{"id":909936,"date":"2026-10-23T15:13:43","date_gmt":"2026-10-23T15:13:43","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/mobile-information-governance\/"},"modified":"2026-10-23T15:13:44","modified_gmt":"2026-10-23T15:13:44","slug":"mobile-information-governance","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/mobile-information-governance\/","title":{"rendered":"Darum verlagert sich Mobile-Security von der Ger\u00e4tekontrolle zur Information Governance"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Mobile Risiken drehen sich zunehmend um Datenabfluss: Die gr\u00f6\u00dften Bedrohungen betreffen heute die Frage, wie auf Informationen zugegriffen wird, wie sie geteilt werden und wie sie verloren gehen, nicht die Art der Ger\u00e4tenutzung.<\/li>\n<li>Vollst\u00e4ndige Ger\u00e4tekontrolle ist nicht immer sinnvoll: Bei privaten und gemischt genutzten Ger\u00e4ten sind pauschale Sperren unpraktisch und unbeliebt.<\/li>\n<li>Informationszentrierte Kontrollen sch\u00fctzen Daten \u00fcberall: Der Fokus verlagert sich darauf, Informationen zu sch\u00fctzen, unabh\u00e4ngig davon, wem das Ger\u00e4t geh\u00f6rt.<\/li>\n<li>Dieser Wandel ver\u00e4ndert Governance und Vertrauensverh\u00e4ltnisse: Verantwortlichkeiten, Datenschutzerwartungen und Durchsetzungsmodelle entwickeln sich weiter.<\/li>\n<li>Der Erfolg h\u00e4ngt von der Akzeptanz der Benutzer:innen ab: Strategien funktionieren am besten, wenn die Ziele des Datenschutzes zur tats\u00e4chlichen Arbeitsweise passen.<\/li>\n<\/ul>\n<\/div>\n<p>Heute besitzen praktisch alle ein Smartphone, von jung bis alt. Was inzwischen \u201enormal\u201c wirkt, war vor wenigen Jahren noch keineswegs selbstverst\u00e4ndlich. Tats\u00e4chlich setzte sich die Nutzung von Mobiltelefonen vor allem im beruflichen Umfeld erst richtig durch, als sich hybrides Arbeiten etablierte. Damals basierten klassische Modelle der Mobile-Security auf der Kontrolle des Ger\u00e4ts, nat\u00fcrlich unter der Annahme, dass dem Unternehmen sowohl die Hardware als auch das Risiko geh\u00f6rt. (<em>Mehr dazu in diesem Artikel: <\/em><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/hybrid-work-erwartungen-it-realitaet\/\"><em>Erwartungen an hybrides Arbeiten vs. IT-Realit\u00e4t: Neuer Bericht zeigt deutliche Ergebnisse<\/em><\/a><em>). <\/em><\/p>\n<p>Da sich <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/was-ist-byod-bring-your-own-device\/\">BYOD<\/a>-Richtlinien jedoch stetig weiterentwickeln, trifft diese Annahme in modernen <a href=\"https:\/\/www.ninjaone.com\/de\/msp\/was-ist-ein-managed-service-provider-msp\/\">MSPs<\/a> nicht mehr zu und ist auch nicht mehr realistisch. IT-Expert:innen beobachten: Mit ver\u00e4nderten Eigentums- und Nutzungsmustern ist es nicht immer die richtige Antwort, <a href=\"https:\/\/www.ninjaone.com\/de\/docs\/neu-bei-ninjaone\/starten\/best-practice-guides\/leitfaden-zur-endpunkt-sicherheit-gerate-absichern\/\">ein Ger\u00e4t vollst\u00e4ndig zu sperren<\/a>. Das f\u00fchrt zu einer schrittweisen Verlagerung hin zu Strategien der <strong>mobilen Information Governance<\/strong>, die vor allem die Daten sch\u00fctzen, auf die es wirklich ankommt, egal wo sie liegen.