Sikkerhed og compliance i erhvervstelefoniTelefoniløsninger til små virksomheder

3 veje til privat og arbejde på samme telefon – og hvilken der faktisk holder i længden

38 procent af små virksomheder har slet ingen klar mobilmodel

Jeg starter lige brutalt: Cirka 4 ud af 10 mindre virksomheder har ingen klar aftale om, hvordan medarbejderne bruger mobil til arbejde. Det vil sige, at folk selv finder på. Nogle har firmatelefon, nogle bruger deres egen, nogle har to SIM-kort, og et par stykker har bare installeret mail på deres private mobil “midlertidigt” for tre år siden.

Resultatet kender du sikkert: Opkald fra kunder klokken 21, beskeder i weekenden, HR der ikke helt ved, hvem der ejer nummeret, og chefen der siger “kan vi ikke bare gøre som sidste gang?” uden at nogen helt kan huske, hvad “sidste gang” var.

Det er det her rod, vi får styr på nu. Ikke med fine slides, men med tre konkrete modeller for privat og arbejde på samme telefon, og hvad de betyder for både økonomi, drift og helt almindelige mennesker, der også gerne vil være fri, når de har fri.

Model 1 – Firmatelefon til alle der arbejder regelmæssigt på mobilen

Vi starter med den klassiske løsning: Virksomheden køber en telefon, et abonnement og stiller det til rådighed. Det er “arbejdstelefonen”. Nogle får lov at bruge den privat, andre må ikke. Det er noget, I skal tage stilling til.

Hvornår firmatelefon giver ro i maven

Jeg plejer at sige, at firmatelefon typisk er den bedste løsning, hvis du kan svare ja til mindst to af de her:

De ansatte:

  • taler meget med kunder eller borgere
  • har telefonsystem, køer eller omstilling koblet på
  • bruger mobilen til følsomme mails, interne systemer eller kundedata
  • tager telefonen mere end 1-2 timer om dagen i arbejdstiden

Så er det simpelthen lettere at sige: “Det her er jeres arbejdstelefon. Den styrer vi, supporterer vi og betaler for.”

Fordele ved firmatelefon

Der er en grund til, at det stadig er standarden mange steder:

For virksomheden:

  • Du kan styre sikkerhed og apps via MDM eller lignende uden at pille i folks private liv.
  • Nummeret er virksomhedens. Ved fratrædelse kan det overdrages til en anden.
  • Support bliver enklere: “Ring til IT eller jeres eksterne leverandør, hvis noget driller.”
  • Budgettet kan lægges samlet, og du kan faktisk få overblik over din telefoniøkonomi i virksomheden.

For medarbejderen:

  • Klar grænse: Sluk arbejdstelefonen når du har fri, eller sæt den på forstyr ikke.
  • Det føles mindre invasivt at IT kan nulstille, overvåge apps og lave fjernslet, når det “kun” er arbejdsting.
  • Der er ofte lidt mere “lov” til at have beskidte apps, fordi man ikke er bange for at ødelægge sin egen telefon.

Ulemper ved firmatelefon

Der er selvfølgelig en bagside.

For virksomheden:

  • Højere startomkostninger: Hardware, abonnementer og typisk et system til administration.
  • Mere ansvar: Du er den, der har problemet, når skærmen er smadret, eller nummeret ikke virker.
  • Du skal tage stilling til modelpolitik, roaming, privat brug osv. Ikke bare håbe på det bedste.

For medarbejderen:

  • To telefoner kan virke tungt at slæbe rundt på. Især for dem, der i forvejen hader “teknik”.
  • Nogle føler, at to telefoner giver mere mental støj: Flere notifikationer, flere opladere, flere ting at holde styr på.
  • Hvis privat brug er forbudt, ender folk alligevel tit med at sjatlade privat på arbejdstelefonen eller omvendt.

Jeg har set mange små virksomheder lande på en mellemvej: Firmatelefon med fri privat brug, men tydelig aftale om, at nummeret tilhører virksomheden hvis man stopper. Det tager 10 linjer i en personalehåndbog og sparer timevis af bøvl ved fratrædelser.

Model 2 – BYOD med kompensation (egen telefon, arbejdsapps ovenpå)

BYOD betyder “Bring Your Own Device”. Altså: Medarbejderen bruger sin egen mobil til jobbet, og virksomheden betaler noget kompensation. Måske et fast beløb om måneden, måske et abonnement, måske bare data.

