

GEDANKEN & FACHLICHE EINORDNUNG
Blog
Impulse zu Governance, Informationssicherheit und KI.
Bei dem Thema Bring your own Device ist Lizenzmanagement ein wichtiges Thema. Während, wenn der Arbeitgeber die Endgeräte stellt geklärt ist, welche Lizenzgebühren für Software zu zahlen sind, ist das bei ByoD komplizierter.
Hier stellt sich die Frage, was mit Software ist, die privat durch den Arbeitnehmer gekauft wurde. Theoretisch könnte der Arbeitnehmer nach der Einführung von ByoD jegliche Software, welche privat angeschafft worden ist, auch beruflich nutzen, da es schwierig ist privaten von beruflichen Applikationen zu trennen. Allerdings untersagen viele Softwarehersteller dies, da es häufig unterschiedliche Lizenzen für privat und kommerziell genutzte Software gibt.Daher sollte jeder Arbeitgeber bei der Einführung von Bring your own Device überprüfen, welche Software genutzt werden darf. Da ByoD heute noch wenig verbreitet ist, kann es vorkommen, dass der Softwarehersteller keinerlei Lösung für den Arbeitgeber bereitstellen kann. Aus diesem Grunde ist es notwendig, dass die IT Abteilungen mit den Lizenzmanagern und auch mit den Softwareanbietern verhandeln. Allerdings sollte nicht nur bei der Anschaffung neuer Software verhandelt werden, auch bei Software mit vorhandener Lizenz sollte überprüft werden, ob die Lizenz weiterhin genutzt werden kann oder durch ein neues Lizenzmodell ausgetauscht werden muss. Viele Lizenzmodelle bieten Lizenzen pro Anwender bzw. Installation an. Gerade im Umgang mit Bring your own Device würde es sich jedoch anbieten diese dahingehend zu ändern, dass Lizenzen für Nutzungsdauern vergeben werden, denn ein Mitarbeiter nutzt selten mehrere Stunde am Tag die gleiche Software. Dieses Modell ist jedoch nur schwer durchsetzbar, da sich die Überprüfbarkeit schwierig gestaltet.
Schwierig ist auch die Einschätzung, wie viele und welche Lizenzen benötigt werden. Auch heute gibt es in Unternehmen häufig Unter- und Überlizensierung, da der Bedarf nur schwierig einschätzbar ist. Häufig ist nicht bekannt, wie viele Lizenzen verfügbar sind, und welche verwendet werden. Bei der Verwaltung von Lizenzen sollte sich der Lizenzkatalog, um unnötigen Aufwand zu vermeiden, weitestgehend selbst verwalten.
Um diesem Punkt weitestgehend aus dem Weg zu gehen und die privaten von den beruflichen Applikationen zu trennen wäre der einfachste Weg die Installation eines virtuellen Desktops auf den mobilen Devices. Hierbei muss jedoch bedacht werden, dass dies auf Tablets und Smartphones nur eingeschränkt möglich ist, da es nicht für jedes Modell Software für die Virtualisierung gibt.
Unternehmen müssen bei der Verwendung von Softwarelizenzen beachten, dass sie im Falle von falscher Nutzung durch die Arbeitnehmer haften.
„Lizenzmanagement und BYOD“ bleibt als zeitbezogene Einordnung erhalten. Die folgende Ergänzung betrachtet den Schwerpunkt mit Blick auf Betriebsmodell aus heutiger Organisations- und Betriebssicht, ohne damalige Zahlen oder Produktversprechen stillschweigend fortzuschreiben.
