Beim Offboarding müssen mehrere Vorgänge zum richtigen Zeitpunkt zusammenkommen: Hardware zurückholen, Zubehör prüfen, Zugänge bearbeiten, Datenübergaben koordinieren, Lizenzen freigeben und Ausnahmen dokumentieren. Fehlt eine gemeinsame Sicht, bleibt häufig nicht die große Aufgabe liegen, sondern ein kleines Detail — das zweite Netzteil, ein Monitor im Homeoffice oder eine Lizenz, für die niemand die Verantwortung übernommen hat.

Diese Checkliste strukturiert den Ablauf vom bestätigten Austritt bis zum abgeschlossenen Asset-Datensatz. Sie ist bewusst als betrieblicher Leitfaden formuliert. Welche Aufbewahrungs-, Lösch-, Mitbestimmungs- oder Dokumentationspflichten in Ihrem Fall gelten, sollten Personal, IT, Informationssicherheit und gegebenenfalls Ihre Rechts- oder Datenschutzberatung anhand der eigenen Rahmenbedingungen festlegen.

Das Ergebnis eines guten IT-Offboardings

Ein Offboarding ist nicht abgeschlossen, nur weil das Benutzerkonto deaktiviert wurde. Am Ende sollten vier Ergebnisse nachvollziehbar sein:

  1. Alle der Person zugeordneten Unternehmensgegenstände sind zurückgegeben oder als offene Ausnahme erfasst.
  2. Rückgabedatum, Zustand und verantwortliche Annahme sind dokumentiert.
  3. Technische Zugänge, Geräteaktionen und Lizenzen wurden in den jeweils zuständigen Systemen bearbeitet.
  4. Für jedes offene Thema gibt es eine verantwortliche Person und einen nächsten Termin.

Diese Definition verhindert den unklaren Status „ist in Bearbeitung“. Ein fehlendes Notebook kann offen bleiben — aber nur sichtbar, mit Besitzer und Fälligkeitsdatum.

Rollen und Verantwortung vorab festlegen

Offboarding ist ein gemeinsamer Prozess. Eine mögliche Aufteilung sieht so aus:

Rolle Typische Verantwortung
People/HR bestätigtes Austrittsdatum, Kommunikationsweg, arbeitsorganisatorische Übergabe
Führungskraft fachliche Übergabe, Bedarf an Daten und gemeinsam genutzten Ressourcen
IT Asset-Liste, Rücknahme, Geräteprüfung, technische Konten- und MDM-Aktionen
Informationssicherheit Vorgaben für Sonderfälle, verlorene Geräte oder abweichende Risiken
Einkauf/Finance offene Bestellungen, Leasing- oder Rückkaufprozesse, kostenpflichtige Verträge
Mitarbeitende Person Rückgabe der konkret bestätigten Gegenstände und des Zubehörs

Die genaue Verteilung kann anders aussehen. Entscheidend ist, dass der Prozess eine federführende Person hat. Sie muss nicht jede Aufgabe selbst erledigen, aber den Gesamtstatus sehen und Eskalationen auslösen können.

Phase 1: Austritt aufnehmen und Offboarding starten

Erfassen Sie den Vorgang, sobald das Austrittsdatum intern bestätigt und für die beteiligten Rollen freigegeben ist. Die Checkliste sollte mindestens enthalten:

  • Name und eindeutige interne Kennung der Person,
  • letzter Arbeitstag und gegebenenfalls abweichender Rückgabetermin,
  • Führungskraft und zuständige HR-Ansprechperson,
  • IT-Verantwortliche für Rückgabe und technische Maßnahmen,
  • Arbeitsort sowie geplanter Rückgabeweg,
  • bekannte Abwesenheiten vor dem letzten Arbeitstag,
  • besondere Vorgaben für sofortige oder vertrauliche Austritte.

