Geräteverwaltung für KMU: Wege & Auswahl
Geräteverwaltung im KMU ohne Excel-Chaos: die drei Wege (manuell, MDM-Software, als Service), was gute Geräteverwaltung leisten muss und worauf Sie bei der Auswahl achten.
- Geräteverwaltung bedeutet, alle Endgeräte eines Unternehmens zentral zu erfassen, einheitlich einzurichten, abzusichern und über ihren Lebenszyklus zu begleiten.
- Für die Umsetzung gibt es drei Wege: manuell per Liste, mit einer MDM-Software in Eigenregie oder als betreuter Service.
- Eine Excel-Liste ist am Tag nach der Pflege veraltet; ab etwa 15 bis 20 Geräten lohnt sich eine echte Verwaltung über eine zentrale Lösung.
- Für Mobile Device Management gibt es einen eigenen Mindeststandard des BSI, der funktionale und nicht-funktionale Mindestsicherheitsanforderungen an ein MDM-System festlegt und zusätzlich dessen Betrieb regelt.
- Bei der Auswahl zählen Cloud-Verwaltung, Unterstützung aller Betriebssysteme, DSGVO-Konformität und ein Aufwand, den Ihr Team tatsächlich stemmt.
Es beginnt mit fünf Laptops und einer Excel-Liste. Zwei Jahre später sind es vierzig Geräte, drei Betriebssysteme und niemand weiß mehr genau, wer welches Notebook hat, welche Software darauf läuft und ob die Festplatte verschlüsselt ist. Geräteverwaltung ist die unspektakuläre Disziplin, die genau diesen Wildwuchs verhindert. Dieser Ratgeber zeigt, welche Wege es gibt, was gute Geräteverwaltung leisten muss und worauf kleine und mittlere Unternehmen (KMU) bei der Auswahl achten sollten.
Was Geräteverwaltung im KMU bedeutet
Geräteverwaltung bedeutet, alle Endgeräte eines Unternehmens zentral zu erfassen und über ihren gesamten Lebensweg zu steuern. Das umfasst vier Aufgaben, die ineinandergreifen: Geräte erfassen (was ist da, wer nutzt es), einrichten (einheitlich mit Software und Konten), absichern (Verschlüsselung, Updates, Richtlinien) und am Ende geordnet ausmustern.
Der Unterschied zur bloßen Inventarliste ist entscheidend: Eine Liste sagt, was es geben sollte. Eine echte Verwaltung sorgt dafür, dass die Realität diesem Soll entspricht, und zwar automatisch statt durch Fleißarbeit.
Dass zentrale Geräteverwaltung kein Nice-to-have ist, hat das BSI schriftlich festgehalten: Für Mobile Device Management existiert ein eigener Mindeststandard des BSI. Er legt funktionale und nicht-funktionale Mindestsicherheitsanforderungen an ein MDM-System fest und regelt zusätzlich dessen Betrieb; als Kernfunktion nennt das BSI die wirksame Durchsetzung von Sicherheitsrichtlinien und Konfigurationsparametern auf den Endgeräten. Der Standard richtet sich formal an Stellen des Bundes, ist aber die klarste öffentlich verfügbare Anforderungsliste im deutschsprachigen Raum und damit ein brauchbarer Prüfmaßstab, wenn Sie ein Angebot bewerten.
Warum die Excel-Liste ab 15 bis 20 Geräten kippt
Eine Liste kippt nicht an einem bestimmten Tag, sie driftet. Jede Änderung, die niemand einträgt, vergrößert den Abstand zwischen Tabelle und Wirklichkeit: das Ersatzgerät aus dem Schrank, der getauschte Akku, der Kollege, der intern die Abteilung gewechselt hat. Nach ein paar Monaten ist die Liste kein Inventar mehr, sondern eine Erinnerung an einen früheren Zustand. Wie schnell das passiert und was dagegen hilft, beschreiben wir im Ratgeber zur IT-Dokumentation im Mittelstand.