Beim Aspekt „Lizenzmanagement und BYOD“ hilft ein enger Blick auf Entscheidung und Betriebswirkung: Es ist zu klären, welche Alternativen zwischen vollständigem Verbot und uneingeschränkter Freigabe liegen. Beim Schwerpunkt „Lizenzmanagement und BYOD“ geht es um Einführung, Akzeptanz und praktische Steuerung von Consumerisation und BYOD sowie um den Bezug zu „Betriebsmodell“; zu entscheiden ist, ob verhindert, geduldet oder innerhalb klarer Leitplanken aktiv ermöglicht werden soll. Die Grenze der Betrachtung bleibt eindeutig: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Nutzungsbedarf“); Ablehnung beseitigt den Bedarf ebenfalls nicht. Für den nächsten Review wird vereinbart: Optionen nach Nutzen, Risiko, Aufwand und Rückbaubarkeit vergleichen. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: eine dokumentierte Optionsentscheidung mit verworfenen Alternativen; im Fokus steht dabei „Supportgrenze“. Die Ergebnisbeobachtung richtet sich auf: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Aus den vorhandenen Kommentaren lässt sich besonders der Punkt „Tests und Lernen aus erkannten Abweichungen“ aufnehmen; bezogen auf „Nutzungsbedarf“ ist die konkrete Ausprägung separat zu entscheiden. Aus der Perspektive „Betriebsmodell“ entsteht daraus eine konkrete Rückfrage an die Umsetzung.
Praktisch relevant wird „Betriebsmodell“ dort, wo Verantwortung und Ergebnis zusammenkommen: Es ist zu klären, welche Abhängigkeit vor dem nächsten Schritt gelöst werden muss. Beteiligt sind hier vor allem Geschäftsleitung, Fachbereiche, IT, Informationssicherheit, Personal und Nutzende; ihre Perspektiven treffen beim Aspekt „Skalierung“ unmittelbar aufeinander. Besondere Aufmerksamkeit verdient das Szenario, in dem die offizielle Regel vom tatsächlichen Arbeitsverhalten abweicht und Schattenlösungen zum Normalfall werden – betrachtet im Kontext „Umgehungslösung“. Ein schlanker, aber wirksamer Ansatz lautet: Arbeitspakete nach Entscheidungsfähigkeit statt nach Dokumenttypen ordnen. Für Audit und Führung reicht Aktivität nicht aus; der Belastungstest erfolgt mit Blick auf „Umgehungslösung“. Benötigt wird folgender Nachweis: eine kurze Folge aus Ergebnis, Verantwortlichem und Abnahmekriterium; bewertet wird außerdem: der Zusammenhang zwischen „Betriebsmodell“ und „Skalierung“. Beim Aspekt „Skalierung“ ist nicht die Menge der Aktivitäten entscheidend, sondern die erkennbare Veränderung des Ergebnisses.
Für die heutige Einordnung von „Ausnahmeweg“ ist zunächst eine Unterscheidung entscheidend: Es ist zu klären, wann eine Abweichung vertretbar ist und wann sie beendet werden muss. Als belastbare Grundlage dienen Nutzungsfälle, Bedarfsanalyse, Pilotbefunde, Ausnahmen, Supportdaten und dokumentierte Entscheidungen; für den Aspekt „Ausnahmeweg“ muss ihre Herkunft nachvollziehbar bleiben. Die Entscheidung über „Nutzungsregel“ sollte deshalb ausdrücklich festhalten, ob verhindert, geduldet oder innerhalb klarer Leitplanken aktiv ermöglicht werden soll. Die praktische Konsequenz heißt: Eigentümer, Begründung, Kompensation und Ablaufdatum festlegen. Die Dokumentation hält zwei Dinge fest – ein befristetes Ausnahmeregister mit Wiedervorlage; zusätzlich sichtbar wird: die beobachtbare Veränderung beim Aspekt „klare Zuständigkeiten und Entscheidungsrechte“. Die Leserperspektive auf „klare Zuständigkeiten und Entscheidungsrechte“ schärft den Blick dafür, ob „Nutzungsregel“ nur beschrieben oder tatsächlich gesteuert wird.
