Verhindert RückstandFertigproduktEtabliert, KI nachgerüstet

Jamf

JAMF Software, LLC, Minneapolis, Minnesota ·www.jamf.com· Stand: 2026-09-28

Richtet Macs, iPhones und iPads zentral ein, verteilt Programme und Einstellungen, erzwingt Sicherheitsvorgaben und weist nach, welches Gerät welchen Stand hat. Wer ein Gerät verliert oder das Unternehmen verlässt, kann aus der Ferne gesperrt oder gelöscht werden.

Dieses Werkzeug mit KI durchgehen

ClaudeChatGPTPerplexity

Unser Urteil

Eine Geräteverwaltung entscheidet darüber, ob ein Sicherheitsfragebogen, eine Prüfung nach NIS2 oder eine Due Diligence an der Frage hängen bleibt, wer welches Gerät mit welchem Stand in der Hand hat. Mit der unternehmensweiten KI-Nutzung kommt eine zweite Aufgabe dazu: Welche KI-Werkzeuge auf den Rechnern laufen, lässt sich nur dort steuern, wo die Geräte verwaltet sind. Jamf liefert dafür eine eigene Funktion im Mac-Paket mit. Beides hält den Anschluss, und jeder Wettbewerber kann ihn ebenso kaufen.

Belege:Stand 2026-09-28Tarife und Preise je Gerät, Mindestabnahme 25 Geräte, Jamf Now für weniger als 25 Mitarbeitende, Premium CloudZur QuelleStand 2026-09-28Auftragsverarbeitung Fassung Juni 2025: Standardvertragsklauseln, 72-Stunden-Meldefrist, Widerspruch binnen 30 Geschäftstagen, 90 Tage Vorhaltung nach VertragsendeZur QuelleStand 2026-09-28KI-Zusatz: kein Training auf Eingaben und Ergebnissen, Vorabversionen ausgenommenZur QuelleStand 2026-09-28Unterauftragnehmer mit Produkt, Ort und Zweck, Stand 02.06.2026; KI-Funktionen ab Werk ausgeschaltetZur QuelleStand 2026-09-28Verarbeitungsorte je Produkt, Jamf Now nur USA, Stand 02.03.2026Zur QuelleStand 2026-09-28Rechtsdokumente des Vertrauensportals, Auftragsverarbeitung öffentlich verlinktZur QuelleStand 2026-09-28Datenschutzseite nennt privacy@jamf.com für Fragen zum Abschluss der AuftragsverarbeitungZur QuelleStand 2026-09-28Datenschutzerklärung, zuletzt geändert 23.07.2026, mit Verweis auf die KI-Verordnung für die eigene Verarbeitung als VerantwortlicherZur QuelleStand 2026-09-28Änderungs- und Anmeldeprotokoll, Ausleitung nur mit Premium Cloud, ÜbertragungstaktZur QuelleStand 2026-09-28ISO/IEC 27001:2022, erneuert 18.08.2026, gültig bis 04.05.2029, Geltungsbereich mit ProduktenZur QuelleStand 2026-09-28Übernahme durch Francisco Partners abgeschlossen am 30.01.2026Zur QuelleStand 2026-09-28Jahreszahlen 2024: Umsatz, wiederkehrender Umsatz, operativer VerlustZur QuelleStand 2026-09-28CVE-2026-1290, Jamf Pro 11.20 bis 11.24, Schweregrad mittelZur QuelleStand 2026-09-28Geräteumzug zwischen Verwaltungsdiensten ohne Löschen ab iOS 26 und macOS 26Zur QuelleStand 2026-09-28Umbenennung von Kandji in Iru am 22.10.2025Zur QuelleStand 2026-09-28Finanzierung der Übernahme aus Eigenkapital, neuem besichertem Darlehen und vorhandenen BarmittelnZur QuelleStand 2026-09-28Teilnahme am EU-US-DatenschutzrahmenZur QuelleStand 2026-09-28Jamf-Pro-Datenregionen Frankfurt und LondonZur QuelleStand 2026-09-28Intune ist in Microsoft-365-Paketen wie E3 und E5 enthaltenZur QuelleStand 2026-09-28Gründung von Jamf im Jahr 2000Zur QuelleStand 2026-09-28Aufbewahrung der Protokolle über die Einstellung zum Leeren der ProtokolleZur Quelle

Für wen es taugt

Solopreneur

bedingt geeignet

Für weniger als 25 Mitarbeitende gibt es Jamf Now ab 4 US-Dollar je Gerät und Monat. Jamf Now wird laut Anbieter ausschließlich in den USA betrieben, eine Wahl des Standorts gibt es in dieser Stufe nicht.

