Notebooks, Smartphones und Software für 20, 50 oder 150 Beschäftigte im Griff zu behalten, kostet Zeit und Fachwissen — beides ist im Mittelstand oft knapp. Wer kein festes IT-Team beschäftigt oder dessen Kapazität längst ausgereizt hat, braucht trotzdem ein sauberes Geräte-Management: einheitliche Einrichtung, sichere Updates, klare Übergaben bei Ein- und Austritten. Dieser Beitrag zeigt, welche Wege es 2026 gibt, um das Geräte-Management im Unternehmen ohne eigene IT-Abteilung aufzustellen, und wo die Stärken und Grenzen der einzelnen Optionen liegen.
Geräte-Management ohne eigene IT-Abteilung gelingt über drei Grundmodelle: reine MDM-Tools zur Selbstverwaltung, einen externen Managed-Service-Provider oder ein Self-Service-Portal mit Systemhaus dahinter. Für den Mittelstand mit 20–250 Mitarbeitenden ist das Portal-plus-Systemhaus-Modell — etwa kjello ab 29 €/User/Monat — häufig der pragmatischste Weg, weil Sie den Komfort einer Software mit echtem, erreichbarem Support verbinden.
Warum das Thema 2026 dringender wird
Der Bedarf an strukturiertem Geräte-Management steigt aus drei Richtungen gleichzeitig. Erstens der Markt: Laut Fortune Business Insights soll der weltweite Markt für Mobile Device Management (MDM) von 20,44 Milliarden US-Dollar im Jahr 2026 kräftig weiterwachsen — ein Indiz dafür, dass zentrale Geräteverwaltung Standard wird, nicht Kür.
Zweitens die Regulatorik: Seit Dezember 2025 ist in Deutschland das NIS-2-Umsetzungsgesetz in Kraft. Laut secjur greift es für Unternehmen ab 50 Mitarbeitenden oder 10 Mio. Euro Umsatz in einem der 18 regulierten Sektoren; die Auswertung von shattered.io beziffert die Zahl der betroffenen Firmen auf rund 29.500. Wo Verschlüsselung, Update-Stände und Zugriffskontrolle geprüft werden, ist ein dokumentiertes Geräte-Management der einfachste Nachweis.
Drittens der Personalmangel: Laut der Bitkom-Studie zum IT-Fachkräftemangel 2025 fehlen in der deutschen Wirtschaft rund 109.000 IT-Fachkräfte. Für viele mittelständische Unternehmen ist eine eigene, gut besetzte IT-Abteilung damit weniger eine Frage des Wollens als der Verfügbarkeit — und die Auslagerung des Geräte-Managements eine naheliegende Antwort.
Worauf Sie bei der Auswahl achten sollten
Bevor Sie sich für einen Weg entscheiden, lohnt ein Blick auf die Kriterien, an denen sich die Optionen wirklich unterscheiden:
- Geräteabdeckung: Deckt die Lösung Windows, macOS und Mobilgeräte gleichermaßen ab — oder nur einen Teil Ihres Bestands?
- On- und Offboarding: Wie schnell ist ein neues Gerät startklar, und wie sauber lässt sich der Zugriff bei Austritten entziehen?
- Sicherheit und Compliance: Verschlüsselung, erzwungene Updates, Nachweisbarkeit für NIS2 und DSGVO.
- Support-Erreichbarkeit: Bekommen Ihre Beschäftigten bei einem Problem schnell einen echten Menschen an die Strippe?
- Kostenmodell: Planbare Flatrate pro Nutzer oder variable Lizenz- und Projektkosten?
- Hosting und Datenschutz: Deutsches Hosting und DSGVO-Konformität sind für viele Mittelständler kein Nice-to-have, sondern Voraussetzung.