Im Mittelpunkt von „Einführungsmodell“ steht weniger das Schlagwort als die damit verbundene Entscheidung: Es ist zu klären, welches stärkste sachliche Argument gegen die bevorzugte Lösung spricht. Die alltagstaugliche Übersetzung für „Einführungsmodell“ lautet: Reale Arbeitsweisen werden erhoben und in ein abgestuftes, überprüfbares Betriebsmodell überführt. Damit wird zugleich die Grenze beim Aspekt „Akzeptanz“ sichtbar: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Schatten-IT“); Ablehnung beseitigt den Bedarf ebenfalls nicht. Operativ folgt daraus: Gegenargumente nicht abwehren, sondern als Belastungstest verwenden; bezogen auf „Lizenzmanagement und BYOD“ ist die konkrete Ausprägung separat zu entscheiden. Der vorgesehene Nachweis lautet: eine dokumentierte Abwägung mit verbleibender Unsicherheit; der Belastungstest erfolgt mit Blick auf „Betriebsmodell“. Als Messperspektive dient: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Der gewählte Weg sollte sich außerdem umkehren lassen, falls die Annahmen zu „Akzeptanz“ später nicht mehr tragen.
Für die heutige Einordnung von „Skalierung“ ist zunächst eine Unterscheidung entscheidend: Es ist zu klären, wer freigibt, betreibt, kontrolliert und bei Abweichungen entscheidet. Die Schwachstelle liegt nicht im Schlagwort selbst, sondern dort, wo die offizielle Regel vom tatsächlichen Arbeitsverhalten abweicht und Schattenlösungen zum Normalfall werden – betrachtet im Kontext „Rückbau“; „Betriebsmodell“ liefert dafür den praktischen Anwendungsfall. Für die beteiligten Rollen – Geschäftsleitung, Fachbereiche, IT, Informationssicherheit, Personal und Nutzende – braucht der Aspekt „Skalierung“ daher einen vorab geklärten Entscheidungsweg. Der nächste Arbeitsschritt lautet: Entscheidungs-, Ausführungs- und Kontrollrolle auseinanderhalten. Der vorgesehene Nachweis lautet: eine schlanke Zuordnung für Normalfall und Eskalation. Als Messperspektive dient: der Zusammenhang zwischen „Skalierung“ und „Lizenzmanagement und BYOD“. Der Diskussionsaspekt „Störungen, Eskalation und Wiederherstellung“ ergänzt die Betrachtung sinnvoll, weil er „Lizenzmanagement und BYOD“ mit der tatsächlichen Anwendung verknüpft.
Im Mittelpunkt von „Supportgrenze“ steht weniger das Schlagwort als die damit verbundene Entscheidung: Es ist zu klären, welche Hilfe zugesagt wird und wo Eigenverantwortung beginnt. Folgende Messperspektive zeigt, ob sich der Aspekt „Supportgrenze“ tatsächlich verbessert oder nur formell bearbeitet wurde: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse. Für „Einführungsmodell“ bleibt dabei verbindlich: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Rückbau“); Ablehnung beseitigt den Bedarf ebenfalls nicht. Ein schlanker, aber wirksamer Ansatz lautet: Servicegrenzen, unterstützte Varianten und Eskalationswege veröffentlichen. Ob der Ansatz trägt, wird an folgendem Ergebnis geprüft: Supportdaten zu Ursache, Aufwand und wiederkehrenden Problemen. Die Ergebnisbeobachtung richtet sich auf: die beobachtbare Veränderung beim Aspekt „Tests und Lernen aus erkannten Abweichungen“. Im Managementdialog muss beim Aspekt „Supportgrenze“ erkennbar bleiben, welche Unsicherheit akzeptiert und welche aktiv reduziert wird.