KMU

geeignet

Jamf for Mac kostet 12,50 US-Dollar je Mac und Monat bei jährlicher Zahlung, mindestens 25 Geräte, also rund 3.750 US-Dollar im Jahr als Untergrenze. Enthalten sind Verwaltung, Endpunktschutz und Zugangssteuerung. Die Verwaltung selbst kann in Frankfurt laufen, Teile des Pakets laufen in Irland und den USA.

Konzern

geeignet

Vertrag, Auftragsverarbeitung, Unterauftragnehmerliste und ein ISO-27001-Zertifikat mit Geltung bis 2029 liegen öffentlich vor. Die Ausleitung der Protokolle in eigene Auswertungssysteme gibt es erst mit Premium Cloud, deren Preis nicht veröffentlicht ist, und Windows-Geräte brauchen ein zweites System.

Kaufen, wechseln oder bauen

Standardprodukt

Microsoft Intune aus dem vorhandenen Microsoft-365-Vertrag

Ist Intune in den vorhandenen Microsoft-365-Lizenzen enthalten, verwaltet es Windows, Apple und Android aus einer Konsole, gekoppelt an den bedingten Zugriff über Entra. Für Häuser mit gemischter Flotte spricht das für den vorhandenen Vertrag. Jamf ist auf Apple ausgerichtet und liefert Endpunktschutz und Zugangssteuerung im Paket mit. Ob das den zweiten Vertrag rechtfertigt, entscheidet ein Abgleich der Apple-Funktionen, die man tatsächlich braucht, gegen das, was im vorhandenen Vertrag schon enthalten ist.

KI-nativ

Iru, bis Oktober 2025 Kandji

Kandji hat sich am 22.10.2025 in Iru umbenannt und tritt seitdem als KI-gestützte Plattform auf, die Identität, Geräteverwaltung für Apple, Windows und Android, Endpunktschutz und Nachweisautomatisierung zusammenlegt. Preise stehen dort je Modul auf Anfrage, ein öffentlicher Preisvergleich ist damit nicht möglich. Iru legt Identität, Geräteverwaltung, Endpunktschutz und Nachweisautomatisierung bei einem Anbieter zusammen, das Mac-Paket von Jamf bündelt davon drei.

Eigenbau

Apple Business mit quelloffenem Verwaltungsserver

Die Grundlage stellt Apple selbst: Apple Business registriert die Geräte automatisch, das Verwaltungsprotokoll ist dokumentiert, und es gibt quelloffene Verwaltungsserver, die es sprechen. Einen solchen Server kann ein Team mit Claude Code anpassen, die Anmeldung der Administratoren über Ory abwickeln, den Zugang zur Konsole über Tailscale absichern und Push-Zertifikate und Schlüssel in Infisical ablegen. Schwierig wird es an zwei Stellen. Apple ändert die Verwaltungsschnittstellen mit jeder Betriebssystemgeneration, und das Push-Zertifikat läuft jährlich ab, beides braucht jemanden mit Bereitschaft. Und für eine Prüfung fehlen Zertifikat, Protokollausleitung und eine Stelle, die für den Betrieb geradesteht.

Unser Rat

  • Solopreneur: Bei einer Handvoll Macs zuerst prüfen, ob Apple Business mit den Bordmitteln reicht. Jamf Now nur mit Blick auf den US-Standort.
  • KMU: Kaufen, wenn die Flotte überwiegend Apple ist. Vorher klären, welche Endpunktschutz- und Zugangswerkzeuge das Paket ersetzt.
  • Konzern: Neben Intune nur, wenn die Apple-Anforderungen es tragen. Premium Cloud und den Preis der Protokollausleitung vor der Unterschrift schriftlich klären.

Wer dahinter steht

Tragfähigkeit: Etabliert

Seit 2000 am Markt, bis Januar 2026 börsennotiert und seitdem im Besitz eines Finanzinvestors. Nach den letzten veröffentlichten Jahreszahlen stand 2024 ein operativer Verlust nach US-Bilanzierung von 69,1 Mio. US-Dollar, bereinigt um Sonderposten ein operativer Gewinn von 103,1 Mio. US-Dollar. Bezahlt wurde die Übernahme laut Pflichtmitteilung aus Eigenkapital des Käufers, einem neuen besicherten Darlehen der erwerbenden Gesellschaft und vorhandenen Barmitteln von Jamf. Seit dem Rückzug von der Börse erscheinen keine Quartalszahlen mehr.

