Lyron
HR

Mitarbeiter-Offboarding automatisieren

Wenn jemand geht, sind zwei Dutzend Systeme betroffen – und drei verschiedene Zeitpunkte: sofort, zum Austrittsdatum, nach Ablauf der Aufbewahrungsfrist. Wir bauen den Entzugsplan, der jeden Schritt zur richtigen Zeit auslöst und protokolliert.

Einordnung

Ein Austritt hat drei Zeitpunkte, nicht einen

Ein Austritt ist kein Vorgang, sondern zwei Dutzend kleine, die niemandem gemeinsam gehören. Die IT kennt die Konten, die sie selbst angelegt hat. Der Vertrieb weiß, wer Zugang zum Ausschreibungsportal hat. In der Buchhaltung liegt eine Zeichnungsberechtigung bei der Bank, die in keiner IT-Liste steht. Erst beim Austritt fällt auf, dass es die vollständige Liste nirgends gibt – und dass sie sich am letzten Arbeitstag nicht nachholen lässt.

Die eigentliche Schwierigkeit ist aber nicht die Liste, sondern der Zeitpunkt. Ein Austritt hat drei davon. Mit der Meldung aus der Personalabteilung müssen besondere Rechte fallen: Administratorrollen, Zahlungsfreigaben, das Recht, ganze Kundenlisten zu exportieren – die Person arbeitet danach noch drei Wochen ganz normal weiter. Zum Austrittsdatum werden Anmeldungen gesperrt, Sitzungen beendet, das Postfach übergeben. Und erst nach Ablauf der Aufbewahrungsfristen darf gelöscht werden: manches nach sechs Monaten, manches nach zehn Jahren, manches gar nicht.

Wer diese drei Zeitpunkte zu einem macht, irrt in beide Richtungen. Zu früh gesperrt heißt: Die letzten Wochen arbeitet jemand über den Zugang einer Kollegin, und aus der Ausnahme wird ein geteiltes Passwort, das drei Jahre bleibt. Zu spät entzogen heißt: aktive Konten Monate nach dem Austritt, für die sich niemand zuständig fühlt. Dazu kommt, was keine Schnittstelle löst – Schlüsselkarte, Notebook, Tankkarte. Deshalb bauen wir keinen Löschknopf, sondern einen Plan, der jeden Schritt einem Zeitpunkt und einer verantwortlichen Person zuordnet.

Anwendungsfälle

Welche Austritte der Plan abdeckt

Wir starten mit dem Austrittstyp, der bei Ihnen am häufigsten vorkommt. Alle weiteren teilen sich später dieselbe Systemliste und dieselben drei Stufen.

Häufigster Einstieg

Geplanter Austritt mit Kündigungsfrist

Der häufigste Fall: Es bleibt Vorlauf, und jeder Schritt bekommt einen eigenen Termin statt eines gemeinsamen.

KündigungAufhebungRenteneintritt

Freistellung und fristlose Trennung

Alles rückt auf denselben Moment. Der Plan kennt diesen Modus und zieht die Schritte vor, statt sie zu überspringen.

FreistellungSofortentzugZweite Freigabe

Interner Wechsel statt Austritt

Die Person bleibt, die Rechte ändern sich. Fachlich der schwierigere Fall, weil nichts gelöscht wird und es deshalb selten auffällt.

AbteilungswechselRollenwechselRechte-Vergleich

Externe, Werkstudenten, Zeitarbeit

Befristete Zugänge mit Ablaufdatum – die Gruppe, die am häufigsten vergessen wird, weil sie nie in der Personalliste stand.

FremdfirmaPraktikumAblaufdatum

Postfach, Dateien und Kundenkontakt

Weiterleitung, Zugriff für die Nachfolge, Abwesenheitsnotiz und die Löschung nach Ihrer Frist.

PostfachOneDriveNachfolge

Geräte, Schlüssel und Lizenzen

Notebook, Diensthandy, Schlüsselkarte, Tankkarte: Rückgabe mit Frist, Quittung und Eskalation an die Führungskraft.

