Firmenhandy im Unternehmen richtig aufsetzen
Firmenhandy im Unternehmen: COBO, COPE und BYOD im Vergleich, private Nutzung und Steuer, was der Arbeitgeber sehen kann, MDM-Pflicht und die Auswahl.
- 56 Prozent der Beschäftigten, die dienstlich mobil kommunizieren, haben ein Firmenhandy vom Arbeitgeber – 93 Prozent von ihnen dürfen es auch privat nutzen (Bitkom, 23.03.2026).
- Beim Firmenhandy entscheidet zuerst das Modell: COBO (rein dienstlich), COPE (dienstlich mit erlaubter Privatnutzung) oder BYOD (privates Gerät für die Arbeit).
- Die private Nutzung eines betrieblichen Firmenhandys ist für Mitarbeitende steuerfrei (§ 3 Nr. 45 EStG) – steuerfrei ist aber nur die Überlassung, nicht die Schenkung des Geräts.
- Was der Arbeitgeber sehen kann, hängt am Setup: Mit einem MDM und getrenntem Arbeitsprofil bleibt der private Bereich für die Firma tabu, und eine Fernlöschung trifft nur den dienstlichen Teil.
- Ein Mobile Device Management ist bei Firmenhandys Pflicht: Seine sicherheitsrelevante Kernfunktion ist laut BSI die wirksame Durchsetzung von Sicherheitsrichtlinien auf dem Gerät.
Inhalt9 Abschnitte
Das Firmenhandy ist längst Standard – und trotzdem wird es oft stiefmütterlich behandelt: schnell ein Gerät gekauft, eine SIM hinein, dem Mitarbeiter in die Hand gedrückt, fertig. Was fehlt, sind die Antworten auf die eigentlich wichtigen Fragen: Darf es privat genutzt werden? Was sieht der Arbeitgeber? Und was passiert, wenn es verloren geht? Dieser Beitrag beantwortet sie aus IT-Praxis-Sicht – von den drei Betriebsmodellen über die Steuer bis zur MDM-Pflicht.
Drei Modelle: COBO, COPE, BYOD
Bevor das erste Handy verteilt wird, steht eine Grundsatzentscheidung: Wem gehört das Gerät, und wer darf es wie nutzen? Wie verbreitet das Firmenhandy inzwischen ist, zeigt die Presseinformation „Diensthandy wird zum Standard” des Bitkom vom 23. März 2026, die auf einer repräsentativen Befragung von 1.006 Personen beruht:
Bemerkenswert ist die Richtung: Das private Gerät im Job verliert an Boden, das verwaltete Firmengerät gewinnt. Genau deshalb lohnt es sich, die Modellfrage einmal sauber zu entscheiden, statt sie Gerät für Gerät zu improvisieren. Drei Modelle haben sich etabliert:
- COBO (Corporate Owned, Business Only): Das Gerät gehört der Firma und wird ausschließlich dienstlich genutzt. Maximale Kontrolle, keine Privatnutzung.
- COPE (Corporate Owned, Personally Enabled): Das Gerät gehört der Firma, private Nutzung ist erlaubt. Der verbreitetste Kompromiss – dienstlich verwaltet, aber alltagstauglich.
- BYOD (Bring Your Own Device): Mitarbeitende nutzen ihr privates Gerät für die Arbeit. Bequem, aber mit besonderen Anforderungen an die Trennung.
| Modell | Eigentümer | Private Nutzung | Reichweite der Verwaltung | Passt typischerweise für |
|---|---|---|---|---|
| COBO | Unternehmen | nicht erlaubt | gesamtes Gerät | Schicht- und Poolgeräte, Produktion, Logistik, Kassen |
| COPE | Unternehmen | erlaubt, im privaten Bereich getrennt | gesamtes Gerät, privater Bereich ausgenommen | die große Mehrheit der Büro- und Außendienst-Arbeitsplätze |
| BYOD | Mitarbeitende | Gerät ist ohnehin privat | ausschließlich das Arbeitsprofil | Werkstudierende, Externe, Zweitgeräte, seltene Nutzung |
Was BYOD im Detail bedeutet und welche Fallstricke es mit sich bringt, vertieft der zugehörige Wissen-Eintrag. Für die meisten Unternehmen ist COPE der praktische Mittelweg: volle Verwaltbarkeit bei akzeptierter Privatnutzung. Wer dagegen alle drei Modelle parallel fährt, verwaltet am Ende drei Regelwerke – und erklärt jedem Neuzugang, warum sein Handy anders funktioniert als das des Kollegen.