  • Eigentum: Übernahme durch Francisco Partners abgeschlossen am 30.01.2026, 13,05 US-Dollar je Aktie, Unternehmenswert rund 2,2 Mrd. US-Dollar, Rückzug von der NasdaqStand 2026-09-28Übernahme durch Francisco Partners abgeschlossen am 30.01.2026Zur Quelle · Stand 2026-09-28
  • Letzte veröffentlichte Jahreszahlen: Geschäftsjahr 2024: Umsatz 627,4 Mio. US-Dollar (plus 12 Prozent), wiederkehrender Jahresumsatz 646,0 Mio. US-Dollar, operativer Verlust nach US-Bilanzierung 69,1 Mio. US-Dollar, bereinigter operativer Gewinn 103,1 Mio. US-DollarStand 2026-09-28Jahreszahlen 2024: Umsatz, wiederkehrender Umsatz, operativer VerlustZur Quelle · Stand 2026-09-28
  • Kundenzahl nach eigener Angabe: mehr als 76.600 Organisationen, genannt im eigenen VertrauensportalStand 2026-09-28jamf.com/trust-centerZur Quelle · Stand 2026-09-28
  • Zertifizierung: ISO/IEC 27001:2022 durch A-LIGN, erneuert am 18.08.2026, gültig bis 04.05.2029, erweitert um ISO/IEC 27017, 27018 und 27701Stand 2026-09-28ISO/IEC 27001:2022, erneuert 18.08.2026, gültig bis 04.05.2029, Geltungsbereich mit ProduktenZur Quelle · Stand 2026-09-28
  • Dokumentierte Schwachstelle: CVE-2026-1290, Umgehung der Anmeldung in Jamf Pro 11.20 bis 11.24, veröffentlicht am 21.01.2026, Schweregrad mittel (CVSS 4.0: 5,3)Stand 2026-09-28CVE-2026-1290, Jamf Pro 11.20 bis 11.24, Schweregrad mittelZur Quelle · Stand 2026-09-28

Ausstiegskosten: Mittel

Den Geräteumzug hat Apple seit iOS 26 und macOS 26 entschärft: Über Apple Business lassen sich automatisch registrierte Geräte mit einer Frist einem neuen Verwaltungsdienst zuweisen, ohne sie zu löschen, auf iPhone und iPad auf Wunsch samt Apps und Daten. Ältere Geräte und solche, die nicht über Apple Business registriert sind, müssen weiter von Hand umgezogen werden. Nach dem Umzug fehlt, was in Jamf gewachsen ist: Richtlinien, Skripte, dynamische Gerätegruppen, eigene Inventarfelder und die Anbindung an Identität und Endpunktschutz. Das wird im neuen System neu gebaut und geprüft.

