---
title: "IT-Offboarding"
description_de: "IT-Offboarding ist der kontrollierte Entzug aller Zugänge und Geräte, wenn ein Mitarbeiter das Unternehmen verlässt."
description_en: "IT offboarding is the controlled removal of all access and devices when an employee leaves the company."
url: /wissen/glossar/offboarding
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Was ist IT-Offboarding?"
---

# IT-Offboarding

<AnswerCapsule>
  IT-Offboarding ist der dokumentierte Prozess beim Austritt: Konten sperren, Lizenzen zurück, Geräte einsammeln, Weiterleitungen und geteilte Passwörter rotieren — bevor ehemalige Mitarbeitende noch Zugriff haben.
</AnswerCapsule>

## Was bedeutet IT-Offboarding?

Checkliste umfasst [Microsoft 365](/wissen/microsoft-365), [VPN](/wissen/glossar/vpn), Branchensoftware, Telefonie, Schlüssel, MDM-Fernlöschung, Postfach-Delegation und physische Medien. HR informiert IT rechtzeitig — nicht erst am Freitagnachmittag ohne Datum.

Bei Personaldienstleistern und hohem Fluktuationsrate ist Offboarding Geschäftskritisch: temporäre Konten häufen sich. Automatisierung und [SLA](/wissen/glossar/sla) mit [MSP](/wissen/glossar/msp) verhindern „Zombie-Accounts“.

Checkliste sollte auch physische Assets, Schlüssel, Handy-Verträge, OAuth-App-Zustimmungen und Weiterleitungsregeln in Postfächern umfassen. Automatische Deaktivierung am letzten Arbeitstag 18:00 Uhr verhindert Abend-Logins mit Abschiedsstimmung.

Offboarding umfasst mehr als AD-Konto sperren: Branchensoftware, [VPN](/wissen/glossar/vpn), Handy-Richtlinien, geteilte Postfächer, physische Schlüssel und Zugriff auf Passwort-Tresore. Freelancer und externe Buchhaltung brauchen dieselbe Disziplin wie Festangestellte — oft vergessen.

Zeitgesteuerte Deaktivierung am letzten Arbeitstag verhindert Abend-Logins nach dem Austritt. HR sollte IT mindestens fünf Werktage vorher informieren — nicht erst am Freitagnachmittag ohne konkretes Datum.

## Warum ist IT-Offboarding relevant für KMU?

Aktive Konten Ex-Mitarbeitender sind häufige Angriffs- und Compliance-Lücke. Insider-Wissen plus Passwort = Datenabfluss oder Sabotage.

[DSGVO](/wissen/it-sicherheit/dsgvo-kmu) und Mandantengeheimnis verlangen Zugriff nur für Berechtigte — offene Konten sind Prüfungs- und Haftungsrisiko.

HR-IT-Kopplung per Ticket-System ist Pflicht bei Fluktuation. [Personaldienstleister](/wissen/branchen/personaldienstleister) mit wöchentlichen Austritten ohne [SLA](/wissen/glossar/sla) riskieren Dutzende offene Konten — Einladung für Insider und Angreifer.

Insider-Risiko und vergessene Konten sind in Statistiken unterschätzt — nicht jeder Angriff kommt von außen. Sauberes Offboarding ist günstiger als Forensik nach Datenabflug durch Ex-Mitarbeiter. HR und IT müssen gemeinsam ownership haben.

Externe Dienstleister und Freelancer gleiche Disziplin — oft vergessen. Schlüssel und Badges im Prozess. Postfach: Weiterleitung zeitlich begrenzt, nicht ewig. Audit Trail für Compliance.

Geteilte Passwörter und Gruppenpostfächer müssen beim Offboarding mitgedacht werden — sonst bleibt Zugang über bekannte Zugangsdaten bestehen, obwohl das Personenkonto gesperrt ist. Dokumentieren Sie jeden Schritt im Ticket für spätere Audits.

## Typische Fehler

* Postfach „deaktiviert“, aber Azure AD Login noch aktiv
* Geteilte Team-Passwörter nie geändert
* Laptop bleibt privat beim Ex-Mitarbeiter
* Kein Ticket — niemand prüft Vollständigkeit

## Praxisbeispiel

Ein [Personaldienstleister](/wissen/branchen/personaldienstleister) koppelt HR-Austritt an IT-Ticket mit Pflichtfeldern. [MSP](/wissen/glossar/msp) sperrt innerhalb von zwei Stunden alle Cloud-Konten, sammelt Gerät per Kurier, rotiert geteilte ERP-Zugänge. Quartals-Audit findet null offene Ex-Konten.

HR sendet Austrittsdatum automatisch an IT-Ticket. Am letzten Arbeitstag: Entra-Konto deaktiviert, Lizenzen freigegeben, [VPN](/wissen/glossar/vpn) entzogen, Handy zurückgesetzt. Shared Mailbox leitet 30 Tage weiter — dann Archiv. Passwort-Tresore und OAuth-App-Zustimmungen werden mitgesperrt. Kein offenes Konto bei Quartals-Audit.

## Verwandte Begriffe

* [IT-Onboarding](/wissen/glossar/onboarding-it)
* [Least Privilege](/wissen/glossar/least-privilege)
* [Access-Sicherheit](/wissen/glossar/access-sicherheit)

<ServiceCta />


## FAQ

### Wann muss Offboarding passieren?

Zugänge am letzten Arbeitstag oder früher sperren — nicht Tage später aus Bequemlichkeit.