Google führt uns seit August 2026 als Service Provider im Android Enterprise Partnerprogramm. Für euch ist das zunächst ein Logo mehr auf einer Website. Interessant wird es, wenn in eurer Firma Diensthandys, Tablets oder Scanner im Einsatz sind und die Verwaltung davon heute an einer Person, einem Karton im Lager und einer Liste hängt.
Es ist der Teil von Android, der für Firmen gedacht ist. Er steckt in jedem halbwegs aktuellen Gerät, muss aber eingeschaltet und eingerichtet werden. Passiert das nicht, ist ein Diensthandy im Grunde ein Privathandy, auf dem zufällig Firmendaten liegen. Wie streng ihr das aufzieht, entscheidet ihr pro Gerätetyp. Es gibt drei Betriebsarten, und die meisten Firmen brauchen zwei davon gleichzeitig.
Auf dem Telefon entsteht ein zweiter, abgeschotteter Bereich für alles Berufliche. Privates bleibt privat, und zwar technisch, nicht per Zusage. Das ist die Betriebsart für Geräte, die den Mitarbeitern gehören, und für Diensthandys, die auch privat genutzt werden dürfen.
Das ganze Gerät gehört der Firma und wird komplett zentral eingerichtet. Ihr legt fest, welche Apps drauf sind, welche Einstellungen gelten und was gesperrt bleibt. Typisch für Außendienst, Servicetechnik und alles, was mit Kundendaten unterwegs ist.
Das Gerät startet direkt in eine einzige Anwendung, alles andere ist weg. Scanner im Lager, Terminals in der Fertigung, Tablets in der Werkstatt. Niemand kann versehentlich etwas anderes öffnen, und niemand muss erklären, wie man zurückkommt.
Im Partnerprogramm von Google gibt es mehrere Rollen: Gerätehersteller, Anbieter von Verwaltungssoftware, Händler und Dienstleister. Wir gehören zur letzten Gruppe. Google prüft dafür, ob wir das technisch beherrschen, ob unsere Leute die vorgesehenen Schulungen und Prüfungen abgelegt haben und ob Kunden nach der Einführung weiter betreut werden. Uns bringt das zwei Dinge, die vorher gefehlt haben.
Wenn wir euch eine Anwendung bauen, die im Lager oder im Außendienst benutzt wird, hört unsere Arbeit nicht mehr an der Grenze zum Gerät auf. Ausrollen, absichern und im Betrieb halten gehört zum selben Auftrag und zum selben Ansprechpartner.
Als Partner haben wir einen Weg zu Google, wenn etwas klemmt, das sich mit Suchergebnissen nicht lösen lässt. Das klingt nach einer Kleinigkeit, bis ein Rollout an einer Gerätekonfiguration hängt und dreißig Leute warten.
Bisher heißt Neueinstellung oft: Telefon auspacken, Konten anlegen, Apps suchen, Zugänge eintippen, Zettel mit dem Passwort mitgeben. Mit einer eingerichteten Registrierung schaltet der neue Kollege das Gerät ein, meldet sich an und ist fertig. Der Unterschied fällt nicht bei einem Gerät auf, sondern bei zwanzig.
Der berufliche Teil lässt sich aus der Ferne löschen, ohne das restliche Gerät anzutasten. Das ist die Stelle, an der es sonst hakt: Das Telefon kommt zurück, aber die Mailbox war noch drei Wochen aktiv. Oder das Gerät kommt gar nicht zurück.
Ihr könnt festlegen, dass Sicherheitsupdates eingespielt werden, statt darauf zu hoffen. Ein verlorenes Gerät wird gesperrt, bevor jemand in der Firma darüber diskutiert, wer das jetzt macht. Für Geräte im Einzelzweckbetrieb gilt dasselbe, auch wenn sie im Lager stehen und niemand sie anfasst.
Wer heute Firmendaten auf privaten Telefonen hat, hat meistens keine saubere Trennung, sondern eine Vereinbarung. Das Arbeitsprofil macht daraus eine technische Grenze, die sich beschreiben lässt. Das hilft in der Betriebsvereinbarung und bei der Frage, wo personenbezogene Daten eigentlich liegen.
Als grobe Schwelle: ab etwa zehn bis fünfzehn Geräten, die nicht am Schreibtisch stehen. Also Außendienst, Servicetechnik, Lager, Fahrer, Schichtbetrieb. Zweiter Anlass ist eine eigene App, die auf diesen Geräten läuft und die heute jemand von Hand installiert. Dritter Anlass ist eine Prüfung oder Zertifizierung, bei der jemand wissen will, wie ihr mobile Geräte absichert.
Wenn alle am selben Ort arbeiten, die Telefone privat sind und keine sensiblen Daten darauf liegen, ist der Aufwand größer als der Nutzen. Dann reicht meistens, die Zugänge sauber zu trennen und die Zwei-Faktor-Anmeldung einzuschalten. Auch wenn ihr bereits eine Verwaltungssoftware im Haus habt, die gut läuft, ist unser Beitrag oft nur ein Nachmittag Feinschliff und kein Projekt. Das sagen wir dann auch so.
Welche Geräte laufen bei euch, wie alt sind sie, wer hat sie und was ist darauf installiert. Diese Liste gibt es selten, und sie ist regelmäßig die erste Überraschung.
Der Außendienst braucht etwas anderes als der Scanner im Wareneingang. Wir legen pro Gruppe fest, wie streng es sein muss, und schreiben dazu, warum. Das ist der Teil, der später in die Betriebsvereinbarung wandert.
Erst fünf bis zehn Geräte, echte Leute, echter Alltag. Was dabei stört, ändern wir, solange es nur fünf Geräte betrifft. Danach läuft der Rest nach demselben Muster.
Wenn ihr das selbst weiterführen wollt, zeigen wir es euch und geben die Dokumentation dazu. Wenn nicht, bleiben wir drauf. Beides ist in Ordnung, nur soll es vorher klar sein.
Sucht euch einen Termin aus oder ruft einfach an. Ihr erzählt, was gerade hakt, wir fragen nach und sagen euch, welcher Prozess bei euch als Nächstes einfacher wird. Kostenfrei, ohne Vertrag.
Lieber schreiben? WhatsApp E-Mail Kontaktformular