# Jamf

> Richtet Macs, iPhones und iPads zentral ein, verteilt Programme und Einstellungen, erzwingt Sicherheitsvorgaben und weist nach, welches Gerät welchen Stand hat. Wer ein Gerät verliert oder das Unternehmen verlässt, kann aus der Ferne gesperrt oder gelöscht werden.

- Anbieter: JAMF Software, LLC, Minneapolis, Minnesota
- Kanonische URL: https://www.convios.com/de/werkzeugkasten/jamf
- Sprachfassung: https://www.convios.com/en/toolbox/jamf
- Bereich: Governance & Sicherheit · Cluster: Geräteverwaltung
- Rolle: Fertigprodukt · Herkunft: Etabliert, KI nachgerüstet
- Stand: 2026-09-28 · Geprüft: 2026-09-28 · Autor: Dr. Oliver Gausmann, Convios GmbH
- Werkzeugkasten: https://www.convios.com/de/werkzeugkasten — Markdown: https://www.convios.com/de/werkzeugkasten.md

## Urteil

Verhindert Rückstand: Eine Geräteverwaltung entscheidet darüber, ob ein Sicherheitsfragebogen, eine Prüfung nach NIS2 oder eine Due Diligence an der Frage hängen bleibt, wer welches Gerät mit welchem Stand in der Hand hat. Mit der unternehmensweiten KI-Nutzung kommt eine zweite Aufgabe dazu: Welche KI-Werkzeuge auf den Rechnern laufen, lässt sich nur dort steuern, wo die Geräte verwaltet sind. Jamf liefert dafür eine eigene Funktion im Mac-Paket mit. Beides hält den Anschluss, und jeder Wettbewerber kann ihn ebenso kaufen.

## Eignung nach Unternehmensgröße

- Solopreneur: bedingt geeignet — Für weniger als 25 Mitarbeitende gibt es Jamf Now ab 4 US-Dollar je Gerät und Monat. Jamf Now wird laut Anbieter ausschließlich in den USA betrieben, eine Wahl des Standorts gibt es in dieser Stufe nicht.
- KMU: geeignet — Jamf for Mac kostet 12,50 US-Dollar je Mac und Monat bei jährlicher Zahlung, mindestens 25 Geräte, also rund 3.750 US-Dollar im Jahr als Untergrenze. Enthalten sind Verwaltung, Endpunktschutz und Zugangssteuerung. Die Verwaltung selbst kann in Frankfurt laufen, Teile des Pakets laufen in Irland und den USA.
- Konzern: geeignet — Vertrag, Auftragsverarbeitung, Unterauftragnehmerliste und ein ISO-27001-Zertifikat mit Geltung bis 2029 liegen öffentlich vor. Die Ausleitung der Protokolle in eigene Auswertungssysteme gibt es erst mit Premium Cloud, deren Preis nicht veröffentlicht ist, und Windows-Geräte brauchen ein zweites System.

## Tragfähigkeit des Anbieters

Etabliert: Seit 2000 am Markt, bis Januar 2026 börsennotiert und seitdem im Besitz eines Finanzinvestors. Nach den letzten veröffentlichten Jahreszahlen stand 2024 ein operativer Verlust nach US-Bilanzierung von 69,1 Mio. US-Dollar, bereinigt um Sonderposten ein operativer Gewinn von 103,1 Mio. US-Dollar. Bezahlt wurde die Übernahme laut Pflichtmitteilung aus Eigenkapital des Käufers, einem neuen besicherten Darlehen der erwerbenden Gesellschaft und vorhandenen Barmitteln von Jamf. Seit dem Rückzug von der Börse erscheinen keine Quartalszahlen mehr.