HardwareZutrittRückgabequittung
Beispiel

Ein Entzugsplan, wie er tatsächlich aussieht

Ein geplanter Austritt zum 31. August, freigegeben durch die Personalabteilung am 12. August. Drei Zeitpunkte, und in jedem steht, was der Plan selbst ausführt und was eine Person quittieren muss.

Entzugsplan · Innendienst Austritt 31.08. · Freigabe 12.08. · 10 Systeme
SystemWas passiertAusführung
Sofort · mit der Freigabe aus HR12.08., 09:14
Entra IDRollen „Administrator“ und „Zahlungsfreigabe“ entfernt, Konto bleibt aktivautomatisch
CRMExport ganzer Listen und Massenversand gesperrt, Lesezugriff bleibtautomatisch
Online-BankingZeichnungsberechtigung entziehen, Portal ohne Schnittstelle, Frist 1 TagPerson quittiert
Zum Austrittsdatum · 18:00 Uhr31.08., 18:00
Entra ID / Microsoft 365Anmeldung gesperrt, Sitzungen und Token widerrufen, Passwort neu gesetztautomatisch
PostfachIn freigegebenes Postfach umgewandelt, 30 Tage Weiterleitung an die Nachfolgeautomatisch
Notebook & DiensthandyArbeitsprofil aus der Ferne gelöscht, Rückgabe wird quittiertPerson quittiert
SchlüsselkarteZutrittsanlage ohne Schnittstelle: Aufgabe an den Empfang, Rückgabe am letzten TagPerson quittiert
Nach Aufbewahrungsfristab 28.02.
Postfach & OneDriveNach 6 Monaten gelöscht, Lizenz wird frei, Termin steht im Planautomatisch
PersonalakteZugriff endete am Stichtag, Löschung gesperrt bis 31.12.2036gesperrt
SicherungenPostfach nicht einzeln löschbar, entfällt mit dem Zyklus nach 90 Tagennicht möglich
  • automatisch Der Plan führt aus
  • Person quittiert Aufgabe mit Frist, dann Eskalation
  • gesperrt Löschung durch Frist ausgeschlossen

Jede Zeile wird mit Zeitstempel, ausführendem Konto und Ergebnis protokolliert.

Entscheidend ist die erste Stufe. Wer alles auf das Austrittsdatum legt, lässt Zahlungsfreigaben und Exportrechte drei Wochen länger bestehen als nötig.

Die Personalakte steht bewusst auf gesperrt: Sie darf zehn Jahre nicht gelöscht werden. Der Zugriff endet trotzdem am Stichtag – Aufbewahren und Zugriff entziehen sind zwei Schritte.

Ablauf

Von der Meldung aus HR bis zur letzten Löschung

  • Systemliste aufnehmen

    Einmalig festhalten, welche Systeme es gibt, wer sie verantwortet, welche eine Schnittstelle haben und welche Frist gilt. Diese Liste ist das eigentliche Ergebnis des ersten Termins.

  • Auslöser aus dem HR-System übernehmen

    Personio, HRworks oder Ihre Personalliste liefern Austrittsdatum, Austrittsart, Führungskraft und Nachfolge. Es gibt genau eine auslösende Quelle, nicht drei.

  • Stufe „sofort“ ausführen

    Mit der Freigabe fallen besondere Rechte: Administratorrollen, Zahlungsfreigaben, Export- und Massenversandrechte. Das Konto bleibt aktiv, damit die Person bis zum letzten Tag arbeiten kann.

  • Stichtag ausführen

    Zur festgelegten Uhrzeit: Anmeldung sperren, Sitzungen und Token widerrufen, Postfach umwandeln, Weiterleitung setzen. Jedes System ohne Schnittstelle wird zur Aufgabe mit Frist und Verantwortlichem.

  • Fristen überwachen und protokollieren

    Der Plan bleibt nach dem letzten Arbeitstag offen: Weiterleitung endet nach 30 Tagen, Postfach und Lizenz nach Ihrer Frist – jeder Schritt mit Zeitstempel und Ergebnis.

