Mobile Device Management (MDM) ist eine Software, mit der Schulen alle Tablets, iPads und Notebooks zentral konfigurieren, mit Apps bestücken und absichern. Statt jedes Gerät einzeln einzurichten, verteilt ein MDM Einstellungen, Apps und Beschränkungen automatisch über das Netz an hunderte Geräte gleichzeitig.
Ein MDM verwaltet alle schulischen Geräte zentral: Ersteinrichtung, App-Verteilung, Beschränkungen und Verlustsicherung laufen über eine Konsole statt Gerät für Gerät. Führende Lösungen 2026 sind Jamf School und Mosyle für Apple, Microsoft Intune für Windows und Mischbetrieb sowie Relution und AppTec360 als deutsche, DSGVO-orientierte Anbieter. Die Preise reichen von rund 0,45 Euro (Relution Education) bis über 6 Euro pro Gerät und Monat. Voraussetzung für die automatische Einrichtung von Apple-Geräten ist der Apple School Manager mit Automated Device Enrollment.
Was macht ein Mobile Device Management an Schulen genau?
Ein Mobile Device Management übernimmt vier Aufgaben: die automatische Ersteinrichtung neuer Geräte, die zentrale Verteilung von Apps und Lerninhalten, das Setzen von Nutzungs-Beschränkungen und die Absicherung bei Verlust oder Diebstahl. Alle vier Aufgaben steuert eine Lehrkraft oder ein Administrator aus einer webbasierten Konsole.
Die automatische Ersteinrichtung nennt sich Zero-Touch-Deployment. Ein neues Tablet wird ausgepackt, ans WLAN gebracht und konfiguriert sich selbst mit allen schulischen Einstellungen und Apps, ohne dass jemand das Gerät manuell anfasst. Bei 300 iPads spart dieses Verfahren gegenüber der Einzeleinrichtung mehrere Arbeitstage.
Die App-Verteilung erfolgt über eine zentrale Vorratsverwaltung. Die Schule kauft Lizenzen gebündelt ein und weist Apps ganzen Klassen oder Gerätegruppen zu. Ein Profil ist dabei ein Satz von Einstellungen und Beschränkungen, den das MDM als Paket auf eine Gerätegruppe überträgt, etwa „5. Klassen: nur Lern-Apps, kein App Store“.
Die vierte Aufgabe ist die Sicherheit. Geht ein Gerät verloren, sperrt oder löscht das MDM es aus der Ferne. Zusätzlich erzwingt es Bildschirmsperren, verschlüsselt den Speicher und stellt sicher, dass verlorene Geräte keine Schülerdaten preisgeben. Damit ist das MDM auch ein zentraler Baustein der DSGVO-Umsetzung an der Schule.
Die unterschätzte MDM-Funktion ist der Unterrichtsmodus, den Lehrkräfte selbst bedienen. Über ein Lehrer-Modul kann eine Lehrkraft während der Stunde alle Geräte auf eine App sperren, den Bildschirm eines Schülers spiegeln oder das Surfen kurzzeitig einfrieren. Genau diese Alltagstauglichkeit entscheidet über Akzeptanz — nicht die Zahl der administrativen Optionen in der Konsole. Bei der Auswahl sollte deshalb eine Lehrkraft das Lehrer-Modul testen, nicht nur die IT die Admin-Oberfläche.
Welche MDM-Lösungen sind 2026 für Schulen relevant?
Für Schulen sind 2026 vor allem Jamf School, Mosyle, Microsoft Intune, Relution und AppTec360 relevant. Die Wahl hängt vom Gerätepark ab: reine Apple-Umgebungen, Mischbetrieb aus mehreren Betriebssystemen und der Wunsch nach europäischem Hosting führen zu unterschiedlichen Lösungen.
Für reine Apple-Umgebungen sind Jamf School und Mosyle die spezialisierten Lösungen. Beide sind eng auf iPad und Mac zugeschnitten, arbeiten nahtlos mit dem Apple School Manager zusammen und bieten ausgereifte Lehrer-Module. Jamf School gilt als Marktführer im Bildungsbereich für Apple-Geräte.
Für Mischbetrieb ist Microsoft Intune die verbreitete Wahl, besonders an Schulen mit Windows-Notebooks und Microsoft-365-Umgebung. Laut Anbietervergleich von trusted.de [Stand 2026] beginnt Intune bei rund 2,49 Euro pro Gerät und Monat und verwaltet iOS, Android, Windows und macOS aus einer Konsole.
Die deutschen und europäischen Anbieter Relution und AppTec360 punkten beim Datenschutz. Relution wird in mehreren Bundesländern als Landeslösung eingesetzt und kostet laut trusted.de im Bildungsbereich ab etwa 0,45 Euro pro Gerät und Monat. AppTec360 bietet ein spezielles School-Package und betont europäisches Hosting. Beide adressieren gezielt die DSGVO-Anforderungen deutscher Schulen.
