KI-Apps auf privaten Handys für die Arbeit absichern

Das Problem

Im Handy steckt oft das beste KI-Werkzeug: Es hört zu, übersetzt, fotografiert Dokumente und fasst sie zusammen. Kein Wunder, dass Mitarbeitende es für die Arbeit nutzen. Der Servicetechniker diktiert den Rapport, die Verkäuferin lässt sich Kundenmails umformulieren, der Chef fotografiert Pläne und fragt die KI.

Das Handy ist aber ein sehr privater Gegenstand. Es enthält Familienfotos, Spiele, dutzende Apps und manchmal Programme, die mehr Rechte haben, als sie sollten. Es geht verloren, wird weitergegeben oder gestohlen. Firmendaten darauf sind schlechter geschützt als im Büro.

Die Frage ist deshalb nicht «Handy ja oder nein», sondern: Unter welchen Bedingungen ist es in Ordnung, und welche Daten bleiben ausgeschlossen?

So lösen Sie es mit KI – Schritt für Schritt

1. Entscheiden Sie die Grundhaltung. Erlaubt, erlaubt mit Bedingungen oder nicht erlaubt? Schreiben Sie das in einem Satz auf. Diese Entscheidung treffen Geschäftsleitung oder Verantwortliche, nicht einzelne Mitarbeitende.

1. Legen Sie Mindestanforderungen fest. Bildschirmsperre mit PIN oder Fingerabdruck, aktuelles Betriebssystem, Updates automatisch, kein Jailbreak oder Root (Eingriffe, die Schutzfunktionen aushebeln), Fernlöschung bei Verlust möglich.

1. Bestimmen Sie erlaubte Apps. Nur Apps aus dem offiziellen Store und nur solche, die geprüft wurden. Unbekannte KI-Apps sind ein bekanntes Risiko, siehe Gefälschte KI-Apps erkennen.

1. Legen Sie erlaubte Daten fest. Zum Beispiel: Übersetzen öffentlicher Texte ja; Kundendaten, Verträge, Fotos von Personen nein. Dazu passt eine Daten-Ampel.

1. Prüfen Sie Berechtigungen. Welche Zugriffe verlangt die App: Mikrofon, Kamera, Kontakte, Fotos, Standort? Erlauben Sie nur, was sie für die Aufgabe braucht. Gerade Tastatur-Apps mit KI sehen alles, was Sie tippen; siehe KI-Tastatur-Apps.

1. Trennen Sie Arbeit und Privates. Viele Handys bieten ein getrenntes Arbeitsprofil oder einen zweiten Benutzerbereich. Verwenden Sie, wenn vorhanden, die Arbeits-App des Betriebs statt eigener Lösungen.

1. Regeln Sie den Verlust. Wer sein Handy verliert, meldet es sofort. Der Betrieb kann Konten sperren; das Handy lässt sich über die Gerätesuche orten und löschen.

1. Halten Sie die Regeln schriftlich fest und lassen Sie die Mitarbeitenden bestätigen, dass sie sie kennen.

Schnellcheck für KI-Apps auf dem Handy:

Vorlage zum Kopieren

Dieser Prompt erstellt Regeln für Ihre Mitarbeitenden. Geben Sie nur allgemeine Angaben ein.

Schreibe auf Deutsch (Schweiz) ein halbseitiges Merkblatt «KI-Apps auf privaten Handys für die Arbeit» für [Betrieb, z. B. Haustechnikfirma mit 15 Mitarbeitenden].
Unsere Entscheidung: private Handys sind [erlaubt mit Bedingungen / nicht erlaubt] für [Zwecke].
Erlaubte Apps: [Liste]. Erlaubte Daten: [Liste]. Verbotene Daten: [Liste].
Bedingungen: Bildschirmsperre, Updates, Meldung bei Verlust an [Name/Telefon].
Formuliere acht kurze Regeln mit je einem Satz Begründung, dann drei Beispiele «erlaubt / nicht erlaubt» aus dem Berufsalltag.

Ersetzen Sie die Platzhalter; die Beispiele machen aus abstrakten Regeln verständliche Anweisungen.

Worauf Sie achten müssen

• Verlust und Diebstahl sind die häufigsten Risiken. Ein ungesperrtes Handy öffnet alle Konten. Ohne Bildschirmsperre dürfen keine Firmendaten darauf.
• Apps sehen mehr als gedacht. Manche KI-Apps lesen Zwischenablage, Fotos oder Kontakte. Prüfen Sie die Berechtigungen und die Datenschutzangaben.
• Gratis-Apps finanzieren sich oft über Daten. Prüfen Sie, was der Anbieter mit Eingaben macht; siehe Kostenlose KI-Tools und Sicherheit.
• Datenschutz bleibt Pflicht des Betriebs. Nach dem Datenschutzgesetz (DSG) bleibt der Betrieb für Personendaten verantwortlich, die Mitarbeitende auf privaten Geräten bearbeiten. Details sind im Einzelfall zu klären.
• Eingriffe ins Privatgerät sind begrenzt. Der Betrieb darf private Geräte nicht beliebig kontrollieren. Regeln dazu sollten transparent und freiwillig akzeptiert sein.
• Nicht jede Funktion ist vorhanden. Ob ein Arbeitsprofil oder eine Fernlöschung möglich ist, hängt von Gerät und Betriebssystem ab.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein Elektroinstallateur im Aargau nutzt auf seinem privaten Handy eine KI-App, um Rapporte zu diktieren. Dabei nennt er Kundennamen und Adressen. Die App ist ein Gratisprodukt eines unbekannten Anbieters.

Vorher: privates Handy, unbekannte App, Kundendaten im Klartext. Nachher: Der Betrieb stellt eine geprüfte Diktier-App mit Firmenkonto bereit; auf dem Handy gibt es eine Bildschirmsperre. Der Installateur diktiert nur die Auftragsnummer und die Arbeiten; Namen und Adressen fügt das Büro später ein.

So hilft Ihnen Alpasana

Welche Arbeitswege mit KI für Ihren Betrieb sinnvoll sind, klärt die KI-Beratung und digitale Transformation. Laut Leistungsbeschreibung gehört dazu das Aufnehmen von Prozessen, die Analyse von KI-Potenzialen und das Erstellen eines Umsetzungsplans.

So entsteht aus der Handy-Frage eine nachvollziehbare Lösung für das ganze Team. Die Leistung wird individuell offeriert.

Häufige Fragen

Darf mein Arbeitgeber mein privates Handy kontrollieren?

Nicht beliebig. Kontrolle privater Geräte ist heikel. Der Betrieb sollte offen sagen, was er technisch sieht oder löschen kann, und Ihre Zustimmung einholen. Fachliche Beratung im Einzelfall ist ratsam.

Wie erkenne ich eine unsichere KI-App?

Unbekannter Anbieter, viele Berechtigungen, fehlendes Impressum, auffällig niedrige Bewertungen mit gleichlautenden Texten. Mehr dazu auf der verlinkten Seite zu gefälschten Apps.

Reicht die Zwei-Faktor-Anmeldung?

Sie schützt das Konto vor fremdem Zugriff, nicht aber vor Datenabfluss durch die App selbst. Beides ist nötig.

Was ist besser: Firmenhandy oder privates?

Das Firmenhandy ist einfacher zu steuern. Für kleine Betriebe kann ein gemeinsamer Arbeitsstandard auf privaten Geräten dennoch tragbar sein, wenn die Bedingungen klar sind.