IT-Offboarding Checkliste: So sichern Sie den Mitarbeiteraustritt ab

Wenn Mitarbeiter das Unternehmen verlassen, stehen IT-Teams vor einer kritischen Aufgabe: Alle Geräte müssen zurückgegeben, Zugänge deaktiviert und Lizenzen neu zugeordnet werden. Ein unvollständiges IT-Offboarding gefährdet nicht nur die Sicherheit, sondern kostet bares Geld.

Warum IT-Offboarding so wichtig ist

Laut einer Studie von Oomnitza gehen Unternehmen pro Mitarbeiteraustritt durchschnittlich $1.200 an IT-Hardware und Lizenzen verloren — weil kein systematischer Prozess existiert. Im deutschen Mittelstand ist die Lage ähnlich: Excel-Listen, mündliche Absprachen und fehlende Übergabeprotokolle führen dazu, dass Geräte verschwinden und Zugänge aktiv bleiben.

Ein professioneller IT-Offboarding-Prozess schützt vor:

• Sicherheitsrisiken: Ehemalige Mitarbeiter behalten Zugang zu E-Mail, Cloud-Speicher und internen Systemen
• Compliance-Verstößen: Die DSGVO verlangt, dass personenbezogene Daten nach dem Austritt korrekt behandelt werden
• Vermögensverlust: Nicht zurückgegebene Laptops, Monitore und Peripheriegeräte summieren sich schnell
• Lizenzverschwendung: Software-Lizenzen bleiben inaktiven Nutzern zugeordnet

Die 7-Punkte IT-Offboarding-Checkliste

1. Geräteinventur erstellen: Verschaffen Sie sich einen vollständigen Überblick über alle dem Mitarbeiter zugeordneten Assets — Laptop, Smartphone, Headset, Monitor, Docking Station, Ladekabel. Mit einer ITAM-Software wie AssetNode sehen Sie alle Zuordnungen auf einen Blick.
2. Rückgabetermin planen: Legen Sie einen konkreten Termin für die Geräterückgabe fest — idealerweise am letzten Arbeitstag. Erstellen Sie ein Übergabeprotokoll mit Seriennummern und Zustandsdokumentation.
3. Zugänge deaktivieren: E-Mail-Konto (Microsoft 365, Google Workspace), MDM-Profile (Intune, Jamf, Kandji), VPN-Zugänge, Passwort-Manager und SCIM-provisioned Accounts systematisch deaktivieren.
4. Lizenzen neu zuordnen: Prüfen Sie, welche Software-Lizenzen dem Mitarbeiter zugeordnet waren. Übertragen Sie diese auf den Nachfolger oder setzen Sie sie frei.
5. Daten sichern und bereinigen: Relevante Arbeitsdaten vor dem Geräte-Wipe sichern. Personenbezogene Daten DSGVO-konform löschen und im Audit-Log dokumentieren.
6. Gerät zurücksetzen: Werksreset durchführen — bei MDM-verwalteten Geräten remote über Intune oder Jamf. Anschließend dem neuen Mitarbeiter zuordnen oder im Marktplatz zur Disposition freigeben.
7. Offboarding dokumentieren: Rückgabedatum, Gerätezustand, deaktivierte Zugänge und freigegebene Lizenzen im Audit-Trail festhalten. Für ISO 27001-zertifizierte Unternehmen ist das Pflicht.

Was kostet ein schlechtes IT-Offboarding?

Die Kosten eines unstrukturierten Offboardings lassen sich konkret beziffern:

Ein einziger vergessener Admin-Zugang kann ausreichen, um die gesamte IT-Infrastruktur zu gefährden.

Wie AssetNode IT-Offboarding automatisiert

AssetNode vereinfacht den Offboarding-Prozess durch drei Kernfunktionen:

• Zentrale Zuordnungsübersicht: Alle einem Mitarbeiter zugeordneten Assets (Hardware, Lizenzen, Peripherie) auf einen Blick
• Automatische MDM-Synchronisation: Gerätestatus wird in Echtzeit aus Intune, Jamf & Kandji aktualisiert
• Audit-Trail: Jede Geräterückgabe und Zustandsänderung wird automatisch protokolliert

Fazit

IT-Offboarding ist kein Nice-to-have — es ist ein kritischer Sicherheits- und Compliance-Prozess. Mit einer klaren Checkliste und der richtigen ITAM-Software stellen Sie sicher, dass beim Mitarbeiteraustritt kein Gerät verloren geht, kein Zugang aktiv bleibt und keine Lizenz verschwendet wird.