Offboarding-Agent

78.000 ehemalige Mitarbeitende halten laut einer Analyse von Veza noch aktive Zugangsdaten - 3 Prozent aller Nutzer im Identity Provider. Bei 38 Prozent der als inaktiv markierten Konten bestehen weiterhin Live-Berechtigungen in Kernanwendungen. Und über 30 Prozent der Unternehmen brauchen mehr als drei Tage, um nach einem Austritt sämtliche Systemzugänge zu sperren. Manche schaffen es nie vollständig.

Das ist kein Randproblem. Es ist die Eintrittskarte für jeden Angreifer, der lieber gültige Credentials nutzt als Firewalls zu überwinden.

Fünf Stränge, null Taktgeber

Dieser Agent folgt dem Decision Layer-Prinzip: jede Entscheidung ist entweder regelbasiert, KI-assistiert oder explizit einem Menschen zugeordnet.

Ein Offboarding-Prozess berührt mindestens fünf Verantwortungsbereiche gleichzeitig. Keiner davon wartet auf den anderen. Alle haben eigene Fristen, eigene Systeme und eigene blinde Flecken.

Kündigung/Aufhebung
    |
    +-- HR: Personalakte schließen, Meldungen, Zeugnis
    +-- IT: Hardware zurück, Zugänge sperren, Lizenzen freigeben
    +-- Fachbereich: Wissenstransfer, Projekte übergeben
    +-- Führungskraft: Exit-Gespräch, Feedback dokumentieren
    +-- Datenschutz: Löschfristen starten, Aufbewahrungspflichten prüfen
    |
Letzter Arbeitstag (alles muss erledigt sein)
    |
Nachlaufphase: Zeugnis, DSGVO-Löschung, Boomerang-Tracking

In der Praxis koordiniert HR das per Checkliste und Erinnerungsmail. Bei drei Austritten im Quartal funktioniert das. Bei dreißig kollabiert es - und zwar leise. Niemand bemerkt den VPN-Zugang, der noch zwei Monate aktiv ist. Niemand fragt nach dem SharePoint-Ordner mit Kundendaten, auf den der ehemalige Mitarbeitende weiterhin zugreifen kann.

Warum Offboarding teurer ist, als es aussieht

Die sichtbaren Kosten eines schlecht gesteuerten Austritts sind überschaubar: ein vergessener Laptop, eine verspätete Abmeldung. Die unsichtbaren Kosten sind es nicht.

41,6 Prozent der HR-Verantwortlichen schätzen, dass inkonsistentes Offboarding ihr Unternehmen jährlich bis zu 500.000 Euro kostet - durch Wissensverlust, Sicherheitsrisiken und Nachbesetzungsaufwand. Nur 37 Prozent der Unternehmen stellen sicher, dass beim Austritt ein angemessener Wissenstransfer stattfindet. 42 Prozent des Fachwissens einer Position existieren ausschließlich im Kopf des Stelleninhabers und lassen sich durch einen Nachfolger nicht ohne Weiteres ersetzen.

Drei Kostentreiber fallen besonders ins Gewicht:

Sicherheitsrisiko. Verwaiste Konten sind der einfachste Angriffsvektor. Kein Brute-Force, kein Phishing nötig - die Credentials existieren noch. In einer Welt, in der ein durchschnittliches Unternehmen 275 SaaS-Anwendungen betreibt, ist manuelles Deprovisioning eine Illusion.

Wissensverlust. Die Kosten für den Verlust eines Subject Matter Experts können das Zwanzigfache der üblichen Recruiting- und Einarbeitungskosten betragen. Nicht weil die Person unersetzlich wäre, sondern weil ihr undokumentiertes Wissen es ist.

Boomerang-Potenzial. 35 Prozent aller Neueinstellungen sind inzwischen Rückkehrer. Deren Retention Rate liegt 44 Prozent höher als bei komplett neuen Mitarbeitenden. Ein chaotischer Austritt zerstört genau die Beziehung, die eine Wiedereinstellung ermöglicht hätte.

Drei Zeitfenster, drei verschiedene Probleme

Offboarding ist kein einzelner Vorgang. Es zerfällt in drei Phasen mit grundlegend unterschiedlichen Anforderungen.

Vor dem letzten Tag: Wissenstransfer organisieren, Projekte übergeben, Nachfolger einarbeiten. Hier entscheidet die Führungskraft, welches Wissen kritisch ist - kein Regelwerk kann das automatisieren, weil es Kontextwissen über Teamdynamik und Projektabhängigkeiten erfordert.

Am letzten Tag: Hardware zurückgeben, Zugänge sperren, Badge einziehen. Das ist vollständig regelbasiert. Welche Geräte zurückkommen müssen, steht in der Ausstattungsliste aus dem Onboarding. Welche Zugänge gesperrt werden, ergibt sich aus dem Berechtigungsprofil. Zeitpunkt und Reihenfolge folgen einem Deaktivierungsplan - kritische Systeme sofort, E-Mail-Weiterleitung nach definierter Übergangsfrist.