Was kostet ein MDM pro Gerät und Monat?
Ein MDM kostet Schulen 2026 je nach Anbieter zwischen etwa 0,45 und über 6 Euro pro Gerät und Monat. Der Preis hängt von Funktionsumfang, Support-Level und Hosting-Modell ab; viele Anbieter gewähren Bildungseinrichtungen deutliche Rabatte gegenüber dem Unternehmenspreis.
Am unteren Ende liegt Relution Education mit laut trusted.de rund 0,45 Euro pro Gerät und Monat im Händler-Durchschnitt. Microsoft Intune startet bei etwa 2,49 Euro pro Gerät und Monat, kann aber im Rahmen bestehender Microsoft-365-Education-Lizenzen teilweise bereits enthalten sein. AppTec360 bietet ein School-Package ab 3,90 Euro monatlich für zehn Geräte bei zwölf Monaten Laufzeit.
Am oberen Ende stehen Lösungen wie Cortado mit laut trusted.de mindestens 6,50 Euro pro Gerät und Monat. Höhere Preise erklären sich meist durch erweiterten Support, zusätzliche Sicherheitsfunktionen oder Betrieb als vollständig gemanagter Dienst. Für eine Schule mit 300 Geräten ergibt sich damit je nach Wahl eine jährliche Spanne von rund 1.600 bis über 23.000 Euro.
Die genannten Preise haben Stand 2026 und beziehen sich auf Händler-Durchschnittswerte; die tatsächlichen Konditionen für Bildungseinrichtungen werden individuell verhandelt und ändern sich regelmäßig. Prüfen Sie zusätzlich, ob Ihr Bundesland eine MDM-Landeslösung kostenlos bereitstellt — dann entfallen die Lizenzkosten für die Schule vollständig. Holen Sie vor jeder Beschaffung ein aktuelles Bildungsangebot direkt beim Anbieter ein.
Warum braucht Apple-Geräteverwaltung den Apple School Manager?
Der Apple School Manager ist die Voraussetzung dafür, dass iPads sich vollautomatisch und unlösbar mit dem schulischen MDM verbinden. Er ist ein kostenloser Webdienst von Apple, über den die Schule ihre Geräte, App-Lizenzen und Nutzerkonten zentral organisiert und dem MDM zuweist.
Die entscheidende Funktion heißt Automated Device Enrollment (ADE, automatisierte Geräteregistrierung). Über den Apple School Manager gekaufte oder eingebuchte Geräte werden fest mit dem MDM der Schule verknüpft. Selbst nach einem vollständigen Zurücksetzen meldet sich das iPad automatisch wieder im Schul-MDM an. Ein privat zurückgesetztes Gerät kann die Verwaltung so nicht umgehen.
Ergänzt wird das durch Apps and Books, die frühere Volume-Purchase-Funktion. Die Schule kauft App-Lizenzen in großer Zahl, verwaltet sie zentral und verteilt sie geräte- oder nutzerbasiert über das MDM. Lizenzen bleiben Eigentum der Schule und lassen sich bei Geräteabgang zurückziehen und neu vergeben.
Für Windows- und Android-Geräte gibt es funktional vergleichbare Verfahren: Windows Autopilot bei Microsoft und Android Enterprise mit Zero-Touch bei Google. Das Grundprinzip ist überall gleich. Ohne den passenden Enrollment-Dienst des jeweiligen Herstellers bleibt jede Geräteverwaltung Stückwerk und lässt sich durch Zurücksetzen aushebeln.
Wie führt eine Schule ein MDM systematisch ein?
Eine Schule führt ein MDM in fünf Schritten ein: Bestandsaufnahme, Anbieterwahl, Anlage der Hersteller-Dienste, Profil- und Gruppenaufbau sowie Pilotbetrieb vor dem Rollout. Diese Reihenfolge stellt sicher, dass die pädagogischen Anforderungen die technische Konfiguration bestimmen und nicht umgekehrt.
Die 5-Schritte-MDM-Route beginnt mit der Bestandsaufnahme: Wie viele Geräte welchen Typs sind vorhanden oder geplant, welche pädagogischen Szenarien sollen abgebildet werden? Schritt zwei ist die Anbieterwahl anhand von Gerätepark, Datenschutz-Anforderung und einer möglichen Landeslösung. Schritt drei richtet die Hersteller-Dienste ein, bei Apple also den Apple School Manager mit ADE.
Schritt vier ist der Aufbau der Profile und Gerätegruppen. Hier werden die pädagogischen Regeln in Technik übersetzt: Welche Klassenstufe bekommt welche Apps, welche Beschränkungen gelten für Prüfungssituationen, welche Rechte erhalten Lehrkräfte im Unterrichtsmodus? Dieser Schritt ist der arbeitsintensivste und entscheidet über die spätere Alltagstauglichkeit.