- Eigentum: Übernahme durch Francisco Partners abgeschlossen am 30.01.2026, 13,05 US-Dollar je Aktie, Unternehmenswert rund 2,2 Mrd. US-Dollar, Rückzug von der Nasdaq (Quelle: https://www.sec.gov/Archives/edgar/data/1721947/000110465926009193/tm264539d2_ex99-1.htm, Stand 2026-09-28)
- Letzte veröffentlichte Jahreszahlen: Geschäftsjahr 2024: Umsatz 627,4 Mio. US-Dollar (plus 12 Prozent), wiederkehrender Jahresumsatz 646,0 Mio. US-Dollar, operativer Verlust nach US-Bilanzierung 69,1 Mio. US-Dollar, bereinigter operativer Gewinn 103,1 Mio. US-Dollar (Quelle: https://www.sec.gov/Archives/edgar/data/1721947/000162828025008638/jamf-12312024x8kxex991.htm, Stand 2026-09-28)
- Kundenzahl nach eigener Angabe: mehr als 76.600 Organisationen, genannt im eigenen Vertrauensportal (Quelle: https://www.jamf.com/trust-center/, Stand 2026-09-28)
- Zertifizierung: ISO/IEC 27001:2022 durch A-LIGN, erneuert am 18.08.2026, gültig bis 04.05.2029, erweitert um ISO/IEC 27017, 27018 und 27701 (Quelle: https://media.jamf.com/images/Certifications/21-Jamf_Software-2026-ISO_27001_2022-Recertification-Certificate_ANAB.pdf, Stand 2026-09-28)
- Dokumentierte Schwachstelle: CVE-2026-1290, Umgehung der Anmeldung in Jamf Pro 11.20 bis 11.24, veröffentlicht am 21.01.2026, Schweregrad mittel (CVSS 4.0: 5,3) (Quelle: https://nvd.nist.gov/vuln/detail/CVE-2026-1290, Stand 2026-09-28)

## Ausstiegskosten

Mittel: Den Geräteumzug hat Apple seit iOS 26 und macOS 26 entschärft: Über Apple Business lassen sich automatisch registrierte Geräte mit einer Frist einem neuen Verwaltungsdienst zuweisen, ohne sie zu löschen, auf iPhone und iPad auf Wunsch samt Apps und Daten. Ältere Geräte und solche, die nicht über Apple Business registriert sind, müssen weiter von Hand umgezogen werden. Nach dem Umzug fehlt, was in Jamf gewachsen ist: Richtlinien, Skripte, dynamische Gerätegruppen, eigene Inventarfelder und die Anbindung an Identität und Endpunktschutz. Das wird im neuen System neu gebaut und geprüft.

