Passwort-Manager prüft, ob auf dem Gerät ein Passwort-Manager im Einsatz ist, damit jedes Konto ein eigenes Passwort hat und nicht ein Passwort für mehrere Tools genutzt wird.
Compliance-Überwachung für Geräte
Sehen Sie, welche Geräte Ihres Teams die Sicherheitsanforderungen Ihres Unternehmens erfüllen und welche nicht. WebWork Desktop-App prüft jedes Gerät, auf dem sie läuft, auf Verschlüsselung, Antivirus, automatische Updates und Bildschirmsperre und zeigt das Ergebnis für Ihren gesamten Workspace in einer Tabelle. Wählen Sie die für Ihr Unternehmen geltenden Anforderungen und fügen Sie jedes erkannte Gerät mit einem Klick zu Ihrem Anlagenverzeichnis hinzu.
Was Geräte-Compliance-Überwachung ist
Die Compliance-Überwachung von Mitarbeitergeräten prüft, ob jedes für die Arbeit genutzte Gerät die Sicherheitsanforderungen Ihres Unternehmens erfüllt. Ein konformes Gerät besteht alle geltenden Anforderungen.
Anforderungen wie Verschlüsselung, Antivirus und automatische Bildschirmsperre finden sich in den meisten Sicherheitsrichtlinien und nahezu jedem Sicherheitsfragebogen von Kunden. Mit der Compliance-Überwachung von Mitarbeitergeräten läuft dieser Prozess automatisch ab – Sie müssen nicht jedes Gerät einzeln prüfen.
Die Sicherheitsüberwachung von Mitarbeitergeräten in WebWork meldet nur die Gerätekonfiguration und verändert sie nicht.
Wichtige Sicherheitschecks auf jedem erfassten Gerät
Wenn Ihre Mitarbeiter die WebWork Desktop-App nutzen, führt sie die wichtigsten Sicherheitschecks für Firmengeräte auf jedem Gerät durch. Die Checks sind nicht auf ein Firmennetzwerk oder VPN angewiesen. Ein Laptop meldet seinen Status von überall, wo er sich verbindet.
Festplatte verschlüsselt prüft, ob der Speicher des Geräts verschlüsselt ist. Verschlüsselung sorgt dafür, dass Dateien auf einem verlorenen oder gestohlenen Gerät unlesbar bleiben.
Antivirus prüft, ob eine Antivirus-Software installiert ist und läuft.
Auto-Updates prüft, ob das Betriebssystem Updates selbstständig installiert. Diese Prüfung ist wichtig, weil Sicherheitsupdates über Aktualisierungen auf ein Gerät gelangen.
Bildschirmsperre prüft, ob sich der Bildschirm nach einer festgelegten Zeit ohne Eingabe automatisch sperrt – wichtig für alle, die aus einem Café, einem Coworking-Space oder einem Großraumbüro arbeiten, sowie für hybride Teams, die dazwischen wechseln.
USB/Extern prüft, ob externe Speichermedien mit dem Gerät verbunden sind. Diese Prüfung ist wichtig, weil auf einen USB-Stick kopierte Dateien Ihre Systeme vollständig verlassen.
WebWork ist das einzige Zeiterfassungs-Tool, das Gerätesicherheitseinstellungen über die bereits zur Zeiterfassung installierte App prüft.
Welche Standards Geräte-Compliance-Prüfungen verlangen
Verschlüsselung, Virenschutz, Bildschirmsperre und automatische Updates sind die Geräteeinstellungen, nach denen Sicherheits-Frameworks, Datenschutzgesetze und Kundenfragebögen fragen. WebWork berichtet über all diese Punkte. Bildschirmüberwachung zeigt, woran gearbeitet wird; der Compliance-Tab zeigt, ob der genutzte Computer jede Anforderung erfüllt – so ist die Antwort für jeden Laptop sichtbar, bevor überhaupt jemand fragt.
SOC 2 und ISO 27001
Beide Audits verlangen den Nachweis, dass Laptops verschlüsselt, vor Malware geschützt, gepatcht und im Leerlauf gesperrt sind. SOC 2 deckt dies unter CC6.1, CC6.8 und CC7.1 ab. ISO 27001:2022 behandelt es in A.8.1 für Endgeräte, A.8.7 für Malware, A.8.24 für Kryptografie und A.7.7 für aufgeräumte Bildschirme. Die Prüfungen von WebWork liefern Ihnen einen aktuellen Nachweis dieser Einstellungen pro Gerät im gesamten Workspace – genau die Belege, die ein Auditor verlangt, und nicht den vollen Umfang jeder einzelnen Kontrolle.