Nicht jeder Austritt darf mit derselben Vorlaufzeit oder Kommunikation behandelt werden. Legen Sie deshalb einen klaren Pfad für dringende Fälle fest, statt im Ereignis selbst Zuständigkeiten auszuhandeln.

Phase 2: Vollständige Asset-Liste erstellen

Ermitteln Sie alle Gegenstände, die aktuell der Person zugeordnet sind. Beginnen Sie mit dem zentralen Inventar und gleichen Sie bei Bedarf weitere Quellen ab.

Zur Prüfung gehören je nach Arbeitsplatz:

  • Notebook, Desktop, Tablet und Smartphone,
  • Monitore und Dockingstationen,
  • Netzteile, Adapter, Headsets und andere Peripherie,
  • Test-, Ersatz- oder Leihgeräte,
  • Zugangskarten, Hardware-Token, Schlüssel und Spezialausrüstung,
  • Datenträger oder Geräte, die vorübergehend für ein Projekt ausgegeben wurden,
  • im Homeoffice verbliebene oder direkt dorthin gelieferte Gegenstände.

Verlassen Sie sich nicht auf eine allgemeine Aussage wie „Laptop plus Zubehör“. Führen Sie serialisierte Gegenstände einzeln auf. Bei Zubehör ohne Seriennummer reichen eine eindeutige Beschreibung und, falls vorhanden, eine interne Kennzeichnung.

Der Abgleich mit MDM oder Identity-Systemen ist hilfreich, ersetzt die Ausgabehistorie aber nicht: Ein technisch registriertes Gerät kann geteilt worden sein, und Zubehör erscheint dort meist gar nicht.

Phase 3: Rückgabe verbindlich organisieren

Teilen Sie der ausscheidenden Person rechtzeitig und verständlich mit:

  • welche konkreten Gegenstände erwartet werden,
  • wann und wo die Rückgabe stattfindet,
  • ob Zubehör, Taschen oder Originalnetzteil dazugehören,
  • wie verpackt und versendet werden soll,
  • wer bei Fragen oder Abweichungen erreichbar ist,
  • wie bei verlorenem oder beschädigtem Eigentum vorzugehen ist.

Für Remote-Offboarding braucht der Prozess zusätzliche Details. Stellen Sie ein geeignetes Versandetikett oder einen Abholweg bereit, erklären Sie die Verpackung und planen Sie Laufzeit ein. Ein Rückgabetermin am letzten Arbeitstag ist für einen Rückversand meist kein belastbarer Empfangstermin.

Verwenden Sie für Rücksendeadressen und Kontaktinformationen einen freigegebenen Kanal. Sensible Offboarding-Details gehören nicht in einen frei weiterleitbaren Gruppenthread.

Phase 4: Zugänge und technische Aktionen koordinieren

Die Asset-Rückgabe läuft parallel zur Zugriffsverwaltung. Erstellen Sie dafür eine separate, systemspezifische Liste. Typische Prüfpunkte sind:

  • zentraler Identity-Provider und Unternehmens-E-Mail,
  • privilegierte oder administrative Konten,
  • VPN, Passwortmanager und Remote-Zugänge,
  • Quellcode-, Cloud- und Supportsysteme,
  • gemeinsam genutzte Konten oder hinterlegte API-Schlüssel,
  • MDM-Aktionen für verwaltete Endgeräte,
  • Weitergabe von Eigentümerschaften an Dateien, Kalendern oder Automationen.

Das ITAM sollte den Vorgang und den Asset-Bezug sichtbar machen, ist aber nicht automatisch das führende System für die Kontodeaktivierung. Führen Sie die jeweilige Aktion im Identity-, SaaS- oder MDM-System aus und dokumentieren Sie im Offboarding, wer sie bestätigt hat.

Zeitpunkt und Reihenfolge hängen vom Austrittsszenario und den internen Vorgaben ab. Eine pauschale Regel wie „alle Konten immer sofort löschen“ kann notwendige Übergaben oder festgelegte Aufbewahrungsprozesse unterlaufen. Verwenden Sie freigegebene Runbooks für die einzelnen Systemarten.