Der Beitrag gewinnt beim Aspekt „Nutzungsbedarf“ an Aktualität, sobald sein Kerngedanke in eine heutige Entscheidung übersetzt wird: Es ist zu klären, welche offene Annahme in kleinem Rahmen geprüft werden soll. Beim Schwerpunkt „Nutzungsbedarf“ geht es um Einführung, Akzeptanz und praktische Steuerung von Consumerisation und BYOD sowie um den Bezug zu „Nutzungsbedarf“; zu entscheiden ist, ob verhindert, geduldet oder innerhalb klarer Leitplanken aktiv ermöglicht werden soll. Für die Abwägung ist besonders wichtig: Akzeptanz allein beweist keine sichere oder wirtschaftliche Umsetzung (hier bezogen auf „Pilotgruppe“); Ablehnung beseitigt den Bedarf ebenfalls nicht. Ein schlanker, aber wirksamer Ansatz lautet: Erfolg, Abbruch, Beobachtungszeitraum und Übertragungskriterium vorab bestimmen. Überprüfbar wird der Schritt durch folgendes Ergebnis: ein Pilotprotokoll mit Ergebnis und bewusster Folgeentscheidung. Relevant bleibt dabei: Nutzungsgrad, Ausnahmen, Umgehungslösungen, Supportaufwand und erreichte Arbeitsergebnisse; „Akzeptanz“ liefert dafür den praktischen Anwendungsfall. Der Diskussionsaspekt „die Grenze zwischen privaten und geschäftlichen Interessen“ ergänzt die Betrachtung sinnvoll, weil er „Nutzungsbedarf“ mit der tatsächlichen Anwendung verknüpft.
Der Praxistest für Ausnahmeweg bleibt bewusst einfach: Die Regel zu Einführungsmodell muss im Normalbetrieb verständlich, beim Aspekt Skalierung im Ausnahmefall entscheidbar und nach einer Änderung erneut prüfbar sein. Fehlt eine dieser Eigenschaften, besteht bei Supportgrenze weiterer Handlungsbedarf.
| Hinweis: Teile dieses Beitrags könnten unter Einsatz von KI-gestützten Tools erstellt oder überarbeitet worden sein. Weitere Informationen finden Sie im Impressum/Disclaimer. | Marken- und Bildrechte: Dargestellte Logos und genannten Marken liegen ausschließlich bei den jeweiligen Rechteinhabern. Nutzung erfolgt ausschließlich zu illustrativen Zwecken. |
Deine Bewertung hilft bei der Einordnung der Inhalte.
Interessant für dein Netzwerk? Teile den Beitrag direkt.
Wenn Sie den Blog-Beitrag abonnieren, senden wir Ihnen eine E-Mail, sobald es Updates auf dieser Website gibt.

Kommentare 22
Spannend finde ich die praktische Seite: woran sich der praktische Nutzen des beschriebenen Vorgehens zuerst erkennen lässt. Reicht dafür zunächst ein kleiner Pilot oder braucht es sofort einen breiteren Ansatz?
Für mich wäre ein begrenzter Anwendungsfall der beste Einstieg. Dann sieht man relativ schnell, ob die Information tatsächlich zu einer anderen Priorität oder Entscheidung führt.
Für mich gehört noch ein fester Zeitpunkt zur Nachprüfung dazu. Erst dann lässt sich beurteilen, ob die Maßnahme nur erledigt wurde oder tatsächlich etwas verbessert hat.
Der Pilot ist aus meiner Sicht sinnvoll, wenn er nicht nur die formale Durchführung prüft. Entscheidend ist, ob anschließend eine bessere oder schnellere Entscheidung möglich ist.
Damit wird es für mich deutlich greifbarer. Vor allem die vorher festgelegte Entscheidungsfolge verhindert, dass der Pilot nur als zusätzlicher Bericht endet.
Das wirft eine praktische Frage auf. Wie würdest du Zuständigkeiten für private Geräte und betriebliche Anwendungen voneinander abgrenzen?
Ich würde zuerst klären, welche Daten und Anwendungen betroffen sind. Daraus lassen sich Supportgrenzen und Verantwortlichkeiten ableiten.
