Mobile Content Management (MCM)

Mobile Content Management (MCM) bezeichnet die kontrollierte Bereitstellung, Speicherung und Nutzung von Unternehmensdokumenten auf mobilen Endgeräten. Mobile Content Management sorgt dafür, dass Beschäftigte unterwegs auf freigegebene Inhalte zugreifen können, während die Organisation steuert, wo diese Inhalte gespeichert, wie sie verschlüsselt und an wen sie weitergegeben werden dürfen. MCM ist neben Mobile Device Management und Mobile Application Management eine der drei Säulen des Enterprise Mobility Management.

Was ist Mobile Content Management (MCM)?

Mobile Content Management ist die Disziplin innerhalb des Enterprise Mobility Management, die sich um die Daten selbst kümmert – nicht um das Gerät und nicht um die Anwendung. Gegenstand sind Dokumente, Präsentationen, Formulare, Pläne, Bilder und andere Dateien, die auf Smartphones und Tablets abgerufen, bearbeitet, gespeichert und weitergegeben werden. Gelegentlich wird MCM auch als Mobile Information Management (MIM) bezeichnet; die Begriffe werden weitgehend synonym verwendet.

Der Ausgangspunkt für Mobile Content Management ist ein einfaches Problem: Sobald ein Dokument ein mobiles Endgerät erreicht, verlässt es die kontrollierte Umgebung des Unternehmensnetzes. Es liegt dann in einem lokalen Dateisystem, kann in beliebige Apps geöffnet, in private Cloudspeicher kopiert, per E-Mail weitergeleitet oder auf einem verlorenen Gerät gefunden werden. Mobile Content Management setzt genau an dieser Stelle an und verlagert die Kontrolle vom Netzwerkrand auf das Dokument und den Ort, an dem es abgelegt ist.

Technisch geschieht das über einen abgeschotteten, verschlüsselten Speicherbereich auf dem Endgerät – üblicherweise als sicherer Container bezeichnet – kombiniert mit Regeln, die festlegen, was mit den darin liegenden Inhalten geschehen darf. Dieser Ansatz erlaubt es, dienstliche Dokumente strikt zu kontrollieren, ohne das gesamte Gerät verwalten zu müssen. Genau darin liegt der praktische Wert von Mobile Content Management, insbesondere in Szenarien mit privaten oder fremdverwalteten Geräten.

Warum ist Mobile Content Management wichtig?

Mobile Content Management ist wichtig, weil mobile Endgeräte heute regulärer Bestandteil der Arbeitsumgebung sind und dabei genau jene Kontrollmechanismen umgehen, auf die klassische IT-Sicherheit aufbaut. Ein Dokument, das auf einem Notebook im Unternehmensnetz zentral protokolliert und gesichert ist, wird auf einem Smartphone ohne MCM zu einer unkontrollierten Kopie ohne Ablaufdatum.

Die Risiken sind dabei selten spektakulär. Verlorene und gestohlene Geräte sind ein Faktor, aber der häufigere Fall ist banaler: Ein Anhang wird zur besseren Lesbarkeit in eine private App exportiert, ein Plan in einen persönlichen Cloudspeicher hochgeladen, eine Datei an eine private Adresse weitergeleitet, weil das gerade schneller ging. Jeder dieser Vorgänge erzeugt eine Kopie außerhalb jeder Löschroutine – und wird typischerweise erst bemerkt, wenn die Person die Organisation verlässt oder ein Vorfall untersucht wird.

Hinzu kommt der Nachweisaspekt. Nach Art. 32 DSGVO muss eine Organisation die Sicherheit der Verarbeitung nicht nur herstellen, sondern belegen können. Ohne Mobile Content Management lässt sich für die mobile Nutzung weder sagen, welche Dokumente auf welchen Geräten liegen, noch nachweisen, dass sie bei Bedarf entfernt wurden.

Wie unterscheidet sich Mobile Content Management von MDM, MAM und UEM?

Mobile Content Management, Mobile Device Management und Mobile Application Management unterscheiden sich durch die Ebene, auf der sie ansetzen: MDM verwaltet das Gerät, MAM die Anwendung, MCM die Inhalte. Die drei Disziplinen sind Bausteine des Enterprise Mobility Management (EMM) und werden in der Praxis meist gemeinsam eingeführt, decken aber unterschiedliche Risiken ab.

