Wenn Organisationen evaluieren, was ihre Unternehmenssicherheit gefährdet, konzentrieren sie sich oft darauf, groß angelegte Angriffe zu verhindern. Die kritischsten Risiken sind jedoch weitaus weniger sichtbar: Der falsche Umgang mit dem Zugriff auf ein Konto und Anmeldedaten, wenn ein Mitarbeiter das Unternehmen verlässt, kann genauso gefährlich sein.

Das Risiko besteht nicht nur darin, was ehemalige Mitarbeiter mitnehmen, sondern auch darin, worauf sie nach ihrem Ausscheiden noch zugreifen können. Einfache Versäumnisse wie das Versäumnis, einen Administrator aus einem Cloud-Drive zu entfernen, oder das Stehenlassen nicht rotierter, geteilter Anmeldedaten können wochenlange Sicherheitslücken schaffen. In Unternehmensumgebungen, insbesondere solchen mit Remote-Teams oder hoher Fluktuation, kann sich die sichere Handhabung von Daten beim Offboarding wie der Versuch anfühlen, ein langsames, hartnäckiges Leak einzudämmen.

Wir werden diese oft übersehene Sicherheitsebene untersuchen, um deiner Organisation dabei zu helfen, das Offboarding zu verbessern. Dazu gehört, was den Zugriff ehemaliger Mitarbeiter so gefährlich macht, wie sich verwaiste oder nicht widerrufene Anmeldedaten auf Organisationen auswirken und – was am wichtigsten ist – welche praktischen Schritte dieses Risiko reduzieren können.

Sicherheitsrisiken beim Offboarding verstehen

Die Sicherheit beim Offboarding von Mitarbeitern ist für jede Organisation wichtig, unabhängig von ihrer Größe. Laut dem Security Magazine behalten seit 2025 fast 90 % der ehemaligen Mitarbeiter(neues Fenster) nach ihrem Ausscheiden weiterhin Zugriff auf sensible Unternehmenssysteme und -daten.

Eine einzige verpasste Anmeldung kann eine Lücke in deinen Abwehrreaktionen hinterlassen, die ausgenutzt werden kann. Wenn du den Zugriff für diese ehemaligen Mitarbeiter nicht widerrufst, entsteht ein erhebliches Risiko. Selbst ein einzelner Fall von Missbrauch könnte zu einer lang anhaltenden, unentdeckten Offenlegung von Daten führen.

Zu den häufigsten Risiken gehören:

  • Weiterhin bestehender Zugriff auf Geschäftstools wie E-Mail, Cloud-Plattformen und CRM-Systeme – oder, noch schlimmer, auf einen Passwort-Manager für Unternehmen
  • Geteilte oder nicht rotierte Anmeldedaten
  • Aktive Administrator- oder privilegierte Konten mit erweitertem Systemzugriff
  • Vergessene Dienstkonten und API-Schlüssel

Die Folgen, wenn man das Offboarding übersieht

So wirkt sich ein schwaches Management von Anmeldedaten beim Offboarding in der Praxis aus:

  • Datenexfiltration: Ein ausscheidender Mitarbeiter behält möglicherweise den Zugriff auf Repositories, interne Systeme oder sensible Datenquellen.
  • Anmeldedaten, die das Arbeitsverhältnis überdauern: Geteilte Anmeldedaten, die nicht rotiert werden, können auch dann nutzbar bleiben, wenn ein Mitarbeiter zu einem neuen Arbeitgeber wechselt.
  • Absichtlicher Missbrauch oder Sabotage: In Konfliktfällen kann verbleibender Zugriff genutzt werden, um Daten zu löschen, zu verändern oder offenzulegen.
  • Compliance- und Regulierungsrisiken: Vorschriften wie die GDPR und HIPAA erfordern eine strenge Kontrolle über den Datenzugriff. Werden Anmeldedaten nicht widerrufen, kann dies zu Geldstrafen und rechtlichen Konsequenzen führen.

