Zugänge, Rechte und externe Übergaben sichern

Konten, Daten und Arbeitsergebnisse so kontrollieren, dass ein Wechsel von Agentur, Plattform oder System möglich bleibt.

Die kurze Antwort

Externe Partner und Werkzeuge dürfen wichtige Aufgaben übernehmen. Das Unternehmen muss jedoch seine zentralen Konten administrieren, Daten brauchbar exportieren, vereinbarte Arbeitsergebnisse weiterverwenden und einen Wechsel anhand geklärter Übergabepflichten durchführen können.

Vollständige Unabhängigkeit ist weder realistisch noch sinnvoll. Ein Schweizer KMU muss nicht jede Fachkompetenz intern aufbauen oder jedes System selbst betreiben. Gute Partner verkürzen Wege und bringen Erfahrung ein, die im Unternehmen nur selten gebraucht wird.

Die entscheidende Frage lautet nicht: «Können wir alles selbst?» Sie lautet: «Bleiben wir handlungsfähig?» Ein Anbieterwechsel darf nicht zum Verlust der eigenen Domain, Kundendaten, Inhalte oder bisherigen Erkenntnisse führen. Ein Systemwechsel sollte vorbereitet werden können, ohne erst herauszufinden, wem das Konto gehört und ob ein Export brauchbar ist.

Klare Eigentums-, Berechtigungs- und Übergaberegeln sind kein Misstrauensvotum. Sie trennen operative Verantwortung von organisatorischer Kontrolle und schaffen damit eine belastbare Grundlage für Zusammenarbeit.

Operative Verantwortung ist nicht organisatorische Kontrolle

Eine Agentur soll Kampagnen einrichten, Inhalte produzieren oder technische Entscheidungen vorbereiten können, ohne für jede Kleinigkeit auf eine interne Freigabe zu warten. Dafür braucht sie geeignete Zugänge. Das Unternehmen sollte trotzdem Vertragspartner oder eindeutig berechtigter Nutzer seiner zentralen Konten bleiben.

Domain, Hosting, CMS, CRM sowie wichtige Analyse-, Such-, Werbe- und Newsletterkonten sollten über Adressen und Verträge des Unternehmens geführt werden. Mindestens eine intern verantwortliche Person und eine realistische Stellvertretung müssen wissen, wie Nutzer verwaltet, Berechtigungen entzogen und Zugänge wiederhergestellt werden.

Geteilte persönliche Logins erschweren Nachvollziehbarkeit und Übergaben. Besser sind getrennte Nutzerkonten mit passenden Rollen. Bei Austritten oder Partnerwechseln werden diese gezielt entzogen, ohne dass das Unternehmen den Hauptzugang verliert.

Daten, Rechte und Quelldateien gehören zur Übergabe

Ein Export ist erst wertvoll, wenn die Daten ausserhalb des bisherigen Systems verständlich und weiterverwendbar sind. Testet nicht nur, ob eine Schaltfläche vorhanden ist. Prüft an bekannten Datensätzen, ob Kontakte, Notizen, Aufgaben, Chancen und ihre Beziehungen vollständig und lesbar enthalten sind.

Bei Texten, Bildern, Gestaltung, Videos und Code braucht es Klarheit über die vereinbarte Nutzung. Eine bezahlte Rechnung bedeutet nicht automatisch, dass das Unternehmen ein Werk beliebig verändern, überall veröffentlichen oder an einen neuen Partner weitergeben darf. Verträge sollten Nutzungsrechte, erforderliche Namensnennungen, zeitliche oder geografische Grenzen sowie die Herausgabe wichtiger Quelldateien regeln.

Zur Übergabe gehört auch Entscheidungswissen. Ein Ordner voller Anzeigen, Berichte und Varianten erklärt nicht, welche Zielgruppe gewählt, welche Botschaft getestet und welche Schlussfolgerung gezogen wurde. Eine kurze Chronologie aus Ausgangslage, Entscheidung, Test, Ergebnis und Konsequenz verhindert, dass ein neuer Partner alte Versuche wiederholt.

Den Wechsel vereinbaren und praktisch testen

Klärt Übergaben nicht erst am Ende einer Zusammenarbeit. Vereinbart, welche Konten, Daten, Dateien und Dokumentationen übergeben werden, in welchem Format und innerhalb welcher Frist. Ebenso wichtig ist, wer offene Aufgaben abschliesst, Berechtigungen entzieht und Daten zurückgibt oder löscht, soweit dies erforderlich ist.

Für geschäftskritische Systeme sollte zudem ein Wiederherstellungs- oder Exporttest stattfinden. Kann eine interne Person einen weiteren Administrator einsetzen? Funktioniert die hinterlegte Wiederherstellungsadresse? Lässt sich ein Export öffnen und einem neuen System oder Partner erklären? Ein praktischer Test schafft mehr Sicherheit als eine vertragliche Formulierung allein.

Nicht jedes Werkzeug braucht denselben Aufwand. Bei Domain, Website, CRM, zentralen Kundenbeständen und wichtigen Inhaltsressourcen ist eine dokumentierte Übergabe jedoch angemessen, weil ein Verlust die Erreichbarkeit oder Handlungsfähigkeit unmittelbar beeinträchtigen kann.

In die Praxis

Dein nächster Arbeitsschritt

Erstellt ein Register mit Konto oder Ressource, Vertragspartner, interne Verantwortung, Stellvertretung, Wiederherstellung, Export, Nutzungsrechte, Quelldateien und Übergabepflicht. Prüft bei einer kritischen Position einen echten Export oder Wiederherstellungsweg.

Quellen und Vertiefung
  1. Empfehlungen für die Zusammenarbeit mit IT-Providern, Bundesamt für Cybersicherheit BACSKlare Zuständigkeiten und vertragliche Regelungen bei ausgelagerten Leistungen.
  2. Wie kann ich ein Werk nutzen?, Eidgenössisches Institut für Geistiges Eigentum IGEGrundlagen zur Klärung von Nutzungsrechten an Texten, Bildern und anderen Werken.