Stand: September 2026

Einleitung

Apple Business Manager (ABM) und Automated Device Enrollment (ADE) machen Zero-Touch-Onboarding möglich: Ein Gerät meldet sich beim ersten Start automatisch im MDM an, ohne dass IT-Personal es physisch konfigurieren muss. Seit dem Launch von Apple Business am 24. März 2026 stellt Apple ein kostenloses Basis-MDM mit Managed Apple Accounts und federierter Authentifizierung bereit – für viele KMU bereits ausreichend.

Größere Rollouts oder strikte Sicherheitsvorgaben erfordern jedoch erfahrene lokale Partner. Diese beschaffen Geräte über autorisierte Reseller, buchen sie direkt in den ABM des Kunden ein und liefern dazu ein DSGVO-konformes MDM mit EU-Datenhaltung. ADE setzt supervised Mode voraus, der volle Verwaltungsrechte ermöglicht und nur über registrierte Händler aktivierbar ist.

Die folgenden Abschnitte stellen fünf Anbieter vor, die in Hamburg beide Kriterien erfüllen: autorisierte Enrollment-Partnerschaft und eigenes oder integriertes MDM mit europäischer Serverinfrastruktur.

1. mx-itsolutions

USP: Einziger Apple Premium Technical Partner in Deutschland mit gleichzeitigem Jamf-Elite-Status – bündelt MDM, Endpoint Protection und ZTNA aus einer Hand.

Stärken:

• Jamf-Bundles zu ca. 5 € pro iPhone·Monat und 15 € pro Mac·Monat ohne Mindestabnahme über den Partner
• EU-Datenhaltung von Jamf erfüllt DSGVO-Anforderungen ohne US-Cloud-Risiko
• Zero-Touch-Enrollment über autorisierte Reseller wie Gravis oder faktordrei
• Lokaler Support, Beratung und Schulungen direkt in Hamburg für komplexe Rollouts
• Kombiniert Apple-Hardware-Beschaffung, ABM-Integration und Security-Stack in einem Vertrag

Schwächen / wann nicht passend:

• Fokus auf Jamf-Ökosystem – alternative MDM-Lösungen (Kandji, Mosyle, Apple Business) werden nicht betreut
• Für sehr kleine Teams unter 10 Geräten oft überdimensioniert, da Beratungspakete auf Skalierung ausgelegt sind
• Kein eigener Hardware-Vertrieb – Gerätebezug läuft zwingend über Partner wie Gravis oder faktordrei

Preisspanne: ca. 5 €/iPhone·Monat, ca. 15 €/Mac·Monat für Jamf-Bundle (MDM + Endpoint Protection + ZTNA) – keine Mindestmenge; Einzelpreise für Beratung und Schulung auf Anfrage.

Zielgruppe: Mittelständische Unternehmen und Behörden ab 50 Geräten mit Standort Hamburg/DACH, die Jamf als Standard setzen und lokale Begleitung bei Rollout, Migration und Compliance benötigen.

Website: mx-it.com

2. Gravis

USP: Gravis verbindet stationären Einzelhandel mit Zero-Touch-Enrollment und bucht Geräte als autorisierter Reseller direkt in den Apple Business Manager des Kunden ein.

Stärken:

• Über 40 Filialen deutschlandweit, davon mehrere in Hamburg – persönliche Beratung und Abholung vor Ort möglich.
• Als Preferred Device Enrollment Reseller bei Apple gelistet, ermöglicht echte Zero-Touch-Bereitstellung ohne manuellen IT-Einsatz.
• Portfolio umfasst MDM-Beratung (Jamf, Kandji, Mosyle), Rollout-Begleitung und End-User-Schulungen aus einer Hand.
• Partnerschaften mit EU-gehosteten MDM-Lösungen sichern DSGVO-konforme Datenverarbeitung ohne US-Cloud-Risiko.
• Zusätzlich Apple Authorized Service Provider – Hardware-Service und Reparaturen bleiben im selben Ökosystem.

Schwächen / wann nicht passend:

• Kein reiner Managed-Service-Provider – Fokus liegt auf Beschaffung und Enrollment, nicht auf langfristigem MDM-Betrieb.
• Für komplexe Enterprise-Rollouts mit individueller Skripting‑ oder Automatisierungslogik oft ergänzender Partner nötig.
• Preisstruktur für die Enrollment-Leistung nicht transparent veröffentlicht; MDM-Lizenzen werden separat abgerechnet.