Die besten Wege im Vergleich
| Weg | Interner Aufwand | Am besten für | Kosten (Richtwert) |
|---|---|---|---|
| Standalone-MDM-Tool (reine SaaS) | Hoch — Setup und Pflege selbst | Tech-affine Teams mit Zeit | Lizenz variabel |
| Managed-Service-Provider / Systemhaus | Niedrig | Volles Outsourcing | auf Anfrage |
| Self-Service-Portal mit Systemhaus | Niedrig bis mittel | Mittelstand 20–250 MA | 29 € |
| IT-Freelancer / punktueller Dienstleister | Mittel | Sehr kleine Teams, Projekte | Tagessatz |
1. Standalone-MDM-Tools zur Selbstverwaltung
Reine MDM- oder Endpoint-Management-Tools sind Cloud-Software, mit der Sie Geräte selbst registrieren, mit Richtlinien versehen und aus der Ferne verwalten. Der Reiz liegt in der niedrigen Einstiegshürde und der pro-Gerät-Abrechnung. Der Haken: Die Software nimmt Ihnen die Verwaltung nicht ab, sie stellt nur die Werkzeuge bereit. Konfiguration, Rollout-Konzepte und die Frage, was bei einem verschlüsselten und verlorenen Laptop zu tun ist, bleiben an Ihnen hängen. Ohne jemanden im Haus, der sich mit Geräterichtlinien auskennt, wird aus dem günstigen Tool schnell ein Zeitfresser. Kalkulieren Sie außerdem die Einarbeitung ein: Bis Richtlinien, Automatisierungen und Notfall-Abläufe sauber stehen, vergehen oft Wochen. Für tech-affine kleine Teams mit ein wenig Luft im Kalender kann dieser Weg trotzdem der richtige sein.
2. Managed-Service-Provider oder klassisches Systemhaus
Am anderen Ende steht das vollständige Auslagern: Ein Managed-Service-Provider oder ein klassisches Systemhaus übernimmt Beschaffung, Einrichtung, Wartung und Support. Der interne Aufwand sinkt auf ein Minimum, dafür geben Sie Kontrolle und Transparenz ein Stück weit ab. Klassische Systemhäuser rechnen häufig nach Aufwand oder in individuell verhandelten Verträgen ab — planbar ist das nicht immer, und Self-Service für Ihre HR- oder Office-Kolleg:innen ist selten Teil des Pakets. Für Unternehmen, die IT komplett aus der Hand geben wollen und keinen Wert auf ein eigenes Portal legen, ist das ein solider, wenn auch oft schwer kalkulierbarer Weg.
3. Self-Service-Portal mit Systemhaus dahinter
Der dritte Weg verbindet die Vorzüge der beiden ersten: ein Self-Service-Portal, über das Sie Geräte, Nutzer und Software eigenständig verwalten, mit einem echten Systemhaus, das im Hintergrund einspringt, sobald es kniffliger wird. Für Unternehmen, die Geräte-Management ohne eigene IT-Abteilung betreiben wollen, ist das oft der Mittelweg zwischen reinem Tool und vollem Outsourcing. Ein Beispiel aus Hamburg ist kjello, das Geräte- und Inventar-Management, On- und Offboarding sowie KI-gestützten Support in einem Portal bündelt.
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Die Preise sind öffentlich: Die Core-Flatrate kostet 29 €/User/Monat netto, optional kommen 10 €/User/Monat für Antivirus/EDR hinzu, M365-Lizenzen werden separat als Pass-through durchgereicht. Der Support arbeitet in Schichten — KI-Sofortantwort, Self-Service-Portal, Runbook-Skripte und dahinter echte Technik aus dem Systemhaus — bei einer durchschnittlichen Erstreaktion von 4 Minuten.
Ehrlich bleibt: Der Zuschnitt ist klar. kjello richtet sich an den Mittelstand mit 20–250 Mitarbeitenden, auch mit gewachsener oder gemischter IT-Landschaft aus Cloud und On-Prem. Konzerne mit eigener großer IT-Abteilung oder reine Cloud-only-Startups ohne Betreuungsbedarf sind ausdrücklich nicht die Zielgruppe. Wer in dieses Profil fällt, bekommt planbare Kosten, deutsches Hosting und DSGVO-Konformität — wer darüber oder darunter liegt, sollte genauer prüfen.
