E-Mail-Postfach nach Kündigung: Was datenschutzrechtlich erlaubt ist
Was passiert mit dem E-Mail-Postfach nach Kündigung eines Beschäftigten? Darf die Führungskraft auf Nachrichten zugreifen, darf die Adresse weitergeleitet werden und wann muss das Konto gelöscht werden? Für einen datenschutzgerechten Übergang kommt es vor allem auf die private Nutzung, den konkreten Zweck des Zugriffs und einen geregelten Offboarding-Prozess an.
Kurzantwort
Eine Kündigung allein berechtigt den Arbeitgeber nicht dazu, sofort das E-Mail-Postfach des Beschäftigten zu übernehmen. Bis zur tatsächlichen Beendigung des Beschäftigungsverhältnisses können weitere arbeits- und datenschutzrechtliche Rahmenbedingungen gelten. Nach dem Ausscheiden sind vor allem die Regeln zur privaten Nutzung, der betriebliche Zweck, die Erforderlichkeit des Zugriffs und die organisatorische Ausgestaltung entscheidend.
Für Unternehmen hat das BayLDA ausdrücklich festgehalten: Ist die private E-Mail-Nutzung untersagt und werden dienstliche Nachrichten zur Weiterbearbeitung laufender Geschäftsvorgänge benötigt, kann nach dem Ausscheiden ein Zugriff möglich sein. Private Nachrichten, auf die dennoch gestoßen wird, dürfen nicht einfach inhaltlich ausgewertet werden.
Ein E-Mail-Postfach nach Kündigung sollte daher nicht ungeplant weiterlaufen. Sinnvoll sind Übergabe und Vorgangssicherung vor dem letzten Arbeitstag, eine passende Abwesenheits- oder Unzustellbarkeitslösung und anschließend die zeitnahe Löschung nach den festgelegten Fristen.
Kündigung & Offboarding
Was passiert mit dem E-Mail-Postfach nach Kündigung?
Wichtig ist zunächst die zeitliche Trennung: Mit dem Ausspruch einer Kündigung ist das Beschäftigungsverhältnis nicht zwingend sofort beendet. Bis zum Ablauf der Kündigungsfrist kann die betroffene Person weiterbeschäftigt oder freigestellt sein. Maßnahmen am E-Mail-Konto müssen deshalb zur konkreten Situation passen. Der datenschutzrechtliche Umgang mit dem Postfach nach dem tatsächlichen Ausscheiden ist davon zu unterscheiden.
Dienstliche Postfächer enthalten regelmäßig personenbezogene Daten: Namen, Kontaktdaten, Gesprächsinhalte, Personalangaben und Informationen über Kunden, Bürger oder Geschäftspartner. Gleichzeitig können dort Vorgänge liegen, die die Organisation nach dem Ausscheiden weiterbearbeiten muss.
Die beste Lösung für das E-Mail-Postfach nach Kündigung beginnt deshalb vor dem letzten Arbeitstag. Vertretungen, Übergabe, Vorgangsablage und Regeln für E-Mail-Konten sollten so gestaltet sein, dass später möglichst wenig in einem personenbezogenen Altpostfach recherchiert werden muss.
Grundentscheidung
Welche Rolle spielt die erlaubte private E-Mail-Nutzung?
Ob private Nutzung erlaubt, geduldet oder untersagt ist, verändert die Ausgangslage erheblich. Bei einem klaren Verbot dürfen Beschäftigte das dienstliche Konto grundsätzlich nicht für private Korrespondenz verwenden. Das BayLDA hat für einen solchen Fall den erforderlichen Zugriff auf dienstliche E-Mails ausgeschiedener Mitarbeiter als möglich angesehen.
Ist Privatnutzung erlaubt oder über längere Zeit bewusst geduldet worden, muss damit gerechnet werden, dass das Postfach private Inhalte enthält. Ein pauschaler Zugriff auf sämtliche Nachrichten ist dann besonders problematisch. Unternehmen sollten die Situation nicht erst am letzten Arbeitstag entdecken, sondern die private Nutzung in einer transparenten E-Mail- und IT-Richtlinie eindeutig regeln.
Auch bei einem Verbot kann versehentlich eine private Nachricht eingehen. Wer beim zulässigen dienstlichen Zugriff erkennt, dass eine Nachricht offensichtlich privat ist, sollte ihren Inhalt nicht weiter zur Kenntnis nehmen. Das BayLDA nennt als mögliche Reaktion die Übermittlung an die ausgeschiedene Person oder die Löschung.
