COBO ist das Gegenstück zu BYOD. Das Gerät gehört dem Unternehmen und wird ausschliesslich beruflich genutzt — ohne privaten Bereich, ohne Zugriff auf den öffentlichen Play Store, ohne private Apps. In der Schweizer Einsatzpraxis ist COBO der Standard überall dort, wo Geräte im Schichtbetrieb oder mit sensiblen Daten laufen.
Was COBO technisch bedeutet
COBO steht für Corporate-Owned Business Only. In der Android-Welt wird COBO im Fully-Managed-Modus (Device Owner) umgesetzt: Das MDM kontrolliert das gesamte Gerät, der Managed Google Play Store ersetzt den öffentlichen. Auf iOS-Seite entspricht COBO typischerweise dem Supervised Mode über Apple Business Manager. In beiden Fällen: kein privater Bereich, keine Schattenwelt.
Wann COBO die richtige Wahl ist
- Pflege und Spitex: Geräte mit Patientendaten, Alarmierung und Schichtwechseln.
- Sicherheitsdienste: Einsatzflotten mit Notruf, Bodycam, Standortverfolgung.
- Logistik und Bau: robuste Geräte, hohe Ausfallquote, klare Einsatzzweck-Definition.
- Retail: Filialgeräte für Kassen, Lagerbewegungen, Click-and-Collect.
Warum COBO in regulierten Umgebungen Standard ist
Wo personenbezogene Daten verarbeitet werden oder Alarmierung zuverlässig funktionieren muss, ist COBO die einzig praktikable Wahl. Das revDSG verlangt saubere Zweckbindung — die lässt sich bei einem reinen Arbeitsgerät einfacher nachweisen als bei gemischter Nutzung. Konkrete Anwendungen zeigt unser Ratgeber MDM-Auswahl für Spitex sowie die Branche Sicherheit.
Häufige Fehler
- COBO mit Privatnutzung vermischen, um Mitarbeiterzufriedenheit zu erhöhen — produziert Graubereiche statt Flexibilität.
- Öffentlichen Play Store nicht wirklich sperren, obwohl COBO angestrebt ist — typischer Konfigurationsfehler.
- App-Whitelist zu restriktiv: Kamera blockiert, obwohl die Pflegenden Wundfotos brauchen. Richtlinien müssen den Arbeitsalltag kennen.
COBO, COPE oder BYOD?
Die Entscheidung hängt am Einsatzprofil und an der Regulierung. Einsatzflotten: COBO. Hybride Teams: oft COPE. Stark dezentralisierte Teams in wenig regulierten Branchen: gelegentlich BYOD — aber immer mit strikter Work Profile-Trennung.
Aus unseren Projekten
Der häufigste Fehler beim COBO-Einstieg ist das Mischen von "firmeneigen" und "geteilte Nutzung" — der Polier nimmt das Gerät abends mit nach Hause, am Wochenende nutzt der Sohn kurz YouTube, am Montag meldet das MDM eine nicht autorisierte App. Entweder man zieht die COBO-Logik strikt durch (kein Zugriff ausserhalb des beruflichen Kontexts), oder man geht direkt zu COPE über und regelt die Privatnutzung vertraglich. Halbe Lösungen produzieren Support-Tickets und Frust auf beiden Seiten — und tragen zur Erosion der Sicherheits-Disziplin in der Flotte bei.
Weiterlesen
Für die operativen Schritte nach der Modus-Entscheidung: MDM-Lösungsübersicht, Geräte-Staging, Staging & Rollout im Portal.