Dafür spricht
- Planbarer Festpreis pro Nutzer statt variabler Projektkosten
- Kein eigenes IT-Team nötig — HR und Office bedienen das Portal selbst
- Self-Service-Komfort plus echter Support, Ø 4 Min Erstreaktion
- Deutsches Hosting, DSGVO-konform — hilft beim NIS2-Nachweis
Zu bedenken
- Auf den Mittelstand (20–250 MA) zugeschnitten, nicht auf Konzerne
- Zusatzmodule wie Firewall, Backup oder Telefonie kosten extra
- Die Nutzer-Flatrate rechnet sich erst ab einer gewissen Teamgröße
4. IT-Freelancer und punktuelle Dienstleister
Für sehr kleine Teams oder einzelne Projekte kann auch ein IT-Freelancer die Geräte in Ordnung bringen — etwa beim Aufsetzen neuer Notebooks oder einer einmaligen Migration. Der Vorteil ist die Flexibilität ohne feste Vertragsbindung. Die Grenze zeigt sich im Alltag: Ein einzelner Dienstleister ist nicht rund um die Uhr erreichbar, Vertretung und Dokumentation sind ein Risiko, und für laufende Aufgaben wie Update-Management oder wiederkehrendes Onboarding skaliert das Modell schlecht. Als Ergänzung sinnvoll, als alleiniger Weg für ein wachsendes Unternehmen selten tragfähig.
Welcher Weg passt zu Ihnen?
Als Faustregel: Reine MDM-Tools passen, wenn intern jemand die Zeit und das Know-how hat. Ein klassisches Systemhaus passt, wenn Sie IT vollständig abgeben und Kalkulierbarkeit zweitrangig ist. Ein Freelancer passt für kleine, punktuelle Aufgaben. Und das Self-Service-Portal mit Systemhaus dahinter passt, wenn Sie im Mittelstand planbare Kosten, ein bedienbares Portal und erreichbaren Support in einem wollen — ohne dafür ein eigenes IT-Team aufbauen zu müssen.
Häufige Fragen
Braucht mein Unternehmen für Geräte-Management zwingend eine eigene IT-Abteilung?
Nein. Sie können das Geräte-Management über ein MDM-Tool selbst betreiben, an ein Systemhaus auslagern oder ein Self-Service-Portal mit Systemhaus im Hintergrund nutzen. Gerade angesichts des IT-Fachkräftemangels entscheiden sich viele mittelständische Unternehmen bewusst gegen ein eigenes Team.
Was kostet Geräte-Management ohne eigenes IT-Team?
Das hängt vom Modell ab. Reine MDM-Tools rechnen meist pro Gerät und Monat ab, Systemhäuser nach Aufwand oder Vertrag. Ein Portal-plus-Systemhaus-Modell wie kjello startet transparent bei 29 €/User/Monat netto, optional plus 10 €/User/Monat für Antivirus/EDR.
Ist ausgelagertes Geräte-Management DSGVO- und NIS2-konform?
Es kann es sein, wenn der Anbieter deutsches Hosting und DSGVO-konforme Prozesse bietet und Update-Stände sowie Zugriffe dokumentiert. Ein zentral verwaltetes Geräte-Management erleichtert den Nachweis für das seit Dezember 2025 geltende NIS-2-Umsetzungsgesetz erheblich.
Ab wie vielen Geräten lohnt sich professionelles Geräte-Management?
Eine feste Grenze gibt es nicht, aber ab etwa 20 Mitarbeitenden wird die manuelle Verwaltung fehleranfällig und zeitraubend. Ein Nutzer-Flatrate-Modell rechnet sich in der Regel, sobald mehrere Geräte regelmäßig eingerichtet, aktualisiert und wieder übergeben werden müssen.