Nach dem Austritt: Zeugnis ausstellen, Löschfristen einhalten, Endabrechnung erstellen. Der Zeugnisanspruch nach Paragraph 109 GewO verjährt erst nach drei Jahren, aber arbeitsvertragliche Ausschlussfristen können deutlich kürzer greifen. Die DSGVO-Löschpflicht läuft parallel zu handels- und steuerrechtlichen Aufbewahrungsfristen von sechs bis zehn Jahren - ein Spannungsfeld, das ohne klare Steuerung regelmäßig zu Verstößen führt.

Phase           Typischer Fehler                  Konsequenz
──────────────  ──────────────────────────────     ────────────────────────
Vor Austritt    Kein Wissenstransfer geplant       42% des Fachwissens weg
Letzter Tag     VPN/Cloud-Zugänge nicht gesperrt   Sicherheitsrisiko
Nachlaufphase   Zeugnis nach 4 Monaten             Klageandrohung
Nachlaufphase   DSGVO-Löschung vergessen           Bußgeld bis 20 Mio EUR

Was der Agent tatsächlich steuert

Der Offboarding-Agent ist das Spiegelbild des Onboarding-Workflow-Agents. Dieselbe Orchestrierungs-Engine, dieselbe Architektur aus Templates, Aufgabenverteilung und Fristüberwachung - nur in umgekehrter Richtung.

Sobald ein Austritt im HR-System erfasst wird, passieren drei Dinge gleichzeitig: Das Regelwerk bestimmt den Offboarding-Typ anhand des Austrittsgrundes - Kündigung durch Arbeitgeber, Eigenkündigung, Aufhebungsvertrag und Verrentung erzeugen jeweils unterschiedliche Checklisten. Die vollständige Aufgabenliste wird aus dem Template generiert und an die zuständigen Stellen verteilt. Ab diesem Moment überwacht der Agent Fristen und eskaliert bei Verzug.

Die Entscheidungsarchitektur ist bewusst restriktiv. Von zehn Schritten im Prozess sind sechs regelbasiert, einer KI-gestützt und drei bleiben beim Menschen. KI kommt ausschließlich beim Zeugnisentwurf zum Einsatz - dort, wo aus Tätigkeitsbeschreibung, Beschäftigungsdauer und Leistungsbeurteilung ein Textentwurf generiert wird. Ob das Zeugnis freigegeben wird, ob das Exit-Interview stattfindet und welches Wissen als kritisch gilt, entscheiden Führungskraft und HR persönlich.

DSGVO-Löschung als architektonisches Problem

Die meisten Unternehmen behandeln Löschpflichten als Aufgabe für den Datenschutzbeauftragten. Das funktioniert, solange jemand daran denkt. Bei 50 Austritten pro Jahr über Systeme hinweg, die keine zentrale Löschroutine kennen, denkt irgendwann niemand mehr daran.

Das Spannungsfeld ist real: Gehaltsunterlagen müssen sechs bis zehn Jahre aufbewahrt werden. Bewerbungsunterlagen sind nach spätestens sechs Monaten zu löschen. Personalakten fallen unter die dreijährige Verjährungsfrist für arbeitsrechtliche Ansprüche. Bei Verstößen können deutsche Datenschutzbehörden Bußgelder von 10.000 bis 50.000 Euro pro Fall verhängen - nach oben offen bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes.

Ein Offboarding-Agent löst das nicht durch Löschung, sondern durch Fristenverwaltung. Jeder Datensatz erhält beim Austritt eine Aufbewahrungskategorie mit konkretem Löschdatum. Der Agent überwacht die Fristen und eskaliert, wenn ein Löschdatum naht. Die eigentliche Löschung bleibt ein manueller Schritt mit Vier-Augen-Prinzip - aber die Erinnerung ist systematisch statt zufällig.

Infrastruktur-Wert: Die Onboarding-Engine rückwärts

Der stärkste wirtschaftliche Hebel dieses Agents liegt nicht in der Prozessautomatisierung selbst, sondern in der Wiederverwendung. Die Checklisten-Engine, die Aufgabenverteilung, die Fristüberwachung und die Eskalationslogik sind identisch mit dem Onboarding-Workflow-Agent. Wer den einen gebaut hat, bekommt den anderen als Konfiguration statt als Projekt.

Die Systemdeaktivierungs-Logik bildet darüber hinaus die Grundlage für Access-Management über alle Lifecycle-Phasen - von der Versetzung über die Elternzeit bis zum Wiedereintritt. Und das Zeugnis-Generierungs-Pattern wird vom HR-Document-Management-Agent für Bescheinigungen, Bestätigungen und Referenzschreiben wiederverwendet.

Jeder Offboarding-Durchlauf erzeugt einen vollständigen Audit Trail: welche Aufgabe wurde wann erledigt, welche Frist wurde eingehalten oder überschritten, wer hat eskaliert. Aus 100 dokumentierten Durchläufen entsteht ein Bild davon, wo der Prozess systematisch hakt - nicht weil jemand einen Report bestellt hat, sondern weil die Architektur diese Daten als Nebenprodukt erzeugt.