<\/p>\n<h2>Darum st\u00f6\u00dft ger\u00e4tezentrierte Kontrolle an ihre Grenzen<\/h2>\n<p>Vollst\u00e4ndige Ger\u00e4tekontrolle funktioniert am besten, wenn ein Unternehmen die Hardware besitzt und vorgibt, wie sie genutzt wird. Das ist nachvollziehbar: Kontrollieren l\u00e4sst sich nur, was einem geh\u00f6rt.<\/p>\n<p>Und doch gen\u00fcgt ein Blick auf moderne Unternehmen, um zu erkennen, wo die ersten Risse entstanden sind. Privat genutzte Ger\u00e4te brachten Datenschutzbedenken mit sich, denn Benutzer:innen wollten nicht, dass Arbeitgeber ihre Fotos, Nachrichten oder privaten Apps verwalten. Gemischt genutzte Ger\u00e4te verwischten diese Grenzen noch weiter und machten es \u00e4u\u00dferst schwierig, wenn nicht unm\u00f6glich, strenge Kontrollen durchzusetzen, ohne die allt\u00e4gliche Nutzbarkeit zu beeintr\u00e4chtigen. Hinzu kommt, dass regionale Gesetze und Vorschriften einschr\u00e4nken k\u00f6nnen, was Unternehmen auf privaten Endpunkten \u00fcberwachen oder verwalten d\u00fcrfen. <em>(Eine ausf\u00fchrlichere Diskussion finden Sie in diesem Beitrag: <\/em><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/schutz-von-kundendaten\/\"><em>Umfassender Leitfaden zum Schutz von Kundendaten<\/em><\/a><em>.) <\/em><\/p>\n<p>In solchen Szenarien erzeugt die Durchsetzung auf Ger\u00e4teebene oft Reibung. Benutzer:innen wehren sich dagegen, die Akzeptanz sinkt, und IT-Teams verbringen mehr Zeit mit der Bearbeitung von Beschwerden als mit der tats\u00e4chlichen Risikoreduzierung.<\/p>\n<h2>Informationen als eigentliche Angriffsfl\u00e4che<\/h2>\n<p>Kommt es zu mobilen Sicherheitsvorf\u00e4llen, entsteht der Schaden nur selten durch das Ger\u00e4t selbst, auch wenn das <em>durchaus<\/em> vorkommt. Fast immer h\u00e4ngt er damit zusammen, was mit den ausgenutzten Daten passiert. Ein Blick in unsere <a href=\"https:\/\/www.ninjaone.com\/de\/it-horror-stories\/\">IT-Horrorgeschichten<\/a> zeigt, wie viele Unternehmen das bereits erlebt haben.<\/p>\n<p>Sensible oder <a href=\"https:\/\/www.ninjaone.com\/it-hub\/endpoint-security\/what-is-personally-identifiable-information\/\">personenbezogene Daten<\/a> k\u00f6nnen von der falschen App abgerufen, \u00fcber ungesicherte Kan\u00e4le geteilt und im <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-das-dark-web\/\">Darknet<\/a> verkauft werden oder verloren gehen, wenn ein Ger\u00e4t den Besitzer wechselt. Diese Risiken bestehen unabh\u00e4ngig davon, ob ein Ger\u00e4t vollst\u00e4ndig gesperrt oder nur leicht verwaltet wird. Wer Informationen statt Hardware in den Mittelpunkt stellt, setzt an der Ursache an statt an den Symptomen.<\/p>\n<p>Indem Unternehmen absichern, wie auf Daten zugegriffen wird und wie sie gespeichert und geteilt werden, l\u00e4sst sich das Risiko auch dann verringern, wenn sie den Endpunkt nicht vollst\u00e4ndig kontrollieren.<\/p>\n<h2>Darauf setzt informationszentrierte Governance<\/h2>\n<p>Modernes mobiles Informationsmanagement bedeutet eine robustere Daten-Governance. Statt das Ger\u00e4t selbst zu kontrollieren, steuern IT-Verantwortliche, wie sie mit relevanten (und gesch\u00e4ftlichen) Daten umgehen. Ziel ist es, Risiken zu senken, ohne das gesamte Ger\u00e4t zu \u00fcbernehmen.