Der fünfte Schritt ist der Pilotbetrieb mit einer einzelnen Klasse oder Jahrgangsstufe über mehrere Wochen. Erst wenn Ersteinrichtung, App-Verteilung und Unterrichtsmodus im Pilot zuverlässig laufen, folgt der Rollout auf alle Geräte. Der Pilot deckt Konfigurationsfehler auf, bevor sie sich auf hunderte Geräte vervielfachen.
💬 Meine Einschätzung
Die gängige Annahme lautet, die MDM-Entscheidung sei eine IT-Entscheidung über Funktionslisten und Preise. In der Praxis scheitern oder gelingen MDM-Projekte an einer ganz anderen Stelle: der Frage, wer die Profile pflegt. Ein MDM ist kein Produkt, das man einmal kauft, sondern ein System, das jede Woche kleine Anpassungen braucht — neue App für die 7. Klasse, Beschränkung für die Klassenfahrt, Freigabe für den Prüfungstag. Schulen, die diese laufende Pflege einer festen Person mit klaren Stunden zuweisen, sind nach einem Jahr zufrieden. Schulen, die es „nebenbei“ laufen lassen, haben nach einem Jahr ein totes System und Tablets, die niemand mehr aktualisiert. Die Anbieterwahl ist zweitrangig gegenüber dieser Betriebsfrage.
- Ein MDM steuert Einrichtung, App-Verteilung, Beschränkungen und Verlustsicherung zentral aus einer Konsole
- Apple-Umgebungen: Jamf School oder Mosyle; Mischbetrieb: Microsoft Intune; DSGVO-Fokus: Relution, AppTec360
- Preisspanne 2026: rund 0,45 € (Relution Education) bis über 6,50 € (Cortado) pro Gerät und Monat
- Apple School Manager mit Automated Device Enrollment ist Pflicht für automatische iPad-Verwaltung
- Einführung in 5 Schritten, immer mit Pilotklasse vor dem Voll-Rollout
- Laufende Profil-Pflege einer festen Person zuweisen — sie entscheidet über Erfolg oder Stillstand
Häufige Fragen zu Mobile Device Management an Schulen
Ist ein MDM an Schulen Pflicht?
Ein MDM ist rechtlich nicht ausdrücklich vorgeschrieben, wird für den datenschutzkonformen Betrieb von Tablet-Klassen aber praktisch unverzichtbar. Ohne zentrale Verwaltung lassen sich Verlustsicherung, Zugriffskontrolle und einheitliche Konfiguration nicht nachweisbar umsetzen — alles Anforderungen, die sich aus der DSGVO ableiten.
Kann eine Lehrkraft das MDM selbst bedienen?
Ja, moderne MDM-Lösungen bieten ein vereinfachtes Lehrer-Modul für den Unterricht. Damit sperren Lehrkräfte Geräte auf eine App, spiegeln Bildschirme oder pausieren den Zugriff, ohne administrative Rechte an der Hauptkonsole zu haben. Die technische Grundverwaltung bleibt bei der IT oder dem Dienstleister.
Was ist der Unterschied zwischen MDM und Jugendschutzfilter?
Ein MDM verwaltet die Geräte selbst, ein Jugendschutzfilter kontrolliert den Internetzugang im Netzwerk. Beide ergänzen sich: Das MDM setzt Beschränkungen auf dem Gerät, der Netzfilter blockiert ungeeignete Inhalte im WLAN. Eine vollständige Tablet-Klasse braucht in der Regel beides.
Funktioniert ein MDM auch für private Schülergeräte (BYOD)?
Für private Geräte im BYOD-Modell gibt es eine eingeschränkte Verwaltung, die nur einen abgetrennten schulischen Bereich steuert und die privaten Daten unangetastet lässt. Diese Trennung ist Voraussetzung, damit Schulen private Geräte datenschutzkonform in den Unterricht einbinden können, ohne die Privatsphäre zu verletzen.
Bleiben App-Lizenzen bei Geräteabgang erhalten?
Über den Apple School Manager oder vergleichbare Dienste gekaufte Lizenzen bleiben Eigentum der Schule. Bei Abgang eines Geräts oder eines Schülers zieht die Schule die Lizenz zurück und vergibt sie neu. Nur diese zentrale Lizenzverwaltung verhindert, dass bezahlte App-Lizenzen mit ausscheidenden Geräten verloren gehen.
Quellen und weiterführende Literatur
- Jamf (jamf.com): Produkt- und Bildungsinformationen zu Jamf School und Apple-Geräteverwaltung an Schulen.
- trusted.de: MDM-Anbietervergleich 2026 mit Preisangaben zu Relution, Intune, AppTec360 und Cortado.
- Apple – Apple School Manager (support.apple.com): offizielle Dokumentation zu Automated Device Enrollment und Apps and Books.
- Landesmedienzentren und openelec / NIBIS: Praxisleitfäden zur MDM-Auswahl auf dem Weg zur Tablet-Schule.
- Microsoft Learn: Dokumentation zu Microsoft Intune for Education und Windows Autopilot.