Erforderlichkeit
Wann kann auf dienstliche E-Mails zugegriffen werden?
Für private Unternehmen ist bei Beschäftigtendaten insbesondere § 26 Abs. 1 BDSG relevant. Das BayLDA stellte in seinem Tätigkeitsbericht 2019 auf die Erforderlichkeit für die Durchführung oder Beendigung des Beschäftigungsverhältnisses ab. Benötigt die Organisation dienstliche E-Mails zur Fortführung konkreter Geschäftsvorgänge und ist Privatnutzung untersagt, kann ein sachlich begrenzter Zugriff gerechtfertigt sein.
Daraus folgt kein Freibrief, sämtliche Alt-Nachrichten vorsorglich zu lesen. Zweck, Suchumfang, berechtigte Personen und Zeitraum sollten so eng wie möglich festgelegt werden. Wenn eine benötigte Projektkorrespondenz bereits im zentralen Vorgangssystem liegt, besteht regelmäßig weniger Anlass, zusätzlich das gesamte Postfach zu durchsuchen.
Organisatorisch ist ein dokumentierter Zugriff durch dafür festgelegte Personen besser als die spontane Weitergabe des Kennworts. Administratoren sollten technische Berechtigungen nicht mit einer fachlichen Leseberechtigung verwechseln.
Nachlaufende Nachrichten
Ist eine automatische Weiterleitung nach dem Ausscheiden sinnvoll?
Eine dauerhafte Weiterleitung aller eingehenden Nachrichten an die Führungskraft oder einen Nachfolger ist datenschutzrechtlich riskant. Absender schreiben weiterhin an eine personenbezogene Adresse und wissen möglicherweise nicht, dass ihre Nachricht automatisch von einer anderen Person gelesen wird. Zudem können private, vertrauliche oder besonders geschützte Inhalte eingehen.
Wo möglich, ist es transparenter, die bisherige Adresse nicht dauerhaft weiterzubetreiben, sondern Absender über das Ausscheiden und einen neuen Funktions- oder Kontaktweg zu informieren. Das BayLDA empfiehlt eine möglichst zeitnahe Löschung des Postfachs, sodass Absender eine Fehlermeldung erhalten und den richtigen Kontakt suchen können.
Ist für eine kurze Übergangsphase eine technische Lösung erforderlich, sollte sie zeitlich begrenzt, zweckbezogen und transparent ausgestaltet werden. Welche Variante passt, hängt von Aufgabenbereich, Risiko, Organisationsstruktur und den bereits bekannten Kommunikationspartnern ab.
Kommunikation
Was gehört in eine Abwesenheitsnotiz nach dem Ausscheiden?
Eine automatische Antwort kann mitteilen, dass die betreffende Person nicht mehr für die Organisation tätig ist und an welche allgemeine Adresse oder Funktionsstelle sich Absender wenden können. Dafür muss nicht unnötig erklärt werden, warum das Arbeitsverhältnis endete oder wohin die Person gewechselt ist.
Die Nachricht sollte so kurz wie möglich bleiben und nur die für die weitere Kontaktaufnahme erforderlichen Angaben enthalten. Wo ein persönlicher Nachfolger noch nicht feststeht, ist eine Funktionsadresse oft robuster als die Nennung einer einzelnen Person.
Auch eine Abwesenheitsnotiz darf nicht jahrelang laufen. Sie ist Teil eines Übergangsprozesses und benötigt ein Enddatum. Danach sollte die Adresse entsprechend dem festgelegten Verfahren deaktiviert oder gelöscht werden.
Speicherbegrenzung
Wann sollte das Postfach gelöscht werden?
Die DSGVO verlangt Speicherbegrenzung. Ein personenbezogenes Postfach darf deshalb nicht allein aus Bequemlichkeit unbegrenzt erhalten bleiben. Das BayLDA empfiehlt, Postfächer ausgeschiedener Mitarbeiter möglichst zeitnah zu löschen.
„Zeitnah“ ist keine starre Zahl von Tagen. Die Organisation muss ihre Aufgaben, gesetzliche Aufbewahrungspflichten, laufende Vorgänge und den gewählten Übergangsprozess berücksichtigen. Aufbewahrungspflichten betreffen außerdem nicht zwingend das komplette E-Mail-Konto als solches. Aufbewahrungsrelevante geschäftliche Unterlagen sollten in den dafür vorgesehenen Systemen gesichert werden.