Der zweite Grund ist die Verwaltungsebene selbst. Solange Geräte nur in einer Tabelle stehen, kann niemand aus der Ferne etwas an ihnen ändern. Ein Update wird zur Bitte an die Belegschaft, eine Sicherheitsrichtlinie zur Vertrauensfrage. Das BSI führt im IT-Grundschutz-Kompendium für genau diese Systeme eigene Bausteine: In der Baustein-Übersicht stehen SYS.2.1 Allgemeiner Client, SYS.3.1 Laptops und SYS.3.2.2 Mobile Device Management nebeneinander. Deren Anforderungen bilden laut BSI den aktuellen Stand der Technik. Ohne ein Werkzeug, das sie durchsetzt, bleiben sie Absichtserklärungen.
Der teuerste Fehler in der Praxis ist nicht das vergessene Update, sondern das vergessene Gerät beim Austritt. Wer das Notebook mitnimmt und dessen Konten aktiv bleiben, hat weiter Zugriff auf Firmendaten – ein meldepflichtiger Datenschutzvorfall, sobald etwas passiert. Was beim Austritt abzuarbeiten ist, steht in unserer Offboarding-Checkliste nach DSGVO.
Die drei Wege der Geräteverwaltung
Für die Umsetzung haben sich drei Ansätze etabliert. Welcher passt, hängt von Gerätezahl und vorhandenem IT-Know-how ab.
| Weg | Wie es funktioniert | Aufwand intern | Passt für |
|---|---|---|---|
| Manuell (Liste) | Excel oder ein einfaches Tool, von Hand gepflegt | dauerhaft hoch, aber unsichtbar | sehr kleine Teams (< 15 Geräte) |
| MDM-Software selbst | Eine Lösung wie Microsoft Intune wird intern betrieben | Projekt zur Einführung, danach laufende Pflege | KMU mit IT-Know-how im Haus |
| Als Service | Ein Dienstleister richtet die Verwaltung ein und betreibt sie | Freigaben und Entscheidungen, kein Betrieb | KMU ohne eigene IT-Abteilung |
Der manuelle Weg ist der Startpunkt fast jedes Unternehmens und zugleich der, der am schnellsten an seine Grenzen kommt. Er kostet nichts an Lizenz und alles an Aufmerksamkeit.
Der MDM-Weg setzt auf eine echte Verwaltungslösung. Was die Technologie im Kern tut, erklärt der Wissenseintrag zum Mobile Device Management, ausführlicher wird es im Artikel Mobile Device Management für den Mittelstand. Der De-facto-Standard in Microsoft-Umgebungen ist Microsoft Intune, das Geräte zentral aus der Cloud verwaltet und Windows, macOS, iOS und Android gemeinsam abdeckt. In Kombination mit Windows Autopilot muss ein neues Notebook gar nicht erst durch die IT: Autopilot setzt auf der vom Hersteller vorinstallierten Windows-Version auf und überführt sie bei der Erstbereitstellung in einen betriebsbereiten Zustand. Einstellungen, Richtlinien und Apps kommen aus der Cloud; eigene Images und Treiber je Gerätemodell entfallen. Der Haken bleibt: Ein MDM will eingerichtet und laufend gepflegt werden – ein Projekt, für das kleine Unternehmen oft keine Kapazität haben.
Der Service-Weg löst genau dieses Problem: Ein Dienstleister übernimmt Einrichtung und Betrieb, sodass Sie den Nutzen einer professionellen Verwaltung erhalten, ohne selbst zum MDM-Spezialisten zu werden. Wer bereits Microsoft 365 nutzt und nur den Betrieb abgeben will, findet diesen Zuschnitt unter Managed Intune.
Was gute Geräteverwaltung leisten muss
Egal für welchen Weg Sie sich entscheiden: Diese Funktionen sollte eine ernstzunehmende Geräteverwaltung abdecken:
- Vollständiges Inventar: jedes Gerät mit Typ, Nutzer, Standort, Seriennummer und Status. Auch das Ersatzgerät im Schrank und das Tablet im Besprechungsraum.
- Einheitliche Einrichtung: neue Geräte automatisch mit Standard-Software und -Konfiguration ausrollen (Zero-Touch, wo möglich), statt jeden Laptop einzeln von Hand aufzusetzen.
