Passwörter und Daten sicher übergeben beim Jobwechsel

Das versteckte Sicherheitsrisiko bei Jobwechseln

Jedes Jahr wechseln Millionen Arbeitnehmer ihren Job. Während der Übergabe müssen sensible Daten — Passwörter, API-Keys, Kundeninformationen — vom scheidenden Mitarbeiter an den Nachfolger übertragen werden.

Zu oft geschieht dies über WhatsApp, E-Mail oder Klebezettel. Diese Methoden hinterlassen Zugangsdaten permanent in Chatverläufen und E-Mail-Postfächern.

Sensible Daten, die übergeben werden müssen

Kategorie	Beispiele	Risikolevel
Service-Konten	CMS, Hosting, Domain, Social Media	Hoch
API-Keys & Tokens	Zahlungssysteme, Integrationen	Sehr hoch
Datenbankzugang	Host, Benutzername, Passwort	Sehr hoch
Kundendaten	Kontakte, Vertragsinformationen	Hoch
Interne Dokumente	Strategieberichte, Budgets	Mittel
Physischer Zugang	Bürotürcodes, Tresorkombinationen	Hoch

Methoden, die du niemals verwenden solltest

1. Passwörter über WhatsApp senden

Der Chatverlauf bleibt für immer bestehen — auch nachdem du gegangen bist.

2. Tabellen mit Passwortlisten

Unverschlüsselte Excel-Dateien kann jeder öffnen.

3. Klebezettel am Monitor

Sichtbar für jeden, der am Schreibtisch vorbeigeht.

4. Passwörter im E-Mail-Text

E-Mails werden auf mehreren Geräten synchronisiert und sind ein Hauptziel für Hacker.

Der sichere 5-Schritte-Übergabeprozess

Schritt 1: Alle Übergabeposten inventarisieren

Zwei Wochen vor dem letzten Tag alle Konten, Zugangsdaten und Datensätze auflisten.

Schritt 2: Kontobesitz übertragen

Google Workspace, AWS, Slack ermöglichen die direkte Eigentumsübertragung.

Schritt 3: LOCK.PUB für die Passwortübergabe nutzen

Für Konten ohne Übertragungsoption erstelle eine verschlüsselte Notiz auf LOCK.PUB.

Anleitung:

1. Erstelle eine geheime Notiz auf LOCK.PUB
2. Gib die Passwortliste ein
3. Setze ein Zugangspasswort + Ablaufdatum (z.B. 7 Tage)
4. Teile den generierten Link mit deinem Nachfolger
5. Das Zugangspasswort per Telefon oder persönlich mitteilen

Sobald der Nachfolger die Notiz gelesen hat und der Link abläuft, kann niemand mehr darauf zugreifen.

Schritt 4: Nachfolger soll alle Passwörter ändern

Anweisen, sofort alle erhaltenen Passwörter zu ändern.

Schritt 5: Zugang des scheidenden Mitarbeiters deaktivieren

Am letzten Tag alle Zugriffsrechte sofort entziehen.

Sicherheits-Checklisten

Scheidender Mitarbeiter

• Inventar aller Übergabeposten
• Kontobesitz übertragen (wo möglich)
• Passwörter über LOCK.PUB verschlüsselte Notiz
• Arbeitsdaten von privaten Geräten löschen
• Aus allen Arbeits-Apps abmelden

IT-Administrator

• Konten des scheidenden Mitarbeiters deaktivieren
• 2FA auf gemeinsamen Konten zurücksetzen
• Alle gemeinsamen Passwörter ändern
• VPN- und Fernzugriff entziehen
• Firmengeräte einsammeln

Nachfolger

• Alle erhaltenen Passwörter sofort ändern
• 2FA einrichten
• Zugriffsberechtigungen prüfen
• Ablauf der LOCK.PUB-Links bestätigen

Echte Fehler

Fall 1: Ex-Mitarbeiter greift 6 Monate später auf Slack zu

Das Slack-Konto wurde beim Ausscheiden nicht deaktiviert.

Fall 2: API-Key durch alten WhatsApp-Verlauf geleakt

Ein via WhatsApp geteilter API-Key blieb im Verlauf. Als das Handy des Ex-Mitarbeiters kompromittiert wurde, war der Key exponiert.

Fall 3: Gemeinsames Kontopasswort nie geändert

Der Ex-Mitarbeiter griff weiterhin auf das CMS zu, weil das Passwort nie geändert wurde.

Fazit

Jobwechsel gehören zum Berufsleben, aber die Übergabesicherheit wird routinemäßig übersehen. Statt Passwörter über WhatsApp zu senden, nutze LOCK.PUBs verschlüsselte Notizen mit Ablaufdatum. Folge einer strukturierten Checkliste und du reduzierst das Risiko von Datenlecks erheblich.

Eine sichere Übergabe schützt sowohl den Gehenden als auch das bleibende Team.