Dies sind reale, wiederkehrende Probleme, die zu Datenlecks, Betriebsstörungen, Reputationsschäden und finanziellen Verlusten führen können.

Die spezifischen Risiken nicht verwalteter Anmeldedaten

Das Verwalten von Anmeldedaten gehört zu deinen wichtigsten Werkzeugen, wenn es um ein reibungsloses, sicheres Offboarding geht. Dennoch versäumen es viele Unternehmen, einen Passwort-Manager für Unternehmen effektiv bereitzustellen, was ihr Risiko erhöht. Zu den häufigsten Problemen mit Anmeldedaten beim Offboarding gehören:

  • Geteilte Tresore: Wenn ein Team einen geteilten Passwort-Tresor nutzt und der ausscheidende Mitarbeiter nicht sofort entfernt wird, meldet er sich möglicherweise weiterhin unbemerkt an.
  • Superuser- und privilegierte Anmeldedaten: Konten mit hohen Privilegien – etwa HR-Portale, Finanz-Tools, Server-Dashboards – stellen ein übermäßig großes Risiko dar, wenn der Zugriff nicht sofort widerrufen wird.
  • Anmeldungen für SaaS-Geschäftstools: Viele Unternehmen häufen eine Vielzahl von SaaS-Tools an, die jeweils separate Anmeldungen erfordern. Da übersieht man leicht ein paar davon.
  • Cloud-Speicher und Kollaborationsplattformen: Tools wie Google Drive, Dropbox und Microsoft 365 enthalten oft jahrelange sensible Dokumente, die zugänglich bleiben, wenn der Zugriff nicht widerrufen wird.

Hochrangige Konten sind besonders gefährlich, wenn der ausscheidende Mitarbeiter (oder jemand, der später seine noch aktiven Anmeldedaten gefährdet) erkennt, dass er weiterhin unbemerkt mit sensiblen Geschäftsinformationen interagieren, Dateien herunterladen oder Datensätze ändern kann. Geteilte Anmeldungen vervielfachen das Risiko.

Eine Sicherheits-Checkliste für das Offboarding

Da schon das Vergessen eines einzigen Zugangspunkts eine Lücke in den Abwehrreihen einer Organisation hinterlassen kann, ist die Etablierung von Best Practices für das IT-Offboarding von zentraler Bedeutung.

Sofort:

  • Widerrufe den Zugriff auf SSO, E-Mail und Passwort-Manager sofort bei Kündigung oder Rücktritt.
  • Sperre alle verbundenen Geräte: Laptops, Mobiltelefone, Tablets – wenn möglich aus der Ferne.
  • Deaktiviere den Zugriff auf Cloud-Speicher, interne Portale und Administrator-Dashboards.

Innerhalb von 24 Stunden:

  • Rotiere alle geteilten Anmeldedaten, auf die der Mitarbeiter Zugriff hatte. Dazu gehören geteilte Anmeldungen, Anbieter-Konten und Server- oder Infrastruktur-Anmeldedaten.
  • Aktualisiere API-Schlüssel oder Service-Token, die von dem ausscheidenden Mitarbeiter verwendet oder generiert wurden.
  • Benachrichtige Teamleiter und die IT-Abteilung, damit sie weniger bekannte Tools noch einmal überprüfen können.

Bis Ende der Woche:

  • Führe ein detailliertes Audit auf mögliche „verwaiste“ Berechtigungen durch. Suche nach fortbestehendem Zugriff in SaaS-Tools, Cloud-Plattformen, Administrator-Konsolen und Entwicklungsumgebungen.
  • Überprüfe Administrator-Rollen und Berechtigungen in allen kritischen Apps auf Verweise, die sich noch auf den ausgeschiedenen Benutzer beziehen.

30-Tage-Überprüfung:

  • Bestätige noch einmal, dass die Anmeldedaten und Zugangspunkte des ehemaligen Mitarbeiters alle deaktiviert sind und keine Anmeldungen oder Aktivitäten stattgefunden haben.