- Sicherheit erzwingen: Festplattenverschlüsselung, aktuelle Updates, Endpoint-Schutz – zentral durchgesetzt, nicht dem Zufall überlassen. Artikel 32 DSGVO nennt Verschlüsselung ausdrücklich als geeignete technische Maßnahme. Geht ein verschlüsselter Laptop verloren, entfällt nach Artikel 34 Absatz 3 DSGVO zudem die Pflicht, die Betroffenen zu benachrichtigen. Die Meldung an die Aufsichtsbehörde bleibt davon unberührt.
- On- und Offboarding: Beim Eintritt ist das Gerät startklar, beim Austritt lässt es sich zuverlässig sperren und zurücksetzen, dokumentiert und mit Zeitstempel.
- Lifecycle: von der Beschaffung über den Rollout bis zur geordneten Rückgabe. Wer weiß, wie alt seine Geräte sind, kann Ersatz planen statt zu improvisieren.
Diese Punkte sind zugleich Sicherheitsmaßnahmen: Ein nicht verwaltetes Gerät ist eine offene Flanke. Es taucht in unserer IT-Sicherheits-Checkliste für KMU genau deshalb an mehreren Stellen auf.
Sie packen einen neuen Laptop aus, schalten ihn ein, und er konfiguriert sich selbst: Apps, Einstellungen, Sicherheitsrichtlinien. Das ist keine Zukunft, das geht heute.
Jens HagelGründer & Geschäftsführer
In fünf Schritten zur Geräteverwaltung
Der Einstieg scheitert selten an der Technik, sondern daran, dass niemand weiß, womit anzufangen ist. Diese Reihenfolge hat sich bewährt:
- Bestand aufnehmen. Alle Geräte einmal vollständig erfassen: Typ, Seriennummer, Nutzer, Betriebssystem, Kaufdatum. Auch die Geräte, die gerade niemand benutzt: Sie sind die häufigste Lücke.
- Soll-Zustand festlegen. Welche Software gehört auf jeden Arbeitsplatz, welche Sicherheitsrichtlinien gelten, wie lange läuft ein Gerät, bevor es ersetzt wird. Ohne diesen Standard verwaltet die Lösung später nur Chaos.
- Werkzeug wählen und einrichten. MDM aufsetzen, Richtlinien anlegen, ein Testgerät durchlaufen lassen. Erst wenn ein Gerät sauber durchläuft, kommt der Rest.
- Bestand einrollen. Vorhandene Geräte schrittweise unter Verwaltung nehmen – gruppenweise, nicht alle an einem Tag. Neue Geräte kommen von Anfang an über den automatisierten Weg.
- Prozesse anhängen. On- und Offboarding, Ersatzbeschaffung und Rückgabe an denselben Datenbestand koppeln. Erst dann bleibt das Inventar von selbst aktuell.
Schritt eins ist der unangenehmste und zugleich der, der am meisten bringt. Wie eine belastbare Bestandsaufnahme aussieht, steht im Ratgeber zum IT-Asset-Management für KMU.
Worauf KMU bei der Auswahl achten
Wenn Sie eine Lösung oder einen Partner wählen, helfen fünf Kriterien:
- Cloud-Verwaltung: ortsunabhängig, auch für Homeoffice und mehrere Standorte. Das ist kein Sonderfall mehr – nach der Erhebung des Statistischen Bundesamts zur IKT-Nutzung in Unternehmen setzten 2025 bereits 65 Prozent der mittleren Unternehmen mit 50 bis 249 Beschäftigten kostenpflichtige Cloud-Dienste ein, bei den kleinen mit 10 bis 49 Beschäftigten 51 Prozent.
- Alle Betriebssysteme: Windows, macOS, iOS und Android aus einer Hand. Eine Lösung, die nur Windows kann, erzeugt eine zweite Verwaltung für den Rest.
- DSGVO und deutsches Hosting: gerade bei personenbezogenen Daten auf den Geräten wichtig. Und bei der Frage, wer eine Fernlöschung auslösen darf, sollte die Antwort vertraglich geregelt sein.
- Realistischer Aufwand: Eine Lösung, die niemand pflegt, ist keine Lösung. Prüfen Sie ehrlich, wer sie betreiben soll, und was passiert, wenn diese Person im Urlaub ist oder das Unternehmen verlässt.
