Offboarding: Hardware und Zugänge zurückholen

Warum ausgerechnet dieser Prozess schiefgeht

Offboarding ist in der IT-Organisation der Prozess mit der schlechtesten Erfolgsquote. Anders als beim Onboarding drängt beim Austritt niemand mehr auf einen sauberen Ablauf: Die betroffene Person ist bald weg, und für alle anderen ist es zusätzliche Arbeit ohne sichtbaren Nutzen.

Die Folgen zeigen sich zeitversetzt. Ein Jahr später fehlen Geräte, deren Verbleib niemand mehr rekonstruieren kann. Bei einer Sicherheitsprüfung tauchen aktive Konten von Personen auf, die seit Monaten nicht mehr im Haus sind. Und bei der Inventur stimmt der Bestand nicht mit der Liste überein.

Wirksamer als ein besseres Formular ist ein anderer Auslöser: Die Kündigungsmeldung aus HR startet den Prozess automatisch, die Geräteliste kommt aus dem Inventar statt aus der Erinnerung. Ohne gepflegtes Inventar ist Offboarding eine Suchaufgabe, und Suchaufgaben werden abgekürzt. Wie diese Meldung technisch ankommt, steht unter Schnittstellen zum Personalsystem.

Der Ablauf in vier Schritten

Vier Wochen vorher: Auslösen

HR meldet die Kündigung an IT und Office. Die IT zieht die Geräteliste je Person aus dem Inventar. Das ist der Moment, in dem sich zeigt, ob das Inventar gepflegt ist. Steht dort nur „Laptop“ ohne Inventarnummer, beginnt hier die Suche.

Parallel klärt die Teamleitung die fachliche Übergabe: Welche Ablagen, welche laufenden Vorgänge, welche Zugänge zu externen Portalen, die nur diese Person kennt. Der letzte Punkt wird regelmäßig vergessen und fällt drei Monate später auf, wenn ein Lieferantenportal nicht mehr zugänglich ist.

Eine Woche vorher: Ankündigen

Rückgabetermin, Ort und die Liste der erwarteten Geräte gehen schriftlich an die betroffene Person, einschließlich Zubehör. Der Hinweis auf Netzteil, Dock, Adapter und Headset sorgt dafür, dass diese Teile bei der Rückgabe nicht vergessen werden. Wer nur um die Rückgabe des Laptops bittet, bekommt in der Regel auch nur den Laptop zurück.

Ebenfalls hier: Postfach- und Kalenderweiterleitung abstimmen. Wer soll die Mails bekommen, wie lange, und wird der Absender informiert? Das ist eine Frage mit datenschutzrechtlicher Seite: eine pauschale Weiterleitung privater Nachrichten ist problematisch, eine Abwesenheitsnotiz mit Verweis auf eine Funktionsadresse regelmäßig der unkomplizierte Weg. Welche Löschfristen dabei gelten, folgt derselben Logik wie beim Sitzplan: so lange, wie ein konkreter Zweck sie rechtfertigt.

Am letzten Tag: Rückgabe und Entzug

Die Hardware kommt zurück, das Rückgabeprotokoll wird unterschrieben, mit Gerät, Inventarnummer, Zustand und einem ausdrücklichen Vermerk zur Vollständigkeit des Zubehörs.

Am selben Tag werden die Zugänge entzogen: Verzeichnisdienst, E-Mail, VPN, Mehrfaktor-Token, Fachanwendungen, externe Portale, Zutrittsberechtigung, Schlüssel. Das ist der Punkt, der am häufigsten unvollständig bleibt, meist bei den externen Portalen und den Zugängen, die außerhalb des zentralen Verzeichnisses liegen.