Det er ofte sådan noget, der starter som “skal vi ikke bare bruge de telefoner, I allerede har?”, og pludselig har alle firma-mail, Teams, CRM og måske et omstillingsnummer på deres private mobil.

Hvornår BYOD med betaling giver mening

Jeg ser BYOD fungere bedst i virksomheder hvor:

  • mobilen primært bruges til mail, kalender og lidt Teams eller lignende
  • der ikke er hardcore krav til optagelse af samtaler, callcenter, avanceret erhvervstelefoni eller NIS2-typer af krav
  • de ansatte er forholdsvis teknisk trygge ved at indstille telefonen selv
  • det er svært at argumentere for en fuld firmatelefon økonomisk

En konsulent, der mest bruger telefonen til mail, kalender og lidt kundekontakt, kan typisk leve fint med BYOD, hvis rammerne er tydelige.

Fordele ved BYOD

Derfor vælger så mange det:

For virksomheden:

  • Mindre hardwareinvestering. Du slipper for både indkøb og lager af ekstra mobiler.
  • Folk kender deres egen telefon, så der er ofte færre “hvordan gør jeg”-spørgsmål.
  • Det kan gå hurtigt at få nye medarbejdere i gang: Installér apps, lav login, færdig.

For medarbejderen:

  • Én telefon. Ét sæt oplader, ét sted at tjekke beskeder.
  • Ingen “telefon nr. 2” i lommen på legepladsen eller til familiefødselsdag.
  • Hvis kompensationen er reel, føles det fair at ens egen telefon slider lidt ekstra.

Ulemper og faldgruber ved BYOD

Her kommer den del, som ofte bliver underkommunikeret, når chefen siger “vi gør det bare nemt”.

For virksomheden:

  • Du har mindre kontrol over opdateringer, backup og sikkerhed, hvis du ikke kombinerer med en gennemtænkt MDM-løsning.
  • Det kan blive svært at lave korrekt offboarding. Data, chat-historik og kundenumre kan ende som en rodet blanding på en privat telefon.
  • Hvis du først blander dig for meget i folks private indhold, har du både et tillids- og et HR/jura-problem.

For medarbejderen:

  • Telefonen føles pludselig lidt mindre “din”, når IT kan bede dig om at installere ting, eller potentielt fjernslette arbejdsprofiler.
  • Grænsen for, hvornår du er på arbejde, bliver uklar, når samme nummer bruger både bank-id, skole-apps og kunder, der ringer.
  • Hvis aftalen om kompensation er utydelig, bliver der hurtigt dårlig stemning omkring slid, reparationer og batteriskift.

Jeg plejer at anbefale, at BYOD altid følges af en meget kort aftale på skrift: Hvad får medarbejderen i betaling, hvilke minimumskrav er der til sikkerhed, og hvad sker der ved fratrædelse. Her kan det være en god idé at få HR/jura til lige at kigge med, så I ikke rammer ind i regler, I ikke havde tænkt over.

Hvis du vil se, hvor galt det kan gå, når man bare siger “brug jeres egen mobil”, så har jeg tidligere skrevet om den chef, der gjorde præcis det i artiklen Den dag chefen bad folk bruge deres egen mobil.

Model 3 – Én telefon, to linjer (dual SIM, nummer-apps og arbejdsprofiler)

Den tredje model er en slags hybrid: Én fysisk telefon, men to numre og/eller to tydeligt adskilte områder til arbejde og privat.

Det kan være:

  • Dual SIM eller eSIM: ét privat nummer og ét arbejdsnummer i samme telefon.
  • En app-løsning hvor virksomhedsnummeret ligger i en app (ofte VoIP/softphone).
  • Androids arbejdsprofil, hvor arbejdets apps ligger i en låst “arbejdsdel” på samme mobil.

Hvornår dual SIM eller to linjer giver mening

Den her model er stærk, hvis:

  • du eller dine medarbejdere ikke orker to fysiske telefoner
  • der er behov for tydelig adskillelse af numre, men ikke nødvendigvis en fysisk mobil mere
  • I allerede har et telefonsystem eller en VoIP-løsning, hvor en app på mobilen er oplagt
  • hybridarbejde og fleksibilitet er en del af kulturen

Dual SIM er efterhånden standard på mange Android-telefoner og iPhones med eSIM, og jeg har set mange små virksomheder få ro i maven ved at køre “privat på fysisk SIM, arbejde på eSIM”.