Regulatorik und Daten

Wie die Ampel zu lesen istWie die Ampel zu lesen istDie Ampel bewertet den Belegstand je Regulatorik-Punkt, nicht die Qualität des Werkzeugs. Grundlage ist ausschließlich der im Profil hinterlegte wert samt notiz und quelle in toolboxDetail.json, Stand 30.07.2026. Wo eine Angabe fehlt, bewertet die Ampel das Fehlen, nicht eine Vermutung. Ein sauber begründetes „unklar" an einem für das Werkzeug nachrangigen Punkt ist gelb. Ein fehlender Beleg an einem Punkt, der über die Einsetzbarkeit entscheidet, ist rot.belegt, ohne Auflagebelegt, an eine Auflage gebundenbelegt, aber ungünstigan einem kritischen Punkt offen
AuftragsverarbeitungMaßstab für diesen Punkt: Auftragsverarbeitungbelegt, ohne Auflage: Auftragsverarbeitungsvertrag öffentlich abrufbar und ohne weitere Bedingung Bestandteil des Vertrags; oder er entfällt nachvollziehbar begründet, weil kein Anbieter Kundendaten verarbeitet.belegt, an eine Auflage gebunden: Vertrag existiert, ist aber an einen Tarif gebunden, nur nach Anfrage einsehbar oder allein in den Nutzungsbedingungen geregelt statt als eigenes Dokument.belegt, aber ungünstig: Kein Auftragsverarbeitungsvertrag im üblichen Sinn: entweder weil der Anbieter für das Kerngeschäft eigenständig Verantwortlicher ist und stattdessen eine andere Konstruktion gilt, oder weil öffentlich offen bleibt, ob überhaupt einer angeboten wird.an einem kritischen Punkt offen: Weder ein Vertrag noch ein dokumentierter Weg zu einem Vertrag; der Einkauf hätte nichts, worauf er sich stützen kann.belegt, ohne Auflageöffentlich abrufbar, Fassung Juni 2025, wird mit der Annahme des Vertrags wirksamStand 2026-09-28Auftragsverarbeitung Fassung Juni 2025: Standardvertragsklauseln, 72-Stunden-Meldefrist, Widerspruch binnen 30 Geschäftstagen, 90 Tage Vorhaltung nach VertragsendeZur QuelleDie Rechtsseite des Vertrauensportals stellt die Vereinbarung frei bereit, sie gilt ab Unterschrift oder ab dem Klick auf die Vertragsannahme im Produkt. Für Fragen zum Abschluss nennt die Datenschutzseite desselben Portals die Adresse privacy@jamf.com.Stand 2026-09-28
SpeicherortMaßstab für diesen Punkt: Speicherortbelegt, ohne Auflage: EU-Speicherort ohne Zusatzkosten und ohne Tarifbindung, oder der Ort ist vollständig selbst bestimmbar, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: EU-Speicherort möglich, aber an einen Tarif, einen gesondert zu aktivierenden Zusatz oder einen Umzug in eine getrennte Umgebung gebunden; oder die EU-Region ist nicht die Voreinstellung.belegt, aber ungünstig: Kein EU-Speicherort, der Ort ist aber eindeutig benannt, sodass die Folgen bewertbar sind.an einem kritischen Punkt offen: Der Speicherort ist öffentlich nicht benannt oder vom Kunden nicht steuerbar, sodass sich die Verarbeitung nicht verorten lässt.belegt, an eine Auflage gebundenJamf Pro wählbar in Frankfurt oder London, Voreinstellung ist der Standort nächst der Geschäftsadresse; Jamf Now nur USA; Sicherheits-Cloud-Funktionen in IrlandStand 2026-09-28Verarbeitungsorte je Produkt, Jamf Now nur USA, Stand 02.03.2026Zur QuelleDer EU-Standort hängt am Produkt. Die kleinste Stufe Jamf Now läuft ausschließlich in den USA. Dazu kommen Unterauftragnehmer, die für alle Produkte nur in den USA arbeiten, darunter die Steuerung der Datenpipelines und die Produktanalyse.Stand 2026-09-28
SubunternehmerMaßstab für diesen Punkt: Subunternehmerbelegt, ohne Auflage: Vollständige öffentliche Liste der Unterauftragnehmer mit Zweck und Land; oder es gibt keine, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Liste existiert und ist benannt, aber nur nach Anfrage oder nach Zugang zu einem Vertrauensportal einsehbar, oder sie nennt Zweck und Land nicht vollständig.belegt, aber ungünstig: Keine geführte Liste; namentlich stehen nur einzelne Dienste in der Datenschutzerklärung, überwiegend solche der eigenen Website.an einem kritischen Punkt offen: Weder eine Liste noch eine Nennung der Verarbeiter des Produkts, und kein dokumentierter Weg, sie zu erfahren.belegt, ohne Auflageöffentliche Liste mit Produkt, Verarbeitungsort und Zweck je Unterauftragnehmer, zuletzt geändert am 02.06.2026Stand 2026-09-28Unterauftragnehmer mit Produkt, Ort und Zweck, Stand 02.06.2026; KI-Funktionen ab Werk ausgeschaltetZur QuelleDie Liste trennt Produktdienste, Support-Dienste und die eigenen Tochtergesellschaften. Änderungen werden angekündigt, der Kunde kann binnen 30 Geschäftstagen widersprechen.Stand 2026-09-28