Der Unterschied zum Mobile Application Management wird häufig unterschätzt. MAM stellt sicher, dass eine App sicher konfiguriert, aktuell und bei Bedarf entfernbar ist – es sagt aber nichts darüber aus, was mit einem Dokument geschieht, das aus dieser App heraus geteilt wird. Umgekehrt schützt Mobile Content Management Inhalte auch dann, wenn mehrere Anwendungen auf denselben Bestand zugreifen. In der Praxis sind die Grenzen fließend, weil viele EMM-Plattformen alle drei Funktionen in einem Produkt bündeln; die Trennung bleibt aber für die Anforderungsanalyse wichtig, weil sonst Lücken entstehen, die niemand zuständigkeitshalber schließt.

Welche Funktionen umfasst Mobile Content Management?

Mobile Content Management umfasst die sichere Ablage, die kontrollierte Bereitstellung und die geregelte Nutzung von Dokumenten auf Mobilgeräten. Der Funktionsumfang lässt sich in vier Bereiche gliedern.

Die sichere Ablage stellt einen verschlüsselten Bereich auf dem Endgerät bereit, der vom übrigen Gerätespeicher getrennt ist. Inhalte darin sind auch dann geschützt, wenn das Gerät entsperrt ist oder das Betriebssystem kompromittiert wurde. Ergänzt wird dies durch eine eigene Authentisierung für den Container, etwa per PIN oder Biometrie.

Die Anbindung an Quellsysteme verbindet den mobilen Zugriff mit den bestehenden Ablagen der Organisation – Dateiserver, Dokumentenmanagementsysteme, Intranetportale oder Cloudspeicher. Berechtigungen werden dabei nicht neu vergeben, sondern aus dem Verzeichnisdienst übernommen, üblicherweise über LDAP oder eine vergleichbare Anbindung. Damit gelten mobil dieselben Zugriffsrechte wie am Arbeitsplatz, was Doppelpflege und Rechteinkonsistenzen vermeidet.

Die Nutzung der Inhalte wird über Richtlinien gesteuert: Betrachten, Bearbeiten, Offline-Verfügbarkeit, Weitergabe, Druck. Viele Lösungen bringen eigene Viewer und Editoren mit, damit Dokumente den geschützten Bereich zur Bearbeitung nicht verlassen müssen. Ergänzend werden Versionsstände verwaltet, damit mobil nicht mit veralteten Ständen gearbeitet wird – ein in der Praxis unterschätzter Punkt, etwa bei Einsatz- und Alarmplänen.

Die Lebenszyklussteuerung regelt, wie lange Inhalte auf dem Gerät verbleiben. Dazu gehören Ablaufdaten für Offline-Kopien, automatische Aktualisierung, das Entfernen einzelner Dokumente sowie das selektive Löschen aller dienstlichen Inhalte, ohne private Daten anzutasten.

Wie werden Inhalte im Mobile Content Management geschützt?

Inhalte werden im Mobile Content Management durch die Kombination aus Verschlüsselung, Containerisierung, Zugriffssteuerung und Weitergabebeschränkungen geschützt. Verschlüsselt wird sowohl bei der Übertragung als auch in der Ablage auf dem Gerät, wobei die Schlüsselverwaltung außerhalb des Geräts liegen sollte – sonst schützt die Verschlüsselung nur gegen Gelegenheitszugriffe.

Die eigentliche Wirkung entsteht durch Weitergabebeschränkungen, die aus dem Bereich Data Loss Prevention stammen. Sie greifen dort, wo Inhalte den geschützten Bereich verlassen würden.

Moderne Umsetzungen ergänzen diese Mechanismen um kontextbasierte Zugriffsentscheidungen im Sinne von Zero Trust: Der Zugriff auf einen Inhalt hängt dann nicht nur von der Person ab, sondern auch vom Zustand des Geräts, vom Netzwerk und vom Schutzbedarf des Dokuments. Voraussetzung dafür ist allerdings eine belastbare Klassifizierung der Inhalte. Ohne Schutzbedarfsfeststellung fehlt jedem noch so feinen Regelwerk die Grundlage, weil unklar bleibt, welche Regel für welches Dokument gelten soll.

