Erster Tag, alles da: Onboarding und Offboarding als automatischer Ablauf

Zwischen Vertragsunterschrift und erstem Arbeitstag liegen oft Wochen. Trotzdem fehlt am ersten Tag erstaunlich oft der Laptop, der Zugang zum CRM oder schlicht ein Plan für die erste Woche. Der Grund ist selten Nachlässigkeit. Meist besteht der Ablauf aus Mails, einer Excel-Liste und Erinnerungen im Kopf einzelner Menschen.

Am anderen Ende des Arbeitsverhältnisses ist das gleiche Muster riskanter. Wer geht, behält manchmal Zugänge, die längst hätten enden müssen.

Die Ausgangslage

Laut Gallup stimmen nur 12 % der BeschäftigtenU voll zu, dass ihr Unternehmen beim Onboarding gute Arbeit leistet. Die Zahl stammt aus US-Befragungen von 2018. Für Deutschland liegt uns keine vergleichbare Erhebung vor. Wer ein außergewöhnlich gutes Onboarding erlebt hat, ist laut Gallup 2,6-mal so häufigU sehr zufrieden mit seinem Arbeitsplatz.

Beim Austritt geht es um Sicherheit. In der Bitkom-Studie Wirtschaftsschutz 2026 nennen betroffene Unternehmen zu 19 %U vorsätzlich handelnde und zu 23 %U unabsichtlich handelnde Beschäftigte oder ehemalige Beschäftigte als Täter bei Datendiebstahl, Spionage oder Sabotage. Die Kategorie trennt nicht zwischen aktuellen und früheren Mitarbeitenden. Sie zeigt aber, wie viel von Zugängen abhängt.

Der Ablauf

Die Kernidee: Das HR-System ist die einzige Quelle. Sobald dort jemand als eingestellt markiert ist, löst das alles Weitere aus. Niemand tippt Namen, Rolle oder Eintrittsdatum ein zweites Mal ab.

Was automatisch läuft und was nicht

• Konten, Gruppen, Lizenzen: Sie entstehen nach Rollenvorlagen. Microsoft Entra ID Governance bringt dafür Lifecycle Workflows mit, laut Microsoft mit 31 vorgefertigten AufgabenH von der Willkommensmail bis zum Entzug aller Lizenzen. Die Lizenz kostet 7 US-Dollar pro Person und MonatP und setzt Entra ID P1 oder P2 voraus. Okta und Google Workspace bieten vergleichbare Abläufe.
• HR-System als Auslöser: Personio synchronisiert laut eigener Hilfe in eine Richtung mit Entra ID und entzieht den Zugang, sobald der Status auf inaktiv springt. Das Konto wird dabei nicht gelöscht. Diesen Schritt musst du selbst festlegen.
• Hardware: Die Bestellung läuft als Ticket mit Lieferdatum vor dem ersten Arbeitstag.
• Einarbeitungsplan: Hier lohnt generative AI. Sie entwirft aus Rollenvorlage und Teamwiki einen Plan, die Teamleitung prüft ihn. Alles andere im Ablauf sind feste Regeln.

Erstelle einen Einarbeitungsplan für die ersten zehn Arbeitstage. Rolle: [Rolle]. Team: [Team]. Nutze nur die angehängte Rollenvorlage und die Seiten aus dem Teamwiki. Gliedere nach Tagen: Termine mit Personen, Zugänge, die bis dahin funktionieren müssen, und eine kleine echte Aufgabe pro Tag. Markiere alles, was in den Unterlagen fehlt, mit "OFFEN". Erfinde keine Namen oder Termine.

Der Arbeitsnachweis darf digital sein

Seit dem 1. Januar 2025 erlaubt das Nachweisgesetz die Textform, also etwa eine E-Mail mit PDF. Drei Bedingungen gelten: Das Dokument muss zugänglich, speicherbar und ausdruckbar sein, und der Arbeitgeber muss beim Versand einen Empfangsnachweis anfordern. Auf Wunsch bekommt die Person eine unterschriebene Papierfassung.

Die Fristen bleiben gestaffelt. Name, Anschrift, Entgelt und Arbeitszeit müssen spätestens am ersten Arbeitstag vorliegen. Beginn, Arbeitsort, Tätigkeit und Probezeit folgen bis zum siebten Kalendertag, der Rest innerhalb eines Monats. Verstöße kosten bis zu 2.000 €R.