DSGVO und CCPA
Nach Artikel 32 DSGVO ist Verschlüsselung eine ausdrücklich genannte Maßnahme für die Sicherheit der Verarbeitung, und Artikel 34 entbindet von der Pflicht, betroffene Personen nach einer Datenschutzverletzung zu benachrichtigen, wenn die Daten verschlüsselt waren. CCPA verlangt angemessene Sicherheit; die seit Januar 2026 geltenden kalifornischen Audit-Regeln nennen Verschlüsselung, Malware-Schutz und Patch-Management als Prüfpunkte eines Auditors. Der Compliance-Tab zeigt den Zustand dieser Einstellungen auf jedem Rechner.
HIPAA
Für ein betroffenes Unternehmen oder einen Auftragsverarbeiter behandelt die Security Rule Verschlüsselung (§164.312(a)(2)(iv)), automatische Abmeldung (§164.312(a)(2)(iii)), Schutz vor Schadsoftware (§164.308(a)(5)(ii)(B)), Passwortverwaltung (§164.308(a)(5)(ii)(D)) sowie Geräte- und Medienkontrollen (§164.310(d)(1)). Verschlüsselung verändert außerdem die Bedeutung eines verlorenen Laptops, denn geschützte Gesundheitsdaten auf einer nach HHS-Standard verschlüsselten Festplatte fällt nicht unter die Meldepflicht bei Datenschutzverletzungen. Die Spalte „Festplatte verschlüsselt“ zeigt, auf welchen Geräten die Verschlüsselung aktiviert ist – das ist das Erste, was Sie feststellen müssten.
PCI DSS
Teams, die mit Kartendaten arbeiten – darunter Callcenter und Abrechnungsteams –, benötigen Malware-Schutz auf jedem betroffenen Rechner (Anforderung 5), aktuelle Sicherheitspatches (Anforderung 6.3.3) und einen Bildschirm, der sich nach 15 Minuten Leerlauf sperrt (Anforderung 8.2.8). Die Prüfungen Virenschutz, automatische Updates und Bildschirmsperre zeigen, wie es um jeden dieser Punkte auf den Rechnern steht, auf denen Ihr Team Zeit erfasst.
Wählen Sie, welche Prüfungen für Sie gelten
Sicherheitsanforderungen unterscheiden sich von Unternehmen zu Unternehmen, daher können Sie frei auswählen, welche für Sie gelten. Gehen Sie in WebWork zu Einstellungen > Compliance-Überwachung und aktivieren Sie die gewünschten Prüfungen.
WebWork wertet nur die von Ihnen aktivierten Prüfungen aus. Das bedeutet: Ein Gerät ist konform, wenn es jede aktivierte Prüfung besteht.
Eine Compliance-Quote für den gesamten Workspace
Der Compliance-Tab zeigt Ihnen nicht nur einzelne Status, sondern auch die Compliance-Rate des gesamten Workspace – für jedes Gerät, das in den letzten 90 Tagen aktiv war.
- Konform — das Gerät hat alle aktivierten Prüfungen bestanden.
- Nicht konform — das Gerät ist bei mindestens einer gescheitert.
- Keine Daten — die Desktop-App hat noch nichts zum Gerät gemeldet.
- Ignoriert — Sie haben das Gerät vom Compliance-Tracking ausgeschlossen.
Unter der Rate listet das Dashboard zur Gerätekonformität jedes Mitglied mit einer Spalte pro Prüfung und dem Gesamtstatus auf. Ein grünes Häkchen steht für bestanden, ein rotes X für gescheitert, ein Strich bedeutet, dass noch keine Daten vorliegen. Jedes nicht konforme Gerät wird mit der Prüfung angezeigt, die es nicht bestanden hat – so landet die Lösung am richtigen Rechner.
So nutzen Teams die Überwachung der Gerätekonformität
Sicherheitsfragebögen von Kunden
In Lieferantenformularen wird nach Laptop-Verschlüsselung, Antivirus, Bildschirmsperre und Patches gefragt. Der Compliance-Tab enthält die aktuelle Antwort für jedes Gerät, und die weiter unten stehenden Fragen zu Aktivitätsprotokollen und Screenshots stammen aus demselben Workspace über WebWorks Mitarbeiterüberwachungssoftware.
Audit-Vorbereitung
SOC-2- und ISO-27001-Prüfer verlangen Gerätenachweise für jeden Mitarbeiter. Aktivieren Sie die vom Prüfer genannten Prüfungen, und die Liste der nicht konformen Geräte liefert Ihnen die Aufgabenliste zur Behebung.
Verlorene und gestohlene Geräte
Ob die Festplatte verschlüsselt war, entscheidet über die rechtlichen Folgen eines verlorenen Laptops – und die Spalte „Festplatte verschlüsselt“ zeigt den Stand jedes Rechners.
