Du hast ein MDM-Tool eingeführt, die Geräte laufen, und sechs Monate später sind 34 von 48 Geräten eingebunden. Welche 14 fehlen, weiß niemand mehr. Ein Config-Profil, das an einem Freitagabend ausgerollt wurde, hat alle aus dem Büro-WLAN geworfen. Die Person, die das System eingerichtet hat, ist längst weg. Die Compliance-Regeln, die sie angelegt hat, stehen noch auf Entwurf. Auf dem Papier: eine verwaltete Geräteflotte. In der Praxis: ein Dashboard, dem niemand vertraut.

MDM ist ein Werkzeug, das jemanden braucht, der es bedient. In den meisten KMUs fehlt genau diese Person. MDM und Managed IT Services lösen verschiedene Aufgaben. In diesem Artikel findest du heraus, welches Modell zu deinem Unternehmen passt, und welche Lösung auch dann greift, wenn keines der beiden allein reicht.

Was ist MDM und was kann es wirklich?

Mobile Device Management, kurz MDM, ist eine Software, mit der du alle Geräte im Unternehmen zentral über eine Oberfläche verwaltest. Statt jeden Laptop einzeln einzurichten, rollst du Einstellungen, Programme und Sicherheitsregeln automatisch auf alle Geräte aus. Du siehst auf einen Blick, welche Geräte aktiv sind und welche Updates fehlen. Geht ein Gerät verloren, löschst du es aus der Ferne.

Was MDM konkret leistet:

• Einrichtung und Bereitstellung von Geräten (Windows, macOS, iOS)
• Automatische Verteilung von Programmen
• Automatische Sicherheitsupdates für Betriebssystem und Anwendungen
• Fernlöschung bei Geräteverlust oder Offboarding
• Verschlüsselung und Durchsetzung von Richtlinien für eine DSGVO-konforme Verwaltung

Wirtschaftlich sinnvoll wird MDM ab rund 10 Geräten. Ab 25 Geräten ist es praktisch unverzichtbar.

Ein wichtiger Punkt bleibt oft unsichtbar: Einrichtung, Schulung und laufender Betrieb tauchen in keiner Preisübersicht auf, machen in der Praxis aber häufig den größeren Teil der Gesamtkosten aus. MDM ist ein Werkzeug. Bedienen muss es trotzdem jemand.

Was MDM nicht leistet und warum das für KMU entscheidend ist

Hier passiert der häufigste Denkfehler. MDM ist kein Virenschutz, kein Support-Team und kein Ersatz für strategische Beratung. Es verwaltet Geräte, bedient sie aber nicht und hilft den Mitarbeitenden nicht bei Problemen.

Die Support-Lücke ist konkret. Wenn jemand nicht in sein Konto kommt, der Browser abstürzt oder der Drucker streikt, gibt das MDM-Tool keine Antwort. Du bist auf dich gestellt oder rufst extern an und wartest.

Die zweite Lücke betrifft das Know-how. Wer richtet die Geräte anfangs ein? Wer pflegt die Regeln, wenn sich Abläufe ändern? Wer reagiert, wenn eine Einstellung fehlschlägt? Selbst gute MDM-Tools setzen technisches Personal voraus, das in einem KMU ohne eigene IT-Abteilung oft schlicht fehlt.

Die Grenze ist damit klar: MDM ist die Software-Ebene. Alles, was Menschen, Abläufe und schnelle Reaktion braucht, deckt es nicht ab.

Was sind Managed IT Services?

Managed IT Services sind eine dauerhafte Servicebeziehung. Ein externer Dienstleister, der Managed Service Provider (MSP), übernimmt den IT-Betrieb deines Unternehmens, komplett oder in bestimmten Bereichen. Der Unterschied zum klassischen IT-Systemhaus liegt in der Arbeitsweise: Ein MSP arbeitet vorausschauend. Probleme werden erkannt und gelöst, bevor sie den Betrieb stoppen, statt erst zu reagieren, wenn etwas ausfällt.

Das leistet ein MSP typischerweise:

• Laufende Überwachung der IT (Server, Netzwerk, Endgeräte)
• Support für Mitarbeitende mit festen Reaktionszeiten (SLA)
• Backup und Wiederherstellung
• Sicherheit: Firewall, Endgeräteschutz, Sicherheitsupdates
• Strategische Beratung und Planung

Abgerechnet wird monatlich, meist als Pauschale pro Nutzer:in oder Arbeitsplatz. Das schafft Kostentransparenz, ohne Überraschungsrechnungen bei einem Serverausfall oder Sicherheitsvorfall. MDM ist dabei nur ein Baustein. Klassische MSPs nutzen es als Grundlage für die Geräteverwaltung und kombinieren es mit Überwachung, Backup, Support und Sicherheit zu einem Gesamtpaket.

Wann lohnt sich ein Managed IT Service für ein KMU?