Wirkung

Was sich im Alltag ändert

Heute

  • Niemand kann sagen, in welchen Systemen die Person Konten hatte
  • Alles hängt an einer Word-Checkliste, die jemand pflegen müsste
  • Rechte fallen am Stichtag – oder erst drei Monate später
  • Hardware-Rückgaben verlaufen im Sand, bis jemand nachfragt
  • Für die Prüfung gibt es keinen Nachweis, nur Erinnerungen

Mit Entzugsplan

  • Die Systemliste steht und wird bei jedem Austritt durchlaufen
  • Der Plan entsteht aus Austrittsdatum, Rolle und Austrittsart
  • Besondere Rechte fallen sofort, Anmeldungen erst zum Stichtag
  • Rückgaben haben Frist, Quittung und eine Eskalationsstufe
  • Jeder Schritt ist mit Zeitstempel und Konto protokolliert
Grenzen

Was ein Entzugsplan nicht leisten kann

Offboarding sieht nach reiner Technik aus. Vier Punkte klären wir vorher, weil sie darüber entscheiden, ob sich der Aufbau für Sie lohnt:

  • Ohne gepflegte Systemliste läuft der Plan ins Leere. Entzogen werden kann nur, was irgendwo verzeichnet ist – ein Werkzeug, das eine Abteilung vor drei Jahren selbst gebucht hat, taucht in keiner Schnittstelle auf. Die Liste aktuell zu halten bleibt Ihre Arbeit; wir liefern die Struktur und den jährlichen Abgleich, nicht das Wissen.
  • Nicht jedes System hat eine Schnittstelle. Zutrittsanlagen, Bankportale und ältere Branchensoftware lassen sich oft nur von Hand bedienen. Dort erzeugt der Plan eine Aufgabe mit Frist, Verantwortlichem und Quittung – abarbeiten muss sie ein Mensch. Wenn die Mehrzahl Ihrer Systeme so aussieht, verschiebt die Automatisierung vor allem die Buchführung über die Arbeit.
  • Bei wenigen Austritten im Jahr rechnet sich der Aufbau über die Zeitersparnis nicht. Wer zweimal im Jahr jemanden verabschiedet, ist mit einer sauber gepflegten Checkliste günstiger bedient, und das sagen wir Ihnen im Erstgespräch. Der Grund, es trotzdem zu tun, ist der Nachweis, den ein Word-Dokument nicht liefert.
  • Zugriff entziehen und löschen sind zwei Dinge mit eigenen Fristen. Lohnunterlagen müssen aufbewahrt werden, Sicherungen lassen sich selten einzeln bereinigen, und ob ein Postfach nach sechs Monaten gelöscht werden darf, entscheidet keine Software. Wir bilden die Fristen ab, die Sie uns vorgeben – die rechtliche Bewertung bleibt bei Ihnen.
Systeme

Passt zu Ihren Systemen

Microsoft 365Entra IDPersonioHRworksBambooHRGoogle WorkspaceJiraDATEVn8n
Leistungsumfang

Leistungsumfang und Preis

Der Einstiegspreis deckt einen Austrittsablauf mit Ihrer Systemliste und den drei Stufen ab. Was den Preis bewegt, sagen wir vor dem Angebot.

ab 1.490 € einmalig
  • Systemliste mit Verantwortlichem, Schnittstelle und Frist je System
  • Anbindung Ihres HR-Systems als einzige auslösende Quelle
  • Entzugsplan in drei Stufen: sofort, Stichtag, nach Frist
  • Automatischer Entzug in Entra ID und Microsoft 365
  • Aufgaben mit Frist und Quittung für alles ohne Schnittstelle
  • Protokoll je Schritt mit Zeitstempel, Konto und Ergebnis
  • Dokumentation, Einweisung für HR und IT sowie 30 Tage Support

Was den Preis erhöht

  • Mehr als etwa zehn Systeme mit eigener Anbindung
  • Zutritts-, Bank- oder Branchensysteme ohne offene Schnittstelle
  • Mehrere Gesellschaften oder Standorte mit eigenen Regeln
  • Interner Wechsel als eigener Ablauf mit Rechte-Vergleich
  • Nachweise für ISO 27001 oder TISAX in vorgegebener Form

Mehrere Standorte, Zutrittsanlagen ohne Schnittstelle und Nachweise für ISO 27001 liegen erfahrungsgemäß im Bereich unseres Pakets Workflow Advanced ab 2.490 €. Den verbindlichen Festpreis nennen wir nach dem Erstgespräch.

