Der letzte Arbeitstag eines Monteurs ist am Freitag. Laptop und Schlüssel liegen im Büro, die Übergabe scheint erledigt. Am Montag fehlt trotzdem ein aktueller Plan: Er lag im persönlichen Cloud-Ordner. Gleichzeitig funktioniert der Zugang zum Lieferantenportal noch. Solche Lücken entstehen auch bei einer freundlichen Trennung – und lassen sich mit einem festen Ablauf vermeiden.
Beim IT-Offboarding, also der digitalen Abmeldung beim Ausscheiden, geht es um zwei gleich wichtige Ziele: Zugriffe rechtzeitig beenden und laufende Aufträge arbeitsfähig halten. Wir zeigen, wie kleine Handwerksbetriebe im Rhein-Sieg-Kreis beides organisieren, ohne Kundendaten vorschnell zu löschen oder alte Konten einfach weiterzugeben.
1. Vor dem Austritt: Zuständigkeiten und Zugänge erfassen
Legen Sie fest, wer den Wechsel meldet, wer die Übergabe freigibt und wer die technische Umsetzung übernimmt. Der genaue Zeitpunkt gehört dazu: letzter Arbeitstag, Freistellung und Ende der Zugriffsberechtigung müssen nicht zusammenfallen. Personalverantwortliche und IT stimmen den verbindlichen Termin ab; die Technik entscheidet ihn nicht eigenmächtig.
Erstellen Sie anschließend eine kurze Liste: Firmen-E-Mail, Microsoft 365, Handwerkersoftware, Zeiterfassung, Lieferantenportale, VPN, Fernwartung, Passwort-Tresore und mobile Apps. Ergänzen Sie Firmenhandy, SIM-Karte, Notebook, Sicherheitsschlüssel und externe Datenträger. Fragen Sie auch nach Konten, die irgendwann außerhalb der offiziellen Einrichtung entstanden sind, etwa für einen Baustellenplaner oder die Fahrzeugortung.
Zu jedem Eintrag gehören ein Verantwortlicher, die nächste Aktion und ein Erledigungsvermerk. Passwörter selbst stehen nicht in dieser Tabelle. Bei gemeinsam verwendeten Zugängen planen Sie einen Kennwortwechsel und informieren die verbleibenden Berechtigten über den sicheren Firmenkanal. Noch besser sind persönliche Konten: Dann lässt sich eine Person entfernen, ohne das gesamte Team auszusperren.
2. Aufträge, Dateien und E-Mails gezielt übergeben
Gehen Sie die offenen Projekte gemeinsam durch: Wo liegen Angebote, Aufmaße, Abnahmeprotokolle und aktuelle Baustellenfotos? Die Nachfolge benötigt die verbindliche Fassung in einer betrieblichen Ablage, nicht mehrere Kopien per privatem Messenger. Prüfen Sie auch Kalendertermine, automatische Erinnerungen und Freigabelinks, deren Besitzer das ausscheidende Konto ist.
Persönliche Cloud-Ordner sind keine dauerhafte Projektablage. Überführen Sie betriebliche Unterlagen mit passenden Rechten in den Teamordner und testen Sie den Zugriff mit dem Konto der Nachfolge. Dabei können Links oder Automatisierungen betroffen sein. Unsere Hinweise zur Cloud-Migration im Handwerk helfen, Ablage und Verantwortlichkeiten sauber zu trennen.
Für das Postfach braucht es eine bewusste Entscheidung: zeitlich begrenzte Vertretung, ein geeignetes Funktionspostfach oder eine Abwesenheitsantwort mit neuer Kontaktadresse. Eine pauschale Weiterleitung sämtlicher Nachrichten ist kein Automatismus. Klären Sie Zweck, Befugnisse und private Nutzung vorab. Bei Unsicherheit lassen Sie den datenschutzrechtlichen Rahmen prüfen; dieser Beitrag ersetzt keine Rechtsberatung.
Löschen Sie Konto oder Lizenz nicht vorschnell, nur um Kosten zu sparen. Microsoft beschreibt die Übergabe von E-Mail- und OneDrive-Inhalten als eigene Schritte im Austrittsprozess. Aufbewahrung, Wiederherstellung und Lizenzanforderungen unterscheiden sich nach Dienst und Konfiguration. Vor dem Entfernen muss deshalb feststehen, welche Daten erhalten bleiben und wie Berechtigte sie später erreichen.
3. Zum vereinbarten Zeitpunkt: Zugriff wirklich beenden
Ein neues Passwort allein beendet nicht zuverlässig jede bereits laufende Anmeldung. Die IT sperrt das Konto und widerruft vorhandene Sitzungen über die jeweiligen Verwaltungsfunktionen. Prüfen Sie zusätzliche Anmeldewege: App-Passwörter, eigene Konten in Fachsoftware, VPN-Zertifikate, Fernwartungszugänge und persönliche Zugriffsschlüssel für Schnittstellen. Ein Microsoft-365-Konto zu sperren schaltet nicht automatisch jeden anderen Dienst ab.
