GrapheneOS som jobbtelefon: sjekkliste før bestilling

1. Sjekk funksjonene jobbtelefonen må ha

En sikker mobil må fungere når du er i et klientmøte, på reportasje eller på reise. Lag derfor en kort kravliste før du velger modell. Eksemplene under er punkter dere bør undersøke, ikke en bekreftelse på at bestemte apper fungerer i deres oppsett.

GrapheneOS tilbyr Google Play i en vanlig app-sandkasse for apper som trenger det. Det betyr ikke at alle apper eller arbeidsgiverkrav støttes. Les også vår guide til GrapheneOS, BankID, Vipps og appkompatibilitet. Prøv hele arbeidsflyten; at en app kan installeres er bare første sjekk.

2. Få arbeidsgiverens IT-krav avklart

Bruker virksomheten Intune, annen mobiladministrasjon eller betinget tilgang til jobbressurser? Be IT-ansvarlig vurdere den konkrete telefonen, innrulleringsmåten og sikkerhetspolicyen. Microsofts dokumentasjon viser blant annet at Intune kan stille krav til sikkerhetsoppdateringer og Play Integrity. Valgte krav kan få betydning for tilgang til arbeidskontoer.

Appkompatibilitet og godkjenning i bedriftens IT-systemer må derfor vurderes separat. Be om en avklaring før bestilling, og bruk en avtalt test med IT dersom dere vurderer flere telefoner. Ikke baser innkjøpet på at en kollegas private oppsett fungerer.

Brukerprofiler er ikke automatisk en administrert jobbtelefon

Separate brukerprofiler i GrapheneOS har egne krypteringsnøkler og kan skille data og apper. Det er noe annet enn en administrert Android-arbeidsprofil, der organisasjonen styrer arbeidsapper og arbeidsdata. Et oppsett med arbeid/privat-profiler hos oss innebærer ikke automatisk bedriftsadministrasjon, fjernsletting eller godkjenning i virksomhetens systemer.

For én selvstendig advokat kan lokale profiler være praktisk. For et kontor med felles IT-drift må ansvaret for tilgang, tap av telefon og avslutning av arbeidsforhold også være avklart.

Kan arbeidsgiver se hva jeg surfer på mobilen?

Det avhenger av hvordan telefonen, appene og tilkoblingen er administrert. Skillet går ikke bare mellom «privat mobil» og «jobbtelefon». En arbeidsprofil, en jobbkonto eller et administrert nettverksoppsett kan gi innsyn i ulike deler av bruken. At noe er teknisk mulig, betyr heller ikke at arbeidsgiveren har lov til å gjøre det.

Privat telefon med Android-arbeidsprofil

I en vanlig Android-arbeidsprofil kan organisasjonen administrere arbeidsapper og arbeidsdata, mens apper og data i den personlige profilen holdes adskilt. IT kan også se enkelte enhetsopplysninger. Google beskriver at nettverksaktivitet og posisjonsinformasjon fra arbeidsapper kan være tilgjengelig. En VPN som bare er konfigurert i arbeidsprofilen, sender ikke trafikk fra apper i privatprofilen gjennom jobbens VPN. Dette er en beskrivelse av arbeidsprofilen, ikke et løfte om at enhver bedriftsløsning fungerer likt. Se Googles oversikt over hva organisasjonen kan se og styre.

Vurder også deling på tvers av profiler. Google opplyser at tilkoblede jobb- og privatapper kan dele personlige data. En kalender du aktivt deler, er derfor et annet spørsmål enn hva IT automatisk kan lese fra privat profil.

Arbeidsgivereid telefon og iPhone

En arbeidsgivereid telefon kan ha andre begrensninger og administrasjonsregler enn en privat telefon. På Apple-enheter må man også skille mellom registreringsmetoder: Apple beskriver brukerregistrering for private enheter som en modell der jobbens administrasjon er avgrenset til organisasjonens kontoer, innstillinger og opplysninger. Dette kan ikke uten videre overføres til en fullt administrert jobbtelefon.

Be IT forklare akkurat oppsettet du har: hvilke apper som er administrert, hvilke kontoer de tilhører, og om telefonen bruker jobbens VPN eller andre sikkerhetstjenester. Hva arbeidsgiveren kan se i en app eller tjeneste, må avklares separat fra hva enhetsadministrasjonen viser.