Preisspanne: auf Anfrage (Enrollment meist im Gerätepreis enthalten, MDM-Lizenzen separat nach Anbieter).

Zielgruppe: KMU und Mittelstand 50–500 MA mit Bedarf an lokaler Abholung, persönlicher Beratung und DSGVO-konformem Zero-Touch-Rollout.

Website: gravis.de

3. faktordrei

USP: Autorisierter Apple Service Provider, der Beschaffung, ABM-Registrierung und MDM-Rollout aus einer Hand liefert – geräteunabhängig und DSGVO-konform über europäische Rechenzentren.

Stärken:

• Gelistet in Apples offizieller Preferred Device Enrollment Reseller-Liste für Europa – berechtigt zur direkten ABM-Eintragung gekaufter Hardware.
• MDM-agnostischer Ansatz: Jamf, Kandji oder Mosyle werden nach Kundenwunsch vorkonfiguriert und ausgerollt.
• On-Site-Setup und Gerätetausch-Service vor Ort in Hamburg – reduziert Ausfallzeiten bei Rollouts oder Defekten.
• Datenhaltung ausschließlich über europäische Partner, was die DSGVO-Compliance ohne US-Cloud-Risiko sicherstellt.
• Langjährige Erfahrung als Apple Authorised Service Provider – Hardware-Reparaturen und Enrollment aus einer Quelle.

Schwächen / wann nicht passend:

• Kein reiner Managed-Service-Provider für laufenden MDM-Betrieb – Fokus liegt auf Beschaffung und Ersteinrichtung.
• Preise für Hardware und Enrollment-Pakete nur auf Anfrage; keine transparente Selbstbuchung über Webshop.
• Für Unternehmen, die ausschließlich BYOD-User-Enrollment benötigen, ist das Portfolio zu stark auf Corporate-Owned-Geräte zugeschnitten.

Preisspanne: auf Anfrage – Abrechnung erfolgt meist projektbasiert (Hardware + Enrollment-Fee + optionaler MDM-Lizenzkosten).

Zielgruppe: Hamburger KMU und Mittelstand (50–500 Mitarbeitende), die Apple-Hardware zentral beschaffen, DSGVO-konform enrolieren und flexibel zwischen Jamf, Kandji oder Mosyle wählen möchten.

Website: faktordrei.de

4. CANCOM A+D IT-SOLUTIONS GMBH

USP: Europas gelisteter Preferred Device Enrollment Reseller mit eigenem Hamburger Systemhaus, eigenen EU-Rechenzentren und Full-Stack-MDM-Kompetenz für Jamf, Kandji und Mosyle.

Stärken:

• Offiziell von Apple geführter Preferred Device Enrollment Reseller für Europa, Nahen Osten und Afrika
• Eigenes Systemhaus in Hamburg für Beratung, Rollout und Betrieb vor Ort
• MDM-Implementierung für Jamf, Kandji, Mosyle inklusive Endpoint Protection und Zero-Trust Network Access
• Eigene Rechenzentren in der EU sichern DSGVO-Konformität ohne US-Cloud-Risiko
• Skalierbare Service-Level-Agreements für mittelständische bis enterprise-große Rollouts

Schwächen / wann nicht passend:

• Weniger spezialisiert auf reine Apple-Fachhandelsthemen als lokale Premium-Partner
• Overhead und Preisstruktur oft für kleine Teams unter 50 Geräten unverhältnismäßig
• Weniger agil bei kurzfristigen Ad-hoc-Anfragen im Vergleich zu reinen MDM-Dienstleistern

Preisspanne: auf Anfrage — individuelle Angebote nach Gerätevolumen, MDM-Wahl (Jamf/Kandji/Mosyle) und Security-Modulen.

Zielgruppe: Mittelständische Unternehmen ab 100 Geräten und Enterprise-Kunden, die Beschaffung, Enrollment, MDM-Betrieb und Security aus einer Hand mit EU-Datenhaltung wollen.

Website: support.apple.com

5. HAAI GmbH

USP: HAAI GmbH deckt Enterprise-Rollouts Ende-zu-Ende ab – von der ABM-Einbindung über die MDM-Konfiguration bis zum fortlaufenden Betrieb mit EU-Datenhaltung.