Entfernen Sie außerdem nicht mehr berechtigte Gruppenmitgliedschaften und externe Freigaben. Geteilte Geheimnisse werden geändert, betriebliche Wiederherstellungskontakte geprüft. Die Absicherung mit Passkeys und MFA bleibt für die Nachfolge bestehen – Sicherheitsabfragen werden nicht aus Bequemlichkeit abgeschaltet. Ein neues Teammitglied erhält ein eigenes Konto statt der digitalen Identität des Vorgängers.
Freigabe, Umsetzung, Gegenprüfung
Die Betriebsleitung bestätigt den Sperrzeitpunkt. Die IT arbeitet die Zugangsliste ab und dokumentiert offene Punkte. Eine zweite berechtigte Person prüft die Übergabe: Nachfolge kann die benötigten Projekte öffnen, alte Zugänge sind gesperrt, und vereinbarte Kontaktwege funktionieren.
4. Geräte zurücknehmen und den Vorgang abschließen
Dokumentieren Sie bei der Rückgabe Seriennummer, Zubehör, Zustand und noch offene Punkte. Vor einer Neuinstallation werden benötigte Geschäftsdaten gesichert und die Wiederherstellbarkeit geprüft. Erst danach wird das Firmengerät nach dem betrieblichen Verfahren bereinigt und für die nächste Person eingerichtet. Bei Verschlüsselung muss die IT außerdem prüfen, ob erforderliche Wiederherstellungsschlüssel verfügbar sind.
Bei privaten Smartphones gilt besondere Vorsicht. Löschen Sie nicht pauschal das gesamte Gerät. Eine selektive Entfernung von Firmendaten setzt eine passend eingerichtete Verwaltung und einen geklärten rechtlichen Rahmen voraus. Ohne diese Voraussetzung werden Geschäftsdaten und Zugänge nach dem vereinbarten Verfahren getrennt; private Fotos und Nachrichten bleiben unangetastet.
Planen Sie schließlich einen Nachcheck: Sind weitere Konten aufgefallen? Wer bearbeitet neue Kundenanfragen? Welche Vertretungsregel endet wann? Bewahren Sie das Übergabeprotokoll zugriffsgeschützt auf und legen Sie eine passende Löschfrist fest. Die regelmäßige IT-Wartung kann solche Kontenprüfungen aufnehmen. So wird aus jeder Übergabe eine wiederholbare Routine statt einer Suche am letzten Nachmittag.
Fazit: Nicht nur abmelden, sondern geordnet übergeben
Ein sauberer Mitarbeiterwechsel braucht keine große Softwareeinführung. Entscheidend sind eine vollständige Zugangsliste, ein abgestimmter Zeitpunkt und eine geprüfte Datenübergabe. Starten Sie beim nächsten geplanten Wechsel mit dieser Checkliste und ergänzen Sie danach nur die Punkte, die Ihrem Betrieb tatsächlich gefehlt haben.
Ihre Checkliste für den letzten Arbeitstag
- Verantwortliche und verbindlichen Sperrzeitpunkt festlegen
- Konten, Geräte und gemeinsame Zugänge vollständig erfassen
- Projektdateien, Postfachregelung und Besitzerrollen übergeben
- Konten sperren, Sitzungen widerrufen und Zusatzdienste prüfen
- Geräterückgabe und Datenbereinigung dokumentieren
- Erst nach geprüfter Übergabe über Löschung und Lizenzen entscheiden
Häufige Fragen zum IT-Mitarbeiterwechsel
Reicht es, beim Austritt das Passwort zu ändern?
Nein. Sperren Sie das Konto, widerrufen Sie bestehende Sitzungen und prüfen Sie zusätzliche Zugänge in Fachsoftware, VPN und Apps. Bereits heruntergeladene Dateien werden dadurch nicht zurückgeholt.
Darf die Nachfolge einfach das alte Postfach übernehmen?
Nicht pauschal. Klären Sie Berechtigung, Zweck und den Umgang mit privaten Nachrichten. Geschäftliche Vorgänge werden gezielt übergeben; eine dauerhafte Anmeldung unter fremdem Namen ist keine saubere Lösung.
Wann können Konto und Lizenz gelöscht werden?
Erst nachdem benötigte Daten, Zuständigkeiten und Aufbewahrung geklärt und die Übergabe geprüft sind. Löschung und Lizenzentzug können je nach Dienst unterschiedliche Folgen für den Datenzugriff haben.
Technische Quelle: Microsoft Learn: Former employee access and data (abgerufen am 14. September 2026). Einstellungen und verfügbare Funktionen vor der Umsetzung im eigenen Mandanten prüfen.