Es ist wichtig, jeden Schritt zu dokumentieren und Audit-Protokolle zu speichern, um Compliance-Anforderungen zu erfüllen und bei internen Prüfungen den Überblick zu behalten.

Als vollständiger Leitfaden kann unsere Offboarding-Checkliste deinem Unternehmen helfen, das Offboarding als eine umfassende Sicherheitsmaßnahme zu behandeln.

Regulatorische Risiken eines mangelhaften Offboardings

Datenlecks sind nicht das einzige Risiko, wenn es um Offboarding geht. Unternehmen, die der GDPR, HIPAA oder Regeln zur Finanzberichterstattung unterliegen, müssen nachweisen, dass sie den Zugriff auf personenbezogene und vertrauliche Daten einschränken, sobald jemand das Unternehmen verlässt. Das Versäumnis, digitale Anmeldedaten zu widerrufen, wird oft als Compliance-Verstoß gewertet.

Zudem hat die Zunahme von Remote-Arbeit das Verwalten von Anmeldedaten beim Offboarding erheblich erschwert. Geräte können meilenweit entfernt sein und manchmal vergessen Benutzer, dass sie noch angemeldet sind. Da Cloud-Apps überall verbreitet sind, kann selbst eine einzige nicht widerrufene Berechtigung wochenlange unbemerkte Sicherheitslücken bedeuten.

Wenn ehemalige Mitarbeiter immer noch auf Unternehmensdaten (und insbesondere personenbezogene Daten) zugreifen können, stellt dies ein potenzielles Datenleck dar – und dir können Geldstrafen drohen, selbst wenn niemand dieses Recht missbraucht. Zero-Knowledge-Tresore, wie sie von Proton Pass for Business bereitgestellt werden, bieten eine zusätzliche Sicherheitsebene.

Deshalb ist ein proaktives Offboarding unerlässlich, um hohe Compliance-Standards aufrechtzuerhalten: Bedenke, dass es schneller und sicherer ist, den Zugriff wiederherzustellen, als nach einem Angriff oder Leak aufzuräumen. Wenn du Zweifel hast, deaktiviere zuerst und überprüfe später.

Passwort-Manager: Die smarte Lösung für sicheres Offboarding

Da immer mehr Unternehmen remote arbeiten und auf Dutzende oder gar Hunderte von Online-Tools angewiesen sind, können manuelle Prozesse einfach nicht mehr mithalten. In modernen, verteilten Umgebungen kann ein Passwort-Manager für Unternehmen wie Proton Pass for Business das Offboarding fast augenblicklich – und viel sicherer – machen.


Als führender Anbieter im Bereich Privatsphäre und Compliance hat Proton ein ganzes Sicherheitsökosystem entwickelt. Proton Pass for Business wurde von Anfang an entwickelt, um Sicherheitsroutinen für Unternehmen zu erleichtern.

Mit Proton Pass for Business können Administratoren den Zugriff sofort widerrufen und über sichere Audit-Protokolle überprüfen, dass nach dem Ausscheiden keine unbefugte Aktivität stattfindet und im Nachhinein keine unbefugte Aktivität stattgefunden hat.

Weitere Informationen zu den Sicherheitsprinzipien und -lösungen von Proton findest du im Proton Trust Center.

Proton Pass for Business ist Open Source und geprüft. So können Unternehmensleiter und IT-Teams überprüfen, wie Anmeldedaten gespeichert werden und was passiert, wenn ein Tresor widerrufen wird. Du kannst eine einheitliche Sicherheit in verteilten Teams gewährleisten, um in Zukunft bessere Offboarding-Praktiken zu unterstützen, darunter:

  • Administrator-Steuerelemente, mit denen das Entfernen des Zugriffs auf den Passwort-Manager in einem einzigen Schritt erledigt ist.
  • Tresor- und Zugriffsprotokolle, damit du immer weißt, wer was über den Passwort-Manager getan hat, selbst nach Beendigung des Arbeitsverhältnisses.
  • Einhaltung von Datenschutzgesetzen, abgesichert durch Schweizer Vorschriften, für zusätzliche rechtliche Sicherheit; selbst in der betriebsamsten Saison oder bei turbulenten Personalwechseln bleibt keine Lücke versehentlich offen.

