Direkte Antwort
Eine Richtlinie für Firmengeräte ist eine kurze schriftliche Vereinbarung, die festlegt, welche Geräte Mitarbeiter erhalten, bestätigt, dass diese Firmeneigentum bleiben, und regelt, ob private Nutzung erlaubt ist, wer für Schäden aufkommt, wie schnell ein Verlust gemeldet werden muss und was am letzten Arbeitstag zurückgegeben werden muss. KMUs sollten sich auf zwei oder drei Seiten beschränken und separate Regeln für private Geräte festlegen, da das Unternehmen auf diesen Geräten nur Unternehmensdaten entfernen darf. In Deutschland muss jede Geräteüberwachung zudem mit dem Betriebsrat abgestimmt werden. deeploi, die All-in-One-IT-Management-Plattform für KMUs mit oder ohne internes IT-Team, sorgt mit einer aktuellen Geräteinventarisierung, Fernsperre und -löschung sowie automatisiertem Offboarding dafür, dass die Richtlinie auch in der Praxis greift.
Key Takeaways
Eine Geräterichtlinie hält fest, wem die Hardware gehört, welche private Nutzung erlaubt ist, wer für Schäden aufkommt, wie ein Verlust gemeldet wird und was am letzten Arbeitstag zurückgegeben werden muss.
Die meisten KMUs verzichten darauf, weil niemand offiziell für die IT verantwortlich ist – die Regeln werden daher erst aufgeschrieben, wenn bereits etwas schiefgelaufen ist.
Für private Geräte braucht es einen eigenen Abschnitt, da das Recht des Unternehmens auf Datenlöschung auf Unternehmensdaten beschränkt ist.
In Deutschland können Geräteüberwachung und Nutzungsprotokollierung die Zustimmung des Betriebsrats erfordern, und personenbezogene Daten auf Geräten fallen unter die DSGVO.
Die kostenlose Vorlage am Ende deckt Geltungsbereich, Übergabe, private Nutzung, Verlust, BYOD und Rückgabe ab – inklusive eines Übergabeprotokolls, das beide Seiten unterschreiben.
Die meisten KMUs händigen einen Laptop mit einem kurzen „Pass gut darauf auf" aus, ohne etwas schriftlich festzuhalten. Das funktioniert gut – bis der Bildschirm zerbricht, ein Handy im Zug verschwindet oder jemand das Unternehmen verlässt und sein MacBook im Flur liegen bleibt. Eine schriftliche Richtlinie für Firmengeräte klärt diese Fragen, bevor sie zu unangenehmen Gesprächen führen. Im Folgenden findest du die Regeln, die die Richtlinie enthalten sollte, sowie eine kostenlose Vorlage, die dein Team unterschreiben kann.
Was sollte eine Richtlinie für Firmengeräte enthalten?
Eine solide Richtlinie beantwortet sechs Fragen: Welche Geräte fallen darunter, wem gehören sie, welche private Nutzung ist erlaubt, wer trägt die Kosten bei Schäden, wie wird ein Verlust gemeldet und was passiert am Ende. Beschränke dich auf zwei oder drei Seiten – kurze Richtlinien werden gelesen, und nur eine Richtlinie, die die Leute gelesen haben, verändert den Umgang mit ihren Geräten.
Geltungsbereich und Eigentumsverhältnisse
Fang damit an, aufzulisten, was als Firmengerät gilt: Laptops, Smartphones, Tablets, Monitore, Dockingstationen, Headsets und alles andere, was du ausgibst. Stelle klar, dass diese Gegenstände Firmeneigentum bleiben und für die Arbeit bereitgestellt werden. Nenne dann, für wen die Richtlinie gilt – einschließlich Werkstudenten, Praktikanten und Freiberufler, die Hardware von dir erhalten.