DrittlandübermittlungMaßstab für diesen Punkt: Drittlandübermittlungbelegt, ohne Auflage: Keine Übermittlung in ein Drittland, oder die Übermittlung findet statt und die Grundlage ist benannt und im Vertrag verankert, etwa Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US-Datenschutzrahmen.belegt, an eine Auflage gebunden: Übermittlung findet statt, eine Grundlage ist genannt, aber ohne Zuordnung, welcher Empfänger auf welcher Grundlage arbeitet.belegt, aber ungünstig: Übermittlung findet statt und die eigenen Unterlagen widersprechen sich, oder die genannte Grundlage bezieht sich erkennbar nur auf einen Randbereich wie die Marketing-Website.an einem kritischen Punkt offen: Übermittlung findet erkennbar statt und eine Grundlage wird nirgends genannt.belegt, ohne AuflageÜbermittlung in die USA und weitere Drittländer, gestützt auf Standardvertragsklauseln, britischen Zusatz und Schweizer Klauseln; Teilnahme am EU-US-DatenschutzrahmenStand 2026-09-28Teilnahme am EU-US-DatenschutzrahmenZur QuelleDie Klauseln sind in der Auftragsverarbeitung ausgefüllt, mit irischem Recht als anwendbarem Recht. Der Anbieter veröffentlicht zusätzlich eine eigene Transferfolgenabschätzung als Vorlage für die Prüfung beim Kunden.Stand 2026-09-28
Training mit KundendatenMaßstab für diesen Punkt: Training mit Kundendatenbelegt, ohne Auflage: Vertraglich oder in der Datenschutzerklärung ausdrücklich ausgeschlossen, mit Erstreckung auf die eingesetzten Modellanbieter; oder es gibt keine Datenübertragung an einen Anbieter.belegt, an eine Auflage gebunden: Ausschluss ab einem bestimmten Tarif, oder die Zusage steht nur auf einer Dokumentationsseite statt im Vertrag, oder die Frage stellt sich für das Werkzeug sachlich kaum und der Anbieter schweigt dazu.belegt, aber ungünstig: Nutzung ist die Voreinstellung und nur ein Widerspruch beendet sie; oder der Anbieter trainiert eigene Modelle auf bereinigten Kundendaten.an einem kritischen Punkt offen: Keine Aussage, obwohl das Werkzeug KI-Funktionen auf Kundeninhalten betreibt.belegt, ohne Auflagevertraglich ausgeschlossen für Eingaben und Ergebnisse der KI-Funktionen; KI-Funktionen sind ab Werk ausgeschaltetStand 2026-09-28KI-Zusatz: kein Training auf Eingaben und Ergebnissen, Vorabversionen ausgenommenZur QuelleDer KI-Zusatz schließt aus, Eingaben oder Ergebnisse zum Training, zur Entwicklung oder Verfeinerung eines eingesetzten Modells zu nutzen. Vorabversionen von KI-Funktionen fallen ausdrücklich nicht unter diesen Zusatz, für sie gelten die gesonderten Bedingungen für Testangebote. Die Modellanbieter sind als Unterauftragnehmer an dieselben Pflichten aus der Auftragsverarbeitung gebunden.Stand 2026-09-28
Aufbewahrung und LöschungMaßstab für diesen Punkt: Aufbewahrung und Löschungbelegt, ohne Auflage: Löschfristen nach Vertragsende beziffert und die Löschung oder Rückgabe zugesagt; oder die Fristen bestimmt der Betreiber selbst, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Löschung ist zugesagt, die Fristen sind aber nur teilweise beziffert, oder Sicherungskopien sind ausdrücklich ausgenommen.belegt, aber ungünstig: Nur der Grundsatz der Erforderlichkeit ohne jede Frist nach Vertragsende, oder Fristen sind allein für Randbereiche wie Website-Protokolle genannt.an einem kritischen Punkt offen: Keine Aussage zu Aufbewahrung und Löschung.belegt, ohne AuflageRückgabe oder Löschung auf Verlangen nach Vertragsende, Vorhaltung 90 Tage nach Ende der Verarbeitung; Protokollfristen legt der Administrator festStand 2026-09-28Auftragsverarbeitung Fassung Juni 2025: Standardvertragsklauseln, 72-Stunden-Meldefrist, Widerspruch binnen 30 Geschäftstagen, 90 Tage Vorhaltung nach VertragsendeZur QuelleDie Frist von 90 Tagen steht im Anhang der Auftragsverarbeitung. Sicherungskopien darf der Anbieter laut den Sicherheitsmaßnahmen bis zum Vertragsende vorhalten.Stand 2026-09-28
