IT-Offboarding: Zugänge, Konten und Lizenzen sicher deaktivieren

Wenn Mitarbeiter das Unternehmen verlassen, stehen IT-Teams vor einer kritischen Aufgabe: Alle Geräte müssen zurückgegeben, Zugänge deaktiviert und Lizenzen neu zugeordnet werden. Ein unvollständiges IT-Offboarding gefährdet nicht nur die Sicherheit, sondern kostet bares Geld.

Warum IT-Offboarding so wichtig ist

Laut dem State of Offboarding Process Automation Report von Oomnitza — einer YouGov-Befragung unter 213 IT-Verantwortlichen — verlieren 49 % der Unternehmen beim Offboarding mindestens 5 % ihrer Technologie-Assets; bei 27 % sind es sogar mehr als 10 %. Im deutschen Mittelstand ist die Lage ähnlich: Excel-Listen, mündliche Absprachen und fehlende Übergabeprotokolle führen dazu, dass Geräte verschwinden und Zugänge aktiv bleiben.

Ein professioneller IT-Offboarding-Prozess schützt vor:

• Sicherheitsrisiken:Ehemalige Mitarbeiter behalten Zugang zu E-Mail, Cloud-Speicher und internen Systemen
• Compliance-Verstößen:Die DSGVO verlangt, dass personenbezogene Daten nach dem Austritt korrekt behandelt werden
• Vermögensverlust:Nicht zurückgegebene Laptops, Monitore und Peripheriegeräte summieren sich schnell
• Lizenzverschwendung:Software-Lizenzen bleiben inaktiven Nutzern zugeordnet

Die 7-Punkte IT-Offboarding-Checkliste

1. Geräteinventur erstellen:Verschaffen Sie sich einen vollständigen Überblick über alle dem Mitarbeiter zugeordneten Assets — Laptop, Smartphone, Headset, Monitor, Docking Station, Ladekabel. Mit einer ITAM-Software wie AssetNode sehen Sie alle Zuordnungen auf einen Blick.
2. Rückgabetermin planen:Legen Sie einen konkreten Termin für die Geräterückgabe fest — idealerweise am letzten Arbeitstag. Erstellen Sie ein Übergabeprotokoll mit Seriennummern und Zustandsdokumentation.
3. Zugänge deaktivieren:E-Mail-Konto (Microsoft 365, Google Workspace), MDM-Profile (Intune, Jamf, Kandji), VPN-Zugänge, Passwort-Manager und SCIM-provisioned Accounts systematisch deaktivieren.
4. Lizenzen neu zuordnen:Prüfen Sie, welche Software-Lizenzen dem Mitarbeiter zugeordnet waren. Übertragen Sie diese auf den Nachfolger oder setzen Sie sie frei.
5. Daten sichern und bereinigen:Relevante Arbeitsdaten vor dem Geräte-Wipe sichern. Personenbezogene Daten DSGVO-konform löschen und im Audit-Log dokumentieren.
6. Gerät zurücksetzen:Werksreset durchführen — bei MDM-verwalteten Geräten remote über Intune oder Jamf. Anschließend dem neuen Mitarbeiter zuordnen oder im Marktplatz zur Disposition freigeben.
7. Offboarding dokumentieren:Rückgabedatum, Gerätezustand, deaktivierte Zugänge und freigegebene Lizenzen im Audit-Trail festhalten. Für ISO 27001-zertifizierte Unternehmen ist das Pflicht.

Was kostet ein schlechtes IT-Offboarding?

Die Kosten eines unstrukturierten Offboardings lassen sich konkret beziffern:

Quellen: Herstellerlisten für Business-Notebooks und Software-Abonnements, Stand September 2026; IBM Cost of a Data Breach Report 2026, Durchschnittswert für Deutschland. Ein einziger vergessener Admin-Zugang kann ausreichen, um die gesamte IT-Infrastruktur zu gefährden.

Wie AssetNode IT-Offboarding automatisiert

AssetNode vereinfacht den Offboarding-Prozess durch drei Kernfunktionen:

• Zentrale Zuordnungsübersicht:Alle einem Mitarbeiter zugeordneten Assets (Hardware, Lizenzen, Peripherie) auf einen Blick
• Automatische MDM-Synchronisation:Gerätestatus wird in Echtzeit aus Intune, Jamf & Kandji aktualisiert
• Audit-Trail:Jede Geräterückgabe und Zustandsänderung wird automatisch protokolliert

Fazit

IT-Offboarding ist kein Nice-to-have — es ist ein kritischer Sicherheits- und Compliance-Prozess. Mit einer klaren Checkliste und der richtigen ITAM-Software stellen Sie sicher, dass beim Mitarbeiteraustritt kein Gerät verloren geht, kein Zugang aktiv bleibt und keine Lizenz verschwendet wird.

Und die andere Hälfte des Austritts: Checkliste für die Rückgabe von Notebook und Zubehör →