Private Nutzung und die Steuer
Ein Punkt wird häufig übersehen: Erlaubt der Arbeitgeber die private Nutzung des Firmenhandys, ist das für die Mitarbeitenden ein steuerfreier Vorteil. Nach § 3 Nr. 45 EStG sind „die Vorteile des Arbeitnehmers aus der privaten Nutzung von betrieblichen Datenverarbeitungsgeräten und Telekommunikationsgeräten sowie deren Zubehör” steuerfrei – ausdrücklich einschließlich der damit verbundenen Dienstleistungen, also auch des Mobilfunkvertrags. Anders als beim Dienstwagen entsteht hier kein zu versteuernder geldwerter Vorteil, und es gibt keine Obergrenze und keine Ein-Prozent-Regel.
Das macht das Firmenhandy zu einem der unkompliziertesten Zusatznutzen überhaupt: kein Lohnsteuerabzug, keine Sozialabgaben, keine Aufteilung nach dienstlich und privat. Genau deshalb ist die Erlaubnis zur Privatnutzung inzwischen der Normalfall und nicht die Ausnahme.
Steuerfrei ist die Überlassung zur Nutzung, nicht die Schenkung. Der Gesetzestext spricht von betrieblichen Geräten – das Handy muss also im Eigentum des Unternehmens bleiben. Wer das Gerät übereignet oder stattdessen einen Barzuschuss zahlt, verlässt den Anwendungsbereich von § 3 Nr. 45 EStG.
Wichtig ist trotzdem eine klare schriftliche Regelung. Denn sobald die Privatnutzung erlaubt ist, kommen Datenschutz und Fernmeldegeheimnis ins Spiel – der Arbeitgeber darf dann nicht einfach in private Kommunikation Einblick nehmen. Auch der Bitkom empfiehlt in derselben Veröffentlichung ausdrücklich klare und transparente Regeln zu Erreichbarkeit, Kosten, Datenschutz, IT-Sicherheit und Support.
Was der Arbeitgeber wirklich sieht
Die ehrliche Antwort auf die häufigste Sorge der Mitarbeitenden lautet: Es kommt auf das Setup an. Über ein Mobile Device Management verwaltet die Firma die dienstliche Seite des Geräts – Firmen-Apps, Sicherheitseinstellungen, Zugriff auf Firmendaten. Der private Bereich ist tabu, wenn er sauber getrennt ist.
Genau das leistet die Container-Trennung, bei Android das Arbeitsprofil, bei Apple die Trennung in verwaltete und unverwaltete Apps. Google beschreibt das Prinzip auf der Produktseite zum Android-Arbeitsprofil so: Das Arbeitsprofil ist vollständig verschlüsselt, das Unternehmen verwaltet ausschließlich die Daten in diesem Profil, und es lässt sich aus der Ferne löschen, ohne dass das private Profil davon betroffen ist. Für die Praxis heißt das: Private Nachrichten, Fotos und Apps sind für den Arbeitgeber weder sichtbar noch löschbar.
Diese Transparenz ist keine Formsache, sondern eine Vertrauensfrage. Wer offen kommuniziert, was das MDM sehen kann und was nicht, nimmt der Belegschaft die Sorge vor Überwachung – und erspart sich die Diskussion, die sonst beim ersten Rollout hochkommt. Am besten steht genau das in der Nutzungsvereinbarung: eine kurze Liste dessen, was verwaltet wird, und eine ebenso kurze Liste dessen, was ausdrücklich nicht.
MDM ist Pflicht
Ein Firmenhandy ohne Mobile Device Management ist ein unkontrolliertes Risiko. Das BSI formuliert im Mindeststandard für Mobile Device Management klar, worum es geht: Mit Blick auf die Sicherheit sei die Kernfunktion eines MDM-Systems „die wirksame Durchsetzung definierter Sicherheitsrichtlinien und Konfigurationsparameter auf die mobilen Endgeräte”. Der Mindeststandard gilt für Stellen des Bundes, taugt aber als Anforderungsliste für jede Ausschreibung – er beschreibt funktionale wie betriebliche Mindestanforderungen an ein MDM.
Das Mobile Device Management ist damit die Grundlage für den sicheren Betrieb und leistet vier Dinge:
- Trennung von dienstlich und privat (Arbeitsprofil beziehungsweise Container).