ZertifikateMaßstab für diesen Punkt: Zertifikatebelegt, ohne Auflage: Mehrere anerkannte Nachweise, benannt mit Norm, Fassung und Geltungsbereich, und bezogen auf den Anbieter selbst.belegt, an eine Auflage gebunden: Ein anerkannter Nachweis für den Anbieter belegt, der Bericht aber nur auf Anfrage, oder der Nachweis hängt an einem Tarif, oder der Geltungsbereich bleibt teilweise offen.belegt, aber ungünstig: Nur pauschale Nennung ohne Norm-Fassung und Geltungsbereich, oder bloße Selbstauskunft, oder die Nachweise gehören dem Infrastrukturanbieter statt dem Anbieter, oder der Prüfzeitraum ist erkennbar veraltet, oder die eigenen Angaben widersprechen sich.an einem kritischen Punkt offen: Kein Nachweis genannt und keine Sicherheits- oder Vertrauensseite vorhanden.belegt, ohne AuflageISO/IEC 27001:2022 mit 27017, 27018 und 27701 im Geltungsbereich, gültig bis 04.05.2029; SOC 2 auf Anfrage; Eintrag im Register der Cloud Security Alliance; Cyber EssentialsStand 2026-09-28ISO/IEC 27001:2022, erneuert 18.08.2026, gültig bis 04.05.2029, Geltungsbereich mit ProduktenZur QuelleDas Zertifikat nennt die Produkte im Geltungsbereich einzeln, darunter Jamf Pro, Jamf Now, Jamf Protect und Jamf Connect. Den SOC-2-Bericht gibt es über das Vertrauensportal auf Anfrage.Stand 2026-09-28
EU-KI-Verordnung, Artikel 50Maßstab für diesen Punkt: EU-KI-Verordnung, Artikel 50belegt, ohne Auflage: Der Anbieter macht eine belegte Aussage, die die eigene Pflicht trägt, etwa Modelldokumentation und Zertifizierung nach ISO/IEC 42001; oder das Werkzeug enthält nachvollziehbar begründet kein KI-System im Sinne der Verordnung.belegt, an eine Auflage gebunden: Der Anbieter äußert sich zur Verordnung oder ordnet die eigene Funktion ein, eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 fehlt aber; oder das Werkzeug enthält kein KI-System, das gegenüber Menschen auftritt, und der Anbieter schweigt.belegt, aber ungünstig: Das Produkt enthält KI-Funktionen, der Anbieter schweigt dazu oder trägt ein Selbstetikett ohne Nachweis; die Kennzeichnung ist vom Betreiber aber selbst setzbar.an einem kritischen Punkt offen: KI spricht im Produkt unmittelbar mit Endkunden und der Anbieter sagt zu Artikel 50 nichts; die Kennzeichnung lässt sich ohne Zusage des Anbieters nicht sicher setzen.belegt, an eine Auflage gebundenAussage zur Verordnung nur für die eigene Verarbeitung als Verantwortlicher; für den KI-Assistenten im Produkt keine Zusage zu Artikel 50Stand 2026-09-28Datenschutzerklärung, zuletzt geändert 23.07.2026, mit Verweis auf die KI-Verordnung für die eigene Verarbeitung als VerantwortlicherZur QuelleDie Datenschutzerklärung, zuletzt geändert am 23.07.2026, beruft sich auf die KI-Verordnung, und zwar für KI in den eigenen Geschäftsabläufen des Anbieters wie Vertrieb, Personalgewinnung, Auswertung und Sicherheitsüberwachung. Für das Produkt verpflichtet der KI-Zusatz beide Seiten allgemein auf das geltende KI-Recht und untersagt dem Kunden, Ergebnisse als menschlich auszugeben. Der Assistent arbeitet mit Administratoren.Stand 2026-09-28
ProtokollierungMaßstab für diesen Punkt: Protokollierungbelegt, ohne Auflage: Nachvollziehbares Protokoll über Zugriffe und Änderungen in allen Tarifen enthalten, mit benannter Frist und Ausleitung in eigene Systeme; oder die Nachvollziehbarkeit liegt vollständig in eigener Hand, weil das Werkzeug im eigenen Betrieb läuft.belegt, an eine Auflage gebunden: Protokoll vorhanden, aber an einen höheren Tarif oder einen kostenpflichtigen Zusatz gebunden, oder die Ausleitung fehlt in den unteren Stufen; Reichweite und Frist sind benannt.belegt, aber ungünstig: Protokolle sind nur anbieterseitig beschrieben, oder Reichweite und Frist bleiben offen, sodass sich Nachweispflichten nicht planen lassen.an einem kritischen Punkt offen: Öffentlich nicht belegt, ob der Kunde überhaupt ein auswertbares Protokoll erhält.belegt, an eine Auflage gebundenÄnderungs- und Anmeldeprotokoll in Jamf Pro; Aufbewahrung stellt der Administrator ein; Ausleitung nach Splunk, Amazon S3, Datadog oder an eine eigene Adresse nur mit Premium CloudStand 2026-09-28Änderungs- und Anmeldeprotokoll, Ausleitung nur mit Premium Cloud, ÜbertragungstaktZur QuelleDas Änderungsprotokoll hält Anlegen, Lesen, Ändern und Löschen mit Benutzer und Zeitpunkt fest. Die Übertragung läuft je nach Ziel alle zwei oder fünfzehn Minuten. Der Preis von Premium Cloud ist nicht veröffentlicht.Stand 2026-09-28