Wie funktioniert Mobile Content Management bei BYOD und auf Dienstgeräten?

Mobile Content Management unterscheidet sich bei privaten und dienstlichen Geräten vor allem in der Reichweite der Kontrolle. Auf Dienstgeräten kann die Organisation das gesamte Gerät verwalten und Mobile Content Management eng mit Mobile Device Management verzahnen: Gerätekonfiguration, App-Bestand und Dokumentenzugriff folgen einem einheitlichen Regelwerk, und im Verlustfall lässt sich das gesamte Gerät zurücksetzen.

Bei BYOD, also der Nutzung privater Geräte, ist das nicht möglich – rechtlich nicht und praktisch ebenfalls nicht, weil Beschäftigte kaum akzeptieren, dass ihr privates Gerät vollständig fremdverwaltet wird. Hier spielt Mobile Content Management seine eigentliche Stärke aus: Der geschützte Bereich für dienstliche Inhalte lässt sich getrennt vom Rest des Geräts verwalten, sichern und im Bedarfsfall vollständig entfernen, ohne private Fotos, Nachrichten oder Apps zu berühren. Android Enterprise setzt dieses Prinzip mit dem Arbeitsprofil auf Betriebssystemebene um, iOS über die Trennung zwischen verwalteten und nicht verwalteten Anwendungen.

Zwischenformen wie COPE (unternehmenseigenes Gerät mit privater Mitnutzung) verlangen dieselbe Trennung, nur mit umgekehrter Eigentumslage. Entscheidend ist in allen Modellen, dass die Trennlinie vor der Einführung definiert und dokumentiert wird – einschließlich der Frage, welche Zugriffe Administratoren tatsächlich haben und welche nicht.

Welche rechtlichen Anforderungen gelten für Mobile Content Management?

Mobile Content Management berührt drei Regelungsbereiche. Datenschutzrechtlich verlangt Art. 32 DSGVO technische und organisatorische Maßnahmen entsprechend dem Risiko, wozu bei mobiler Nutzung Verschlüsselung, Zugriffskontrolle und Löschbarkeit gehören; Art. 5 Abs. 1 lit. f nennt Integrität und Vertraulichkeit als Grundsatz. Für Verarbeitungen mit hohem Risiko – etwa mobiler Zugriff auf Gesundheits- oder Sozialdaten – kann zusätzlich eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO erforderlich sein. Die DSGVO-Konformität mobiler Zugriffe scheitert erfahrungsgemäß seltener an der Technik als an fehlenden Löschkonzepten für lokale Kopien.

Sicherheitsrechtlich ergeben sich Anforderungen aus der NIS2-Richtlinie (EU) 2022/2555, deren Art. 21 unter anderem Konzepte für Zugriffskontrolle, für den Einsatz von Kryptografie sowie für gesicherte Kommunikation verlangt. Als methodische Grundlage dient im deutschsprachigen Raum das IT-Grundschutz-Kompendium des BSI, das mobile Endgeräte in einem eigenen Bausteinbereich behandelt; international enthält ISO/IEC 27002 eine eigene Maßnahme zu Endgeräten der Nutzer.

Arbeitsrechtlich ist die Mitbestimmung zu beachten. Mobile Content Management protokolliert regelmäßig, wer wann auf welches Dokument zugegriffen hat. Damit handelt es sich um eine technische Einrichtung, die zur Verhaltens- oder Leistungskontrolle geeignet ist, sodass in Betrieben mit Betriebsrat ein Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG besteht; im öffentlichen Dienst greifen die entsprechenden Personalvertretungsgesetze. Projekte, die diesen Punkt erst nach der Auswahlentscheidung angehen, verlieren in der Praxis mehrere Monate.

Welche Rolle spielt Mobile Content Management in der sicheren Kommunikation?

In der sicheren Kommunikation greift Mobile Content Management überall dort, wo Dateien ausgetauscht werden – und das ist in der mobilen Zusammenarbeit die Regel: Lagekarten, Einsatzpläne, Fotos von Schadenslagen, Befunde, Protokolle, Formulare. Jeder Anhang ist ein Dokument, für das dieselben Fragen gelten wie für jede andere mobile Ablage: Wo liegt es, wie lange, wer kann es weitergeben, wie wird es wieder entfernt?