In diesem Abschnitt zahlt sich auch ein ordentliches Bestandsverzeichnis aus. Wenn du nicht sagen kannst, welche Seriennummer zu welcher Person gehört, lässt sich die Richtlinie nicht durchsetzen. Unser Leitfaden zum Lebenszyklus von IT-Assets erklärt, wie diese Bestandsliste aktuell bleibt, und unser praktischer Leitfaden zur Laptop-Verwaltung behandelt die alltäglichen Aspekte. Wenn du lieber sehen möchtest, wie eine automatisierte Geräteinventarisierung in der Praxis funktioniert, vereinbare eine Demo mit deeploi.
{{cta}}
Geräteübergabe und Unterschrift des Mitarbeiters
Bei jeder Übergabe sollte ein kurzes Protokoll erstellt werden: Gerätemodell, Seriennummer, Zubehör, Datum und zwei Unterschriften. Das dauert zwei Minuten und beseitigt später jeden Zweifel darüber, was die Person tatsächlich erhalten hat.
Die Unterschrift zählt vor allem dann, wenn etwas schiefgeht. Ohne sie bist du auf dein Gedächtnis angewiesen, um nachzuweisen, dass eine Dockingstation oder ein zweiter Monitor jemals ausgegeben wurde. Ein dokumentierter Geräteübergabeprozess schafft dafür einen klaren Papiernachweis.
Zulässige private Nutzung und Sorgfaltspflichten
Entscheide, ob private Nutzung erlaubt ist, und halte die Entscheidung schriftlich fest. Viele KMUs gestatten eine moderate private Nutzung – das ist praxisnah und mitarbeiterfreundlich, braucht aber klare Grenzen: Keine Familienmitglieder dürfen das Gerät benutzen, keine Software außerhalb der genehmigten Liste darf installiert werden, und es dürfen keine privaten Daten gespeichert werden, die bei einer späteren Datenlöschung zum Problem werden.
Kläre auch die Haftung. Normale Abnutzung geht zu Lasten des Unternehmens. Schäden durch offensichtliche Unachtsamkeit – etwa ein auf dem Autodach vergessener Laptop – können anteilig getragen werden, im Rahmen dessen, was das deutsche Arbeitsrecht zulässt. Erwähne, an wen man sich bei Reparaturen wenden soll und ob ein Gerät versichert ist, da die Kalkulation der erweiterten Garantie für Geschäftslaptops Einfluss darauf hat, was Mitarbeiter selbst tragen müssen. Ein Hinweis zur Software lohnt sich ebenfalls, insbesondere zum Thema nicht genehmigte KI-Tools am Arbeitsplatz.
Meldung von Verlust und Diebstahl
Gib den Mitarbeitern eine Frist und einen Ansprechpartner. Zum Beispiel: Verlust oder Diebstahl sind innerhalb von vier Stunden bei [Verantwortliche Person] zu melden – telefonisch, falls eine E-Mail nicht möglich ist. Nur eine schnelle Meldung macht eine Fernsperre wirklich nützlich statt bloß symbolisch.
Schriftliche Vorgaben zu diesem Punkt sind noch längst nicht Standard. In der Umfrage der britischen Regierung zu Cybersicherheitsvorfällen 2025/2026 hatte die Hälfte der kleinen Unternehmen schriftliche Anweisungen dazu, wen man bei einem Cybersicherheitsvorfall benachrichtigen muss (Britisches Ministerium für Wissenschaft, Innovation und Technologie sowie Innenministerium). Die andere Hälfte hatte keine schriftliche Antwort darauf, wen man im Ernstfall benachrichtigen soll.
Die Regel greift nur, wenn jemand auch danach handeln kann. Das setzt eine aktuelle Geräteliste und die Möglichkeit voraus, Geräte aus der Ferne zu sperren oder zu löschen. deeploi, die All-in-One-IT-Management-Plattform für KMUs mit oder ohne internes IT-Team, deckt beides ab: zentrales Gerätemanagement für macOS, Windows, iOS und Android, ein IT-Bestandsverzeichnis, das die Daten zu jedem registrierten Gerät automatisch aktuell hält, sowie IT-Experten, die zur Stelle sind, wenn ein Gerät verloren geht.