<\/p>\n<ul>\n<li><strong>Gesch\u00e4ftsdaten sch\u00fctzen statt des gesamten Ger\u00e4ts:<\/strong> Richtlinien gelten f\u00fcr die Gesch\u00e4ftsinformationen selbst, etwa Unternehmensdateien, E-Mails oder Apps. So k\u00f6nnen Unternehmen absichern, worauf es ankommt, ohne private Daten anzur\u00fchren.<\/li>\n<li><strong>Datenzugriff steuern:<\/strong> Regeln legen fest, wer Gesch\u00e4ftsdaten \u00f6ffnen darf, unter welchen Bedingungen und aus welchen Apps heraus. Das verhindert unbefugten Zugriff, selbst wenn das Ger\u00e4t selbst nicht streng gesperrt ist.<\/li>\n<li><strong>Teilen und Kopieren von Daten begrenzen:<\/strong> Informationszentrierte Kontrollen k\u00f6nnen Aktionen einschr\u00e4nken, etwa das Kopieren von Daten in private Apps oder das Teilen \u00fcber ungesicherte Kan\u00e4le. So sinkt das Risiko eines versehentlichen Datenabflusses, ohne die normale Ger\u00e4tenutzung zu blockieren.<\/li>\n<li><strong>Gesch\u00e4ftliche und private Inhalte trennen:<\/strong> Gesch\u00e4ftsdaten bleiben innerhalb definierter Grenzen, private Inhalte bleiben privat. Diese Trennung ist entscheidend f\u00fcr das Vertrauen der Benutzer:innen, besonders auf privaten Ger\u00e4ten.<\/li>\n<li><strong>Richtlinien ger\u00e4te\u00fcbergreifend konsistent anwenden:<\/strong> Da die Kontrollen den Daten folgen, gelten dieselben Regeln, ob die Person ein Smartphone, ein Tablet oder einen anderen Endpunkt nutzt. Das macht Governance planbarer und einfacher zu verwalten.<\/li>\n<li><strong>Verantwortung auf Governance verlagern statt auf Sperren:<\/strong> Sicherheit beruht dann auf klaren Regeln, eindeutigen Zust\u00e4ndigkeiten und <a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-data-lifecycle-management-dlm\/\">Data Lifecycle Management<\/a> statt auf harten technischen Einschr\u00e4nkungen. Teams konzentrieren sich st\u00e4rker darauf, zu definieren, <em>was geschehen soll<\/em>, als darauf, zu erzwingen, <em>was Benutzer:innen nicht d\u00fcrfen<\/em>.<\/li>\n<\/ul>\n<p>Dieser Ansatz macht Ger\u00e4teverwaltung nicht \u00fcberfl\u00fcssig, aber er verschiebt die Gewichtung. Das Ger\u00e4t wird zum Container, die Daten werden zur Priorit\u00e4t.<\/p>\n<h2>Vertrauen, Datenschutz und Benutzererfahrung im Blick behalten<\/h2>\n<p>Informationszentrierte Strategien funktionieren nur, wenn Benutzer:innen sie verstehen. Ein wirksames datenzentriertes Sicherheitsmodell zeichnet sich dadurch aus, dass alle Beteiligten wissen, was gesch\u00fctzt wird und welche Daten konkret \u00fcberwacht werden.<\/p>\n<p>Deshalb ist es entscheidend, dass Ihre IT-Abteilung Vertrauen, Datenschutz und Aspekte der Benutzererfahrung klar kommuniziert. Benutzer:innen m\u00fcssen wissen, welche Daten der Governance unterliegen, warum das wichtig ist und was das Unternehmen sehen kann und was nicht. Wenn private Inhalte wirklich unangetastet bleiben und Richtlinien sich konsistent verhalten, ist die Kooperationsbereitschaft deutlich h\u00f6her.<\/p>\n<p>Schlechte Kommunikation kann dagegen selbst die besten technischen Kontrollen unterlaufen und zu Schatten-IT oder zur Umgehung von Richtlinien f\u00fchren.