Stärken:

• Als gelisteter Preferred Device Enrollment Reseller für die DACH-Region autorisiert Apple HAAI zur direkten Geräteregistrierung im ABM des Kunden.
• Hamburger Niederlassung ermöglicht kurze Wege bei Vor-Ort-Workshops, Staging und Hardware-Logistik.
• Standardisierte Einbindung von Jamf und Kandji reduziert Integrationsaufwand bei großen Flotten.
• Partnerschaften mit EU-gehosteten MDM-Plattformen halten Verwaltungsdaten innerhalb der Europäischen Union.
• Schulungsprogramme für Administratoren und Endanwender begleiten den Rollout operativ.

Schwächen / wann nicht passend:

• Fokus auf Großprojekte macht kleine Stückzahlen (unter 50 Geräte) ökonomisch unattraktiv.
• Kein eigenes MDM-Produkt – Abhängigkeit von Drittlösungen bei Feature-Wünschen außerhalb der Standard-Konfiguration.
• Preismodell projektbasiert, keine transparente Pauschale pro Gerät für schnelle Budgetierung.

Preisspanne: auf Anfrage – Kalkulation erfolgt pro Rollout-Scope (Gerätezahl, MDM-Wahl, Service-Level).

Zielgruppe: Konzerne und obere Mittelstandsunternehmen ab 500 Endgeräten mit eigener IT-Abteilung, die Zero-Touch-Enrollment samt Compliance-Nachweis benötigen.

Website: support.apple.com

Wer die MDM-Auswahl vorab strukturieren will, findet im Unabhängigen MDM-Vergleich Kriterienkataloge für Jamf, Kandji und Alternativen.

Vergleichstabelle: Wichtige Entscheidungskriterien

Die folgende Tabelle stellt die fünf Hamburger Anbieter gegenüber, die Apple-Geräte über ABM und Zero-Touch-Enrollment in Unternehmens-MDMs einbinden. Sie fasst Kernkompetenzen, Preismodelle und Zielgruppen zusammen, wie sie sich aus aktuellen Marktübersichten zu MDM-Vergleichen und deutschen Enterprise-Angeboten ergeben.

Anbieter	USP	Preisspanne	Zielgruppe	Standort
mx-itsolutions	Einziger Apple Premium Technical Partner in Deutschland mit gleichzeitigem Jamf-Elite-Status	ca. 5 €/iPhone·Monat, ca. 15 €/Mac·Monat für Jamf-Bundle (MDM + Endpoint Protection + ZTNA) – keine Mindestmenge; Einzelpreise für Beratung und Schulung auf Anfrage	Mittelständische Unternehmen und Behörden ab 50 Geräten mit Standort Hamburg	Hamburg
Gravis	Verbindet stationären Einzelhandel mit Zero-Touch-Enrollment und bucht Geräte direkt in den ABM des Kunden ein	auf Anfrage (Enrollment meist im Gerätepreis enthalten, MDM-Lizenzen separat nach Anbieter)	KMU und Mittelstand 50–500 MA mit Bedarf an lokaler Abholung, persönlicher Beratung	Hamburg
faktordrei	Autorisierter Apple Service Provider, der Beschaffung, ABM-Registrierung und MDM-Rollout aus einer Hand liefert	auf Anfrage – Abrechnung erfolgt meist projektbasiert (Hardware + Enrollment-Fee + optionale MDM-Lizenzkosten)	Hamburger KMU und Mittelstand (50–500 Mitarbeitende), die Apple-Hardware zentral verwalten wollen	Hamburg
CANCOM A+D IT-SOLUTIONS GMBH	Europas gelisteter Preferred Device Enrollment Reseller mit eigenem Hamburger Systemhaus und breitem MDM-Portfolio	auf Anfrage — individuelle Angebote nach Gerätevolumen, MDM-Wahl (Jamf/Kandji/Mosyle) und Security-Modulen	Mittelständische Unternehmen ab 100 Geräten und Enterprise-Kunden, die Beschaffung und Enrollment bündeln	Hamburg
HAAI GmbH	Deckt Enterprise-Rollouts Ende-zu-Ende ab – von der ABM-Einbindung über Staging bis zum Managed Service	auf Anfrage – Kalkulation erfolgt pro Rollout-Scope (Gerätezahl, MDM-Wahl, Service-Level)	Konzerne und obere Mittelstandsunternehmen ab 500 Endgeräten mit eigener IT-Abteilung	—

Häufig gestellte Fragen (FAQ)

Was unterscheidet Automated Device Enrollment (ADE) vom User Enrollment?

