Offboarding: Hardware und Zugänge zurückholen

Warum ausgerechnet dieser Prozess schiefgeht

Offboarding ist der Prozess mit der schlechtesten Erfolgsquote in der IT-Organisation, und das hat einen strukturellen Grund: Niemand hat ein Interesse daran, dass er sauber läuft. Beim Onboarding drängt die neue Person selbst darauf, dass alles bereitsteht. Beim Offboarding drängt niemand – die betroffene Person ist bald weg, und für alle anderen ist es zusätzliche Arbeit ohne sichtbaren Nutzen.

Die Folgen zeigen sich zeitversetzt. Ein Jahr später fehlen Geräte, deren Verbleib niemand mehr rekonstruieren kann. Bei einer Sicherheitsprüfung tauchen aktive Konten von Personen auf, die seit Monaten nicht mehr im Haus sind. Und bei der Inventur stimmt der Bestand nicht mit der Liste überein.

Was hilft, ist kein besseres Formular, sondern ein anderer Auslöser: Die Kündigungsmeldung aus HR startet den Prozess automatisch, und die Geräteliste kommt aus dem Inventar statt aus der Erinnerung. Ohne gepflegtes Inventar ist Offboarding eine Suchaufgabe, und Suchaufgaben werden abgekürzt.

Der Ablauf in vier Schritten

Vier Wochen vorher: Auslösen

HR meldet die Kündigung an IT und Office. Die IT zieht die Geräteliste je Person aus dem Inventar – das ist der Moment, in dem sich zeigt, ob das Inventar gepflegt ist. Steht dort nur „Laptop“ ohne Inventarnummer, beginnt hier die Suche.

Parallel klärt die Teamleitung die fachliche Übergabe: Welche Ablagen, welche laufenden Vorgänge, welche Zugänge zu externen Portalen, die nur diese Person kennt. Der letzte Punkt wird regelmäßig vergessen und fällt drei Monate später auf, wenn ein Lieferantenportal nicht mehr zugänglich ist.

Eine Woche vorher: Ankündigen

Rückgabetermin, Ort und die Liste der erwarteten Geräte gehen schriftlich an die betroffene Person – einschließlich Zubehör. Der Hinweis auf Netzteil, Dock, Adapter und Headset ist kein Misstrauen, sondern der Grund, warum diese Teile überhaupt zurückkommen. Wer nur „Laptop bitte zurückgeben“ schreibt, bekommt den Laptop.

Ebenfalls hier: Postfach- und Kalenderweiterleitung abstimmen. Wer soll die Mails bekommen, wie lange, und wird der Absender informiert? Das ist eine Frage mit datenschutzrechtlicher Seite – eine pauschale Weiterleitung privater Nachrichten ist problematisch, eine Abwesenheitsnotiz mit Verweis auf eine Funktionsadresse regelmäßig der unkomplizierte Weg. Welche Löschfristen dabei gelten, folgt derselben Logik wie beim Sitzplan: so lange, wie ein konkreter Zweck sie trägt.

Am letzten Tag: Rückgabe und Entzug

Die Hardware kommt zurück, das Rückgabeprotokoll wird unterschrieben – mit Gerät, Inventarnummer, Zustand und einem ausdrücklichen Vermerk zur Vollständigkeit des Zubehörs.

Am selben Tag werden die Zugänge entzogen: Verzeichnisdienst, E-Mail, VPN, Mehrfaktor-Token, Fachanwendungen, externe Portale, Zutrittsberechtigung, Schlüssel. Das ist der Punkt, der am häufigsten unvollständig bleibt – meist bei den externen Portalen und den Zugängen, die außerhalb des zentralen Verzeichnisses liegen.

