CHECKLISTE · VORLÄUFIGE FASSUNG

Benutzer-Offboarding

Zugänge kontrolliert entziehen, betriebliche Daten geordnet übergeben und Geräte zurücknehmen.

Stand 20.10.2026 · Noch in redaktioneller Überarbeitung. Als Ausgangspunkt verwenden und vor der Ausführung an Eure Umgebung anpassen.

Für geplante Austritte. Bei Sicherheitsvorfällen oder sofortiger Freistellung das freigegebene Incident- beziehungsweise HR-Verfahren verwenden.

0 von 16 Prüfpunkten erledigt

Häkchen gelten nur für diesen geöffneten Tab. Keine Speicherung und keine Übertragung. Passwörter, Personaldaten und interne Dokumentation gehören in Eure dafür freigegebenen Systeme. Nicht zutreffende Punkte intern als solche dokumentieren.

1. Freigabe und Zeitplan

Autorisierung durch HR beziehungsweise zuständige Führungskraft, Austrittszeitpunkt und zuständige Ausführende bestätigen.
Konten, Geräte, Anwendungen, privilegierte Identitäten und externe Zugänge inventarisieren; führendes Verzeichnis und Abhängigkeiten berücksichtigen.
Aufbewahrung, Löschfristen, mögliche Aufbewahrungssperren und zulässige Datenübergabe mit den zuständigen Stellen klären. Kein pauschaler Zugriff auf persönliche Inhalte.

2. Zugänge zum vereinbarten Zeitpunkt entziehen

Anmeldung im führenden Identitätssystem und erforderlichenfalls zusätzlich in der Cloud sperren; Wirksamkeit und Synchronisierung kontrollieren.
Aktive Sitzungen und Refresh-Tokens soweit unterstützt widerrufen. Bereits ausgestellte Zugriffstokens und Anwendungssitzungen können bis zu ihrer Ablauf- oder Widerrufswirkung weiter gültig sein.
VPN, Drittanbieter-Anwendungen, lokale Konten und externe Portale separat prüfen; eine zentrale Kontosperre deckt nicht zwangsläufig alle Zugänge ab.
Administrative Rollen, delegierte Zugriffe, persönliche API-Schlüssel und App-Zugänge prüfen und entziehen. Gemeinsam bekannte Geheimnisse nach freigegebenem Verfahren wechseln.
Private beziehungsweise mobile Geräte nach Richtlinie behandeln; nur autorisierte Unternehmensdaten entfernen und keinen ungeprüften vollständigen Remote-Wipe auslösen.

3. Daten und Verantwortung übergeben

Eigentümerschaft von Teams, Gruppen, Automatisierungen, Aufgaben und Fachanwendungen an freigegebene Nachfolger übertragen; technische Abhängigkeiten testen.
Postfach, OneDrive und Dateiablagen nach freigegebenem Aufbewahrungs- und Übergabeverfahren behandeln; erforderliche Lizenzen und Fristen vor einer Änderung prüfen.
Abwesenheitsmeldung, Weiterleitung oder Delegation ausschließlich nach ausdrücklicher betrieblicher Freigabe einrichten und zeitlich begrenzen.
Konto und Lizenzen erst entfernen, wenn Aufbewahrung, Wiederherstellbarkeit, Übergabe und abhängige Dienste geprüft und freigegeben sind.

4. Geräte und Nachkontrolle

Notebook, Smartphone, Zubehör, Token und Zugangsmittel zurücknehmen; Bestand und Rückgabe dokumentieren.
Geräte erst nach freigegebener Datensicherung beziehungsweise Übergabe nach Unternehmensstandard löschen oder neu bereitstellen.
Anmeldeprotokolle und verbleibende Zugriffe nach betrieblicher Vorgabe kontrollieren; Auffälligkeiten an zuständige Stellen melden.
Ausführung und offene Fristen im internen Ticket dokumentieren; eine Wiedervorlage für endgültige Löschung und temporäre Berechtigungen setzen.