Ein Löschtermin gehört deshalb bereits in den Offboarding-Prozess. Wer nur das Benutzerkonto sperrt und Postfach, Weiterleitung und Archiv auf unbestimmte Zeit weiterführt, löst das Problem nicht.
Microsoft 365
Was ist beim E-Mail-Postfach nach Kündigung in Microsoft 365 zu beachten?
Microsoft 365 stellt Administratoren verschiedene technische Möglichkeiten für ehemalige Beschäftigte bereit. Dazu gehören insbesondere das Blockieren der Anmeldung, die Konvertierung eines Benutzerpostfachs in ein freigegebenes Postfach und die Einrichtung einer E-Mail-Weiterleitung. Microsoft beschreibt diese Funktionen in seiner aktuellen Administrationsdokumentation für ehemalige Mitarbeiter.
Die technische Möglichkeit ist jedoch keine datenschutzrechtliche Rechtsgrundlage. Ob ein Zugriff, eine Weiterleitung oder die weitere Speicherung des Postfachs zulässig ist, muss die verantwortliche Stelle selbst anhand von Zweck, Erforderlichkeit, Privatnutzungsregelung und Speicherfristen beurteilen. Ein Klick im Microsoft 365 Admin Center ersetzt diese Prüfung nicht.
Gerade bei einer Kündigung sollte außerdem zwischen der Sperrung des persönlichen Zugangs und dem Umgang mit den gespeicherten Nachrichten unterschieden werden. Muss der Zugang aus Sicherheits- oder Organisationsgründen beendet werden, folgt daraus nicht automatisch, dass eine andere Person sämtliche vorhandenen E-Mails lesen darf.
Vorgangsablage
Wie werden laufende Geschäftsvorgänge vor dem Ausscheiden gesichert?
Persönliche E-Mail-Postfächer sollten nicht das einzige Archiv wichtiger Vorgänge sein. Verträge, Bescheide, Projektentscheidungen oder Kundenkorrespondenz gehören – soweit organisatorisch vorgesehen – in zentrale Fachverfahren, Dokumentenmanagementsysteme oder strukturierte Projektablagen.
Vor dem letzten Arbeitstag kann mit dem Beschäftigten geklärt werden, welche laufenden Vorgänge übergeben werden müssen. Relevante Nachrichten werden in den zuständigen Vorgang übernommen; unnötige private oder rein persönliche Arbeitskopien werden nicht pauschal dupliziert. Dadurch reduziert sich der spätere Zugriff auf das Altpostfach.
Gleichzeitig muss verhindert werden, dass zur „Sicherheit“ einfach eine vollständige PST-Datei oder ein anderes Gesamtarchiv an Vorgesetzte kopiert wird. Eine solche Komplettsicherung kann den Datenbestand vervielfachen und Löschregeln praktisch unterlaufen.
Öffentliche Stellen
Was gilt bei Kommunen und Behörden?
Bei bayerischen Kommunen sind die Rechtsgrundlagen des öffentlichen Beschäftigtendatenschutzes und die jeweilige Aufgabenwahrnehmung gesondert zu prüfen. Die Aussage des BayLDA zu § 26 BDSG betrifft die von ihm beaufsichtigten nichtöffentlichen Stellen und darf nicht ungeprüft als Rechtsgrundlage einer Kommune übernommen werden.
Die organisatorischen Grundsätze bleiben dennoch wichtig: dienstliche Vorgänge gehören in die vorgesehene Akten- oder Fachverfahrensstruktur, Zugriffe müssen aufgabengerecht beschränkt werden und Postfächer dürfen nicht ohne definierten Zweck unbegrenzt fortgeführt werden. Hinzu kommen kommunale Vorgaben zu Aktenführung, Archivierung und Aufbewahrung.
Gerade bei Funktionswechseln kann eine Funktionsadresse wie bauamt@ oder personal@ organisatorisch sinnvoller sein als eine dauerhaft nach außen verwendete persönliche Adresse. Sie trennt den behördlichen Vorgang stärker von der einzelnen Person und erleichtert geregelte Vertretung.
Praxisfälle
Drei typische Fälle nach dem Ausscheiden
Vertriebsmitarbeiter verlässt das Unternehmen
Private Nutzung ist wirksam untersagt. Ein laufender Kundenfall wurde nicht vollständig ins CRM übernommen. Die zuständige Stelle benötigt bestimmte dienstliche Nachrichten. Statt das Postfach dauerhaft an den Nachfolger weiterzuleiten, wird ein begrenzter Zugriff für den konkreten Vorgang organisiert, relevante Geschäftskorrespondenz wird in das vorgesehene System übernommen und anschließend der Löschprozess fortgesetzt.