Praktisch zerfällt der Schutz an zwei Stellen. Erstens beim Speicherort: Wird ein Anhang beim Öffnen in den allgemeinen Gerätespeicher entpackt, ist er dem Zugriff der Organisation entzogen, unabhängig davon, wie gut der Übertragungsweg gesichert war. Ende-zu-Ende-Verschlüsselung schützt den Transport, nicht die Kopie auf dem Gerät. Zweitens bei der Aufbewahrung: Ohne getrennt steuerbare Fristen für Server- und Geräteablage entstehen Bestände, die weder überblickt noch fristgerecht gelöscht werden können.

Organisationen lösen das über Kommunikationslösungen, in denen Anhänge im verschlüsselten Container der Anwendung verbleiben, Weitergabefunktionen administrativ steuerbar sind und Aufbewahrungsfristen für Server- und Gerätespeicher getrennt konfiguriert werden können.

Wie sich Anhänge im verschlüsselten Container halten und Aufbewahrungsfristen getrennt steuern lassen, zeigt Teamwire in einer Demo oder im kostenlosen Test.

Welche Fehler treten bei der Einführung von Mobile Content Management häufig auf?

Der häufigste Fehler bei Mobile Content Management ist ein Regelwerk, das die tatsächlichen Arbeitsabläufe ignoriert. Sind Beschränkungen so eng gesetzt, dass die eigentliche Aufgabe nicht mehr erledigt werden kann, entstehen Umgehungswege – und die liegen dann vollständig außerhalb jeder Kontrolle. Weitere typische Schwachstellen:

• fehlende Klassifizierung der Inhalte, sodass alle Dokumente gleich behandelt werden
• keine definierten Aufbewahrungs- und Löschfristen für lokale Kopien
• Berechtigungen werden mobil neu vergeben statt aus dem Verzeichnisdienst übernommen
• Mitbestimmung und Datenschutzprüfung starten erst nach der Produktauswahl
• Verlässt eine Person die Organisation, wird der Container nicht entfernt
• Offline-Bestände laufen nie ab und enthalten nach Monaten veraltete Pläne
• Schulung beschränkt sich auf die Bedienung, ohne die Gründe für die Beschränkungen zu erklären

Zusammenfassung: Wichtige Punkte zu Mobile Content Management (MCM)

• Mobile Content Management (MCM) steuert die Bereitstellung, Speicherung und Nutzung von Unternehmensdokumenten auf mobilen Endgeräten.
• MCM ist neben Mobile Device Management (MDM) und Mobile Application Management (MAM) eine der drei Säulen des Enterprise Mobility Management; MDM verwaltet das Gerät, MAM die Anwendung, MCM die Inhalte.
• Kern der Umsetzung ist ein verschlüsselter, abgeschotteter Container auf dem Endgerät, in dem dienstliche Dokumente getrennt von privaten Daten liegen.
• Der Schutz entsteht weniger durch Verschlüsselung als durch Weitergabebeschränkungen: Öffnen nur in freigegebenen Apps, Sperre von Zwischenablage und Screenshots, Ablaufdaten für Offline-Kopien.
• Das selektive Wipe entfernt ausschließlich dienstliche Inhalte und macht Mobile Content Management damit für BYOD-Szenarien geeignet.
• Berechtigungen sollten aus dem Verzeichnisdienst übernommen und nicht mobil neu vergeben werden, um Rechteinkonsistenzen zu vermeiden.
• Rechtliche Bezugspunkte sind Art. 32 und Art. 5 Abs. 1 lit. f DSGVO, die NIS2-Richtlinie (EU) 2022/2555 sowie der IT-Grundschutz des BSI.
• In Betrieben mit Betriebsrat besteht wegen der Zugriffsprotokollierung ein Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG; im öffentlichen Dienst gelten die Personalvertretungsgesetze.
• Ohne Klassifizierung der Inhalte bleibt jedes MCM-Regelwerk wirkungslos, weil unklar ist, welche Schutzstufe für welches Dokument gilt.
• Zu enge Regeln erzeugen Umgehungswege; Akzeptanz ist bei Mobile Content Management ein Sicherheitsfaktor, kein Komfortthema.