- Sicherheit durch erzwungene Richtlinien: Verschlüsselung, Bildschirmsperre, aktuelle Updates.
- App-Verteilung: die nötigen Firmen-Apps zentral und einheitlich, ohne dass jemand im Store suchen muss.
- Fernlöschung: Geht ein Gerät verloren oder wird gestohlen, lassen sich die Firmendaten aus der Ferne löschen – ohne den privaten Bereich anzutasten.
Der vierte Punkt ist der, an dem sich der Aufwand rechnet. Ein verlorenes Handy ohne MDM heißt: Postfach, Kalender, Kontakte, Chatverläufe und meist auch ein aktiver Zugang zu Microsoft 365 in fremder Hand, und niemand kann etwas dagegen tun. Mit MDM ist es ein Anruf beim Support und eine Aktion in der Konsole.
Sie packen einen neuen Laptop aus, schalten ihn ein, und er konfiguriert sich selbst: Apps, Einstellungen, Sicherheitsrichtlinien. Das ist keine Zukunft, das geht heute.
Jens HagelGründer
Dasselbe gilt für das Handy: Ein vorregistriertes Gerät meldet sich beim ersten Start selbst am MDM an und zieht Profil, Apps und Richtlinien. Wie ein MDM im Mittelstand konkret eingeführt wird, zeigt der Ratgeber zum MDM im Mittelstand; welche Systeme dafür in Frage kommen, ordnet der MDM-Software-Vergleich ein. Wer bereits auf Microsoft 365 setzt, findet die naheliegende Basis in Managed Intune.
In fünf Schritten zur verwalteten Handy-Flotte
Die Reihenfolge ist wichtiger, als sie aussieht. Wer mit dem Gerätekauf beginnt, korrigiert später Richtlinien an einer Flotte, die schon im Umlauf ist.
- Modell festlegen. COBO, COPE oder BYOD – pro Mitarbeitendengruppe, nicht pro Einzelfall. Diese Entscheidung bestimmt alles Weitere.
- Nutzungsvereinbarung schreiben. Privatnutzung, Kostenübernahme, Auslandsnutzung, Verhalten bei Verlust, Rückgabe beim Ausscheiden. Eine Seite reicht, wenn sie konkret ist.
- MDM aufsetzen und Richtlinien definieren. Verschlüsselung, Code-Sperre, Update-Zwang, erlaubte Apps, Fernlöschung. Erst testen, dann ausrollen.
- Geräte beschaffen und vorregistrieren. Über Apple Business Manager oder Android Zero-Touch, damit das Gerät sich beim ersten Einschalten selbst konfiguriert.
- Ausgabe dokumentieren. Gerät, Seriennummer, Person, Datum, unterschriebene Vereinbarung – im Inventar, nicht in einer Excel-Datei auf einem Laufwerk.
Schritt fünf ist der, der am häufigsten fehlt. Ohne saubere Zuordnung weiß beim Austritt niemand, welches Gerät zurückkommen muss – und die Rückgabe wird zur Suchaktion. Deshalb gehört die Handyausgabe in denselben Ablauf wie Laptop und Konten; wie das aussieht, zeigt die IT-Onboarding-Checkliste.
Praktisch heißt das: Der Anstoß kommt aus der Personalabteilung, nicht aus der IT. Wer den Eintritt ohnehin im Personalsystem erfasst, kann daran auch die Geräteausgabe hängen – das ist der Gedanke hinter Onboarding aus HR-Sicht. Das Diensthandy ist dann eine Position auf derselben Liste wie Laptop, Postfach und Zugänge, statt ein Sonderfall, an den jemand denken muss.
Auswahl, Lifecycle und Richtlinien
Zum sauberen Firmenhandy-Betrieb gehören drei weitere Bausteine:
- Auswahl: Nicht die Marke entscheidet, sondern die einheitliche Verwaltbarkeit. iPhone oder Android – beide lassen sich professionell managen, ein einheitlicher Standard erleichtert den Support. Entscheidend sind die Zusagen zur Update-Versorgung: Ein Gerät, das nach zwei Jahren keine Sicherheitsupdates mehr bekommt, ist im Unternehmen kein günstiges Gerät, sondern ein befristetes.