## Regulatorik und Daten

| Punkt | Befund | Belegstand | Stand |
|---|---|---|---|
| Auftragsverarbeitung | öffentlich abrufbar, Fassung Juni 2025, wird mit der Annahme des Vertrags wirksam — Die Rechtsseite des Vertrauensportals stellt die Vereinbarung frei bereit, sie gilt ab Unterschrift oder ab dem Klick auf die Vertragsannahme im Produkt. Für Fragen zum Abschluss nennt die Datenschutzseite desselben Portals die Adresse privacy@jamf.com. | belegt | 2026-09-28 |
| Speicherort | Jamf Pro wählbar in Frankfurt oder London, Voreinstellung ist der Standort nächst der Geschäftsadresse; Jamf Now nur USA; Sicherheits-Cloud-Funktionen in Irland — Der EU-Standort hängt am Produkt. Die kleinste Stufe Jamf Now läuft ausschließlich in den USA. Dazu kommen Unterauftragnehmer, die für alle Produkte nur in den USA arbeiten, darunter die Steuerung der Datenpipelines und die Produktanalyse. | teilweise belegt | 2026-09-28 |
| Subunternehmer | öffentliche Liste mit Produkt, Verarbeitungsort und Zweck je Unterauftragnehmer, zuletzt geändert am 02.06.2026 — Die Liste trennt Produktdienste, Support-Dienste und die eigenen Tochtergesellschaften. Änderungen werden angekündigt, der Kunde kann binnen 30 Geschäftstagen widersprechen. | belegt | 2026-09-28 |
| Drittlandübermittlung | Übermittlung in die USA und weitere Drittländer, gestützt auf Standardvertragsklauseln, britischen Zusatz und Schweizer Klauseln; Teilnahme am EU-US-Datenschutzrahmen — Die Klauseln sind in der Auftragsverarbeitung ausgefüllt, mit irischem Recht als anwendbarem Recht. Der Anbieter veröffentlicht zusätzlich eine eigene Transferfolgenabschätzung als Vorlage für die Prüfung beim Kunden. | belegt | 2026-09-28 |
| Training mit Kundendaten | vertraglich ausgeschlossen für Eingaben und Ergebnisse der KI-Funktionen; KI-Funktionen sind ab Werk ausgeschaltet — Der KI-Zusatz schließt aus, Eingaben oder Ergebnisse zum Training, zur Entwicklung oder Verfeinerung eines eingesetzten Modells zu nutzen. Vorabversionen von KI-Funktionen fallen ausdrücklich nicht unter diesen Zusatz, für sie gelten die gesonderten Bedingungen für Testangebote. Die Modellanbieter sind als Unterauftragnehmer an dieselben Pflichten aus der Auftragsverarbeitung gebunden. | belegt | 2026-09-28 |
| Aufbewahrung und Löschung | Rückgabe oder Löschung auf Verlangen nach Vertragsende, Vorhaltung 90 Tage nach Ende der Verarbeitung; Protokollfristen legt der Administrator fest — Die Frist von 90 Tagen steht im Anhang der Auftragsverarbeitung. Sicherungskopien darf der Anbieter laut den Sicherheitsmaßnahmen bis zum Vertragsende vorhalten. | belegt | 2026-09-28 |
| Zertifikate | ISO/IEC 27001:2022 mit 27017, 27018 und 27701 im Geltungsbereich, gültig bis 04.05.2029; SOC 2 auf Anfrage; Eintrag im Register der Cloud Security Alliance; Cyber Essentials — Das Zertifikat nennt die Produkte im Geltungsbereich einzeln, darunter Jamf Pro, Jamf Now, Jamf Protect und Jamf Connect. Den SOC-2-Bericht gibt es über das Vertrauensportal auf Anfrage. | belegt | 2026-09-28 |
| EU-KI-Verordnung, Artikel 50 | Aussage zur Verordnung nur für die eigene Verarbeitung als Verantwortlicher; für den KI-Assistenten im Produkt keine Zusage zu Artikel 50 — Die Datenschutzerklärung, zuletzt geändert am 23.07.2026, beruft sich auf die KI-Verordnung, und zwar für KI in den eigenen Geschäftsabläufen des Anbieters wie Vertrieb, Personalgewinnung, Auswertung und Sicherheitsüberwachung. Für das Produkt verpflichtet der KI-Zusatz beide Seiten allgemein auf das geltende KI-Recht und untersagt dem Kunden, Ergebnisse als menschlich auszugeben. Der Assistent arbeitet mit Administratoren. | teilweise belegt | 2026-09-28 |
| Protokollierung | Änderungs- und Anmeldeprotokoll in Jamf Pro; Aufbewahrung stellt der Administrator ein; Ausleitung nach Splunk, Amazon S3, Datadog oder an eine eigene Adresse nur mit Premium Cloud — Das Änderungsprotokoll hält Anlegen, Lesen, Ändern und Löschen mit Benutzer und Zeitpunkt fest. Die Übertragung läuft je nach Ziel alle zwei oder fünfzehn Minuten. Der Preis von Premium Cloud ist nicht veröffentlicht. | teilweise belegt | 2026-09-28 |

## Kosten

- Einstieg: Jamf for Mac kostet 12,50 US-Dollar je Mac und Monat, Jamf for Mobile 5,75 US-Dollar je Mobilgerät und Monat, beide bei jährlicher Zahlung und mit mindestens 25 Geräten. Jamf Now für weniger als 25 Mitarbeitende beginnt bei 4 US-Dollar je Gerät und Monat. (Stand 2026-09-28)
- Teuer wird es: Die Kosten steigen an drei Stellen. Die Pakete bündeln Verwaltung, Endpunktschutz und Zugangssteuerung, wer für die beiden letzten schon Werkzeuge bezahlt, bezahlt sie doppelt. Die Ausleitung der Protokolle und feste Freigabelisten für Adressen gibt es erst mit Premium Cloud, deren Preis nicht veröffentlicht ist. Und wer neben Apple auch Windows verwaltet, braucht ein zweites System samt zweiter Richtlinienpflege. Die Preise auf der Seite sind in US-Dollar, Angebote in Euro laufen über Vertrieb oder Händler.

## Drei Wege im Vergleich

### Microsoft Intune aus dem vorhandenen Microsoft-365-Vertrag

Ist Intune in den vorhandenen Microsoft-365-Lizenzen enthalten, verwaltet es Windows, Apple und Android aus einer Konsole, gekoppelt an den bedingten Zugriff über Entra. Für Häuser mit gemischter Flotte spricht das für den vorhandenen Vertrag. Jamf ist auf Apple ausgerichtet und liefert Endpunktschutz und Zugangssteuerung im Paket mit. Ob das den zweiten Vertrag rechtfertigt, entscheidet ein Abgleich der Apple-Funktionen, die man tatsächlich braucht, gegen das, was im vorhandenen Vertrag schon enthalten ist.

