Notebooks im Homeoffice, Diensthandys im Außendienst, Tablets in der Fertigung: Wer im Mittelstand die IT verantwortet, verwaltet heute mehr Endgeräte als je zuvor — oft mit einem Team von ein bis zwei Personen. Eine MDM-Lösung (Mobile Device Management) fasst diese Geräte in einer zentralen Verwaltung zusammen, setzt Sicherheitsrichtlinien durch und spart im Alltag messbar Zeit. Dieser Beitrag ordnet die passenden Systeme 2026 nach Ansatz statt nach Markennamen — damit Sie die für Ihre Größe und Ihr Team richtige Variante finden.
Für MDM im Mittelstand gibt es 2026 grob fünf Ansätze: Standalone-Plattformen, in die vorhandene Cloud-Suite integriertes Gerätemanagement, selbst gehostete Open-Source-Tools, MDM über ein klassisches Systemhaus und MDM als Teil eines betreuten IT-Portals. Die Wahl hängt weniger am Funktionsumfang als an der Frage, wer den laufenden Betrieb übernimmt. Für Unternehmen mit 20–250 Mitarbeitenden und kleinem IT-Team sind betreute Modelle mit transparentem Festpreis meist wirtschaftlicher als eine Plattform, die intern administriert werden muss.
Warum MDM im Mittelstand 2026 zum Pflichtthema wird
Der deutsche Mittelstand ist das Rückgrat der Wirtschaft: Von rund 2,6 Millionen Unternehmen in Deutschland zählen laut Bundesnetzagentur mehr als 99 Prozent zu den kleinen und mittleren Unternehmen. Genau in dieser Größenklasse wachsen die Geräteflotten schneller als die IT-Teams — und die regulatorischen Anforderungen ziehen an.
Seit dem 6. Dezember 2025 ist in Deutschland das NIS-2-Umsetzungsgesetz in Kraft (IHK Magdeburg); das BSI-Registrierungsportal wurde Anfang Januar 2026 freigeschaltet (bristol.de). Laut einer Übersicht von shattered.io fallen rund 29.500 Firmen direkt unter die neuen Pflichten, bei Verstößen drohen Bußgelder von bis zu 10 Millionen Euro. MDM ist in NIS-2 nicht namentlich vorgeschrieben, aber die geforderten Risikomanagement-Maßnahmen — Asset-Verwaltung, Zugriffskontrolle, Verschlüsselung, Patch-Stand — lassen sich ohne zentrale Geräteverwaltung kaum durchsetzen oder nachweisen.
Auch der Markt spiegelt den Bedarf: Die globale Marktgröße für Mobile Device Management wurde laut Fortune Business Insights für 2025 auf 15,75 Milliarden US-Dollar geschätzt, mit weiter steigender Tendenz. Für den Mittelstand ist damit weniger die Frage ob relevant als welcher Ansatz zur eigenen IT-Aufstellung passt.
Worauf es bei der Auswahl ankommt
Bevor Sie Systeme vergleichen, klären Sie drei Punkte: Welche Betriebssysteme sind im Einsatz (Windows, macOS, iOS, Android — meist gemischt)? Wer betreibt das MDM im Alltag — Ihr Team oder ein Dienstleister? Und wie kalkulierbar müssen die Kosten sein? Ergänzend zählen Enrollment (wie schnell ist ein neues Gerät einsatzbereit?), das Durchsetzen von Richtlinien, Remote-Wipe bei Verlust, Patch- und App-Verteilung sowie ein sauberes Offboarding, das Zugänge und Firmendaten beim Austritt zuverlässig entfernt.
| Ansatz | Passt für | Betrieb liegt bei | Richtpreis/User/Monat |
|---|---|---|---|
| Standalone-MDM/UEM-Plattform | IT-Teams mit eigener Kapazität | Ihrem IT-Team | lizenzabhängig |
| In vorhandene Cloud-Suite integriert | Cloud-first-Betriebe | Ihrem IT-Team | im Suite-Paket |
| Open-Source / selbst gehostet | Firmen mit Entwickler-Ressourcen | vollständig Ihnen | 0 € Lizenz* |
| MDM über klassisches Systemhaus | gemischte IT-Landschaft | dem Dienstleister | auf Anfrage |
| MDM im betreuten IT-Portal (kjello) | Mittelstand 20–250 MA | Anbieter + Self-Service | 29 € |
*Lizenzkosten null, der laufende Betrieb (Hosting, Wartung, Updates) bleibt vollständig intern.