Nicht erlaubt ist die Textform in Branchen nach § 2a Schwarzarbeitsbekämpfungsgesetz, etwa Bau, Gastronomie, Gebäudereinigung, Logistik und Fleischwirtschaft. Für die Automatisierung heißt das: Der Ablauf verschickt den Nachweis und verfolgt die Empfangsbestätigung. Fehlt sie nach drei Tagen, geht eine Erinnerung an HR.

Offboarding: derselbe Ablauf rückwärts

Der Auslöser ist das Austrittsdatum im HR-System. Einige Tage vorher erinnert der Ablauf die Führungskraft an Übergabe und Datenübertragung. Am letzten Tag sperrt er die Anmeldung, beendet laufende Sitzungen und entzieht Lizenzen. Danach folgen Hardware-Rückgabe und die Übertragung von Dateien an das Team.

Der BSI-Grundschutz verlangt im Baustein ORP.2 genau das: eine geregelte Verfahrensweise beim Weggang mit Rückgabe von Geräten, Schlüsseln und Ausweisen, Entzug aller Zugänge und Information von IT und Sicherheit. Die größte Lücke sind meist Programme, die nicht am zentralen Verzeichnis hängen. Für sie braucht es eine Liste mit Verantwortlichen.

Datenschutz und Betriebsrat

• Rechtsgrundlage: Seit dem Urteil des EuGH vom 30. März 2023 (C-34/21) gilt § 26 Abs. 1 BDSG als kaum noch anwendbar. Für die nötigen Daten im Onboarding stützen sich Arbeitgeber auf die Vertragserfüllung nach Art. 6 Abs. 1 b DSGVO.
• Auch Testsysteme zählen: Das Bundesarbeitsgericht sprach 2025 einem Beschäftigten 200 € Schadenersatz zu. Sein Arbeitgeber hatte mehr Personaldaten in eine Workday-Testumgebung übertragen, als die Betriebsvereinbarung erlaubte.
• Mitbestimmung: Wer Konten und Zugriffe automatisch protokolliert, betreibt eine technische Einrichtung im Sinne von § 87 Abs. 1 Nr. 6 BetrVG. Laut BAG reicht schon die objektive Eignung zur Überwachung. Plane eine Betriebsvereinbarung ein.

Grenzen und Risiken

• Fehler in der Vorlage: Eine falsche Rollenvorlage verteilt falsche Rechte an alle in dieser Rolle. Versioniere die Vorlagen und gib Sonderrechte nur mit zweiter Freigabe frei.
• Systeme ohne Schnittstelle: Sie bleiben manuell. Jedes braucht einen Owner und einen Punkt auf der Checkliste.
• Löschen ist ein eigener Schritt: Gesperrte Konten sind nicht gelöscht. Lege Fristen für Postfach, Dateien und Konto fest.
• Herkunft der Zahlen: Die Gallup-Werte stammen aus den USA, die Bitkom-Kategorie mischt aktuelle und ehemalige Beschäftigte. Die Produktfunktionen sind Herstellerangaben.

So startest du

1. Liste alle Programme, in denen neue Leute ein Konto brauchen, und markiere, welche am zentralen Verzeichnis hängen.
2. Lege drei bis fünf Rollenvorlagen mit Gruppen und Lizenzen fest.
3. Verbinde HR-System und Verzeichnis und teste den Ablauf mit einem Testprofil.
4. Baue zuerst den Offboarding-Ablauf. Er senkt das größte Risiko.
5. Miss zwei Werte: den Anteil neuer Leute mit vollständigen Zugängen am ersten Tag und die Zeit bis zur Sperrung nach dem Austritt.

Quellen

1. UGallup: Why the Onboarding Experience Is Key for Retention
2. UGallup: 8 Practical Tips for Leaders for a Better Onboarding Process
3. UBitkom: Wirtschaftsschutz 2026
4. RNachweisgesetz, § 2
5. RNachweisgesetz, § 4
6. RCMS: Bürokratieentlastung vs. Nachweispflichten des Arbeitgebers
7. RBSI IT-Grundschutz: Baustein ORP.2 Personal
8. HMicrosoft Learn: Lifecycle Workflows
9. PMicrosoft Entra: Preise
10. HPersonio: Synchronisation mit Microsoft Entra ID
11. RBAG, 8 AZR 209/21: Schadenersatz wegen Workday-Testsystem
12. RBAG, 1 ABR 20/21: Mitbestimmung bei Microsoft 365