Eine Mitarbeiterin verlässt das Unternehmen. Ihr Postfach enthält laufende Kundenanfragen, ältere Geschäftsunterlagen und möglicherweise private Nachrichten. Die Geschäftsleitung möchte die Arbeit fortsetzen, die IT kann den Zugang technisch umstellen, und die ausscheidende Person erwartet einen vertraulichen Umgang mit persönlichen Inhalten. Ein pauschaler Vollzugriff für die Nachfolge löst diesen Konflikt nicht.
Das passende Arbeitsergebnis ist ein dokumentierter Übergabe- und Abschaltplan. Er trennt geschäftliche Unterlagen, den künftigen Nachrichtenempfang, erforderliche Archivierung und einen ausnahmsweise nötigen späteren Zugriff. Dieser Leitfaden beschreibt dafür einen deutschen Beschäftigungskontext und einen fiktiven Offboarding-Fall. Die grundlegenden Nutzungsregeln werden in der IT-Nutzungsrichtlinie festgelegt.
Die tatsächliche Nutzung und die bestehende Regelung feststellen
Prüfen Sie zuerst, ob private Nutzung erlaubt, untersagt oder tatsächlich geduldet wurde. Lesen Sie die geltende Vereinbarung und vergleichen Sie sie mit der praktischen Handhabung. Eine Klausel, die jahrelang anders gelebt wurde, sollte nicht erst am letzten Arbeitstag als Begründung für einen unerwarteten Vollzugriff dienen. Auch bei untersagter Privatnutzung können persönliche Nachrichten von Dritten im Postfach eingehen.
Im Beispiel O-09 scheidet eine Vertriebsmitarbeiterin zum Monatsende aus. Geringfügige Privatnutzung war erlaubt. Laufende Angebote werden bereits in einer gemeinsamen Kundenablage geführt; einige spätere Absprachen befinden sich jedoch nur im persönlichen Postfach. Die Personalabteilung stimmt deshalb rechtzeitig mit ihr und der zuständigen Führungskraft ab, welche Geschäftsvorgänge noch übergeben werden müssen.
Die Bestandsaufnahme erfasst auch Stellvertretungsrechte, automatische Weiterleitungen, mobile Geräte, lokale Mailarchive und verbundene Anwendungen. Ein deaktiviertes Anmeldekonto kann weiterhin Nachrichten an einen Verteiler liefern. Umgekehrt kann eine gesperrte Cloud-Anmeldung bereits synchronisierte Nachrichten auf einem alten Gerät unberührt lassen. Die IT muss die tatsächlichen Wege kennen.
Rechtsgrundlage und Zugriffszweck konkret begründen
§ 26 BDSG verlangt Erforderlichkeit für die dort genannten Beschäftigungszwecke und erfasst auch Personen, deren Beschäftigungsverhältnis beendet ist. Daneben sind die einschlägigen Anforderungen der DSGVO und gegebenenfalls besondere Geheimhaltungsvorschriften zu beachten. Weder das Eigentum am Server noch die Stellung als Vorgesetzter ist eine allgemeine datenschutzrechtliche Zugriffserlaubnis.
Die LDI NRW erläutert in ihrem 29. Bericht 2024, Abschnitt 12.2, ihre geänderte aufsichtsrechtliche Bewertung zur erlaubten oder geduldeten privaten Nutzung: Sie ordnet solche Arbeitgeber nicht mehr allein deshalb dem Telekommunikationsrecht zu. Zugleich betont sie die weiterhin erforderliche Rechtsgrundlage nach der DSGVO und klare schriftliche Regeln für Zugriff, Protokollierung und Kontrolle. Diese Behördenposition ist keine Erlaubnis, private Nachrichten nach Belieben zu lesen.
Behandeln Sie die konkrete technische und rechtliche Konstellation daher ausdrücklich. Eine pauschale Übernahme älterer Aussagen, erlaubte Privatnutzung führe stets zur Telekommunikationsdiensteanbietereigenschaft, ist ebenso wenig hilfreich wie die gegenteilige Schlussfolgerung, es gebe nun keinen Kommunikationsschutz mehr. Einwilligungen müssen, wenn sie verwendet werden, den tatsächlichen Umfang erfassen und freiwillig sein. Sie sind keine universelle Voraussetzung und auch keine unbegrenzte Freigabe für jeden späteren Zweck.
Geschäftliche Übergabe vor dem letzten Arbeitstag organisieren
Der beste Zeitpunkt zur Trennung ist die geordnete Übergabe mit der ausscheidenden Person. Sie kennt den Zusammenhang der Nachrichten und kann Geschäftsvorgänge zielgerichtet vervollständigen. Fordern Sie konkrete offene Vorgänge an, statt einen vollständigen Export des Postfachs zu verlangen. Ein Archiv mit allen Nachrichten würde auch persönliche Inhalte und fremde Daten unnötig vervielfältigen.