Alle Preise zzgl. MwSt. · Betrieb und Weiterentwicklung optional per Abo-Paket

Im Lieferumfang

Was Sie erhalten

  • Produktiver Entzugsplan

    Von der Meldung aus HR bis zum letzten Löschtermin eingerichtet und an zwei echten Austritten abgenommen

  • Systemliste als Arbeitsdokument

    Je System: Verantwortlicher, Zeitpunkt, Schnittstelle oder Handgriff, Aufbewahrungsfrist

  • Protokoll für die Prüfung

    Jeder Schritt mit Zeitstempel, ausführendem Konto und Ergebnis, als Liste exportierbar

  • Einweisung für HR und IT

    Wie eine Freistellung ausgelöst wird und was passiert, wenn ein Schritt fehlschlägt

Fragen & Antworten

Häufige Fragen zum Offboarding

Der Plan kennt die Austrittsart. Bei einer Freistellung rücken alle Schritte der Stufe „Stichtag“ auf den Zeitpunkt der Freigabe vor, die Aufbewahrungsschritte bleiben unverändert. Weil dabei innerhalb von Minuten Zugänge gesperrt werden, verlangen wir für diesen Modus eine zweite Freigabe – üblich sind Personalabteilung und Führungskraft. Das verhindert, dass ein Tippfehler jemanden aus dem laufenden Betrieb aussperrt.
Weil an einem Konto mehr hängt als der Zugang: Postfach, Kalender, Dateien, Freigaben und oft die Anmeldung an Fremdsystemen. Wir sperren die Anmeldung, widerrufen laufende Sitzungen und setzen das Passwort neu – das Konto bleibt zunächst bestehen. Gelöscht wird erst nach Ablauf Ihrer Frist, und dann in einem protokollierten Schritt.
Zuverlässig alles mit dokumentierter Schnittstelle: Entra ID und Microsoft 365, Google Workspace, gängige CRM- und Projektwerkzeuge, Ticketsysteme und viele SaaS-Dienste über SCIM. Personio, HRworks oder BambooHR liefern den Auslöser. Zutrittsanlagen, Bankportale und ältere Branchensoftware meist nicht – dafür entstehen Aufgaben mit Frist und Quittung.
In einem Workshop mit IT, Personalabteilung und je einer Person aus den Fachbereichen, ergänzt um zwei Auswertungen: die Lizenzübersicht aus Microsoft 365 und die Kreditorenliste der Buchhaltung. Die zweite Quelle ist ergiebiger, als man erwartet, weil jedes Werkzeug irgendwann eine Rechnung schreibt. Danach wird die Liste bei jedem Austritt durchlaufen und einmal im Jahr abgeglichen.
Üblich ist die Umwandlung in ein freigegebenes Postfach, Zugriff für die Nachfolge, Weiterleitung neuer Nachrichten für einen begrenzten Zeitraum und eine automatische Antwort mit dem neuen Ansprechpartner. Nach Ablauf Ihrer Frist wird das Postfach gelöscht und die Lizenz frei. Wer auf ein fremdes Postfach zugreifen darf, ist allerdings eine Frage der internen Regelung und der Mitbestimmung, nicht der Technik.
Es hält je Schritt Zeitpunkt, System, ausführendes Konto, Ergebnis und bei Handgriffen die Quittung der verantwortlichen Person fest und lässt sich als Liste exportieren. Damit ist belegbar statt erinnert, wann welcher Zugang entzogen wurde. Ob Ihr Prüfer genau diese Form akzeptiert, hängt von Ihrem Regelwerk ab; wir richten uns nach der Vorlage, die Ihr Auditor kennt.