Fordele ved én telefon, to verdener

For virksomheden:

  • Tydelig adskillelse af numre: Arbejdsnummeret kan blive i virksomheden.
  • Nemt at styre åbningstid via telefonsystem eller ved at slå arbejdsprofil/arbejdsapp fra.
  • Mulighed for at kombinere med moderne Cloud- og VoIP-løsninger, hvor alt styres centralt.

For medarbejderen:

  • Stadig kun én telefon i lommen.
  • Mulighed for at sætte arbejdsnummeret på lydløs uden at miste opkald fra familien.
  • Klar følelse af, hvad der er arbejde, og hvad der er privat, selv på samme skærm.

Teknisk virkelighed: Android arbejdsprofil og iPhone-alternativer

På Android findes der en officiel arbejdsprofil-funktion, hvor IT kan lægge arbejdets apps i en separat del på mobilen. Du kan slå arbejdsprofilen fra uden at resten af telefonen påvirkes. Det er en pæn måde at gøre det på, hvis du gerne vil kombinere BYOD med lidt mere kontrol.

På iPhone findes der ikke helt den samme opdeling, medmindre I går over i mere tunge MDM-løsninger. Her ser jeg oftere, at man løser det med:

  • eSIM til arbejdsnummer + fysisk SIM til privat
  • arbejdsapps samlet på én skærmside, så det mentalt føles adskilt
  • notifikationsprofiler (fokus-tilstand) hvor arbejdsapps kun må larme i arbejdstiden

Teknisk kan det blive lidt mere komplekst, især hvis du blander dual SIM, VoIP-apps og Teams-telefoni. Men hvis løsningen er gennemtænkt, kan den være en enorm lettelse i hverdagen.

6 kriterier der afgør hvilken model du skal vælge

Nu kommer den del, hvor vi omsætter de tre modeller til noget, du rent faktisk kan vælge ud fra.

Forestil dig en lille matrix med tre kolonner (Firmatelefon, BYOD, Én telefon to linjer) og seks rækker:

  • Privatliv
  • Sikkerhed
  • Support
  • Omkostninger
  • Fleksibilitet i hverdagen
  • Fratrædelse

1. Privatliv

Firmatelefon: Høj adskillelse. Privat og arbejde er skilt fysisk. Godt for dem, der værner meget om deres egen mobil.

BYOD: Lavere følelse af privatliv, hvis ikke I er meget tydelige om, hvad IT kan se og styre. Det er her, du risikerer modstand.

Én telefon, to linjer: Et godt kompromis, hvis I får forklaret klart, at arbejdsnummeret og arbejdsapps er det eneste, virksomheden rører.

2. Sikkerhed

Firmatelefon: Nem at gøre sikker med MDM, stærke koder, fjernslet osv. Kombineret med noget a la det, jeg beskriver i artiklen om NIS2 og virksomhedsmobiler, kan du komme rigtig langt.

BYOD: Du skal være meget skarp på minimumskrav: opdateringer, skærmlås, kryptering og adskillelse af arbejdsdata. Ellers har du bare åbnet en masse små bagdøre.

Én telefon, to linjer: Ofte god sikkerhed, hvis arbejdsnummeret ligger i en kontrolleret app eller arbejdsprofil. Men det kræver, at opsætning og drift er gennemtænkt.

3. Support

Firmatelefon: Lettest at supportere. Sama type telefoner, samme indstillinger, samme operatør. Du kan lave en lille “hvordan vi gør med telefoner”-manual og genbruge den.

BYOD: Support bliver hurtigt til kaos. “Min mobil er 5 år gammel”, “jeg har en kinesisk importmodel”, “jeg deler telefon med min partner”. Du skal definere hvor din support stopper.

Én telefon, to linjer: Kræver lidt mere hjerne på opsætningstidspunktet, til gengæld kan det være ret lige til at supportere, hvis alle kører samme koncept (samme app, samme eSIM-setup).

4. Omkostninger

Firmatelefon: Højere CapEx (indkøb), men ofte mindre skjult bøvl og færre uforudsete udgifter senere. God til virksomheder, der vil have styr på tallene.

BYOD: Lav indkøbsudgift, men du betaler i tid, support-rod og potentielt dårlig sikkerhed, der kan blive dyr, hvis noget går galt.