Was es wirklich kostet

Einstieg

Jamf for Mac kostet 12,50 US-Dollar je Mac und Monat, Jamf for Mobile 5,75 US-Dollar je Mobilgerät und Monat, beide bei jährlicher Zahlung und mit mindestens 25 Geräten. Jamf Now für weniger als 25 Mitarbeitende beginnt bei 4 US-Dollar je Gerät und Monat.Stand 2026-09-28Tarife und Preise je Gerät, Mindestabnahme 25 Geräte, Jamf Now für weniger als 25 Mitarbeitende, Premium CloudZur Quelle

Stand 2026-09-28

Was teuer wird

Die Kosten steigen an drei Stellen. Die Pakete bündeln Verwaltung, Endpunktschutz und Zugangssteuerung, wer für die beiden letzten schon Werkzeuge bezahlt, bezahlt sie doppelt. Die Ausleitung der Protokolle und feste Freigabelisten für Adressen gibt es erst mit Premium Cloud, deren Preis nicht veröffentlicht ist. Und wer neben Apple auch Windows verwaltet, braucht ein zweites System samt zweiter Richtlinienpflege. Die Preise auf der Seite sind in US-Dollar, Angebote in Euro laufen über Vertrieb oder Händler.

Was es verdrängt

  • Einrichtung neuer Geräte von Hand durch die IT
  • Tabellen mit Seriennummern, Besitzern und Softwareständen
  • Einzeln installierte Virenschutz- und VPN-Programme
  • Gerätelöschung per Anruf beim Mitarbeitenden

Schnittstellen

  • Automatische Geräteregistrierung über Apple Business
  • Anbindung an Identitätsanbieter wie Entra und Okta
  • Verwaltungsschnittstellen und Webhooks
  • Weiterleitung der Protokolle an eigene Auswertungssysteme (Premium Cloud)
  • Gerätekonformität für den bedingten Zugriff in Microsoft Entra

Passende Methoden

  • Regulatorik-Dichte-TestDer Test fragt, wie dicht die Nachweispflichten sind, und davon hängt ab, ob die Ausleitung der Geräteprotokolle ein Zusatz bleibt oder den Sprung auf Premium Cloud erzwingt.
  • „Kontext: Graben oder Mauer?“-TestVerwaltete Geräte sind das Fundament, auf dem sich die KI-Nutzung im Unternehmen überhaupt steuern lässt, und der Test ordnet dieses Fundament als Anschluss ein, den jeder Wettbewerber ebenso kaufen kann.
  • Operating-Model-Raster (Standardisierung und Integration)Nach Zukäufen liegen oft mehrere Geräteflotten mit eigenen Werkzeugen nebeneinander, und das Raster klärt vor der Vereinheitlichung, welchen Nutzen eine zentrale Apple-Verwaltung für das Geschäft hat und was sie an Umstellungsaufwand kostet.