BYOD-Regelungen
Unternehmensdaten befinden sich bereits auf privaten Geräten – ob geplant oder nicht. In einer von 1Password in Auftrag gegebenen Umfrage aus dem Jahr 2024 gaben 56 % der Mitarbeiter an, im vergangenen Jahr auf einem privaten Gerät gearbeitet zu haben (1Password).
Lege daher klare Bedingungen fest. Bestimme, welcher Zugriff erlaubt ist (nur Browser oder bestimmte Apps), verlange eine Bildschirmsperre und eine unterstützte Betriebssystemversion, und stelle klar, dass das Unternehmen Unternehmensdaten vom Gerät entfernen darf, das Gerät selbst aber niemals löscht. Wenn du noch zwischen den Modellen abwägst, beleuchtet unser Vergleich von BYOD und Firmengeräten die Kostenseite. Verschlüsselung sowie Passwort- und Zugriffsregeln gehören in ein eigenes Dokument: Nutze dafür unsere Vorlage für eine IT-Sicherheitsrichtlinie.
Wie hängt die Richtlinie mit dem Offboarding und der Geräterückgabe zusammen?
Die Rückgabeklausel ist der Teil, dessen Fehlen KMUs am häufigsten bereuen. Halte die Frist fest (in der Regel der letzte Arbeitstag), den erwarteten Zustand des Geräts, wer die Versandkosten trägt, wenn die Person remote arbeitet, und was passiert, wenn nichts eintrifft.
Die Sperrung von Zugängen gehört in dieselbe Klausel. Konten werden gesperrt, Lizenzen zurückgegeben und Unternehmensdaten vom Gerät entfernt, bevor es an das nächste Teammitglied weitergegeben wird. Eine schriftliche Regelung macht den Austritt planbar statt zu einer Last-Minute-Aktion – und unsere IT-Offboarding-Checkliste schlüsselt alle Schritte auf.
Richtlinie und Praxis klaffen immer dann auseinander, wenn jeder Schritt manuell erfolgt. Beim automatisierten Offboarding löst ein Austrittsdatum in einem vernetzten HR-System den Prozess aus. Der IT-Verantwortliche legt fest, was wann passiert: Anmeldung gesperrt oder Konto deaktiviert, SaaS-Konten abgeschaltet, das Gerät per Fernzugriff gesperrt und dessen Rückgabe nachverfolgt – sowie ein separater Termin für die endgültige Datenlöschung.
Welche gesetzlichen und betriebsratlichen Vorschriften gelten in Deutschland?
Zwei Punkte verdienen Beachtung, bevor du etwas veröffentlichst. Erstens: Wenn du einen Betriebsrat hast, erfordern Maßnahmen, die eine Überwachung des Verhaltens oder der Leistung von Mitarbeitern ermöglichen – einschließlich der Protokollierung der Gerätenutzung –, in der Regel dessen Beteiligung. Eine frühzeitige Einigung auf die Richtlinie ist einfacher als eine spätere Neuverhandlung.
Zweitens gilt die DSGVO für alle personenbezogenen Daten auf dem Gerät. Das bestimmt, wie viel ihr protokolliert, wie lange ihr die Daten aufbewahrt und wie ihr mit einer Löschung umgeht, wenn private Dateien dabei sein könnten. Die Erlaubnis zur privaten Nutzung stellt in diesem Punkt höhere Anforderungen – was ein Grund dafür ist, dass manche Unternehmen Arbeitsgeräte streng für berufliche Zwecke vorbehalten.
Wie führst du eine Geräterichtlinie ein?
Entwirf die Richtlinie mit der unten stehenden Vorlage und passe die Platzhalter an. Benenne eine verantwortliche Person: In den meisten KMUs ist das die HR-Leitung, der Office Manager oder ein Gründer.
Lass sie von einem Rechtsberater prüfen, wenn private Nutzung oder Haftungsfragen eine Rolle spielen.
Stimme sie mit dem Betriebsrat ab, sofern es einen gibt.