Danach: Löschen und weitergeben

Datenträger werden gelöscht, und die Löschung wird nachgewiesen. Erst danach geht ein Gerät zurück ins Lager – Status im Inventar auf „auf Lager“ – oder in die Entsorgung mit Entsorgungsnachweis. Lizenzen werden zurückgegeben oder neu zugewiesen; bei nutzerbezogenen Abonnements ist das der Punkt, an dem sich echtes Geld sparen lässt. Der Statuswechsel gehört in dieselbe Liste wie die Ausgabe – siehe IT-Inventarliste als Excel-Vorlage.

Drei Fälle, die den Standardprozess brechen

Homeoffice-Hardware

Monitor, Dock, Stuhl und Tastatur stehen in einer Privatwohnung. Es gibt keinen Übergabetermin im Büro, und niemand fährt hin. Was funktioniert: ein vorbereiteter Versandkarton mit Rücksendeschein, verschickt mit der Ankündigung, und eine Frist. Der Versand geht zulasten des Arbeitgebers – das ist keine Verhandlungsfrage, weil die Geräte im Interesse des Betriebs dort stehen.

Remote-Austritt ohne Präsenztermin

Die Person war nie oder selten im Büro. Hier ersetzt eine schriftliche Bestätigung das Protokoll: Die Person listet die zurückgesendeten Geräte auf und bestätigt Zustand und Vollständigkeit, ergänzt durch Fotos. Das ist schwächer als ein unterschriebenes Protokoll und deutlich besser als nichts.

Freistellung

Der häufigste Fall, in dem Geräte monatelang unterwegs bleiben. Die Zugänge werden sofort entzogen, die Geräterückgabe wird separat terminiert – und genau diese Trennung führt dazu, dass die Rückgabe niemandem mehr auffällt. Was hilft: die Rückgabe verbindlich terminieren, bevor die Freistellung wirksam wird.

Was der Arbeitgeber darf – und was nicht

Wenn Geräte nicht zurückkommen, stellt sich die Frage nach den Mitteln. Hier ist Vorsicht angebracht, weil der naheliegende Weg der rechtlich heikelste ist.

Einbehalt vom Gehalt

Der Reflex, den Wert nicht zurückgegebener Geräte vom letzten Gehalt einzubehalten, ist nur eingeschränkt zulässig. Es gelten die Pfändungsfreigrenzen nach § 850c ZPO in Verbindung mit § 394 BGB: Gegen unpfändbare Teile des Arbeitsentgelts kann nicht aufgerechnet werden. Dazu kommen die Grundsätze der Arbeitnehmerhaftung – bei leichter Fahrlässigkeit haftet die beschäftigte Person regelmäßig gar nicht.

Praktisch heißt das: Ein pauschaler Einbehalt ohne Prüfung ist angreifbar. Der sichere Weg ist die Aufforderung zur Herausgabe mit Frist und, falls nötig, die gerichtliche Durchsetzung des Herausgabeanspruchs – der von der Gehaltsfrage unberührt bleibt.

Vertragliche Regelungen

Eine Regelung zur Rückgabe im Arbeitsvertrag oder in einer Nutzungsvereinbarung für Arbeitsmittel ist sinnvoll und üblich. Sie sollte Rückgabezeitpunkt, Umfang und das Verfahren regeln. Was sie nicht kann, ist die gesetzlichen Grenzen der Aufrechnung aushebeln – eine Klausel, die einen pauschalen Einbehalt vorsieht, ist im Zweifel unwirksam.

Löschung und Datenschutz

Auf der anderen Seite steht eine Pflicht: Personenbezogene Daten dürfen nach Artikel 5 Absatz 1 Buchstabe e DSGVO nur so lange gespeichert werden, wie es erforderlich ist. Für Konten und Zugangsdaten ausgeschiedener Personen bedeutet das eine Löschregel mit definierter Frist – nicht das dauerhafte Behalten „für alle Fälle“. Die Frist orientiert sich an Aufbewahrungspflichten für die betroffenen Inhalte; sie muss festgelegt und technisch umsetzbar sein.

Häufige Fragen