Für O-09 werden drei laufende Angebote und zwei offene Reklamationen identifiziert. Die Mitarbeiterin ergänzt die Kundenakten um die geschäftlich notwendigen Absprachen und kennzeichnet den Bearbeitungsstand. Die Führungskraft prüft die Vollständigkeit anhand dieser Vorgänge. Sie kontrolliert nicht gleichzeitig die private Kommunikation oder die gesamte persönliche Korrespondenz der vergangenen Jahre.
| Aufgabe | Entscheidung im Beispiel |
|---|---|
| Laufende Angebote | Erforderliche Nachrichten in die jeweilige Kundenakte übernehmen |
| Offene Reklamationen | Zuständige Nachfolge und nächste Schritte festhalten |
| Private Nachrichten | Gelegenheit zur geordneten Entfernung beziehungsweise persönlichen Sicherung unter Schutz betrieblicher Daten |
| Neue Anfragen | Kunden vorab auf die Funktionsadresse des Teams hinweisen |
| Persönlicher Zugang | Zum vereinbarten Ende deaktivieren, Sitzungen und delegierte Rechte kontrollieren |
| Nachträglicher Bedarf | Begründeter Einzelfallantrag statt dauerhafter Postfachfreigabe |
Die Gelegenheit zum Entfernen privater Nachrichten ist kein Auftrag, geschäftliche Nachweise zu vernichten. Umgekehrt darf eine pauschale Archivierungspflicht nicht dazu verwendet werden, jede private Nachricht zu behalten. Erklären Sie die Trennung verständlich und bieten Sie für Zweifelsfälle einen vertraulichen Kontakt an.
Besonders vertrauliche Korrespondenz gesondert behandeln
Persönlich adressierte Nachrichten können sensible Gesundheitsdaten, Kontakte mit der Interessenvertretung oder vertrauliche Meldungen enthalten. Diese Inhalte sind nicht automatisch Teil einer gewöhnlichen Vertriebsübergabe. Im Beispiel befinden sich im Postfach eine Einladung zu einem BEM-Gespräch und private medizinische Terminabsprachen. Sie werden nicht in die Kundenablage übertragen.
Für betriebliche Eingliederungsverfahren gilt ein eigener vertraulicher Dokumentationsweg. Der Beitrag zur BEM-Akte und Einladung zeigt, welche Informationen die Personalzuständigkeit und die Führungskraft für ihre jeweiligen Aufgaben benötigen. Die Suche nach einer Kundenabsprache darf nicht nebenbei eine medizinische Gesprächsakte für unbeteiligte Personen öffnen.
Dasselbe gilt für Nachrichten an oder von einer internen Meldestelle. Deren Identitätsschutz lässt sich nicht durch einen allgemeinen Offboarding-Vermerk aufheben. Für solche Inhalte wird der Ablauf zur Vertraulichkeit nach dem HinSchG berücksichtigt. Die IT sollte einen notwendigen besonderen Übergabefall an die zuständige geschützte Funktion verweisen, ohne den Inhalt an die gewöhnliche Nachfolge zu verteilen.
Neue Nachrichten nicht dauerhaft unter fremdem Namen weiterführen
Legen Sie vor dem Austritt fest, wie Absender die neue Kontaktstelle erreichen. Informieren Sie wichtige Geschäftspartner im Rahmen der zulässigen Übergabe und aktualisieren Sie veröffentlichte Kontaktdaten, Signaturen und Verteiler. Antworten der Nachfolge werden unter ihrer eigenen Rolle oder einer geeigneten Funktionsadresse versandt. Ein weiterhin verwendetes persönliches Absenderkonto kann den falschen Eindruck erwecken, die ausgeschiedene Person sei selbst tätig geworden.
Für O-09 wird keine unbegrenzte automatische Weiterleitung aller eingehenden Nachrichten eingerichtet. Für eine ausdrücklich begründete kurze Übergangsphase wird eine technische Antwort geprüft, die lediglich die neue Funktionsadresse nennt. Ihre Einrichtung, ihr Enddatum und die Behandlung der eingehenden Inhalte werden dokumentiert. Die Länge muss aus dem konkreten Übergabebedarf folgen; es gibt keine allgemeine gesetzliche Freigabe, jedes ehemalige Beschäftigtenpostfach noch drei oder sechs Monate aktiv zu lassen.
Ein geeigneter sachlicher Text lautet: „Diese persönliche Adresse wird für die Bearbeitung Ihrer Nachricht nicht mehr genutzt. Bitte richten Sie geschäftliche Anfragen an die bezeichnete Funktionsadresse. Eine automatische Weiterleitung an diese Stelle erfolgt nicht.“ Der Text enthält weder den Kündigungsgrund noch eine private neue Kontaktadresse. Testen Sie, ob die tatsächliche Serverkonfiguration dieser Aussage entspricht.
Einen nachträglichen Zugriff mit einem konkreten Antrag begrenzen
Nach der Übergabe meldet ein Kunde im Beispiel, eine entscheidende Terminbestätigung fehle in der Kundenakte. Bevor die IT ein Postfach öffnet, fragt die zuständige Person nach dem genauen Vorgang. Vielleicht befindet sich die Information beim Kunden, in einer gemeinsamen Ablage oder bei einem weiteren geschäftlichen Empfänger. Diese Alternativen können einen Zugriff auf das ehemalige persönliche Postfach vermeiden.