Verlängerung der Cyberversicherung
Anträge fragen, ob jedes Gerät verschlüsselt ist und Antivirus läuft. Die Compliance-Rate des Workspace beantwortet das für das ganze Unternehmen in einer einzigen Zahl.
WebWork ist das einzige Produkt, das die erfasste Stunden einer Person und den Sicherheitsstatus ihres Geräts im selben Workspace zeigt. Compliance-Plattformen haben die Gerätedaten, aber keine Zeitdaten. Zeiterfassungs-Tools haben die Stunden, aber nichts über den Rechner.
Erkanntes Gerät zum Unternehmensbestand hinzufügen
Mit WebWork können Sie das erkannte Gerät auch direkt zum Bestandsverzeichnis hinzufügen. „In Asset umwandeln“ erstellt den Eintrag mit Marke, Modell, Prozessor, RAM, Speichertyp und -kapazität, Betriebssystem, Hostname, MAC-Adresse und Geräte-ID. Das Asset wird dem nutzenden Mitglied zugewiesen und als „In Benutzung“ markiert.
Von dort behält die Asset-Seite ihren eigenen Compliance-Block, sodass der Sicherheitsstatus des Geräts von beiden Seiten sichtbar ist. Dasselbe Register erfasst Software, Abonnements und jeden weiteren Asset-Typ, den Ihr Unternehmen verwaltet.
Asset-Management entdecken
Gerätecompliance ohne zweiten Agenten
Das Prüfen der Sicherheitseinstellungen von Geräten ist normalerweise die Aufgabe eines dedizierten Tools zur Endpoint-Compliance-Überwachung. Das bedeutet einen separaten Kauf, ein separates Rollout und einen Agenten, der auf jedem Gerät installiert wird, mit dem Ihr Team arbeitet.
Software zur Überwachung der Gerätesicherheit kommt normalerweise als eigenständige Installation. Ihr Team nutzt bereits den WebWork Desktop-Tracker zur Erfassung der Arbeitszeit, und nun kann dieser auch die Sicherheitseinstellungen des Geräts melden – Sie müssen also nichts Neues installieren. Aktivieren Sie die für Ihr Unternehmen relevanten Prüfungen, und die Ergebnisse erscheinen, sobald sich Geräte melden. Dieselbe Desktop-App läuft unter Windows, macOS und Linux.
Tarife mit Compliance-Überwachung
Die Compliance-Überwachung ist im Premium-Tarif für 7,19 $ pro Nutzer und Monat enthalten. Pro- und Plus-Teams können sie für 1 $ pro Nutzer und Monat hinzufügen. Alle Tarifdetails finden Sie auf der Preisseite.
Sicherheit und Datenschutz
WebWork ist DSGVO-, CCPA- und HIPAA-konform. Daten werden bei der Übertragung und Speicherung verschlüsselt. Was jede Person sehen kann, hängt vom Mitgliedstyp ab, und SSO mit automatischer Benutzerbereitstellung ist im Premium-Tarif verfügbar.
Die Sicherheitspraktiken von WebWork und die Datenschutzzusagen für Mitarbeiter sind vollständig auf eigenen Seiten dokumentiert, und Änderungen im Workspace lassen sich im Audit-Log nachvollziehen.
Weltweit von Teams genutzt
Jhannen R.
Präzise Erfassung und tolle Berichte, aber Screenshots wirken aufdringlich
Für mich löst WebWork Tracker gleich mehrere zentrale Geschäftsprobleme. Es nimmt das Rätselraten bei der Stundenerfassung, wodurch Abrechnung und Lohnabrechnung deutlich genauer werden. Außerdem stärkt es die Verantwortlichkeit, weil ich genau sehe, wie die Zeit über verschiedene Projekte hinweg verwendet wird. Auch die Berichte sind ein großer Vorteil – sie zeigen mir klar Aufgaben und Produktivität, sodass ich schnell erkenne, wo Zeit verloren geht, und bessere Entscheidungen treffe. Insgesamt spart es mir Zeit, hält alles organisiert und macht die Arbeitsverwaltung viel reibungsloser.
Cesar P.
Tolle Produktivitätsberichte
Präzise Zeiterfassung und detaillierte Produktivitätsberichte. Es beseitigt das Rätselraten bei der Zeiterfassung und manuellen Berichterstattung. Das hilft mir, meinen administrativen Ablauf zu optimieren und meinen Arbeitstag organisiert zu halten.