Teknisk tilgang og lovlig innsyn er forskjellige spørsmål

Personvernet gjelder også på jobb. Datatilsynet forklarer at innsyn i ansattes e-post og private filer er strengt regulert. At arbeidsgiveren eier telefonen eller betaler abonnementet, er ikke en generell tillatelse til å lese alt.

Reglene om innsyn omfatter også elektronisk utstyr og kommunikasjon som arbeidsgiveren stiller til rådighet. Arbeidstakerens egne kommunikasjonsmidler og private e-postkasser må vurderes etter de generelle personvernreglene, og har et sterkt vern. Se Datatilsynets avgrensning av reglene. En konkret innsynssak krever en egen vurdering; denne kjøpsguiden avgjør ikke om et bestemt tiltak er lovlig.

Slik avklarer du personvernet før bestilling

1. Be om informasjon om oppsettet: Hvem eier enheten, hvilken registreringsmetode brukes, og hvilke apper og kontoer administreres?
2. Avklar logging og formål: Spør hvilke opplysninger som samles inn, hvem som har tilgang, og hvor lenge opplysningene beholdes.
3. Bestem hva som skal være privat: Vurder om én administrert telefon eller en separat privat telefon passer best. Følg virksomhetens regler for hvor arbeidsdata kan lagres.
4. Avklar GrapheneOS med IT: Separate brukerprofiler er ikke en metode for å omgå arbeidsgiverens krav. Kontroller at det planlagte oppsettet er tillatt og støttet.

Vi kan hjelpe med valg og klargjøring av en Pixel og forklare oppsettet vi leverer. Arbeidsgiveren eller IT-leverandøren må avklare organisasjonens egne systemer og rutiner. Beskriv appbehovet og kravene før du bestiller; du trenger ikke sende arbeidsdokumenter eller private meldinger.

3. Planlegg flytting og sikkerhetskopi

Sett av tid til overgangen, og bestem hvem som kontrollerer resultatet. Installasjon på en eksisterende Pixel sletter telefonens innhold. Sørg derfor for sikkerhetskopi og tilgang til kontoene før oppsettet starter.

• Lag oversikt over det som skal flyttes: kontakter, kalender, dokumenter og eventuelle meldinger.
• Avklar godkjent lagringssted for sikkerhetskopier. Kontroller at nødvendige data faktisk kan gjenopprettes.
• Planlegg ny aktivering av tofaktor, eSIM og andre tjenester som er knyttet til enheten.
• Behold tilgang til gammel telefon og alternative innloggingsmåter til den nye løsningen er kontrollert.

Ta bare med data som trengs i arbeidshverdagen. Et bevisst utvalg gjør telefonen enklere å bruke og reduserer mengden informasjon som følger med på møter og reiser. En sikkerhetskopi må samtidig beskyttes og forvaltes som de opprinnelige arbeidsdataene.

4. Velg en modell med nok støtte igjen

Se etter gjenværende støtteperiode, ikke bare kjøpspris. GrapheneOS er avhengig av produsentens sikkerhetsoppdateringer for å gi full støtte. Prosjektets oversikt over levetid viser støttedatoene. En brukt telefon kan være rimelig, men ha kortere brukstid igjen.

Systemoppdateringer lastes ned og installeres i bakgrunnen, og en omstart tar den nye versjonen i bruk. Avtal hvem som følger opp oppdateringer og når telefonen skal erstattes. En fast rutine er særlig nyttig for telefoner som bare brukes til enkelte oppdrag.

5. Velg ferdig oppsatt Pixel eller installasjon på egen telefon

Pixel 9a med GrapheneOS, installasjon og grunnoppsett starter på 6 980 kr, og oppsett på egen kompatibel Pixel på 2 490 kr. Prisene er kontrollert 8. oktober 2026; tilvalg koster ekstra, og vi beregner ikke mva. Hos SOSIALSIKKERHET kan du kjøpe en Pixel med GrapheneOS installert og oppdatert. Du kan også velge mer hjelp med apper, gjennomgang, profiler og plan for kontosikkerhet. Se pris og inkludert arbeid for hvert valg før bestilling.

Har du allerede en støttet Pixel som kan låses opp for installasjon, kan GrapheneOS-oppsett på egen telefon være et alternativ. Sammenlign totalpris og gjenværende levetid i kjøpsguiden til kryptert telefon.

Les guiden for din arbeidshverdag

Se kryptert telefon for advokater for vurderinger rundt klientarbeid, eller kryptert telefon for journalister for hensyn knyttet til kilder og redaksjonelt arbeid.