In vielen Schweizer KMU gilt nach wie vor das Prinzip: „Hauptsache, es läuft unkompliziert.“ Wenn Mitarbeitende neue Software benötigen, ein Tool updaten oder einen Druckertreiber installieren wollen, wird ihnen oft kurzerhand ein lokales Administratorrecht auf dem Firmen-Notebook vergeben. Das spart der IT-Abteilung vermeintlich Zeit und hält den Betrieb flexibel.

Doch was im Alltag wie ein Effizienz-Booster wirkt, öffnet aus Sicherheits- und Compliance-Perspektive die Büchse der Pandora. Lokale Admin-Rechte für User sind heute eines der grössten IT-Risiken für KMU – und ein direkter Verstoss gegen moderne Sicherheitsstandards.

Der rechtliche Rahmen: Das Schweizer Datenschutzgesetz (nDSG)

Das Risiko ist seit dem 1. September 2023 nicht mehr nur technologischer Natur, sondern auch ein massives rechtliches Risiko. Mit dem revidierten Schweizer Datenschutzgesetz (nDSG) wurden die Pflichten für Schweizer Unternehmen drastisch verschärft.

Nach Art. 8 nDSG (Datensicherheit) müssen Unternehmen durch angemessene technische und organisatorische Massnahmen (TOM) sicherstellen, dass Personendaten – zum Beispiel Kundendaten, HR-Daten oder Pläne mit Personenbezug – vor unbefugtem Zugriff geschützt sind.

Wer seinen Usern flächendeckend Admin-Rechte erteilt, verletzt das datenschutzrechtliche Minimalprinzip (Principle of Least Privilege). Kommt es durch eine infizierte, selbst installierte Software zu einem Datenabfluss (Data Breach), drohen der verantwortlichen natürlichen Person – oftmals der Geschäftsleitung oder dem IT-Verantwortlichen – persönliche Strafen und Bussen von bis zu CHF 250'000.– wegen vorsätzlicher Verletzung der Sorgfaltspflichten.

Die Realität: Lokale Admin-Rechte werden gar nicht benötigt

Die Wahrheit im modernen IT-Betrieb ist: Lokale Administratorrechte werden heutzutage überhaupt nicht mehr benötigt. Wenn die interne IT und die Softwareverteilung von Grund auf sauber standardisiert, durchdacht und professionell aufgesetzt sind, läuft die Bereitstellung vollautomatisiert im Hintergrund. Der User öffnet morgens sein Gerät und hat bereits ab der ersten Minute exakt alles einsatzbereit, was er für seine produktive Arbeit benötigt.

Als moderner IT-Dienstleister lösen wir diesen Spagat aus Sicherheit und Produktivität durch eine smarte Kombination aus zwei marktführenden Systemen:

• Sichere Governance über Microsoft Intune: Wir nutzen Intune gezielt, um die globalen Firmenrichtlinien und Sicherheitseinstellungen auf den Geräten durchzusetzen. Alle Mitarbeitenden arbeiten im Alltag mit einem standardmässigen Benutzerprofil ohne administrative Privilegien. Schadsoftware hat so keine Chance, tiefe Systemänderungen vorzunehmen.
• Automatisierte Softwareverteilung via RMM: Die Bereitstellung von Programmen steuern wir primär über unser zentrales RMM-System (Remote Monitoring and Management). Über ein riesiges, kundenübergreifendes Software-Repository verteilen wir Standardapplikationen wie CAD-Programme, Adobe-Tools oder Office-Erweiterungen komplett automatisiert im Hintergrund – ganz ohne Zutrittsrechte für den Endnutzer.
• Kundenübergreifendes Patchmanagement: Sicherheitslücken entstehen meist durch veraltete Software. Unser RMM-System patcht alle installierten Applikationen proaktiv und im Hintergrund. Schliesst ein Hersteller eine Sicherheitslücke, wird das Update automatisch ausgerollt, ohne dass der User auch nur einen Klick tätigen muss.

Qualität vor Schnelligkeit: Neue Software mit Bedacht einführen

Ein oft übersehener Vorteil dieser zentralen Steuerung ist der Qualitätsgewinn. Neue Applikationen oder tiefgreifende Systemeinstellungen sollten niemals unüberlegt im Live-Betrieb eingespielt werden.

Ein professioneller IT-Ansatz sieht vor, dass neue Tools vorab auf Testsystemen auf Herz und Nieren geprüft werden. Das verhindert Inkompatibilitäten und Systemabstürze. Diese strukturierte Vorgehensweise spart Unternehmen letztlich massiv Zeit und Support-Kosten. Gleichzeitig vermittelt sie den Mitarbeitenden ein hohes Mass an Klarheit, Sicherheit und Professionalität im täglichen Arbeiten.

Fazit: Ein moderner IT-Dienstleister (MSP) liefert die Lösung

Lokale Admin-Rechte sind kein Komfortmerkmal, sondern ein IT-Sicherheitsrisiko, ein logistisches Chaos und ein Compliance-Verstoss gegen das nDSG. Das Beispiel unseres Kunden aus der Architekturbranche zeigt: Das vermeintlich „schnelle“ Arbeiten bezahlt man langfristig mit Intransparenz, langwierigen Onboardings und Datenverlust.

Ein guter IT-Dienstleister oder Managed Service Provider (MSP) muss Ihnen genau diese standardisierte Lösung anbieten können: Eine geschützte Umgebung, orchestriert durch Microsoft Intune und automatisiert versorgt durch ein professionelles RMM-Tool. So gewinnen KMU die volle Kontrolle zurück und erfüllen die gesetzlichen Vorgaben der Schweiz – ohne Frust für die Belegschaft.