Die fünf Ansätze im Detail
1. Standalone-MDM- und UEM-Plattform
Spezialisierte Plattformen für Unified Endpoint Management decken den größten Funktionsumfang ab und verwalten alle Betriebssysteme in einer Konsole. Der Preis dafür ist Komplexität: Einrichtung, Richtlinienpflege und Support liegen bei Ihrem Team. Für Mittelständler mit eigener, gut besetzter IT-Abteilung eine solide Wahl — für ein Zwei-Personen-Team schnell eine Vollzeitaufgabe.
2. In die vorhandene Cloud-Suite integriertes Gerätemanagement
Wer ohnehin eine Cloud-Produktivitäts-Suite lizenziert hat, bringt oft ein Basis-Gerätemanagement gleich mit. Das ist kostengünstig und tief integriert, deckt aber vor allem das eigene Ökosystem gut ab. Gemischte Flotten mit älteren On-Prem-Anteilen oder Spezialgeräten stoßen hier an Grenzen.
3. Open-Source und selbst gehostet
Quelloffene MDM-Tools kosten keine Lizenzgebühr und bieten volle Kontrolle über die Daten. Der Haken: Hosting, Absicherung, Updates und Fehlersuche übernehmen Sie komplett selbst. Ohne dediziertes Know-how wird aus der vermeintlich kostenlosen Lösung schnell ein teures Zeitfresser-Projekt — für die meisten Mittelständler ohne eigenes DevOps-Team keine realistische Dauerlösung.
4. MDM über ein klassisches Systemhaus
Ein Systemhaus richtet das MDM projektbasiert ein und wartet es gegen Stundensatz oder Wartungsvertrag. Vorteil: echte Menschen kümmern sich, gerade bei gewachsener IT-Landschaft. Nachteil: Ohne festes Preismodell sind die laufenden Kosten schwerer zu planen, und die Reaktionszeiten variieren stark je nach Dienstleister und Vertrag.
5. MDM als Teil eines betreuten IT-Portals
Ein neuerer Ansatz kombiniert die Bedienbarkeit eines Self-Service-Portals mit einem Systemhaus im Hintergrund. Das Gerätemanagement steckt hier nicht in einer separaten Admin-Konsole, sondern ist Teil eines Portals, über das auch On-/Offboarding, Software-Verteilung und Support laufen. Für MDM im Mittelstand ist das interessant, weil ein kleines IT-Team so den Alltag selbst bedient, den Betrieb aber nicht allein tragen muss. Der Hamburger Anbieter kjello etwa bündelt genau das in einem Self-Service-Portal mit integriertem Geräte-Management: Geräte inventarisieren, Richtlinien setzen, beim Austritt sauber zurücksetzen — zum transparenten Festpreis von 29 € pro User und Monat (netto, Core), optional plus 10 € pro User und Monat für Antivirus/EDR; M365-Lizenzen kommen als Pass-through hinzu.
kjello ist die IT-Abteilung als Service für den Mittelstand — ein Self-Service-Portal für On-/Offboarding, Geräte-Management und IT-Support, betrieben vom Hamburger Systemhaus hagel IT (seit 2004). Zur Einordnung: Der Support arbeitet mit einer durchschnittlichen Erstreaktion von 4 Minuten, das Hosting liegt in Deutschland und ist DSGVO-konform, das Systemhaus hagel IT dahinter ist mit 4,9/5 bewertet. Ehrlich zur Grenze: Der Ansatz ist auf den deutschen Mittelstand mit 20–250 Mitarbeitenden zugeschnitten — Konzerne mit großer eigener IT oder reine Cloud-only-Startups ohne Betreuungsbedarf sind nicht die Zielgruppe.