Danach: Löschen und weitergeben

Datenträger werden gelöscht, und die Löschung wird nachgewiesen. Erst danach geht ein Gerät zurück ins Lager (Status im Inventar auf „auf Lager“) oder in die Aussonderung mit Löschnachweis und Verwertungsbeleg. Lizenzen werden zurückgegeben oder neu zugewiesen; bei nutzerbezogenen Abonnements ist das der Punkt, an dem sich echtes Geld sparen lässt. Was ein Hersteller an dieser Stelle in einem Audit prüft, beschreibt der Leitfaden Lizenzaudit vorbereiten. Der Statuswechsel gehört in dieselbe Liste wie die Ausgabe. Siehe IT-Inventarliste als Excel-Vorlage.

Drei Fälle außerhalb des Standardprozesses

Homeoffice-Hardware

Monitor, Dock, Stuhl und Tastatur stehen in einer Privatwohnung. Es gibt keinen Übergabetermin im Büro, und niemand fährt hin. Bewährt hat sich ein vorbereiteter Versandkarton mit Rücksendeschein, der mit der Ankündigung und einer Frist verschickt wird. Der Versand geht zulasten des Arbeitgebers, weil die Geräte im Interesse des Betriebs dort stehen. Wie Geräte außer Haus von Anfang an geführt werden, beschreibt der Leitfaden Hardware im mobilen Arbeiten.

Remote-Austritt ohne Präsenztermin

Die Person war nie oder selten im Büro. Hier ersetzt eine schriftliche Bestätigung das Protokoll: Die Person listet die zurückgesendeten Geräte auf und bestätigt Zustand und Vollständigkeit, ergänzt durch Fotos. Das ist schwächer als ein unterschriebenes Protokoll und deutlich besser als nichts.

Freistellung

Der häufigste Fall, in dem Geräte monatelang unterwegs bleiben. Die Zugänge werden sofort entzogen, die Geräterückgabe wird separat terminiert, und genau diese Trennung führt dazu, dass die Rückgabe niemandem mehr auffällt. Was hilft: die Rückgabe verbindlich terminieren, bevor die Freistellung wirksam wird.

Was der Arbeitgeber darf und was nicht

Wenn Geräte nicht zurückkommen, stellt sich die Frage nach den Mitteln. Hier ist Vorsicht angebracht, weil der naheliegende Weg der rechtlich heikelste ist.

Einbehalt vom Gehalt

Der Reflex, den Wert nicht zurückgegebener Geräte vom letzten Gehalt einzubehalten, ist nur eingeschränkt zulässig. Es gelten die Pfändungsfreigrenzen nach § 850c ZPO in Verbindung mit § 394 BGB: Gegen unpfändbare Teile des Arbeitsentgelts kann nicht aufgerechnet werden. Dazu kommen die Grundsätze der Arbeitnehmerhaftung: Bei leichter Fahrlässigkeit haftet die beschäftigte Person regelmäßig gar nicht.

Praktisch heißt das: Ein pauschaler Einbehalt ohne Prüfung ist angreifbar. Der sichere Weg ist die Aufforderung zur Herausgabe mit Frist und, falls nötig, die gerichtliche Durchsetzung des Herausgabeanspruchs, der von der Gehaltsfrage unberührt bleibt.

Vertragliche Regelungen

Eine Regelung zur Rückgabe im Arbeitsvertrag oder in einer Nutzungsvereinbarung für Arbeitsmittel ist sinnvoll und üblich. Sie sollte Rückgabezeitpunkt, Umfang und das Verfahren regeln. Was sie nicht kann, ist die gesetzlichen Grenzen der Aufrechnung aushebeln: Eine Klausel, die einen pauschalen Einbehalt vorsieht, ist im Zweifel unwirksam.

Löschung und Datenschutz

Auf der anderen Seite steht eine Pflicht: Personenbezogene Daten dürfen nach Artikel 5 Absatz 1 Buchstabe e DSGVO nur so lange gespeichert werden, wie es erforderlich ist. Für Konten und Zugangsdaten ausgeschiedener Personen bedeutet das eine Löschregel mit definierter Frist. Ein dauerhaftes Behalten „für alle Fälle“ ist damit ausgeschlossen. Die Frist orientiert sich an Aufbewahrungspflichten für die betroffenen Inhalte; sie muss festgelegt und technisch umsetzbar sein.

Häufige Fragen