Nimm die Unterzeichnung in deine Checkliste für das Mitarbeiter-Onboarding auf, damit sie vor der Geräteübergabe erfolgt – das fügt sich gut in einen strukturierten IT-Onboarding-Prozess ein.
Überprüfe die Richtlinie einmal jährlich oder immer dann, wenn sich deine Gerätelandschaft ändert.
Kostenlose Vorlage: Nutzungsvereinbarung für Firmengeräte
Kopiere die folgenden Klauseln in dein eigenes Dokument und fülle die Platzhalter aus.
Geltungsbereich und Eigentumsverhältnisse: „[Firmenname] stellt [Name des Mitarbeiters] die im Übergabeprotokoll aufgeführten Geräte und Zubehörteile zur Verfügung. Alle Gegenstände bleiben Eigentum von [Firmenname] und werden für berufliche Zwecke bereitgestellt."
Private Nutzung: „Eine moderate private Nutzung ist [erlaubt / nicht erlaubt]. Die Nutzung durch Dritte, einschließlich Familienangehöriger, ist nicht gestattet."
Pflege und Haftung: „Der Mitarbeiter geht mit dem Gerät mit der gebotenen Sorgfalt um. Normale Abnutzung wird von [Firmenname] getragen. Reparaturen werden über [Verantwortliche Person] veranlasst."
Verlust und Diebstahl: „Verlust, Diebstahl oder Beschädigung sind der [verantwortlichen Person] innerhalb von [Meldefrist, z. B. vier Stunden] zu melden."
Private Geräte: „Der Zugriff auf Unternehmensdaten von einem privaten Gerät aus ist nur unter [Bedingungen] gestattet. [Firmenname] kann Unternehmensdaten jederzeit von diesem Gerät entfernen."
Rückgabe: „Alle Geräte und Zubehörteile sind bis zum [Rückgabetermin] in funktionsfähigem Zustand und mit allen zur Übergabe erforderlichen Unternehmensdaten zurückzugeben."
Übergabeprotokoll: Gerätetyp und -modell, Seriennummer, mitgeliefertes Zubehör, Übergabedatum, Unterschrift des Mitarbeiters, Unterschrift des Unternehmens. Bewahre eine Kopie in der Personalakte und eine im Geräteprotokoll auf.
{{cta}}
FAQ
Brauchen wir eine Richtlinie, wenn wir bereits eine MDM-Lösung nutzen?
Ja. Die Geräteverwaltung setzt technische Kontrollen durch – etwa Verschlüsselung und Fernlöschung. Die Richtlinie regelt die vertragliche Seite: Eigentumsverhältnisse, zulässige Nutzung, Haftung und Rückgabepflichten. Das eine ohne das andere hinterlässt eine Lücke.
Kann eine Vorlage sowohl für Firmengeräte als auch für BYOD gelten?
Halte sie getrennt. Die Pflichten unterscheiden sich, und das gilt auch für deine Rechte. Auf einem Firmengerät kannst du alles löschen; auf einem privaten Gerät darfst du nur Unternehmensdaten entfernen.
Wer sollte die Nutzungsvereinbarung für Geräte unterschreiben?
Jeder, der ein Firmengerät erhält oder nutzt – einschließlich Werkstudenten und Freiberufler. Die Unterzeichnung erfolgt beim Onboarding, bevor das Gerät übergeben wird.
Wie geht es von hier aus weiter?
Eine schriftliche Geräterichtlinie schützt das Unternehmen und gibt deinem Team – was ebenso wichtig ist – klare Antworten darauf, was es mit seinem Laptop darf und was nicht. Passe die obige Vorlage noch diese Woche an, ergänze sie durch deine IT-Sicherheitsrichtlinie und mache die Unterzeichnung von nun an zu einem festen Bestandteil jedes Onboardings. Wenn du möchtest, dass Geräteverfolgung, Fernsperre und Rückgaben für dich erledigt werden, buche eine Demo bei deeploi.