### Iru, bis Oktober 2025 Kandji

Kandji hat sich am 22.10.2025 in Iru umbenannt und tritt seitdem als KI-gestützte Plattform auf, die Identität, Geräteverwaltung für Apple, Windows und Android, Endpunktschutz und Nachweisautomatisierung zusammenlegt. Preise stehen dort je Modul auf Anfrage, ein öffentlicher Preisvergleich ist damit nicht möglich. Iru legt Identität, Geräteverwaltung, Endpunktschutz und Nachweisautomatisierung bei einem Anbieter zusammen, das Mac-Paket von Jamf bündelt davon drei.

### Apple Business mit quelloffenem Verwaltungsserver

Die Grundlage stellt Apple selbst: Apple Business registriert die Geräte automatisch, das Verwaltungsprotokoll ist dokumentiert, und es gibt quelloffene Verwaltungsserver, die es sprechen. Einen solchen Server kann ein Team mit Claude Code anpassen, die Anmeldung der Administratoren über Ory abwickeln, den Zugang zur Konsole über Tailscale absichern und Push-Zertifikate und Schlüssel in Infisical ablegen. Schwierig wird es an zwei Stellen. Apple ändert die Verwaltungsschnittstellen mit jeder Betriebssystemgeneration, und das Push-Zertifikat läuft jährlich ab, beides braucht jemanden mit Bereitschaft. Und für eine Prüfung fehlen Zertifikat, Protokollausleitung und eine Stelle, die für den Betrieb geradesteht.

Empfehlung nach Größe:

- Solopreneur: Bei einer Handvoll Macs zuerst prüfen, ob Apple Business mit den Bordmitteln reicht. Jamf Now nur mit Blick auf den US-Standort.
- KMU: Kaufen, wenn die Flotte überwiegend Apple ist. Vorher klären, welche Endpunktschutz- und Zugangswerkzeuge das Paket ersetzt.
- Konzern: Neben Intune nur, wenn die Apple-Anforderungen es tragen. Premium Cloud und den Preis der Protokollausleitung vor der Unterschrift schriftlich klären.

## Einordnung

- Setzt Methode um: [Regulatorik-Dichte-Test](https://www.convios.com/de/methodik/regulatorik-dichte-test) — Der Test fragt, wie dicht die Nachweispflichten sind, und davon hängt ab, ob die Ausleitung der Geräteprotokolle ein Zusatz bleibt oder den Sprung auf Premium Cloud erzwingt.
- Setzt Methode um: [„Kontext: Graben oder Mauer?“-Test](https://www.convios.com/de/methodik/kontext-graben-oder-mauer) — Verwaltete Geräte sind das Fundament, auf dem sich die KI-Nutzung im Unternehmen überhaupt steuern lässt, und der Test ordnet dieses Fundament als Anschluss ein, den jeder Wettbewerber ebenso kaufen kann.
- Setzt Methode um: [Operating-Model-Raster (Standardisierung und Integration)](https://www.convios.com/de/methodik/operating-model-raster) — Nach Zukäufen liegen oft mehrere Geräteflotten mit eigenen Werkzeugen nebeneinander, und das Raster klärt vor der Vereinheitlichung, welchen Nutzen eine zentrale Apple-Verwaltung für das Geschäft hat und was sie an Umstellungsaufwand kostet.
- Alternative: [Tailscale](https://www.convios.com/de/werkzeugkasten/tailscale)
- Alternative: [Ory](https://www.convios.com/de/werkzeugkasten/ory)
- Verdrängt: Einrichtung neuer Geräte von Hand durch die IT, Tabellen mit Seriennummern, Besitzern und Softwareständen, Einzeln installierte Virenschutz- und VPN-Programme, Gerätelöschung per Anruf beim Mitarbeitenden

