Private Fotos auf dem Diensthandy: Was Ihr Arbeitgeber sehen kann
Ein Diensthandy wird von jemand anderem verwaltet. Ihre Fotos darauf folgen dessen Regeln.
Kurz gesagt
Auf einem verwalteten iPhone kann Ihr Arbeitgeber Einstellungen steuern, Apps installieren und bei firmeneigenen Geräten das ganze iPhone löschen. Laut Apples Dokumentation kann die Geräteverwaltung keine privaten Nachrichten, E-Mails, Kontakte, Anruflisten oder den Safari-Verlauf einsehen und den Standort des iPhone nur sehen, indem sie es in den verwalteten Modus „Verloren“ versetzt, der es mit einer sichtbaren Nachricht sperrt. Am einfachsten schützen Sie private Fotos, indem Sie sie auf einem privaten iPhone aufbewahren.
Das Wichtigste
- Unter Einstellungen › Allgemein › VPN und Geräteverwaltung sehen Sie, was verwaltet wird.
- Firmeneigene iPhones lassen sich aus der Ferne löschen, Fotos inklusive.
- Ein privates iPhone ist die sauberste Trennung.
Wird Ihr iPhone verwaltet?
Sehen Sie oben auf dem Hauptbildschirm der Einstellungen nach: Ein betreutes iPhone, meist eines, das Ihrer Organisation gehört, weist dort darauf hin. Gehen Sie dann zu Einstellungen › Allgemein › VPN und Geräteverwaltung und tippen Sie auf ein Profil, um zu sehen, was es ändert. Gibt es kein Profil, ist kein Geräteverwaltungsprofil installiert.
Was die Geräteverwaltung kann
Das hängt davon ab, wie das iPhone registriert wurde. Apples Handbuch zur Bereitstellung beschreibt die wichtigsten Methoden:
- Bei jeder Methode kann die Organisation einen Code verlangen, Apps installieren und verwalten und die von ihr verwalteten Daten aus der Ferne löschen.
- Bei jeder Methode außer der Benutzerregistrierung kann sie zusätzlich die Liste aller installierten Apps, die Seriennummer und die Telefonnummer sehen sowie alle Inhalte und Einstellungen löschen – Ihre Fotos eingeschlossen.
- Auf betreuten iPhones kann sie Funktionen wie AirDrop einschränken und den Internetverkehr filtern oder umleiten.
Was sie laut Apple nicht kann
Apple nennt Fähigkeiten, die die Geräteverwaltung bei keiner Registrierungsmethode hat: den Gerätestandort abfragen, erfassen, wie oft Sie Apps nutzen, und private Kalender, Kontakte, E-Mails, Notizen, Erinnerungen, iMessage- oder SMS-Nachrichten, FaceTime- und Anruflisten oder den Safari-Verlauf einsehen. Den Standort sieht ein Administrator nur, wenn er den verwalteten Modus „Verloren“ aktiviert, der das iPhone sperrt und eine Nachricht auf dem Sperrbildschirm zeigt.
Fotos werden in dieser Liste weder in der einen noch in der anderen Richtung genannt. Fragen Sie Ihre IT-Abteilung, was ihre Richtlinie abdeckt, und prüfen Sie unter Einstellungen › Datenschutz & Sicherheit › Fotos, welche Apps – auch Firmen-Apps – Zugriff auf Ihre Fotos haben.
Beim eigenen Gerät ist es anders
Nutzen Sie Ihr eigenes iPhone für die Arbeit, verwendet Ihre Organisation womöglich die Benutzerregistrierung. Laut Apple kann die IT damit nur die Accounts, Einstellungen und Daten der Organisation verwalten, nie Ihren privaten Account, und kann nicht das ganze iPhone löschen. Haben Sie die Wahl, ist das die Option, die Ihre private Seite am besten trennt.
Private Fotos getrennt halten
- Bewahren Sie private Fotos nach Möglichkeit auf einem privaten iPhone auf.
- Denken Sie daran, dass ein Diensthandy zurückgegeben wird, wenn Sie gehen, und vorher womöglich gelöscht wird.
- Prüfen Sie, welche Dienst-Apps auf Ihre Fotos zugreifen können, und schalten Sie unnötige Zugriffe aus.