- Lifecycle: Beschaffung, Ausgabe, Betrieb und Rückgabe gehören geregelt – analog zur übrigen Geräteverwaltung im KMU. Dazu gehören ein Ersatzgerät im Schrank und eine Antwort auf die Frage, wer am Freitagnachmittag ein Displayreparatur-Ticket öffnet.
- Richtlinien: Was ist erlaubt, wer zahlt die Verbindungskosten, was passiert bei Verlust, wie erfolgt die Rückgabe beim Ausscheiden? Diese Punkte gehören schriftlich fixiert – und einmal im Jahr gelesen, nicht nur abgelegt.
Was ein Firmenhandy wirklich kostet
Die Rechnung, die Geschäftsführungen üblicherweise aufmachen, endet beim Gerät und dem Mobilfunkvertrag. Das ist der kleinere Teil. Dazu kommen Ersteinrichtung, Nachinstallationen, der Ersatz bei Defekt, die Rückgabe – und der Anteil an Support-Zeit, den ein unverwaltetes Handy frisst, weil jede Einstellung von Hand gesetzt wird. Wer das durchrechnen möchte, findet im IT-Kosten-Rechner einen Startpunkt.
Genau an dieser Stelle kommt der häufigste Einwand: „Ein MDM lohnt sich für unsere zwanzig Handys nicht.” Er stimmt nur, solange nichts passiert. Bei kjello ist die Geräteverwaltung Teil von „Arbeitsplatz betreut“ für 29 € je Arbeitsplatz und Monat – Portal, On- und Offboarding, Inventar und Geräte-Management inklusive; die Preisübersicht steht öffentlich auf der Seite Preise. Ein einzelner ungeklärter Handyverlust mit anschließender Zugangssperre für alle Konten kostet in der Regel mehr Arbeitszeit als ein Jahr geordnete Verwaltung.
Wenn jemand neu anfängt: Laptop da, E-Mail eingerichtet, Telefon läuft. Wenn jemand geht: Zugänge zu. Mehr wollen wir gar nicht.
Das ist die realistische Erwartung an eine Firmenhandy-Verwaltung: Sie soll nicht beeindrucken, sie soll unauffällig funktionieren. Ehrlich gesagt gehört dazu auch eine Grenze: Für Konzerne mit eigener Mobility-Abteilung und einem gewachsenen Regelwerk ist ein schlankes Portal nicht die richtige Antwort. Der Zuschnitt sind Unternehmen mit 20 bis 250 Mitarbeitenden, bei denen niemand hauptberuflich Geräte verwaltet.
30 Minuten, kostenlos, ohne Vertriebsdruck: Wir schauen uns Ihre Geräteflotte an und sagen, was zuerst dran ist.
Gespräch vereinbarenFazit: das Firmenhandy als verwaltetes Werkzeug
Ein Firmenhandy ist kein privates Smartphone mit Firmen-SIM, sondern ein verwaltetes Arbeitsmittel. Wer die Modellfrage klärt (meist COPE), die Privatnutzung sauber und steuerfrei regelt, offen kommuniziert, was sichtbar ist, und ein MDM als Pflicht-Fundament einsetzt, bekommt sichere und akzeptierte Geräte. Bei kjello ist das Firmenhandy Teil des Geräte-Managements: zentral verwaltet, sauber getrennt, im Ernstfall aus der Ferne löschbar – damit das Handy ein Werkzeug bleibt und kein Risiko wird.
Geschrieben von
Jens Hagel
Gründer
Jens Hagel gründete 2004 das Systemhaus hinter kjello und betreut mit seinem Team über 150 mittelständische Unternehmen. Er schreibt über das, was er in echten Firmen erlebt – praxisnah, ehrlich und ohne Fachchinesisch.
Häufige Fragen
Darf man ein Firmenhandy privat nutzen?
Was kann der Arbeitgeber auf dem Firmenhandy sehen?
Braucht ein Firmenhandy ein MDM?
iPhone oder Android als Firmenhandy?
Wer zahlt beim Firmenhandy die laufenden Kosten?
Was passiert mit dem Firmenhandy beim Ausscheiden?
Kostenlos zum Mitnehmen · PDF · Leitfaden
Geräte-Management-Starterkit
Vom Excel-Chaos zum sauberen Geräte-Inventar – in klaren Schritten.
Geräte-Management mit kjello
Vom Firmenhandy bis zum Laptop: kjello verwaltet Ihre Geräte zentral – mit MDM, sauberer Trennung von privat und dienstlich und Fernlöschung im Ernstfall.