<\/p>\n<h2>Diese Szenarien sprechen f\u00fcr informationszentrierte Ans\u00e4tze<\/h2>\n<p>Um es klar zu sagen: Informationszentrierte Ans\u00e4tze sind nicht immer passend, insbesondere nicht f\u00fcr Unternehmen mit strengen Vorgaben dazu, welche Hardware ihre Besch\u00e4ftigten nutzen d\u00fcrfen, etwa in stark regulierten Branchen, in denen von der Nutzung privater Ger\u00e4te f\u00fcr gesch\u00e4ftskritische Daten dringend abgeraten wird. Ebenso wenig greifen sie, wenn Ger\u00e4te einem einzigen, festen Zweck dienen, etwa als Kassensystem oder Kiosk-Ger\u00e4t. In diesen F\u00e4llen brauchen Sie die vollst\u00e4ndige Kontrolle \u00fcber das Ger\u00e4t.<\/p>\n<p>Daf\u00fcr sind solche Strategien in Umgebungen mit gemischten Eigentums- und Nutzungsmodellen sehr beliebt. Besonders wirksam sind sie, wenn:<\/p>\n<ul>\n<li><strong>Besch\u00e4ftigte private Ger\u00e4te f\u00fcr die Arbeit nutzen (BYOD):<\/strong> Geh\u00f6ren die Smartphones oder Tablets den Benutzer:innen selbst, ist eine vollst\u00e4ndige Ger\u00e4tekontrolle oft nicht akzeptabel. Sch\u00fctzt man stattdessen die Gesch\u00e4ftsdaten, lassen sich Risiken senken, ohne in die Privatsph\u00e4re einzugreifen.<\/li>\n<li><strong>Auftragnehmer:innen oder Aushilfskr\u00e4fte Zugriff ben\u00f6tigen:<\/strong> Externe ben\u00f6tigen h\u00e4ufig nur begrenzten Zugriff auf bestimmte Informationen. Datenbezogene Kontrollen erleichtern es, Zugriff zu gew\u00e4hren, ohne weitreichende Ger\u00e4teberechtigungen zu vergeben.<\/li>\n<li><strong>Berufliches und Privates eng verschmelzen:<\/strong> Viele Benutzer:innen wechseln im Lauf des Tages st\u00e4ndig zwischen privaten und beruflichen Apps. Informationszentrierte Kontrollen lassen diese Flexibilit\u00e4t zu und sch\u00fctzen trotzdem sensible Gesch\u00e4ftsdaten.<\/li>\n<li><strong>Die Datensensibilit\u00e4t je nach Rolle variiert:<\/strong> Nicht alle brauchen Zugriff auf dieselbe Informationsebene. Governance-Regeln k\u00f6nnen sich an Rolle, Kontext oder Risiko anpassen, statt jedes Ger\u00e4t gleich zu behandeln.<\/li>\n<\/ul>\n<p>Entscheidend ist: Keine einzelne Strategie passt auf jede Situation. Die wirksamsten Programme f\u00fcr <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/sicherheit-ihrer-mobilgeraete\/\">Sicherheit mobiler Ger\u00e4te<\/a> richten den Ansatz am Eigentumsmodell, an den Erwartungen der Benutzer:innen und am realen Risiko aus, statt \u00fcberall dasselbe Kontrollmodell zu erzwingen.<\/p>\n<h2>Typische Stolperfallen bei der Governance<\/h2>\n<p>Da diese Strategien stark vom jeweiligen Anwendungsfall abh\u00e4ngen, f\u00e4llt die Auswahl f\u00fcr die eigenen Anforderungen wom\u00f6glich schwer. Ein Strategiewechsel kann schlie\u00dflich neue Herausforderungen mit sich bringen, wenn er nicht sorgf\u00e4ltig umgesetzt wird.<\/p>\n<p>Zu den h\u00e4ufigsten Herausforderungen in Unternehmen z\u00e4hlen:<\/p>\n<ul>\n<li><strong>Die Annahme, Informationskontrollen beseitigten jedes Ger\u00e4terisiko:<\/strong> Daten zu sch\u00fctzen ist zentral, aber Ger\u00e4te bleiben wichtig. Ignorieren Teams den Ger\u00e4tezustand, Zugriffswege oder grundlegende Sicherheitshygiene, entstehen blinde Flecken, selbst bei starken Datenkontrollen.<\/li>\n<li><strong>Unklare Verantwortung f\u00fcr Datenbesitz und Lebenszyklus:<\/strong> Ist nicht klar, wem Gesch\u00e4ftsdaten geh\u00f6ren, wer Zugriffe genehmigt oder wer f\u00fcr Bereinigung und Entzug von Berechtigungen zust\u00e4ndig ist, wird die Durchsetzung inkonsistent. Das f\u00fchrt oft zu L\u00fccken zwischen Richtlinie und Realit\u00e4t.