Managed IT Services lohnen sich, sobald die IT eine gewisse Komplexität erreicht. Zur Orientierung:

• Unter 10 Mitarbeitende, gelegentlicher IT-Bedarf: Ein lokaler IT-Dienstleister auf Stundenbasis ist in der Regel ausreichend.
• 20–50 Mitarbeitende, interne IT-Person vorhanden: Ein MSP kann sinnvoll sein, um Monitoring, Security und Helpdesk auszulagern.
• 50–200 Mitarbeitende, HR oder Gründerin verantwortet IT nebenbei, starkes Wachstum: Hier wird eine ausgelagerte IT-Abteilung mit Automatisierungstiefe wichtiger als ein reaktiver Dienstleister.

Für kleine KMUs zeigt sich hier eine echte Schwäche. Wer eigentlich nur 20 iPhones DSGVO-konform verwalten will, braucht keinen vollständigen MSP-Vertrag mit starren Pauschalen für Leistungen, die niemand nutzt. Ein klassischer MSP ist in diesem Fall oft überdimensioniert und zu teuer.

MDM vs. Managed IT Services: Die wichtigsten Unterschiede auf einen Blick

Die folgende Tabelle zeigt die wesentlichen Unterschiede beider Modelle:

‍

Das Fazit aus dem Vergleich: Beide Modelle lösen unterschiedliche Aufgaben. MDM ist kein schlechteres Managed IT, sondern ein anderes Werkzeug für einen anderen Bedarf. Für viele KMUs entsteht daraus aber ein Problem: MDM allein reicht nicht, ein vollständiger MSP-Vertrag ist zu viel.

Die dritte Option: Wenn MDM zu wenig und Managed IT zu viel ist

Zwischen beiden Modellen liegt ein Bereich, den weder klassisches MDM noch ein traditioneller MSP-Vertrag gut abdeckt: das KMU mit 20 bis 200 Mitarbeitenden, ohne eigene IT-Abteilung, mit wachsender Geräteflotte und echten DSGVO-Anforderungen, aber ohne Budget und Bedarf für ein volles Managed-IT-Paket.

1. Falsche Erwartung: Das Unternehmen kauft ein MDM-Tool und glaubt, damit sei die gesamte IT abgesichert. Server, Cloud, Passwörter und E-Mail bleiben außen vor.
2. Fehlender Support: Das MDM-Tool bietet kein Support-Team. Friert der Laptop ein oder streikt das E-Mail-Programm, ist niemand erreichbar.
3. Fehlendes Know-how: Einführung und Pflege eines MDM-Systems brauchen technisches Personal, das im KMU ohne IT-Team fehlt.
4. Überdimensionierte Lösungen: Ein vollständiger MSP-Vertrag ist für ein Unternehmen, das eigentlich nur 20 Laptops DSGVO-konform verwalten will, überdimensioniert und zu teuer.

Die Antwort auf diesen Zwischenraum ist kein Kompromiss zwischen beiden Modellen, sondern eine andere Kategorie: eine All-in-One-Plattform wie deeploi, die Geräteverwaltung (MDM) und IT-Support in einer einzigen Oberfläche kombiniert.

deeploi: MDM und IT-Support in einer Plattform

deeploi schließt genau diesen Zwischenraum. Statt dich zwischen einem MDM-Tool ohne Support und einem überdimensionierten MSP-Vertrag zu entscheiden, bekommst du beides in einer schlanken Plattform: für KMUs mit 20 bis 300+ Mitarbeitenden, die ihre IT entlasten wollen oder ohne eigene IT-Abteilung arbeiten.

Was deeploi konkret leistet:

• Gerätemanagement (MDM): Zentrale Verwaltung von Windows, macOS und iOS: Konfiguration, App-Deployment, Patch-Management, Remote Wipe. Alles über eine Konsole.
• Persönlicher IT-Support: Ein dediziertes Support-Team mit einer durchschnittlichen Reaktionszeit von 12 Minuten (SLA: 30 Minuten), auf Englisch und Deutsch verfügbar. Wer ein Problem hat, erreicht direkt einen echten Ansprechpartner.
• Zero-Touch-Deployment: Neue Laptops und Smartphones werden direkt über deeploi vollautomatisch vorkonfiguriert und einsatzbereit geliefert. On- und Offboarding dauern 3–5 Minuten statt 2–3 Stunden.
• Compliance & Sicherheit: deeploi ist als Plattform DSGVO-konform und ISO-27001-zertifiziert. Verschlüsselung, Fernlöschung bei Verlust und automatische Sicherheitsupdates laufen im Hintergrund.
• Transparentes Preismodell ohne versteckte Kosten: Pro aktivem Teammitglied ein fester Monatspreis, ohne Einrichtungsgebühr und ohne Kosten pro Support-Ticket.

Das sehen auch die Nutzer:innen so: Auf OMR Reviews erreicht deeploi 4,7 von 5 Sternen aus 46 Bewertungen (Stand Juli 2026) und wurde als Leader in IT Asset Management, Offboarding und IT Service Management ausgezeichnet.