FAQ
Die Compliance-Überwachung prüft, ob jedes für die Arbeit genutzte Gerät die vom Unternehmen festgelegten Sicherheitsanforderungen erfüllt – etwa Festplattenverschlüsselung, aktiven Virenschutz oder automatische Bildschirmsperre. Ein Gerät, das alle Anforderungen erfüllt, ist konform; ein Gerät, das an einem oder mehreren Punkten scheitert, ist nicht konform – mit Angabe des betroffenen Punkts.
WebWork prüft die wichtigsten Sicherheitspunkte: Nutzung eines Passwort-Managers, Festplattenverschlüsselung, aktiven Virenschutz, automatische Betriebssystem-Updates, Bildschirmsperre nach Inaktivität sowie angeschlossene USB- oder externe Speichermedien. Jede aktivierte Prüfung fließt in den Compliance-Status des Geräts ein.
Nein. Die Prüfungen laufen über die WebWork-Desktop-App, die Ihr Team ohnehin schon zur Zeiterfassung nutzt – es ist also kein zweiter Agent nötig. Die gesamte Einrichtung besteht darin, die Prüfungen in den Einstellungen zu aktivieren.
Das Gerät erscheint in der Compliance-Tabelle mit der Angabe der nicht bestandenen Prüfung, sodass die zuständige Person es beheben kann. Die Zeiterfassung läuft ganz normal weiter, und der Status wird bei der nächsten Meldung aktualisiert.
Ein MDM erzwingt Geräteeinstellungen und kann Konfigurationen ausrollen, Geräte sperren und aus der Ferne löschen. Die Geräte-Compliance-Überwachung von WebWork meldet, ob die Einstellungen vorhanden sind – über die bereits für die Zeiterfassung installierte Desktop-App. Sie sorgt also für Transparenz statt für Durchsetzung.
Nein. WebWork ist das einzige Zeiterfassungs-Tool, das die Sicherheitseinstellungen von Geräten über die bereits zur Zeiterfassung installierte App prüft. Die anderen Produkte, die solche Prüfungen durchführen, sind Compliance-Automatisierungsplattformen – sie liegen außerhalb der Zeiterfassungskategorie und installieren einen eigenen Agenten auf jedem Gerät. Für ein Team, das seine Zeit bereits in WebWork erfasst, laufen die Prüfungen auf Geräten, die dafür ohnehin eingerichtet sind. Sehen Sie, wie WebWork im Vergleich zu Hubstaff, Time Doctor und Insightful abschneidet.
Ja. Jedes Gerät kann im Tab „Geräte/Assets“ des Mitglieds als „Ignoriert“ markiert werden, wodurch es aus der Compliance-Erfassung entfernt wird – und über dieselbe Tabelle wieder aufgenommen werden. Private Handys und Testgeräte sind die üblichen Kandidaten.
Workspace-Owner und Executive Manager haben Zugriff auf den Compliance-Tab unter Personen > Mitglieder.
Die Rate umfasst alle in den letzten 90 Tagen aktiven Geräte, aufgeteilt in Konform, Nicht konform, Keine Daten und Ignoriert. Ein Gerät gilt nur dann als konform, wenn es jede in Ihren Workspace-Einstellungen aktivierte Prüfung besteht.
Ja. „In Asset umwandeln“ macht aus jedem erkannten Gerät einen Asset-Eintrag – mit bereits ausgefüllter Marke, Modell, Prozessor, RAM, Speicher, Betriebssystem, Hostname, MAC-Adresse und Geräte-ID, zugewiesen an das nutzende Mitglied und als „In Verwendung“ markiert.
Ja. WebWork ist das einzige Produkt, das die erfassten Stunden einer Person und den Sicherheitsstatus ihres Geräts im selben Workspace zeigt. Der Compliance-Tab unter Personen > Mitglieder listet jedes Mitglied mit einer Spalte für jede aktivierte Prüfung auf – zusammen mit den bereits erfassten Zeitdaten.
Ja. Die Geräte-Compliance für Remote-Teams funktioniert genauso wie im Büro, da die Prüfungen über die Desktop-App auf jedem Gerät und nicht über ein Firmennetzwerk laufen. Ein Laptop meldet seinen Status unabhängig davon, von wo aus er verbunden ist. Unser Leitfaden zur Cybersicherheit für Remote- und Hybrid-Teams behandelt das Thema ausführlicher.
Die Sicherheitsüberwachung von Mitarbeiter-Laptops prüft, ob die Geräte Ihres Teams die von Ihrem Unternehmen geforderten Sicherheitseinstellungen erfüllen, etwa Festplattenverschlüsselung, aktiven Virenschutz und automatische Bildschirmsperre. WebWork wickelt die Geräte-Compliance über das bereits für die Zeiterfassung installierte Desktop-Tool ab, sodass kein separater Agent nötig ist.
Beste Zeiterfassungs-Software 2026