Phase 5: Rücknahme und Zustand dokumentieren

Bei der Annahme sollte eine zweite Person oder eine klar benannte IT-Rolle die Rückgabe gegen die Asset-Liste prüfen. Dokumentieren Sie pro Gegenstand:

  • Asset-Tag oder Seriennummer,
  • tatsächliches Eingangsdatum,
  • Rückgabeweg und annehmende Person,
  • äußerlich erkennbaren Zustand,
  • enthaltenes Zubehör,
  • fehlende oder abweichende Teile,
  • nächsten vorgesehenen Status.

Trennen Sie Tatsachen von Bewertungen. „Display links oben gebrochen“ ist hilfreicher als „schlechter Zustand“. Fotos können nach interner Richtlinie sinnvoll sein, insbesondere bei Versand- oder Schadensfällen. Legen Sie vorab fest, wo solche Nachweise gespeichert werden und wer darauf zugreifen darf.

Markieren Sie ein Gerät nicht sofort als verfügbar, nur weil es physisch angekommen ist. Bis Prüfung, Datenbehandlung und technische Aufbereitung abgeschlossen sind, braucht es einen passenden Zwischenstatus.

Phase 6: Gerät prüfen und für die nächste Nutzung vorbereiten

Nach der Rücknahme folgt ein standardisierter technischer Ablauf. Je nach Gerät und Richtlinie kann er umfassen:

  • Seriennummer und MDM-Bezug abgleichen,
  • Funktions- und Sichtprüfung durchführen,
  • benötigte Unternehmensdaten nach freigegebenem Prozess übergeben,
  • Gerätesperren oder Aktivierungssperren prüfen,
  • Zurücksetzen oder Löschen über das zuständige Werkzeug ausführen,
  • Reparatur, Lagerung, Wiedervergabe oder Aussonderung entscheiden,
  • Status und Standort im Inventar aktualisieren.

Dokumentieren Sie nicht nur, dass eine Maßnahme geplant war, sondern ihren Abschluss oder die konkrete Ausnahme. Ein Gerät mit ausstehender Prüfung darf nicht unbeabsichtigt im Bestand „verfügbar“ erscheinen.

Bei Verlust, Manipulationsverdacht oder einem nicht erreichbaren Gerät sollte der normale Ablauf in einen definierten Sicherheitsprozess übergehen. Dort werden MDM-Maßnahmen, interne Meldung, Bewertung und weitere Schritte von den dafür verantwortlichen Rollen entschieden.

Phase 7: Lizenzen, Verträge und laufende Kosten prüfen

Neben Geräten sollten Sie personengebundene oder zugewiesene Lizenzen überprüfen:

  • Wird die Lizenz deaktiviert, zurück in einen Pool gegeben oder übertragen?
  • Gibt es laufende Abonnements außerhalb des zentralen Identity-Providers?
  • Ist die Person Eigentümerin einer Integration, eines Bots oder einer Automatisierung?
  • Müssen Abrechnungs- oder Administrationskontakte geändert werden?
  • Gibt es Leasing-, Mobilfunk- oder andere Verträge mit separatem Prozess?

„Konto deaktiviert“ bedeutet nicht zwingend „Lizenz wieder verfügbar“. Bestätigen Sie beides getrennt im jeweiligen System. Für selten genutzte SaaS-Produkte ist das Offboarding ein guter Kontrollpunkt, ersetzt aber kein regelmäßiges Lizenzmanagement.

Phase 8: Offene Ausnahmen steuern und Vorgang schließen

Ein Vorgang kann auch mit einer offenen Rückgabe kontrolliert weiterlaufen. Erfassen Sie dann:

  • den fehlenden Gegenstand,
  • den letzten bekannten Ort oder Status,
  • die bereits unternommenen Schritte,
  • die verantwortliche Person,
  • den nächsten Prüftermin,
  • die vereinbarte Eskalation.