Was das in der Praxis bedeutet, zeigen konkrete Zahlen aus dem Einsatz: ease hat die Onboarding-Zeit mit deeploi von bis zu zwei Stunden auf fünf Minuten reduziert. Instaffo hat die IT-Kosten um 75 % gesenkt und die manuelle IT-Arbeitslast um 97 % reduziert.

{{quote}}

Fazit: Das richtige IT-Modell für dein Unternehmen

Beide Modelle haben ihre Berechtigung, weil sie unterschiedliche Probleme für unterschiedliche IT-Reifegrade lösen.

• MDM ist das richtige Werkzeug, wenn du Geräte zentral verwalten willst und die Person oder das Know-how hast, die es betreibt.
• Managed IT Services lohnen sich, wenn deine IT so komplex geworden ist, dass sie dauerhaften Betrieb, laufende Überwachung und strategische Begleitung braucht.

Für die meisten KMUs ohne eigene IT-Abteilung gilt: Keines der beiden Modelle allein ist die beste Antwort. Ein MDM-Tool ohne Support lässt dich hängen, sobald menschliche Hilfe nötig ist. Ein vollständiger MSP-Vertrag übersteigt Bedarf und Budget von Unternehmen, die eigentlich nur ihre Geräte sicher verwalten wollen.

deeploi schließt diese Lücke: automatische Geräteverwaltung, persönlicher IT-Support, vorkonfigurierte Geräte und DSGVO-Abdeckung in einer Plattform, transparent bepreist pro Mitarbeitenden. Konzipiert für Teams, die ihre IT entlasten wollen oder ohne eigenes IT-Team arbeiten.

FAQ

Was ist der Unterschied zwischen MDM und Managed IT Services für ein KMU ohne eigene IT-Abteilung?

MDM ist eine Software zur zentralen Verwaltung von Endgeräten, also Einrichtung, Updates und Fernlöschung. Managed IT Services sind dagegen eine umfassende Servicebeziehung mit einem externen Partner, der Support, Überwachung, Backup und Sicherheit übernimmt. Für KMUs ohne IT-Team reicht MDM allein oft nicht, weil der menschliche Support fehlt und der Betrieb technisches Know-how voraussetzt. deeploi verbindet beide Ebenen in einer Plattform, sodass du Geräteverwaltung und persönlichen Support nicht getrennt organisieren musst.

Kann MDM einen IT-Support ersetzen?

Nein. MDM verwaltet Geräte, reagiert aber nicht auf Nutzerprobleme. Wenn ein Laptop einfriert, eine Kollegin nicht in ihr Konto kommt oder ein Drucker streikt, gibt das MDM-Tool keine Antwort. Für diese Fälle brauchst du entweder internes Personal oder einen Dienstleister mit Support-Team. Plattformen wie deeploi verbinden beides in einer Oberfläche, sodass Geräteverwaltung und persönlicher Support zusammenlaufen und niemand bei einem Problem allein dasteht.

Brauche ich MDM, wenn ich schon Microsoft 365 oder Google Workspace nutze?

Ja, in den meisten Fällen. Microsoft 365 und Google Workspace verwalten Konten, E-Mail und Zugriffe, aber nicht die Geräte selbst. Für Einrichtung, Sicherheitsupdates, Verschlüsselung und Fernlöschung auf Laptops und Smartphones brauchst du eine Geräteverwaltung. deeploi integriert sich direkt mit Microsoft 365 und Google Workspace und ergänzt die Kontoverwaltung um die fehlende Geräte-Ebene, sodass beide Bereiche über eine Oberfläche laufen.

Wann lohnt sich ein MDM-Tool und ab wann brauche ich einen Managed Service Provider?

MDM lohnt sich ab rund 10 Geräten und wird ab 25 Geräten praktisch unverzichtbar, vorausgesetzt technisches Personal ist vorhanden, das die Plattform betreibt. Ein Managed Service Provider macht Sinn, wenn die IT-Infrastruktur komplexer wird (Server, Cloud, mehrere Standorte) oder wenn kein internes IT-Know-how vorhanden ist. Für viele KMUs ist eine All-in-One-Lösung, die MDM und Support kombiniert, die bessere Wahl als beide Systeme getrennt zu organisieren.

Was passiert mit Firmendaten auf einem Mitarbeitergerät nach dem Offboarding ohne MDM?

Ohne MDM gibt es keine Fernlöschung, keine automatische Sperrung der Zugänge und keine gesicherte Datenlöschung nach dem Austritt. Das ist ein konkretes DSGVO-Risiko, weil Firmendaten auf privaten oder zurückgegebenen Geräten bleiben und Zugänge offenstehen. Mit einer Plattform wie deeploi läuft das Offboarding automatisiert: Das Gerät wird zurückgesetzt, die Zugänge werden gesperrt und die Daten werden in wenigen Minuten gelöscht.