Zeitpunkt und Verantwortlichkeiten festlegen
Benennen Sie, wer die technischen Maßnahmen ausführt und wer über die weitere Verwendung geschäftlicher Inhalte entscheidet. Halten Sie den vereinbarten Zeitpunkt für Änderungen fest. Arbeiten Sie mit den organisatorischen Vorgaben, statt aus einer informellen Nachricht eigenständig umfassende Kontolöschungen abzuleiten.
Erfassen Sie die betroffenen Systeme: Anmeldung am Gerät, E-Mail, geteilte Ablagen, Fachanwendungen und separat verwaltete Dienste. Ein zentrales Konto kann viel abdecken, aber nicht jede externe Anmeldung. Prüfen Sie deshalb die tatsächliche Ausstattung und vorhandene Zugriffsübersicht, nicht nur die Liste eines einzelnen Administrationsportals.
Arbeitsergebnisse übergeben, keine Identität teilen
Ordnen Sie laufende Projekte, gemeinsame Dateien und offene Anfragen einem neuen Verantwortlichen zu. Nutzen Sie dafür die vorgesehenen Freigabe- oder Übertragungsfunktionen. Das Passwort der ausscheidenden Person weiterzugeben vermischt Identität und Verantwortung und ist keine saubere technische Übergabe.
Prüfen Sie bei Diensten mit persönlichem Eigentümer, wie ein dokumentierter Eigentümerwechsel funktioniert. Ein Team kann eine Datei zwar lesen, aber möglicherweise keine Freigaben oder Automatisierung verwalten. Testen Sie den neuen Zugriff mit dem tatsächlichen Nachfolgerkonto, bevor der bisherige Zugang entfernt wird.
Sperren, Sitzungen und Aufbewahrung auseinanderhalten
Das Blockieren einer Anmeldung, das Beenden bestehender Sitzungen, das Entfernen einer Lizenz und das Löschen eines Kontos sind unterschiedliche Maßnahmen. Ihre Wirkung und zeitliche Umsetzung hängen vom Dienst ab. Verwenden Sie die offizielle Anleitung für den eingesetzten Dienst und halten Sie fest, welche Maßnahme tatsächlich abgeschlossen wurde.
Klären Sie vor Löschungen, welche Inhalte entsprechend den organisatorischen Vorgaben erhalten bleiben müssen. Dieser Artikel legt keine Aufbewahrungsfrist fest. Bei unklaren personenbezogenen oder geschäftlichen Daten entscheidet die zuständige Stelle über Umfang und zulässigen Zugriff. Die technische Bearbeitung folgt dieser Entscheidung, statt sie stillschweigend zu ersetzen.
Geräte und Zubehör zurücknehmen
Vergleichen Sie zurückgegebene Geräte mit der Inventarliste und erfassen Sie fehlendes Zubehör oder sichtbare Schäden. Halten Sie Netzteile, Sicherheitsschlüssel und mitgegebene Datenträger getrennt nachvollziehbar. Ein Laptop allein ist nicht immer die vollständige ausgegebene Ausstattung.
Setzen Sie ein Gerät erst zurück, nachdem notwendige Datenübernahme und Freigabe geklärt sind. Entfernen Sie es aus Verwaltungssystemen nach dem vorgesehenen Ablauf. Ein funktionierender nächster Nutzer sollte einen eigenen eingerichteten Zugang erhalten, nicht die unverändert weitergereichte Sitzung des vorherigen Besitzers.
Den Abschluss kontrollieren
Prüfen Sie mit einer verantwortlichen Person, ob die neuen Eigentümer ihre Aufgaben ausführen können und ob die vorgesehenen alten Zugänge beendet sind. Dokumentieren Sie Ausnahmen mit Grund, Zuständigkeit und einem Termin zur erneuten Prüfung. Ein Eintrag „erledigt“ ohne Kenntnis der verbliebenen Dienste ist wenig aussagekräftig.
Bewahren Sie eine knappe technische Abschlussnotiz an einem geeigneten, begrenzten Ort auf. Sie sollte Maßnahmen und Zuständigkeiten enthalten, keine geheimen Zugangsdaten. Damit bleibt später nachvollziehbar, warum ein Gerät weiterverwendet werden konnte und wer einen bestimmten Arbeitsbereich übernommen hat.