Wenn ein begrenzter Zugriff erforderlich und rechtlich zulässig bleibt, dokumentiert die Entscheidung den Zweck, die gesuchten Angaben, die erfolglosen Alternativen, die ausführenden Personen und den Zeitraum. Für O-09 lautet der technische Suchauftrag: „Kundenprojekt R-17, Nachrichten mit dem bezeichneten Geschäftskontakt zwischen 12. und 16. September, ausschließlich die Terminbestätigung ermitteln.“ Eine Suche über alle Nachrichten mit dem Stichwort „Problem“ wäre viel weiter und für diesen Zweck nicht begründet.
Die ausführende Person sichtet zunächst geeignete begrenzte Suchmerkmale und beendet die Sichtung bei erkennbar privaten oder besonders geschützten Inhalten, sofern keine gesonderte tragfähige Grundlage besteht. Ein Vier-Augen-Verfahren kann als Schutzmaßnahme dienen, ersetzt aber nicht die Rechtsgrundlage. Es soll die Begrenzung kontrollieren, nicht zwei Personen gleichermaßen uneingeschränkten Zugang verschaffen.
Der Abschlussvermerk nennt die tatsächlich gefundene geschäftliche Nachricht, ihre Übernahme in die zuständige Akte und das Ende des Zugriffs. Er beschreibt keine unnötigen privaten Inhalte, die während der Prüfung sichtbar wurden. Die ehemalige Beschäftigte wird nach dem einschlägigen transparenten Verfahren informiert; eine abweichende Behandlung benötigt einen konkret geprüften Grund.
Aufbewahrung nach Dokumentart statt nach Postfachinhaber festlegen
Eine E-Mail kann ein aufbewahrungspflichtiger Geschäftsbrief oder Buchungsbeleg sein. Das bedeutet nicht, dass jedes Postfach vollständig und für dieselbe Dauer gespeichert werden muss. § 147 AO unterscheidet Dokumentarten, Fristen und besondere Verlängerungsgründe. Die Einordnung erfolgt nach dem Inhalt und der Funktion der Unterlage, nicht nach dem Namen des Kontos.
Die erforderlichen Unterlagen werden in einer hierfür geeigneten Ablage mit Zugriffsregeln, Lesbarkeit und tatsächlichen Löschkriterien aufbewahrt. Die Kundenakte im Beispiel enthält die relevante Terminbestätigung, das Angebot und die geschäftlich nötigen Änderungen. Private Einladungen und persönliche Newsletter werden nicht als Buchungsbelege eingeordnet. Die Löschkonzept-Vorlage hilft, Fristauslöser und Verantwortliche je Dokumentart festzuhalten.
Ein konkreter Rechtsstreit kann die gesonderte Sicherung bestimmter Informationen erfordern. Definieren Sie dann den betroffenen Umfang und überprüfen Sie den Fortbestand des Grundes. Eine allgemeine Befürchtung, irgendwann könne irgendeine Nachricht nützlich sein, trägt keine unbegrenzte Vorratsspeicherung des gesamten Kontos. Gesicherte Beweise werden außerdem nicht automatisch für andere Personal- oder Vertriebszwecke freigegeben.
Technische Abschaltung und endgültige Kontrolle durchführen
Die IT beendet zum festgelegten Zeitpunkt die persönliche Anmeldung, prüft aktive Sitzungen und entfernt nicht mehr benötigte Stellvertretungs- und Sendeberechtigungen. Sie kontrolliert Weiterleitungsregeln, mobile Synchronisierung, lokale Archive und Zugänge anderer Anwendungen, die an die Mailadresse gekoppelt sind. Ein bloßes Zurücksetzen des Passworts erfasst diese Wege möglicherweise nicht vollständig.
Die Führungskraft bestätigt, dass die erforderlichen Geschäftsvorgänge übergeben wurden. Die Personalzuständigkeit kontrolliert die dokumentierten offenen Punkte. Der Datenschutzbeauftragte berät bei Zweifelsfällen, übernimmt dadurch aber nicht automatisch jede operative Freigabe. Erforderliche Beteiligungsrechte werden mit dem Verfahren zur Mitbestimmung bei Beschäftigtensoftware abgestimmt.
Am Ende enthält O-09 keine dauerhafte Nachfolgefreigabe auf das persönliche Postfach. Er enthält eine abgeschlossene Übergabe, getrennte notwendige Geschäftsunterlagen, dokumentierte begrenzte Ausnahmen und die kontrollierte Abschaltung. Bei einer späteren Auskunft der ehemaligen Beschäftigten werden die verbleibenden eigenen personenbezogenen Daten über den Auskunftsprozess ermittelt. Damit bleibt die Geschäftstätigkeit fortsetzbar und die Nutzung des früheren persönlichen Kontos nachvollziehbar begrenzt.