Redaktioneller Stand: 07.10.2026 · Deutschland
Tatsächliche Zugänge vollständig erfassen
Listen Sie Belegablage, Buchhaltungssoftware, Bankzugriff und weitere Schnittstellen auf. Berücksichtigen Sie persönliche Konten, gemeinsame Zugänge und technische Freigaben. Ein Vertragsende entfernt diese Möglichkeiten nicht automatisch. Die Übersicht soll zeigen, welche Personen oder Systeme weiterhin Daten sehen oder verändern können, damit die Übergabe nicht allein durch neue Ansprechpartner als abgeschlossen gilt, während alte Rechte in weniger sichtbaren Portalen und verknüpften Diensten unbemerkt bestehen bleiben.
Benötigte Aufgaben nach der Übergabe klären
Prüfen Sie, ob die bisherige Stelle noch vereinbarte Rückfragen oder Ergänzungen bearbeitet. Bestimmen Sie den dafür tatsächlich benötigten Umfang und geeignete Zeitgrenzen. Eine Restaufgabe rechtfertigt nicht automatisch umfassenden Dauerzugriff. Die neue Stelle erhält passende eigene Rechte. So wird der Übergangsbedarf nachvollziehbar organisiert, statt sämtliche alten Zugänge vorsorglich unbegrenzt aktiv zu halten oder erforderliche Ergänzung ohne rechtzeitig bereitgestellten geeigneten Datenweg praktisch unmöglich zu machen.
Unnötige Rechte gezielt entziehen
Entziehen Sie nicht mehr benötigte Berechtigungen und prüfen Sie tatsächliche Wirkung. Gemeinsame Kennwörter können weitere Änderung erforderlich machen. Berücksichtigen Sie gespeicherte Schlüssel und technische Verbindungen. Ein gelöschter Eintrag in einer internen Liste beendet nicht automatisch den Zugang zum System. Die Kontrolle verbindet dokumentierte Entscheidung und praktische Umsetzung, damit ehemalige Bearbeitende nicht weiterhin Daten erhalten oder verändern können, obwohl die zuständige Stelle ihre Rechte bereits als beendet betrachtet.
Rückgabe und Aufbewahrung rechtlich abstimmen
Bei Auftragsverarbeitung wird die vereinbarte Rückgabe oder Löschung nach Art. 28 DSGVO berücksichtigt, einschließlich gesetzlicher Aufbewahrungsausnahmen. Aufbewahrung notwendiger Daten bedeutet jedoch nicht automatisch unbeschränkten Zugriff auf neue Unterlagen. Prüfen Sie die tatsächliche Rolle und relevante Verpflichtungen. Die Bearbeitung trennt deshalb vorhandene Nachweise und aktive zukünftige Rechte, damit eine begründete Archivierung nicht ungeprüft als Freigabe weiterer Verarbeitung außerhalb der früher vereinbarten Aufgabe verwendet wird.
Beispiel: altes Konto liest neue Rechnungen
Nach Dienstleisterwechsel bleiben frühere Konten in der Belegablage aktiv. Die bisherigen Bearbeitenden können dadurch weiterhin neu eingehende Rechnungen sehen. Die Prüfung entzieht unnötige Rechte und kontrolliert noch benötigte historische Unterlagen. Das Beispiel zeigt, weshalb Vertragsabschluss und aktive Datenzugänge gemeinsam geprüft werden müssen. Ein alter Dienstleister benötigt nicht allein wegen möglicher Aufbewahrung früherer Daten dauerhaften Einblick in sämtliche künftigen Geschäftsvorfälle des Unternehmens.
Entzug und verbleibenden Zugriff dokumentieren
Halten Sie betroffene Systeme, ausgeführte Änderungen und verbleibende erlaubte Rechte fest. Benennen Sie Verantwortlichkeit für weitere Kontrolle. Prüfen Sie die Übergabe nach relevanten Ergänzungen erneut. Ergebnis ist ein geordneter Berechtigungsabschluss mit nachvollziehbarem Datenzugriff. Er unterstützt sicheren Weiterbetrieb und verhindert, dass mehrere Anbieter dieselben weitreichenden Rechte dauerhaft behalten oder notwendige Aufbewahrung und tatsächlicher Systemzugriff ohne klare Grundlage miteinander vermischt werden.
Checkliste für Ihre Vorbereitung
- Vollständige Liste aktiver Konten und Freigaben
- Verbleibende Aufgaben mit begrenztem Umfang
- Nachweis des tatsächlichen Rechteentzugs
- Rückgabe, Aufbewahrung und erlaubte Restrechte
Ordnen Sie Dokumente nach Datum. Unklare Angaben werden als offen markiert; Originale und vollständige Anlagen helfen bei der konkreten Prüfung.
Häufige Fragen
Endet Zugriff automatisch mit dem Vertrag?
Berechtigungen müssen technisch geprüft und erforderlichenfalls entzogen werden.
Erlaubt Aufbewahrung Zugriff auf neue Belege?
Historische Speicherung und zukünftige Systemrechte sind zu unterscheiden.
Dürfen Übergangsrechte pauschal unbegrenzt bleiben?
Tatsächliche Aufgaben, Umfang und Zeitbedarf werden konkret festgelegt.
Fachliche Einordnung
Grundlagen: Art. 28 DSGVO; Art. 32 DSGVO; § 147 AO; EDSA: Sicherheit personenbezogener Daten. Die allgemeinen Informationen ersetzen keine Prüfung Ihrer Unterlagen. Zuständigkeit und erforderliche Fristen werden im konkreten Auftrag geklärt.