment unterstützt, zum Beispiel Jamf for Mobile.
  • Aktuelle iPhones: Die Trennung von Mail und Notizen gibt es seit iOS 15, von Kalendern seit iOS 16, von Erinnerungen seit iOS 17.

Häufige Fragen

Kann die Firma mein privates iPhone orten?

Nein. Den Standort kann eine Geräteverwaltung laut Apple bei keiner Registrierungsart abfragen. Nur bei Firmengeräten gibt es einen verwalteten Modus „Verloren“ für verlorene Geräte.

Sieht die Firma meine Fotos oder Nachrichten?

Nein. Fotos, iMessages, SMS, Anrufprotokolle, private Mails und den Safari-Verlauf kann die Geräteverwaltung nicht einsehen – auch nicht bei Firmengeräten.

Was passiert, wenn ich das Unternehmen verlasse?

Die Verwaltung wird beendet – von Ihnen selbst oder aus der Ferne. Dabei werden die dienstlichen Apps und Daten entfernt; Ihre privaten Daten bleiben erhalten.

Brauche ich einen zweiten Apple Account?

Ja, einen verwalteten Apple Account Ihres Unternehmens. Meist melden Sie sich damit einfach mit Ihrem Firmenkonto an. Ihr privater Apple Account bleibt daneben unverändert.

Quellen