Schließen Sie das Offboarding erst, wenn alle Aufgaben entweder erledigt oder als separat verfolgte Ausnahme übergeben wurden. Der Abschluss sollte eine kurze Zusammenfassung enthalten: zurückgegebene Assets, fehlende Gegenstände, abgeschlossene technische Maßnahmen und verbleibende Verantwortlichkeiten.

Kompakte Offboarding-Checkliste

Vor dem letzten Arbeitstag

  • Austritts- und Rückgabetermin bestätigt
  • Verantwortliche in HR, Führung und IT benannt
  • Vollständige Asset- und Zubehörliste erstellt
  • Remote- oder Vor-Ort-Rückgabe organisiert
  • Systemspezifische Zugriffsaufgaben terminiert
  • Datei-, Kalender- und Prozessverantwortung übergeben

Bei der Rückgabe

  • Asset-Tag oder Seriennummer abgeglichen
  • Zubehör einzeln geprüft
  • Eingangsdatum und annehmende Person dokumentiert
  • Zustand und Abweichungen sachlich erfasst
  • Gerät in einen Prüf- oder Aufbereitungsstatus gesetzt

Nach der Rückgabe

  • Freigegebene Daten- und Geräteaktionen abgeschlossen
  • MDM- und Identity-Maßnahmen bestätigt
  • Lizenzen und laufende Verträge geprüft
  • Zielstatus und Standort jedes Assets aktualisiert
  • Offene Ausnahmen mit Besitzer und Termin versehen
  • Offboarding zusammengefasst und abgeschlossen

Sonderfälle, die ein Standardprozess abfangen sollte

Remote-Arbeit: Versand und Eingang müssen getrennte Termine sein. Planen Sie Verpackung, Tracking und einen Ansprechpartner für fehlendes Zubehör.

Längere Abwesenheit vor dem Austritt: Ziehen Sie Übergabe und Rückgabe vor, wenn die Person am letzten Arbeitstag nicht mehr erreichbar sein wird.

Geteilte Geräte: Klären Sie, ob nur der Nutzerbezug wechselt oder das Gerät physisch zurückgenommen und geprüft werden muss.

BYOD: Persönliches Eigentum wird nicht wie Unternehmenshardware zurückgefordert. Entfernen Sie Unternehmenszugänge und verwaltete Daten nach dem dafür freigegebenen BYOD-Prozess.

Verlust oder Schaden: Wechseln Sie in den festgelegten Incident- oder Schadensprozess. Schuld- oder Kostenfragen sollten nicht improvisiert durch die Person bei der Geräteannahme entschieden werden.

Unmittelbarer Austritt: Verwenden Sie einen vorbereiteten, vertraulichen Ablauf mit klarer Zugriffsreihenfolge und nachgelagerter Rückgabeorganisation.

Offboarding in AssetNode abbilden

In AssetNode sehen Sie die einer Person zugeordneten Assets gemeinsam mit Seriennummern, Status und weiteren Inventardaten. Rückgaben und neue Zuordnungen lassen sich am jeweiligen Gegenstand dokumentieren. Workflows, Benachrichtigungen und Integrationen können definierte Folgeaufgaben unterstützen; Aktionen in Identity- und MDM-Systemen bleiben dabei bewusst den zuständigen Werkzeugen und Ihren internen Regeln zugeordnet.

Beginnen Sie mit einem überprüfbaren Standardablauf und ergänzen Sie Sonderfälle erst dort, wo sie tatsächlich auftreten. Die verwaltete AssetNode-Cloud ist für bis zu 100 Assets kostenlos. Für den internen Einsatz kann die fair-code, source-available Version selbst gehostet werden, ohne Begrenzung der Asset-Anzahl.

AssetNode kostenlos starten