Gib dich nur mit einem lückenlosen Offboarding zufrieden

Organisationen können es sich nicht leisten, bei Mitarbeiterwechseln Zugangslücken zu hinterlassen. Ein strukturierter, auf Sicherheit ausgerichteter Ansatz – unterstützt durch Tools wie Proton Pass – hilft, kritische Vermögenswerte zu schützen und Vertrauen zu bewahren.

Sicherheitsvorfälle resultieren oft aus kleinen Versäumnissen, aber ein einfaches, automatisiertes System kann menschliche Fehler im unvorhersehbarsten Moment entfernen.

Die Sicherheit beim Offboarding von Mitarbeitern sollte nicht als isolierte HR- oder IT-Aufgabe behandelt werden. Stattdessen müssen Organisationen eine Sicherheitskultur aufbauen, die sowohl Onboarding als auch Offboarding umfasst – mit Mitarbeiterbewusstsein, Einhaltung von Best Practices, Compliance und angemessener Technologie zur Risikominimierung.

Datenlecks warten nicht auf perfekte Prozesse. Wenn du deine digitalen Schutzmächte stärken und eine Sicherheitskultur unterstützen möchtest, erfahre mehr darüber, wie Proton Pass for Business dir hilft, die Cybersicherheit beim Offboarding zu verbessern, indem du unser Vertriebsteam kontaktierst.

Häufig gestellte Fragen zum sicheren Offboarding von Mitarbeitern

Was ist Sicherheit beim Offboarding von Mitarbeitern?

Die Sicherheit beim Offboarding von Mitarbeitern ist der Prozess zum Schutz der digitalen Vermögenswerte und Daten einer Organisation, indem sichergestellt wird, dass ausscheidende Mitarbeiter nach ihrem Weggang nicht mehr auf sensible Konten, Anmeldedaten oder Ressourcen zugreifen können. Dazu gehören das Widerrufen von Anmeldungen, das Rotieren geteilter Anmeldedaten und das Bestätigen, dass alle Berechtigungen entfernt wurden, um unbefugten Zugriff zu verhindern.

Warum ist Offboarding wichtig für die Sicherheit?

Offboarding ist der Schlüssel zur Sicherheit, da ehemalige Mitarbeiter, die ihren Zugriff behalten, versehentliche oder absichtliche Datenlecks, Compliance-Verstöße oder Dienstunterbrechungen verursachen können. Ohne ein strenges Offboarding sind vertrauliche Geschäftsinformationen und Kundendaten auch nach dem Ausscheiden einer Person gefährdet.

Welche Schritte gewährleisten ein sicheres Offboarding?

Um ein sicheres Offboarding zu gewährleisten, empfehlen wir folgenden Ansatz:

  • Beende den Zugriff auf SSO/Passwort-Manager sofort nach der Kündigung oder am letzten Arbeitstag.
  • Rotiere alle geteilten oder Administrator-Passwörter innerhalb von 24 Stunden.
  • Überprüfe alle Tools und Plattformen innerhalb einer Woche auf verbleibende Berechtigungen.
  • Führe nach 30 Tagen eine abschließende Überprüfung durch, um übersehene Zugangspunkte zu erfassen.

Wie kann ich den Zugriff ehemaliger Mitarbeiter widerrufen?

Du kannst den Zugriff ehemaliger Mitarbeiter widerrufen, indem du ihre Konten für alle Dienste deaktivierst, sie aus geteilten Tresoren entfernst und dedizierte Administrator-Steuerelemente in einem Passwort-Manager wie Proton Pass for Business nutzt. Sofortiges Handeln ist am besten – je schneller du den Zugriff sperrst, desto geringer ist die Wahrscheinlichkeit eines Sicherheitsvorfalls.