Mich interessiert noch, wie man bei privaten Geräten mit vertretbarem Aufwand erkennt, ob nur die Dokumentation oder auch die Praxis funktioniert. So wäre auch bei veränderten Voraussetzungen klar, was zu tun ist. Dafür müsste kein zusätzlicher großer Prozess entstehen.
Ein weiterer Punkt: Wie lässt sich die Trennung zwischen privaten und geschäftlichen Daten praktisch überprüfen? Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Für mich wäre eine klare Grenze beim Zugriff entscheidend. Ein geschäftlicher Container wäre ein Ansatz; die privaten Inhalte sollten nicht einfach zum administrierbaren Unternehmensbestand werden. Ich würde das am konkreten Anwendungsfall dieses Artikels festmachen.
Wer trägt beim privaten Gerät eigentlich die Kosten für Support, Reparatur und einen möglichen Ausfall? Das bezieht sich für mich auf den hier beschriebenen Ansatz.
Ich sehe darin vor allem eine Gestaltungsfrage. Eine BYOD-Regelung müsste diese Fälle ausdrücklich unterscheiden. Der Kaufpreis allein sagt wenig darüber aus, ob das Modell insgesamt wirtschaftlich ist.
Beim Prinzip bin ich dabei. Bei der Umsetzung könnte aber gerade die Übergabe zwischen zwei Zuständigen schwierig werden. Meine Ausgangsfrage bleibt: Wer trägt beim privaten Gerät eigentlich die Kosten für Support, Reparatur und einen möglichen Ausfall?
Das würde ich an einem konkreten Szenario prüfen. Eine Beschreibung zeigt die Absicht; die gemeinsame Durchführung zeigt, wo Informationen oder Übergaben fehlen. Auf die Ausgangsfrage bezogen: Eine BYOD-Regelung müsste diese Fälle ausdrücklich unterscheiden. Der Kaufpreis allein sagt wenig darüber aus, ob das Modell insgesamt wirtschaftlich ist.
Den Zusammenhang sehe ich jetzt klarer. Die Übertragbarkeit auf andere Fälle würde ich trotzdem getrennt prüfen. Die Ausgangsfrage „Wer trägt beim privaten Gerät eigentlich die Kosten für Support, Reparatur und einen möglichen Ausfall?“ ist damit für mich noch nicht vollständig beantwortet.
Wie würdet ihr bei Trennung privater und dienstlicher Daten die wichtigsten Abhängigkeiten für die Umsetzung sichtbar machen?
Ich würde zunächst die wenigen Abhängigkeiten erfassen, deren Ausfall oder Verzögerung das Ergebnis tatsächlich gefährdet. Die Liste sollte eine Entscheidung ermöglichen und regelmäßig überprüft werden. Für Trennung privater und dienstlicher Daten würde ich den ersten Prüfschritt bewusst klein halten.
Ich sehe den größten Nutzen in eine nachvollziehbare und im Alltag tragfähige Umsetzung. Das sollte sich mit wenigen verständlichen Signalen und konkreten Beispielen prüfen lassen.
Wie würdet ihr Supportgrenzen und Kostenverteilung konkret prüfen, wenn die Maßnahme bereits auf dem Papier abgeschlossen ist?
Für diesen Fall wäre mein Ansatz: die Umsetzung an einem konkreten Fall nachvollziehen und dabei das tatsächliche Ergebnis prüfen. Damit bleibt sichtbar, was entschieden wurde und was noch offen ist. Bei Supportgrenzen und Kostenverteilung sollte die Prüfung aus meiner Sicht auf den im Beitrag beschriebenen Zusammenhang begrenzt werden.
Dazu eine Rückfrage: Was passiert beim Ausscheiden mit den Firmendaten, wenn das Gerät weiterhin privat benutzt wird? Gerade bei dieser Fragestellung würde ich die Abwägung offen dokumentieren.
Ich würde es so einordnen: Der Austritt gehört für mich schon in die Planung. Zugriff entziehen und Unternehmensdaten entfernen sind unterschiedliche Aufgaben, die getrennt beschrieben werden sollten.