<\/li>\n<li><strong>Zu viel Datenschutz versprechen:<\/strong> Benutzer:innen zu sagen, dass private Daten unangetastet bleiben, funktioniert nur, wenn sich die Richtlinien genau so verhalten. Wirken Kontrollen invasiv oder unberechenbar, riskieren Sie, das Vertrauen der Besch\u00e4ftigten sehr schnell zu verlieren.<\/li>\n<li><strong>Den Wandel als rein technisches Thema behandeln:<\/strong> Ein Strategiewechsel erfordert aktualisierte Richtlinien, klare Kommunikation und Einigkeit zwischen IT, Security und dem Business dar\u00fcber, wie mit Daten umzugehen ist.<\/li>\n<\/ul>\n<p>In der Praxis entscheidet sich der Erfolg von Information Governance ebenso sehr an Menschen und Prozessen wie an der Technik. Klare Erwartungen, geteilte Verantwortung und ehrliche Kommunikation z\u00e4hlen genauso viel wie die Kontrollen selbst.<\/p>\n<h2>Mobiles Informationsmanagement richtig aufsetzen<\/h2>\n<p>W\u00e4hrend sich mobile Umgebungen weiterentwickeln, r\u00fccken viele Unternehmen von der vollst\u00e4ndigen Ger\u00e4tekontrolle ab und sch\u00fctzen stattdessen die Informationen selbst. Dieser Wandel spiegelt ver\u00e4nderte Eigentumsverh\u00e4ltnisse, Datenschutzerwartungen und reale Risiken wider. Wer versteht, warum dieser \u00dcbergang stattfindet, kann Sicherheitsstrategien w\u00e4hlen, die praxistauglich sind, Vertrauen schaffen und zur tats\u00e4chlichen Arbeitsweise passen.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/strategie-fuer-die-verwaltung-mobiler-geraete-schritte-und-tipps\/\">MDM-Strategieleitfaden 2026: So sichern Sie BYOD- und Unternehmensger\u00e4te ab<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/erkennen-und-beheben-sie-sicherheitsrisiken-ihrer-mobilen-belegschaft\/\">Finden Sie heraus, ob die Sicherheit Ihrer mobilen Arbeitskr\u00e4fte zum Risiko wird (und beheben Sie es)<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/management-mobiler-geraete-6-funktionen-die-sie-in-ihrer-mdm-loesung-benoetigen\/\">Mobile Device Management: 6 Funktionen, die Ihre MDM-L\u00f6sung braucht<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Heute besitzen praktisch alle ein Smartphone, von jung bis alt. Was inzwischen \u201enormal\u201c wirkt, war vor wenigen Jahren noch keineswegs selbstverst\u00e4ndlich. Tats\u00e4chlich setzte sich die Nutzung von Mobiltelefonen vor allem im beruflichen Umfeld erst richtig durch, als sich hybrides Arbeiten etablierte. Damals basierten klassische Modelle der Mobile-Security auf der Kontrolle des Ger\u00e4ts, nat\u00fcrlich unter der [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":775872,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-909936","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909936","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=909936"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909936\/revisions"}],"predecessor-version":[{"id":909937,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909936\/revisions\/909937"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/775872"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=909936"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=909936"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=909936"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}