## Belege

- Tarife und Preise je Gerät, Mindestabnahme 25 Geräte, Jamf Now für weniger als 25 Mitarbeitende, Premium Cloud — https://www.jamf.com/pricing/ (Stand 2026-09-28)
- Auftragsverarbeitung Fassung Juni 2025: Standardvertragsklauseln, 72-Stunden-Meldefrist, Widerspruch binnen 30 Geschäftstagen, 90 Tage Vorhaltung nach Vertragsende — https://media.jamf.com/documents/compliance/data-processing-agreement-for-jamf-customers-june-2025.pdf (Stand 2026-09-28)
- KI-Zusatz: kein Training auf Eingaben und Ergebnissen, Vorabversionen ausgenommen — https://media.jamf.com/documents/compliance/jamf-ai-addendum-for-customers.pdf (Stand 2026-09-28)
- Unterauftragnehmer mit Produkt, Ort und Zweck, Stand 02.06.2026; KI-Funktionen ab Werk ausgeschaltet — https://www.jamf.com/trust-center/legal/jamf-sub-processors/ (Stand 2026-09-28)
- Verarbeitungsorte je Produkt, Jamf Now nur USA, Stand 02.03.2026 — https://www.jamf.com/trust-center/jamf-cloud-hosting-locations/ (Stand 2026-09-28)
- Rechtsdokumente des Vertrauensportals, Auftragsverarbeitung öffentlich verlinkt — https://www.jamf.com/trust-center/legal/ (Stand 2026-09-28)
- Datenschutzseite nennt privacy@jamf.com für Fragen zum Abschluss der Auftragsverarbeitung — https://www.jamf.com/trust-center/privacy/ (Stand 2026-09-28)
- Datenschutzerklärung, zuletzt geändert 23.07.2026, mit Verweis auf die KI-Verordnung für die eigene Verarbeitung als Verantwortlicher — https://www.jamf.com/trust-center/privacy/privacy-policy/ (Stand 2026-09-28)
- Änderungs- und Anmeldeprotokoll, Ausleitung nur mit Premium Cloud, Übertragungstakt — https://developer.jamf.com/jamf-pro/docs/jamf-log-stream (Stand 2026-09-28)
- ISO/IEC 27001:2022, erneuert 18.08.2026, gültig bis 04.05.2029, Geltungsbereich mit Produkten — https://media.jamf.com/images/Certifications/21-Jamf_Software-2026-ISO_27001_2022-Recertification-Certificate_ANAB.pdf (Stand 2026-09-28)
- Übernahme durch Francisco Partners abgeschlossen am 30.01.2026 — https://www.sec.gov/Archives/edgar/data/1721947/000110465926009193/tm264539d2_ex99-1.htm (Stand 2026-09-28)
- Jahreszahlen 2024: Umsatz, wiederkehrender Umsatz, operativer Verlust — https://www.sec.gov/Archives/edgar/data/1721947/000162828025008638/jamf-12312024x8kxex991.htm (Stand 2026-09-28)
- CVE-2026-1290, Jamf Pro 11.20 bis 11.24, Schweregrad mittel — https://nvd.nist.gov/vuln/detail/CVE-2026-1290 (Stand 2026-09-28)
- Geräteumzug zwischen Verwaltungsdiensten ohne Löschen ab iOS 26 und macOS 26 — https://support.apple.com/guide/deployment/migrate-managed-devices-dep4acb2aa44/web (Stand 2026-09-28)
- Umbenennung von Kandji in Iru am 22.10.2025 — https://www.iru.com/newsroom/kandji-now-iru (Stand 2026-09-28)
- Finanzierung der Übernahme aus Eigenkapital, neuem besichertem Darlehen und vorhandenen Barmitteln — https://www.sec.gov/Archives/edgar/data/1721947/000110465926009193/tm264539d2_8k.htm (Stand 2026-09-28)
- Teilnahme am EU-US-Datenschutzrahmen — https://media.jamf.com/documents/compliance/jamf-customer-dpa-faq-june-2025.pdf (Stand 2026-09-28)
- Jamf-Pro-Datenregionen Frankfurt und London — https://learn.jamf.com/r/en-US/technical-articles/Jamf_Cloud_Hosted_Data_Region_Information (Stand 2026-09-28)
- Intune ist in Microsoft-365-Paketen wie E3 und E5 enthalten — https://learn.microsoft.com/en-us/intune/fundamentals/licensing (Stand 2026-09-28)
- Gründung von Jamf im Jahr 2000 — https://www.jamf.com/about/ (Stand 2026-09-28)
- Aufbewahrung der Protokolle über die Einstellung zum Leeren der Protokolle — https://learn.jamf.com/en-US/bundle/jamf-pro-documentation-current/page/Log_Flushing.html (Stand 2026-09-28)