Én telefon, to linjer: Ligger typisk midt i feltet. Du betaler for ekstra nummer/VoIP-licens, måske en lidt dyrere mobil til medarbejderen, men du sparer fysisk ekstra hardware.

5. Fleksibilitet

Firmatelefon: Mindre fleksibel for den enkelte, men ret fleksibel for virksomheden. Du kan omfordele telefoner og numre ved behov.

BYOD: Meget fleksibel i opstart, mindre fleksibel når du vil ændre noget eller stramme op.

Én telefon, to linjer: Meget fleksibel i hverdagen. Du kan fintune arbejdstider, notifikationer og ferie-opsætning på arbejdsnummeret.

6. Fratrædelse

Firmatelefon: Nemt. Du samler telefon, skifter kode, nulstiller, overfører nummer. Her er en decideret disciplin i sig selv, som jeg har skrevet om i Stop mobil rodet ved ansættelser og fratrædelser.

BYOD: Kan blive grimt, hvis du først bagefter opdager, at den tidligere medarbejder stadig har kundedata og halvt arbejdsnummer i sin egen mobil.

Én telefon, to linjer: Klart og enkelt, hvis arbejdsnummeret er ejet af virksomheden, og arbejdsprofil/arbejdsapp kan fjernes centralt.

Minimumskrav uanset model – det her springer du ikke over

Uanset om du lander på firmatelefon, BYOD eller én telefon med to linjer, er der nogle basis-ting, som ikke er til diskussion, hvis du vil sove nogenlunde trygt.

1. Skærmlås med kode eller biometri

Ingen pinkode 0000, ingen swipe uden kode. Punktum. Kræv mindst 6 cifre eller biometrisk lås (fingeraftryk, Face ID) aktivt.

2. Opdateringer

Telefoner skal holdes opdateret. Sæt som tommelfingerregel, at styresystemet ikke må være mere end to hovedversioner bagud, og at sikkerhedsopdateringer skal installeres inden for en vis periode.

3. Backup og mulighed for fjernslet

Virksomhedsdata skal kunne slettes, hvis telefonen bliver væk eller medarbejderen stopper. Om det er via MDM, Microsoft 365, Google Workspace eller noget fjerde, er mindre vigtigt. Men muligheden skal findes, og den skal være testet.

4. 2-faktor på alt, hvad der betyder noget

Mail, CRM, økonomisystemer, filer. Hvis de kan tilgås fra mobilen, skal der være 2-faktor. Og medarbejderne skal vide, hvad de skal gøre, når de får ny telefon, så de ikke låser sig selv ude.

Sådan får du valgt model og sat den i drift på 30 dage

Nu til det lidt mere lavpraktiske: Hvordan går du fra “vi burde gøre noget” til “vi har faktisk en løsning i drift” inden for cirka en måned?

Uge 1 – Overblik og valg

Sæt dig ned med en blok (eller et regneark, hvis du er den type) og lav tre lister:

  • Hvem har dagligt telefoniarbejde (kundeservice, salg, sagsbehandling)?
  • Hvem bruger kun mobil til mail/Teams og let kontakt?
  • Hvem har stort set ingen behov for mobil i jobbet?

Match så grupperne med modellerne:

  • Dagligt telefoniarbejde: Ofte bedst med firmatelefon eller én telefon med to linjer.
  • Let brug: Kan være BYOD med klar aftale eller én telefon med to linjer.
  • Næsten ingen mobilopgaver: Evt. BYOD med meget lav påvirkning, eller slet ingen løsning.

Beslut jer for, om I vil have én primær model, eller om det giver mening med to modeller, afhængigt af rolle.

Uge 2 – Sikkerhed og politik på én side

Brug uge 2 på at skrive jeres “mobilpolitik light” på maks én side. Ikke et 18-siders monster, som ingen læser.

Inkludér:

  • Hvilken model I bruger for hvilke roller
  • Hvem der ejer hvilket nummer
  • Hvad I kræver af skærmlås, opdateringer, backup og 2-faktor
  • Hvad der sker ved fratrædelse
  • Hvordan man får hjælp, når noget ikke virker

Få HR/ledelse til at godkende, og få evt. jeres juridiske rådgiver til at sanity-tjekke BYOD-delen og privatliv.