ADE (früher DEP) registriert firmeneigene Geräte beim ersten Start automatisch im MDM und aktiviert den supervised Mode – volle Kontrolle ohne Benutzerinteraktion. User Enrollment dagegen richtet sich an BYOD-Szenarien: Der Mitarbeiter nutzt seine private Apple ID, das MDM verwaltet nur einen separaten Container mit Managed Apple ID. ADE eignet sich für Corporate-Owned-Devices, User Enrollment für BYOD. Apple dokumentiert beide Methoden offiziell in der Enrollment-Übersicht.

Brauche ich einen autorisierten Reseller für die ABM-Registrierung?

Ja. Nur gelistete „Preferred Device Enrollment Reseller“ dürfen Geräte in Ihren Apple Business Manager eintragen. Apple veröffentlicht die regionale Liste auf der Support-Seite. Für Hamburg und DACH zählen CANCOM A+D, HAAI, ACP, Gravis oder faktordrei dazu. Der Reseller bucht die Seriennummern bei Kauf direkt in Ihren ABM – Sie müssen Geräte nicht manuell hinzufügen.

Wie läuft das Zero-Touch-Setup beim ersten Start ab?

Beim Einschalten prüft das Gerät über Internet, ob seine Seriennummer im ABM hinterlegt ist. Findet es einen Eintrag, lädt es das zugewiesene MDM-Profil, installiert Konfigurationen und Apps – ganz ohne IT-Eingriff vor Ort. Voraussetzung: Gerät stammt von autorisiertem Reseller, ABM und MDM sind verknüpft, Gerät hat Internetzugang. Der Primo-Artikel zu MDM-Lösungen 2026 beschreibt den Ablauf für KMU praxisnah.

Reicht das kostenlose Apple Business MDM für mein Unternehmen?

Apple Business (Start März 2026) bietet Basis-MDM mit Managed Apple Accounts, Federated Authentication und Declarative Device Management. Für kleine Teams mit Standard-Anforderungen oft ausreichend. Wer Compliance-Reporting, Patch-Automatisierung, ZTNA oder Endpoint Protection braucht, greift zu Jamf, Kandji oder Mosyle – alle drei hosten in der EU und erfüllen DSGVO-Vorgaben. Die Entscheidung hängt von Gerätezahl, Sicherheitslevel und internem Admin-Aufwand ab.

Welche Anbieter garantieren DSGVO-Konformität durch EU-Datenhaltung?

Jamf, Kandji und Mosyle betreiben Rechenzentren in der EU (Frankfurt, Irland, Amsterdam). Im Vertrag (DPA, SCC) lassen sich Serverstandort und Unterauftragsverarbeitung festschreiben. Fordern Sie den Anbieter auf, den Hosting-Standort schriftlich zu bestätigen und Subprozessoren offenzulegen. Der Primo-Vergleich 2026 listet die drei Lösungen mit EU-Hosting explizit auf.

Fazit: Der richtige Partner für Ihr Apple-Device-Enrollment in Hamburg

Die Entscheidung hängt maßgeblich von Unternehmensgröße, bestehendem MDM-Stack und dem Bedarf an zusätzlichen Sicherheitsfunktionen ab. Marktübersichten zeigen, dass mx-itsolutions für Organisationen interessant ist, die ein Jamf-Elite-Bundle mit Endpoint-Protection und ZTNA aus einer Hand suchen und dabei auf einen lokalen Premium-Partner setzen. Gravis und faktordrei punkten mit starkem Vor-Ort-Support und eignen sich für Betriebe, die Beschaffung und Enrollment beim vertrauten Apple-Reseller bündeln möchten. CANCOM und HAAI adressieren größere Enterprise-Rollouts mit umfassenden Managed-Services und skalierbaren EU-Hosting-Optionen. Apples eigene Business-Plattform erweitert seit März 2026 das Spektrum um ein kostenloses Basis-MDM. Entscheidungsträger sollten Service-Leistungen, Preismodelle und DSGVO-Garantien anhand der bereitgestellten Informationen gegeneinander abwägen, um den Partner zu finden, der ihre individuellen Anforderungen am besten erfüllt.