Wissen Sie, wo Ihr letzter Austritt noch ein Konto hat?

Im kostenlosen Erstgespräch gehen wir Ihren letzten Austritt durch: welche Systeme betroffen waren, wer welchen Schritt gemacht hat und was heute noch offen ist. Danach wissen Sie, ob sich ein Entzugsplan bei Ihrer Zahl an Austritten trägt.

Kostenloses Erstgespräch
Praxisleitfaden

Wo Mitarbeiter-Offboarding im Alltag wirklich wirkt

Zugänge, Geräte, Verantwortungen und Wissen werden beim Austritt koordiniert entzogen, zurückgegeben oder übergeben.

Drei typische Einsatzfelder – konkret genug, um den eigenen Prozess dagegen zu halten.
01

Zugänge termingerecht entziehen

Konten, Gruppen und Anwendungen werden nach Freigabe zum definierten Zeitpunkt bearbeitet.

02

Assets zurückfordern

Geräte, Schlüssel und Lizenzen erhalten Verantwortliche, Fristen und Rückgabestatus.

03

Wissen übergeben

Offene Kunden, Projekte und Dokumente werden vor dem Austritt strukturiert zugeordnet.

Ein guter Fit, wenn …

Personenbezogene Aufgaben wiederholen sich, mehrere Teams sind beteiligt und Fristen oder Zugänge müssen nachvollziehbar koordiniert werden.

  • Sie bearbeiten regelmäßig offboarding-aufgaben nach wiederkehrenden Regeln.
  • Eingang, Zielsystem und fachlich verantwortliche Rolle lassen sich eindeutig benennen.
  • Ausnahmen dürfen sichtbar bleiben und gezielt an Menschen gehen.
Transparente Potenzialrechnung

Zeitgewinn mit eigenen Annahmen einschätzen

Der Rechner nutzt 18 Minuten heute und 5 Minuten nach Automatisierung als veränderungsfeste Beispielannahme. Er ersetzt keine Prozessanalyse.

Orientierungswert auf Basis der sichtbaren Annahmen – keine Garantie.

19,5Stunden pro Monat
234Stunden pro Jahr
Nach dem Go-live messen wir zusätzlich vollständige Aufgaben Durchlaufzeit überfällige Schritte
Häufige Fragen

Was Entscheider vor dem Start wissen sollten

Wie läuft Mitarbeiter-Offboarding in der Praxis ab?
HR bestätigt Austrittsdatum und Austrittsart im führenden System. Danach prüft der Workflow die benötigten Daten, führt die freigegebenen Schritte aus und übergibt Ausnahmen mit Kontext an die zuständige Person.
Welche Systeme lassen sich anbinden?
Typische Integrationen sind HR-System, Entra ID, Microsoft 365, ITSM, Asset Management. Entscheidend ist nicht ein bestimmtes Tool, sondern eine stabile Schnittstelle und eine eindeutig definierte Datenverantwortung.
Welche Aufgaben bleiben bewusst beim Team?
Sofortmaßnahmen, arbeitsrechtliche Entscheidungen und Zugriff auf persönliche Inhalte bleiben bei HR, IT-Sicherheit und Führung.
Wie wird die Automation eingeführt?
HR, IT und Fachbereich definieren gemeinsam Pflichtschritte, Verantwortliche und sensible Datenfelder; danach startet ein begrenzter Pilot. Für einen klar begrenzten ersten Prozess sind typischerweise 2–5 Wochen realistisch; Umfang, Schnittstellen und Freigaben bestimmen den tatsächlichen Projektplan.
Wie lässt sich der Nutzen messen?
Vor dem Start erfassen wir Volumen und heutige Bearbeitungszeit. Nach dem Go-live vergleichen wir zusätzlich vollständige Aufgaben, Durchlaufzeit, überfällige Schritte. Der Rechner auf dieser Seite liefert nur einen transparenten Orientierungswert.
Inhaltlich überarbeitet am 26. Juli 2026 Über Lyron AI