Datendiebstahl durch Mitarbeitende: Wie das Offboarding zum Sicherheitsrisiko wird

Fast jede zweite ausscheidende Person nimmt Unternehmensdaten mit – oft mit finanziellen Schäden und Reputationsverlust für das betroffene Unternehmen. Besonders häufig erfolgt der Datenabfluss über private E-Mail-Adressen. Umso wichtiger ist es, mit präventiven Maßnahmen dem Datendiebstahl proaktiv vorzubeugen.

Überblick

• Fünf Prozent der ausscheidenden Mitarbeitenden nehmen Unternehmensdaten mit – darunter teilweise sensible Informationen, geistiges Eigentum und Geschäftsgeheimnisse.
• 43 Prozent der Datenabflüsse erfolgen per E-Mail an private Adressen und sind damit die häufigste Form der Datenexfiltration.
• Die meisten Datenabflüsse passieren in den 90 Tagen vor oder nach einer Kündigung und bleiben oft lange unentdeckt.
• DSGVO-Verstöße, finanzielle Schäden und Reputationsverluste zählen zu den größten Risiken für betroffene Unternehmen.
• Ein proaktiver IT-forensischer Quick Check hilft, Datenabflüsse frühzeitig zu erkennen, Compliance sicherzustellen und Risiken nachhaltig zu reduzieren.

Wenn Mitarbeitende ein Unternehmen verlassen, stehen meist organisatorische Fragen im Vordergrund: die Übergabe laufender Projekte, die Rückgabe von Arbeitsmitteln oder die Sicherung von Wissen. Deutlich weniger Aufmerksamkeit erhält häufig die Frage, welche Unternehmensdaten das Unternehmen gemeinsam mit den Mitarbeitenden verlassen. Dabei birgt genau der Offboarding-Prozess das größte Risiko für Datendiebstahl.

Welche Daten werden von Mitarbeitenden mitgenommen?

Internationale Untersuchungen zeigen, dass 45 Prozent der ausscheidenden Mitarbeitenden Unternehmensdaten mitnehmen. Datenabfluss über E-Mails, die an private Adressen gesendet werden, sind mit 43 Prozent die häufigste Variante. Zu den häufigsten betroffenen Informationen zählen nicht nur allgemeine Dokumente, sondern Kund:inneninformationen, Angebots- und Preisdokumente, Projektdaten, internes Know-how, Geschäftsgeheimnisse sowie Forschungs- und Entwicklungsunterlagen bzw. geistiges Eigentum. Die Gefahr wird dabei oft unterschätzt: Mitarbeitende haben naturgemäß weitreichenden Zugriff auf sensible Daten und können diese häufig ohne großen Aufwand aus dem Unternehmensnetzwerk ausleiten. Die Mitnahme bleibt oft unentdeckt und kann somit über lange Zeit ein unerkanntes Risiko für finanzielle, operative und rechtliche Schäden sein.