Uge 3 – Teknik og test

Her går du i gang med det tekniske:

  • Bestil firmatelefoner eller ekstra eSIM/numre, hvis det er den vej, I går.
  • Opsæt MDM eller anden løsning til fjernslet, hvis I ikke har det i forvejen.
  • Lav en lille testgruppe på 2-3 personer, der prøver løsningen i en uge.

Brug testugen på at finde de irriterende småting: Er notifikationer sat for stramt? Er det tydeligt, hvilket nummer der ringer ud fra? Kan folk finde ud af at sætte arbejdsdelen på lydløs uden at dræbe hele telefonen?

Uge 4 – Udrulning og pædagogik

Til sidst udruller du løsningen til resten.

Det vigtigste her er ikke teknikken, men kommunikationen. Forklar folk:

  • Hvilken model de får, og hvorfor den er valgt
  • Hvordan den hjælper dem med at beskytte deres fritid og privatliv
  • Hvor lidt (eller meget) IT faktisk kan se og styre på deres telefon
  • Hvem de ringer til, når noget driller

En 20-minutters fælles gennemgang og en lille pdf med skærmbilleder slår 1000 interne mails. Jeg plejer selv at lave en lille “sådan ser det ud på iPhone / sådan ser det ud på Android”-sektion, så folk kan kende deres egen hverdag.

En lille anekdote om at blande privat og arbejde for meget

Jeg slutter lige med en historie fra den virkelige verden. For nogle år siden sad jeg i en lille håndværksvirksomhed, hvor alle “bare” havde deres egen mobil med firma-mail på. Ingen klare regler.

En dag ringede en tidligere medarbejder og var sur. Han fik stadig kundeopkald på sit nummer, som nu var privat igen, og nogle af dem ringede søndag eftermiddag. Virksomheden havde ingen mulighed for at flytte de kunder til et nyt nummer, for det hele var bare bundet op på hans gamle private mobil.

Vi endte med en lidt akavet runde, hvor vi skulle forklare trofaste kunder, at “det nummer I har ringet til i 5 år, er nu en privatperson, så her er vores nye nummer”. Det kunne have været undgået med 10 minutters klar mobilpolitisk tænkning fra start.

Derfor er min anbefaling, hvis jeg skal koge det ned til én sætning: Vælg én model bevidst, skriv den ned på én side, og sørg for, at alle ved, hvem der ejer hvilket nummer. Resten er bare teknik, og den kan vi altid få til at makke ret.

Brug af en arbejdsprofil (Android) eller app-baseret administration (MAM) tillader, at virksomhedens apps og data holdes adskilt fra private apps. På iPhone håndterer MDM stadig det meste, men der er ikke en lige så tydelig 'work profile' som på Android, så valg af værktøj bør afspejle, om I vil have fuld kontrol eller kun styre virksomhedens apps.
Angiv scope (hvem og hvilke enheder), sikkerhedskrav (PIN, kryptering, MDM/MAM), ansvar for abonnement/skader, procedurer ved fratrædelse (fjernelse af data) og supportniveau. Hold den kort, konkret og let at håndhæve, så medarbejderne ved, hvad der gælder i praksis.
Typiske modeller er: virksomheden betaler alt, kompensation som fast månedligt tilskud, eller at medarbejderen dækker privatforbrug mens virksomheden betaler erhvervsudgifter. Vælg en enkel model (fx fast tilskud) for at undgå lange afregningsprocesser og dokumentér den i politikken.
Det afhænger af omfanget af privat brug og gældende skatteregler; i mange tilfælde er en arbejdstelefon stilles til rådighed primært til arbejdsmæssig brug uden beskatning, men betydelig privat brug kan udløse beskatning. Tjek de aktuelle regler hos SKAT og involvér løn/økonomi eller revisor, når I fastlægger politikken.

Tina Borch

mobilnørd med hang til praktiske hverdagsløsninger

Tina Borch er Telefonxpertens lidt nørdede hverdagsfixer, der elsker at gøre telefoner og erhvervstelefoni til noget, helt almindelige mennesker faktisk kan bruge. På Telefonxperten deler hun konkrete tips, fejl hun selv har lavet, og simple genveje, så både familier og små virksomheder får mere ro og struktur i hverdagen med deres telefoni.

14 articles

For mig handler telefoni mindre om megapixel og markedsføring, og mere om, at du ikke mister et vigtigt opkald, fordi teknikken driller. Hvis din hverdag bliver lidt roligere, og du slipper for bare én frustreret kunde mere, så er det en god løsning i min bog.
— Tina Borch