Bring your own device (BYOD) ist die Bezeichnung dafür, private mobile Endgeräte wie Laptops, Tablets oder Smartphones in die Netzwerke von Unternehmen oder Schulen, Universitäten, Bibliotheken und anderen (Bildungs-)Institutionen zu integrieren. Darunter verstanden werden auch Organisationsrichtlinien, die regeln sollen, auf welche Art und Weise Mitarbeiter, Schüler oder Studenten ihre eigenen elektronischen Bürogeräte zu dienstlichen oder schulischen Zwecken, insbesondere für den Zugriff auf Netzwerkdienste und das Verarbeiten und Speichern organisations- oder unternehmensinterner Daten, nutzen dürfen.
BYOD soll den Nutzern eine größere Wahlfreiheit bringen und der Organisation eine bessere Orientierung an persönlichen Bedürfnissen ermöglichen. Im Bildungsbereich bietet BYOD ökonomische und ökologische Potenziale: Statt dass Schulen und Hochschulen mit finanziellem Aufwand (hoch-)schuleigene Geräte beschaffen müssen, sollen die zunehmend privat bereits verfügbaren Geräte der Lernenden auch für schulische Zwecke genutzt werden können.
BYOD kann für Organisationen ein Sicherheitsrisiko darstellen, da damit Daten der Organisation auf nicht oder nur teilweise kontrollierbaren fremden Geräten verarbeitet werden und sich diese Geräte auch im internen Netzwerk der Organisation bewegen und dieses stören oder ausspionieren könnten. BYOD läuft zudem der Strategie zur Vereinheitlichung der IT-Infrastruktur entgegen. Es wird befürchtet, dass mit BYOD die Komplexität und damit der Betriebsaufwand steigt.
Neben Sicherheitsfragen wirft BYOD juristische Probleme auf: Der Datenschutz von zu verarbeitenden personenbezogenen Daten und Betriebs- und Geschäftsgeheimnissen muss gewahrt bleiben. Die rechtliche Haftung im Fall, dass BYOD-Geräte bei der Nutzung zu Schaden kommen oder andere Geräte beschädigen oder stören, muss geklärt sein.
In BYOD-Richtlinien werden bestimmte Hürden wie VPNs, Festplattenverschlüsselung oder auch nur eingeschränkte Dienstangebote zugelassen. Oftmals werden auch reine Virtual Desktop Infrastructures, Terminalserver oder Webanwendungen (meist Webmail) erlaubt, die keine Daten auf den Geräten speichern.
(Quelle: Wikipedia)