Privatnutzung wurde jahrelang geduldet
Obwohl es keine klare Freigabe gab, war private Nutzung bekannt und wurde nicht unterbunden. Ein pauschaler Zugriff durch die Führungskraft ist nun deutlich riskanter. Vor einer Durchsicht müssen die tatsächliche betriebliche Praxis, die enthaltenen privaten Nachrichten und mildere Möglichkeiten sorgfältig geprüft werden.
Persönliche Adresse einer Kommune erhält weiter Bürgerpost
Nach dem Ausscheiden gehen noch Anfragen ein. Die Verwaltung prüft eine zeitlich begrenzte automatische Information mit zentralem Ansprechpartner und überführt offene Vorgänge in die zuständige Aktenführung. Das alte Postfach wird nicht als dauerhafte Parallelablage benutzt.
Die Beispiele dienen der allgemeinen Orientierung. Die rechtliche Bewertung hängt vom konkreten Beschäftigungsverhältnis, der Nutzungsregel, den Inhalten und den organisatorischen Alternativen ab.
Umsetzung
Offboarding-Checkliste für E-Mail-Postfächer
Regel zur privaten E-Mail-Nutzung und tatsächliche betriebliche Praxis klären.
Laufende dienstliche Vorgänge vor dem Ausscheiden in die vorgesehenen Systeme übergeben.
Zugriff nur bei konkretem Zweck, Erforderlichkeit und festgelegter Berechtigung vorsehen.
Weiterleitung oder Abwesenheitsnotiz nur gezielt und mit definiertem Enddatum einsetzen.
Postfach nach dem Übergang entsprechend Lösch- und Aufbewahrungskonzept beenden.
Praxisfehler
Welche Fehler treten beim E-Mail-Offboarding häufig auf?
Der Nachfolger nutzt einfach das persönliche Konto des ausgeschiedenen Beschäftigten weiter.
Alle neuen Nachrichten werden ohne Information auf unbestimmte Zeit an eine andere Person geleitet.
Erst nach dem Ausscheiden fällt auf, dass private E-Mails im dienstlichen Konto liegen können.
Das gesamte Postfach wird vorsorglich kopiert, obwohl nur einzelne Geschäftsvorgänge benötigt werden.
Das Konto ist gesperrt, bleibt aber über Jahre samt Postfach und Archiv erhalten.
Wichtige Vorgänge existieren nur im persönlichen Postfach und müssen später aufwendig gesucht werden.
Häufige Fragen
FAQ zum E-Mail-Postfach nach Kündigung
Darf der Arbeitgeber nach einer Kündigung sofort E-Mails lesen?
Nein, aus der Kündigung allein folgt keine pauschale Leseberechtigung. Nach dem Ausscheiden kann bei untersagter Privatnutzung ein erforderlicher Zugriff auf dienstliche E-Mails für konkrete Geschäftsvorgänge möglich sein.
Darf das Postfach automatisch an den Nachfolger weitergeleitet werden?
Eine dauerhafte Vollweiterleitung ist riskant. Zweck, Transparenz, Dauer und mildere Alternativen sollten geprüft werden.
Was passiert mit erkennbar privaten E-Mails?
Sie dürfen nicht einfach inhaltlich ausgewertet werden. Das BayLDA nennt bei einem zufälligen Fund die Übermittlung an die ausgeschiedene Person oder die Löschung.
Wie lange darf das E-Mail-Postfach nach Kündigung bestehen bleiben?
Es gibt keine allgemeine starre Frist für jeden Fall. Das BayLDA empfiehlt für ausgeschiedene Mitarbeiter eine möglichst zeitnahe Löschung; konkrete Aufbewahrungsbedarfe sind vorher geordnet in die vorgesehenen Systeme zu überführen.
Was kann Microsoft 365 beim Offboarding technisch umsetzen?
Microsoft dokumentiert unter anderem das Sperren der Anmeldung, die Umwandlung in ein freigegebenes Postfach und E-Mail-Weiterleitungen. Ob die jeweilige Maßnahme datenschutzrechtlich zulässig ist, muss die verantwortliche Stelle gesondert prüfen.
Primärquellen
Quellen
E-Mail-Offboarding klar regeln?
Der Beitrag gibt allgemeine Orientierung. Die Compliance Werkstatt unterstützt bei praxistauglichen Datenschutzprozessen, Berechtigungskonzepten und Löschregeln für Unternehmen und Kommunen.
Datenschutz anfragenPassend zum Offboarding