- Integration ins Ganze: Geräteverwaltung entfaltet ihren Wert erst, wenn sie mit Konten, Software und Support zusammenspielt. Zwei getrennte Systeme bedeuten zwei Pflegeaufwände und zwei Wahrheiten.
Punkt vier ist der, an dem die meisten Projekte scheitern. Ein MDM ist schnell gekauft; der Betrieb ist die eigentliche Leistung. Und wer den Betrieb nicht stemmt, merkt das zuerst an den Menschen, die sich behelfen müssen.
Wenn ich Word installieren muss oder einen PDF-Reader, kann ich meine eigentliche Arbeit nicht machen.
Was Geräteverwaltung kostet
Bei der reinen Software täuscht der Preis: Eine MDM-Lizenz kostet wenige Euro pro Gerät und Monat, der große Posten ist die Arbeitszeit. Einrichtung, Richtlinienpflege, Fehlersuche bei Geräten, die sich nicht melden – das sind die Stunden, die im Angebot nicht stehen und im Alltag trotzdem anfallen. Was ein Arbeitsplatz insgesamt kostet, lässt sich mit dem IT-Kosten-Rechner überschlagen.
Als betreuter Service ist die Rechnung einfacher, weil Verwaltung, Support und Prozesse in einem Betrag stecken:
Alle Beträge netto, Stand August 2026; Microsoft-365-Lizenzen kommen als Durchleitung hinzu. Die vollständige Aufstellung steht in der kjello-Preisübersicht.
Der häufigste Einwand dagegen lautet: „Das machen wir intern billiger.“ Rechnerisch stimmt das oft, bis man die Zeit dazuzählt. Vierzig Geräte einheitlich aufzusetzen, aktuell zu halten und beim Austritt sauber zurückzunehmen, bindet nach unserer Erfahrung aus dem Systemhaus-Alltag rund einen halben Personentag pro Woche. Der ist nur dann günstiger, wenn die Person nichts anderes zu tun hätte. Und er fehlt vollständig, sobald sie krank ist oder kündigt.
Vom Werkzeug zum Ergebnis
Der häufigste Fehler ist, Geräteverwaltung als isoliertes Tool zu denken. Ihren vollen Nutzen entfaltet sie erst, wenn sie Teil des laufenden IT-Betriebs ist: Wenn dasselbe System, über das Sie On- und Offboarding steuern, auch das Geräte-Inventar führt, bleibt beides automatisch aktuell – ohne parallele Pflege.
Genau so ist die Geräteverwaltung bei kjello aufgebaut: Erfassen, Einrichten, Absichern und Ausmustern laufen über dasselbe Portal wie Konten und Support. Sie bekommen das Ergebnis professioneller Geräteverwaltung, ohne ein eigenes MDM-Projekt aufzusetzen.
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Der Zuschnitt liegt bei 20 bis 250 Mitarbeitenden; für Konzerne mit eigener IT-Abteilung oder reine Cloud-only-Startups ist das Modell bewusst nicht gemacht. Einen Überblick über die gesamte Plattform gibt die Produktseite.
30 Minuten, kostenlos, ohne Vertriebsdruck: Wir schauen uns Ihren Gerätebestand an und sagen Ihnen, was zuerst dran ist.
Gespräch vereinbarenDer nächste Schritt ist in jedem Fall derselbe, egal für welchen Weg Sie sich entscheiden: einmal vollständig aufschreiben, was da ist. Ohne diese Liste ist jede Lösung nur eine Vermutung. Mit ihr wird die Entscheidung zwischen Eigenbetrieb und Service in einer halben Stunde klar.
Geschrieben von
Jens Hagel
Gründer & Geschäftsführer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Was bedeutet Geräteverwaltung im Unternehmen?
Ab wann lohnt sich eine Geräteverwaltung für KMU?
Was ist der Unterschied zwischen Geräteverwaltung und MDM?
Welche Geräteverwaltung ist für kleine Unternehmen am besten?
Was kostet Geräteverwaltung für ein mittelständisches Unternehmen?
Wie funktioniert Geräteverwaltung im Homeoffice?
Geräte-Management ansehen
kjello verwaltet Ihre Geräte zentral über ein Portal – erfassen, einrichten, absichern und ausmustern in einem Ablauf, ohne eigenes MDM-Projekt.