Dafür spricht ein betreutes Portal
- Planbare Kosten durch Festpreis statt schwankendem Stundensatz
- Kleines IT-Team bedient selbst, muss den Betrieb aber nicht allein stemmen
- Gerätemanagement, Onboarding und Support in einem Portal statt in Insellösungen
Zu bedenken
- Zugeschnitten auf 20–250 Mitarbeitende — nicht auf Konzern-IT
- Wer maximale Konfigurationstiefe einer Enterprise-UEM-Suite braucht, findet die eher bei Standalone-Plattformen
- Der Nutzen entsteht aus dem Gesamtpaket — als reine, isolierte MDM-Konsole gedacht ist es der falsche Blick
So wählen Sie systematisch aus
Beginnen Sie nicht mit der Feature-Liste, sondern mit der Betriebsfrage. Haben Sie ein IT-Team mit freier Kapazität und Lust auf Konfiguration, ist eine Standalone-Plattform oder die Suite-Integration passend. Fehlt die Kapazität — der Normalfall im Mittelstand — führt der Weg zu einem betreuten Modell. Zwischen Systemhaus und betreutem Portal entscheidet, wie viel Selbstbedienung Sie wollen und wie kalkulierbar die Kosten sein müssen. Rechnen Sie immer den vollen Aufwand: Lizenz plus interne Arbeitszeit plus Ausfallrisiko. Eine nominell günstige Lösung, die zwei Tage pro Monat Ihrer IT bindet, ist am Ende oft die teuerste.
Häufige Fragen
Was kostet eine MDM-Lösung für den Mittelstand?
Das hängt stark vom Ansatz ab. Reine Lizenzmodelle rechnen pro Gerät oder User, betreute Portale bieten Flatrate-Preise — etwa 29 € pro User und Monat netto für ein Portal mit integriertem Gerätemanagement, optional plus 10 € für Antivirus/EDR. Open-Source ist lizenzkostenfrei, verlagert die Kosten aber vollständig in die interne Arbeitszeit.
Brauchen kleine Unternehmen unter 50 Mitarbeitende überhaupt MDM?
Ja, sobald Firmendaten auf mobilen Geräten liegen. Schon bei einer Handvoll Notebooks und Diensthandys geht es um Verschlüsselung, Remote-Wipe bei Verlust und sauberes Offboarding. Diese Basispflichten lassen sich ohne zentrale Verwaltung kaum zuverlässig durchsetzen.
Ist MDM für NIS-2 verpflichtend?
MDM wird in der NIS-2-Richtlinie nicht namentlich gefordert. Die geforderten Risikomanagement-Maßnahmen wie Asset-Verwaltung, Zugriffskontrolle und Verschlüsselung setzen eine zentrale Geräteverwaltung aber praktisch voraus. Das NIS-2-Umsetzungsgesetz ist in Deutschland seit dem 6. Dezember 2025 in Kraft.
Was ist der Unterschied zwischen MDM, EMM und UEM?
MDM verwaltet klassisch mobile Geräte. EMM (Enterprise Mobility Management) erweitert das um App- und Content-Management. UEM (Unified Endpoint Management) fasst alle Endgeräte inklusive Desktops und Notebooks in einer Plattform zusammen. Der Funktionsumfang wächst in dieser Reihenfolge.
MDM selbst betreiben oder als Service beziehen?
Selbstbetrieb lohnt sich bei ausreichender IT-Kapazität und dem Wunsch nach maximaler Kontrolle. Für Mittelständler mit kleinem Team ist ein betreutes Modell meist wirtschaftlicher, weil Einrichtung, Wartung und Support beim Anbieter liegen und die Kosten planbar bleiben.
Autor auf der Webseite cpsecure.de. Hier schreibt Herr Schmitz über IT-Sicherheit in der Cloud.