Lizenzkosten beim Offboarding: der vergessene Posten

Wenn jemand das Unternehmen verlässt, laufen drei Uhren gleichzeitig — und sie haben sehr unterschiedliche Geschwindigkeiten. Die Sicherheitsuhr läuft in Minuten: Der Zugang muss weg, bevor der letzte Arbeitstag endet. Die Datenschutzuhr läuft in Monaten und Jahren, weil Aufbewahrungspflichten und Löschpflichten sich widersprechen. Und dazwischen liegt eine dritte, die kaum jemand stellt: die Kostenuhr.

Sie ist der Grund, warum Unternehmen für Menschen zahlen, die längst woanders arbeiten. Nicht monatelang, sondern jahrelang — weil niemand einen Anlass hat, hinzusehen.

Warum die Lizenz überlebt, obwohl der Zugang gesperrt ist

Die Sperrung ist ein Sicherheitsvorgang und passiert deshalb sofort — dafür gibt es einen Anlass, eine Zuständigkeit und meist auch eine Checkliste. Der Lizenzentzug ist ein kaufmännischer Vorgang ohne Dringlichkeit. Nichts geht kaputt, wenn er unterbleibt.

Dazu kommt eine berechtigte Sorge: Wer die Lizenz entzieht, riskiert die Daten. Bei Microsoft 365 beginnt mit dem Entzug eine Frist, nach deren Ablauf die Postfachinhalte gelöscht werden. Wer das schon einmal erlebt hat, entzieht beim nächsten Mal lieber gar nichts — und damit ist der Zustand dauerhaft.

Genau hier liegt die Lösung, und sie ist bei Microsoft dokumentiert: Ein Benutzerpostfach lässt sich in ein freigegebenes Postfach umwandeln. Die Inhalte bleiben erhalten, Berechtigte können weiter darauf zugreifen — und die Lizenz wird nicht mehr benötigt. Microsoft weist in seiner Dokumentation ausdrücklich auf die Lizenzierungsüberlegungen bei freigegebenen Postfächern hin; unterhalb einer Größengrenze ist der Betrieb ohne zugewiesene Lizenz vorgesehen.

Die richtige Reihenfolge

Die kritische Zeile ist die fünfte, und sie steht bewusst nach der dritten. Wer die Lizenz vor der Umwandlung entzieht, startet die Löschfrist für Daten, die vielleicht noch gebraucht werden. Wer sie danach entzieht, verliert nichts.

Die Fachanwendungen sind der schwierigere Teil

Microsoft 365 ist zentral verwaltet — dort ist der Vorgang eine Sache von Minuten. Die Zugänge zu CRM, Buchhaltung, Projektsoftware, Designwerkzeugen und Fachportalen liegen dagegen in getrennten Systemen, oft mit eigener Nutzerverwaltung und eigener Rechnung.

Diese Zugänge überleben Austritte besonders zuverlässig, weil niemand eine vollständige Liste hat. Die IT kennt die Systeme, die sie eingerichtet hat. Die Fachabteilung kennt die, die sie selbst beschafft hat. Die Schnittmenge ist kleiner als beide denken — und was in keiner der beiden Listen steht, wird nie gekündigt.

Was ein einzelner vergessener Austritt kostet

Die Beträge wirken einzeln klein, und genau das ist ihr Problem. Ein durchgerechneter Fall für eine Person, die das Unternehmen verlässt, ohne dass jemand die Zugänge zurückbaut:

Bei einem Betrieb mit 60 Beschäftigten und zehn Prozent Fluktuation sind das sechs Austritte im Jahr. Wird bei der Hälfte davon der Rückbau vergessen, laufen nach zwei Jahren rund 330 € im Monat für Menschen, die nicht mehr im Haus sind — ohne dass irgendwo eine Warnung erscheint.

Auffällig wird das nie über die Einzelposition, sondern nur über die Summe. Deshalb ist die wirksamste Prüfung auch keine technische, sondern eine kaufmännische: die Zahl der bezahlten Zugänge gegen die Zahl der Beschäftigten. Weichen sie voneinander ab, gibt es dafür entweder eine Erklärung — Funktionskonten, Externe, Vertretungen — oder einen Befund.

Verwaiste Konten sind nicht nur teuer

Der Kostenaspekt ist der harmlosere. Ein aktives Konto ohne zuständige Person ist ein Sicherheitsproblem: Es hat Berechtigungen, aber niemanden, der Auffälligkeiten bemerken würde. Kein Passwortwechsel, keine Anmeldung, die jemand als ungewöhnlich einordnet, keine Nachfrage bei einem verdächtigen Zugriff.

Das ist der Grund, warum sich Kosten- und Sicherheitsargument beim Offboarding decken. Ein Konto, das aus Sicherheitssicht weg muss, ist dasselbe Konto, das aus Kostensicht weg muss. Wer eines der beiden Argumente ernst nimmt, löst das andere gleich mit — und für die Durchsetzung im Betrieb ist es oft leichter, mit dem Sicherheitsargument zu kommen.

