Beim Austritt einer Mitarbeiterin oder eines Mitarbeiters denken viele kleine Betriebe zuerst an Schlüssel, Ausweis und Arbeitskleidung. Der digitale Zugang gerät leichter aus dem Blick: ein gemeinsam genutztes Postfach, ein Cloudkonto, ein Passwort im Browser oder eine App zur Terminplanung. Wer diese Zugänge geordnet übergibt und schließt, schützt Daten und erspart dem Team spätere Sucharbeit.
Hilfreich ist ein fester Ablauf, der nicht erst am letzten Arbeitstag beginnt. Kleine Unternehmen, die dafür technische Unterstützung suchen, können bei einem regionalen Anbieter wie https://magius.at/ anfragen, welche Schritte zu ihrer bestehenden IT passen. Auch ohne externe Hilfe lässt sich eine einfache Übersicht anlegen: Wer verwaltet welchen Zugang, und wie wird er übergeben oder entzogen?
Zugänge sind mehr als Benutzerkonten
Eine Liste der Firmenkonten bildet nur einen Teil der Aufgabe ab. Mitarbeitende nutzen oft Dienste, die im Alltag nebenbei eingerichtet wurden: ein Werkzeug für Videokonferenzen, ein Versandkonto, ein Profil für soziale Medien oder ein Zugang zu einem Kundenportal. Manche Dienste hängen an einer persönlichen E-Mail-Adresse. Andere speichern Zahlungsdaten oder erlauben den Zugriff auf gemeinsam bearbeitete Dokumente.
Deshalb sollte die verantwortliche Person nicht nur fragen: “Welche Konten hat die Person?” Sie sollte auch prüfen, wo die Person alleinige Administratorrechte besitzt und welche Arbeitsabläufe von ihrem Zugang abhängen. Ein geteiltes Postfach braucht zum Beispiel eine neue verantwortliche Person. Ein persönliches Konto in einem externen Portal lässt sich dagegen oft nicht einfach übertragen. Dann muss der Betrieb den Anbieter kontaktieren.
Eine kurze Bestandsaufnahme vor dem Austritt
Ein Gespräch mit der ausscheidenden Person hilft, unbekannte Werkzeuge und Sonderfälle zu finden. Es geht nicht darum, jede private Gewohnheit zu erfassen. Relevant sind Dienste, die der Betrieb bezahlt, für Kundenaufträge nutzt oder in denen geschäftliche Daten liegen. Die Übersicht sollte an einem geschützten Ort liegen, auf den mindestens zwei zuständige Personen zugreifen können.
Diese Punkte gehören in die Bestandsaufnahme:
- Firmenkonten, E-Mail-Adressen und gemeinsam genutzte Postfächer
- Cloudspeicher, freigegebene Ordner und Eigentümerschaft an Dateien
- Rollen als Administrator oder als alleinige Ansprechperson bei einem Dienst
- Geräte, Authentifizierungs-Apps und hinterlegte Wiederherstellungsnummern
- Abonnements, automatische Zahlungen und Konten bei externen Partnern
- Offene Übergaben, etwa laufende Freigaben oder Kundenanfragen
Zugriff entziehen, ohne die Arbeit zu stoppen
Der Zeitpunkt macht einen Unterschied. Wird ein Konto zu früh gesperrt, kann das Team an wichtigen Unterlagen oder laufenden Vorgängen scheitern. Bleibt der Zugang zu lange offen, wächst das Risiko, dass jemand weiterhin auf vertrauliche Daten zugreifen kann. Der Betrieb sollte daher festlegen, wann einzelne Zugriffe enden und wer die Entscheidung bestätigt.
Bei zentralen Konten empfiehlt sich eine Übergabe vor der Deaktivierung. Eine zweite Person kann Dateien übernehmen, Weiterleitungen einrichten und offene Aufgaben dokumentieren. Danach sollte der Betrieb Passwörter ändern, Sitzungen auf anderen Geräten beenden und Wiederherstellungsoptionen aktualisieren. Ein Passwort allein reicht nicht, wenn ein früheres Teammitglied weiterhin über eine angemeldete App oder einen bestätigten zweiten Faktor Zugang erhält.
Den Ablauf als Routine festhalten
Ein kurzer, wiederverwendbarer Ablauf ist oft wirksamer als ein umfangreiches Regelwerk, das niemand zur Hand nimmt. Darin stehen Zuständigkeiten, Fristen und die Orte, an denen wichtige Konten dokumentiert sind. Zugleich sollte die Liste selbst keine Passwörter enthalten. Ein Passwortmanager mit getrennten Zugriffsrechten ist dafür besser geeignet.
Nach dem Austritt kann eine verantwortliche Person die Übersicht durchgehen und bestätigen, dass wichtige Konten übernommen, unnötige Zugriffe entfernt und offene Aufgaben verteilt wurden. Dieser Rückblick kostet wenig Zeit. Er macht aber sichtbar, wenn ein Prozess zu stark von einer einzelnen Person abhängt. So wird der nächste Wechsel planbarer, unabhängig davon, ob er lange angekündigt oder kurzfristig nötig wird.