Alternativen

Quellen

  1. 1.Tarife und Preise je Gerät, Mindestabnahme 25 Geräte, Jamf Now für weniger als 25 Mitarbeitende, Premium Cloud (öffnet in neuem Tab)jamf.com/pricing · Stand 2026-09-28
  2. 2.Auftragsverarbeitung Fassung Juni 2025: Standardvertragsklauseln, 72-Stunden-Meldefrist, Widerspruch binnen 30 Geschäftstagen, 90 Tage Vorhaltung nach Vertragsende (öffnet in neuem Tab)media.jamf.com/… · Stand 2026-09-28
  3. 3.KI-Zusatz: kein Training auf Eingaben und Ergebnissen, Vorabversionen ausgenommen (öffnet in neuem Tab)media.jamf.com/…/jamf-ai-addendum-for-customers.pdf · Stand 2026-09-28
  4. 4.Unterauftragnehmer mit Produkt, Ort und Zweck, Stand 02.06.2026; KI-Funktionen ab Werk ausgeschaltet (öffnet in neuem Tab)jamf.com/trust-center/legal/jamf-sub-processors · Stand 2026-09-28
  5. 5.Verarbeitungsorte je Produkt, Jamf Now nur USA, Stand 02.03.2026 (öffnet in neuem Tab)jamf.com/trust-center/jamf-cloud-hosting-locations · Stand 2026-09-28
  6. 6.Rechtsdokumente des Vertrauensportals, Auftragsverarbeitung öffentlich verlinkt (öffnet in neuem Tab)jamf.com/trust-center/legal · Stand 2026-09-28
  7. 7.Datenschutzseite nennt privacy@jamf.com für Fragen zum Abschluss der Auftragsverarbeitung (öffnet in neuem Tab)jamf.com/trust-center/privacy · Stand 2026-09-28
  8. 8.Datenschutzerklärung, zuletzt geändert 23.07.2026, mit Verweis auf die KI-Verordnung für die eigene Verarbeitung als Verantwortlicher (öffnet in neuem Tab)jamf.com/trust-center/privacy/privacy-policy · Stand 2026-09-28
  9. 9.Änderungs- und Anmeldeprotokoll, Ausleitung nur mit Premium Cloud, Übertragungstakt (öffnet in neuem Tab)developer.jamf.com/jamf-pro/docs/jamf-log-stream · Stand 2026-09-28
  10. 10.ISO/IEC 27001:2022, erneuert 18.08.2026, gültig bis 04.05.2029, Geltungsbereich mit Produkten (öffnet in neuem Tab)media.jamf.com/… · Stand 2026-09-28
  11. 11.Übernahme durch Francisco Partners abgeschlossen am 30.01.2026 (öffnet in neuem Tab)sec.gov/…/tm264539d2_ex99-1.htm · Stand 2026-09-28
  12. 12.Jahreszahlen 2024: Umsatz, wiederkehrender Umsatz, operativer Verlust (öffnet in neuem Tab)sec.gov/…/jamf-12312024x8kxex991.htm · Stand 2026-09-28
  13. 13.CVE-2026-1290, Jamf Pro 11.20 bis 11.24, Schweregrad mittel (öffnet in neuem Tab)nvd.nist.gov/vuln/detail/CVE-2026-1290 · Stand 2026-09-28
  14. 14.Geräteumzug zwischen Verwaltungsdiensten ohne Löschen ab iOS 26 und macOS 26 (öffnet in neuem Tab)support.apple.com/…/web · Stand 2026-09-28
  15. 15.Umbenennung von Kandji in Iru am 22.10.2025 (öffnet in neuem Tab)iru.com/newsroom/kandji-now-iru · Stand 2026-09-28
  16. 16.Finanzierung der Übernahme aus Eigenkapital, neuem besichertem Darlehen und vorhandenen Barmitteln (öffnet in neuem Tab)sec.gov/…/tm264539d2_8k.htm · Stand 2026-09-28
  17. 17.Teilnahme am EU-US-Datenschutzrahmen (öffnet in neuem Tab)media.jamf.com/…/jamf-customer-dpa-faq-june-2025.pdf · Stand 2026-09-28
  18. 18.Jamf-Pro-Datenregionen Frankfurt und London (öffnet in neuem Tab)learn.jamf.com/…/Jamf_Cloud_Hosted_Data_Region_Information · Stand 2026-09-28
  19. 19.Intune ist in Microsoft-365-Paketen wie E3 und E5 enthalten (öffnet in neuem Tab)learn.microsoft.com/en-us/intune/fundamentals/licensing · Stand 2026-09-28
  20. 20.Gründung von Jamf im Jahr 2000 (öffnet in neuem Tab)jamf.com/about · Stand 2026-09-28
  21. 21.Aufbewahrung der Protokolle über die Einstellung zum Leeren der Protokolle (öffnet in neuem Tab)learn.jamf.com/…/Log_Flushing.html · Stand 2026-09-28
  22. 22.jamf.com/trust-center (öffnet in neuem Tab)Stand 2026-09-28

Zuletzt geprüft: 2026-09-28 von Dr. Oliver Gausmann, Convios GmbH

Angaben veraltet? Schreiben Sie uns.

Vom Werkzeug zur Entscheidung

Welches Angebot zu diesem Werkzeug passt

Ein Werkzeugprofil beantwortet, was das Werkzeug kann und was es regulatorisch bedeutet. Ob es in Ihrem Haus Vorrang bekommt, entscheidet die Geschäftsführung an einem Arbeitstag: Der KI-Entscheidungsworkshop ordnet Ihre Vorhaben nach Geschäftswert, Risiko, Datenlage und Verantwortung.

KI-Entscheidungsworkshop ansehenKosten je gelöster Aufgabe berechnen
← Zurück zum Werkzeugkasten