Externe werden noch häufiger vergessen

Was für eigene Beschäftigte gilt, gilt für Externe verschärft: Der freie Mitarbeiter mit Zugang zum Projektwerkzeug, die Agentur mit einem Konto im Dateisystem, der ausgeschiedene Dienstleister mit Fernwartungszugang. Bei ihnen gibt es keinen Austrittstermin in der Personalabteilung, der irgendetwas auslösen könnte — das Projekt endet einfach.

Ein befristeter Zugang, der beim Anlegen ein Ablaufdatum bekommt, löst dieses Problem vollständig und kostet beim Einrichten dreißig Sekunden. Ohne Ablaufdatum bleibt er, bis jemand aufräumt.

Die Datenschutzseite: löschen, aber nicht zu früh

Mit dem Ende des Arbeitsverhältnisses entfällt für viele personenbezogene Daten der Zweck der Speicherung — sie sind dann zu löschen. Gleichzeitig bestehen gesetzliche Aufbewahrungspflichten, etwa im Steuer- und Handelsrecht, die einer sofortigen Löschung entgegenstehen.

Fachbeiträge zum Offboarding weisen deshalb übereinstimmend darauf hin, vor jeder Löschung zu prüfen, ob eine Aufbewahrungspflicht greift. Praktisch bedeutet das: Nicht alles auf einmal löschen, sondern nach Datenart trennen. Das Postfach, die Personalakte und die im Fachsystem hinterlegten Vorgänge folgen unterschiedlichen Fristen.

Für die IT ist die Konsequenz überschaubar: Löschen ist ein eigener, terminierter Vorgang — nicht Teil des Austrittstages. Was am Austrittstag passiert, ist Sperren und Sichern.

Der Prozess, der dauerhaft trägt

Der wirksamste Einzelschritt ist der erste: Die Onboarding-Checkliste existiert in fast jedem Betrieb, weil ein neuer Mensch am ersten Tag arbeitsfähig sein muss — das merkt man sofort. Dieselbe Liste rückwärts gelesen ist die Offboarding-Checkliste, und sie ist vollständig, weil sie aus der Praxis stammt statt aus einer Vorlage. Genau diesen Abgleich beider Listen empfehlen auch Fachbeiträge zum Mitarbeiteraustritt.

Was danach bleibt, ist die Frage nach der Übersicht: welche Verträge und Lizenzen überhaupt laufen, mit welcher Laufzeit und auf wen. Solange diese Information über mehrere Systeme verteilt ist, bleibt jede Offboarding-Liste unvollständig. Werkzeuge, die laufende Lizenzen und Vertragsfristen an einer Stelle sichtbar machen, schließen genau die Lücke zwischen dem, was die IT verwaltet, und dem, was tatsächlich abgebucht wird.

Häufige Fragen

Kostet ein gesperrtes Konto weiterhin Lizenzgebühren?

Ja. Die Sperrung verhindert die Anmeldung, sie entzieht aber nicht die zugewiesene Lizenz. Solange die Lizenz zugewiesen bleibt, wird sie abgerechnet — unabhängig davon, ob sich jemand anmeldet. Das ist die häufigste Ursache für Lizenzkosten, die nach Austritten weiterlaufen.

Wie behält man das Postfach, ohne die Lizenz zu bezahlen?

Über die Umwandlung in ein freigegebenes Postfach. Microsoft beschreibt den Weg in seiner Dokumentation: Im Admin Center den Benutzer auswählen, unter „E-Mail“ die Option zum Konvertieren wählen. Die Inhalte bleiben erhalten, Berechtigte greifen weiter zu, und unterhalb der von Microsoft genannten Größengrenze ist keine Lizenz nötig. Wichtig ist die Reihenfolge: erst umwandeln, dann Lizenz entziehen.

Was passiert, wenn man die Lizenz zu früh entzieht?

Mit dem Entzug beginnt eine Frist, nach deren Ablauf die Postfachdaten gelöscht werden. Wer die Umwandlung erst danach vornehmen will, kommt zu spät. Deshalb gehört die Umwandlung an Tag 1 nach dem Austritt — dann ist der Datenbestand gesichert und der Lizenzentzug risikofrei.

Wann dürfen die Daten eines ausgeschiedenen Mitarbeiters gelöscht werden?

Sobald der Zweck der Speicherung entfallen ist und keine gesetzliche Aufbewahrungspflicht mehr greift. Da beides je nach Datenart unterschiedlich ausfällt — Personalakte, steuerlich relevante Unterlagen und Postfachinhalte folgen verschiedenen Fristen —, empfehlen Fachbeiträge, vor jeder Löschung die einschlägige Aufbewahrungspflicht zu prüfen statt pauschal zu löschen.

Wie findet man vergessene Zugänge in Fachanwendungen?

Über die Rechnungen. Jede kostenpflichtige Anwendung erzeugt eine wiederkehrende Abbuchung; die Liste dieser Abbuchungen ist vollständiger als jede Systemübersicht, weil sie auch enthält, was die IT nie eingerichtet hat. Der Abgleich der zahlenden Positionen mit der aktuellen Personalliste findet die Reste zuverlässig.