Im Ticket steht „sperren", und Sie sperren
Freitag, 16:55 Uhr. Im HR-Ticket steht, Priyas letzter Arbeitstag sei heute, bitte das Konto sperren. Sie öffnen die Admin-Konsole, suchen die Nutzerin, klicken auf Sperren. Das Ticket ist geschlossen. Priya kann sich nicht mehr anmelden.
Dieser Beitrag vertritt die folgende These: Dieser Klick hat genau eine Sache geändert. Er hat keine einzige der von ihr freigegebenen Dateien angerührt, und die Eigentumsübertragung beim Löschen des Kontos im nächsten Monat wird es auch nicht. Wenn zu Ihrem Offboarding gehört „sicherstellen, dass nichts von uns noch für Externe offen ist", dann ist die Sperrung nicht der Schritt, der das erledigt – und im Standardablauf von Google gibt es keinen solchen Schritt.
Das ist die schmale Ergänzung zu unserer vollständigen Offboarding-Checkliste für Google Drive. Jener Beitrag ist das ganze Verfahren; dieser macht einen einzigen Punkt, dafür gründlich.
Was eine Sperrung tatsächlich bewirkt
Google beschreibt die Sperrung eines Nutzers als Blockade der Anmeldung, und sie ist umkehrbar – Sperre aufheben, und das Konto ist wieder da wie zuvor. Das ist die gesamte dokumentierte Wirkung. Nichts darin erwähnt Berechtigungen, denn eine Freigabe ist keine Eigenschaft des Kontos. Sie ist eine Eigenschaft der Datei.
Über vier Jahre hat Priya einen Kundenordner aufgebaut, der für die Domain einer externen Agentur freigegeben ist. Eine Preisliste, gesetzt auf „Jeder mit dem Link", um sie ohne Anmelde-Zeremonie in das Postfach eines Lieferanten zu bekommen. Eine Handvoll Dokumente, freigegeben für ihre private Gmail-Adresse, damit sie vom Sofa aus arbeiten konnte. Jedes davon ist eine Berechtigung an einer Datei, damals erteilt, und sie fragt nicht danach, ob die Person, die sie erteilt hat, sich noch anmelden kann.
Priya zu sperren nimmt Priya aus dem Bild. Alle, die sie hereingelassen hat, bleiben genau dort, wo sie waren.
Der zeitliche Ablauf eines typischen Weggangs
Tag 0: sperren. Das Konto liegt einige Wochen herum, während Leute fragen, ob sie „nur schnell diese eine Datei aus ihrem Drive" bekommen können.
Wochen später: löschen. Googles Löschvorgang bietet an, das Eigentum an den Drive- und Docs-Dateien der Nutzerin auf jemand anderen zu übertragen. Nicht übertragene Dateien werden nach dem Löschen 20 Tage aufbewahrt und sind nur durch Wiederherstellung des Nutzers zugänglich. Verpassen Sie das Fenster, sind sie weg.
Sehen Sie sich an, was jeder Schritt beantwortet. Die Sperrung beantwortet „Kommt sie noch rein?" Die Übertragung beantwortet „Wem gehören ihre Dateien jetzt?" Keiner davon beantwortet die Frage, auf die es bei der Offenlegung ankommt: Was hat sie freigegeben, und für wen?
Eines formulieren wir präzise. Google dokumentiert nicht, was mit den Freigabeeinstellungen übertragener Dateien geschieht, und wir werden das nicht raten. Behandeln Sie jede übertragene Datei als „Freigabe unbekannt", bis jemand hingesehen hat.
Wo das Drive-Protokoll hilft – und wo es aufhört
Der eine native Ort, der Freigabeänderungen festhält, ist das Drive-Protokoll. Gehen Sie in der Admin-Konsole zu Menü → Berichte → Audit und Untersuchung → Drive-Protokollereignisse. Die Standardansicht zeigt die letzten sieben Tage, erweitern Sie also zuerst den Zeitraum. Fügen Sie eine Suchbedingung auf das Attribut Sichtbarkeitsänderung hinzu – es ist ein Attribut in den Suchbedingungen, kein Ereignisname – und filtern Sie dann auf Priya als Akteurin. Zurück kommt jeder Moment, in dem sie geändert hat, wer eine Datei sehen konnte.
Führen Sie das in der Woche des Weggangs aus, mit zwei Grenzen im Kopf.
Die erste ist die Zeit. Drive-Protokollereignisse werden sechs Monate aufbewahrt. Eine Freigabe, die Priya in ihrem ersten Jahr eingerichtet hat, steht nicht darin, und wenn die Frage acht Monate nach ihrem Weggang aufkommt, hat das Protokoll zu ihr überhaupt nichts mehr zu sagen.
Die zweite ist, was ein Protokoll ist. Es ist Aktivitätshistorie, keine aktuelle Berechtigungskarte. Es sagt Ihnen, was sich wann geändert hat, nicht was jetzt offen ist. Und externe Betrachter, die über einen öffentlichen Link kamen, erscheinen als anonym – das Protokoll sagt Ihnen also, dass ein anonymer Nutzer etwas heruntergeladen hat, aber nicht wer.
In Business Starter, Standard und Plus hört Google hier auf. Das Sicherheitsprüfungstool und der Bericht zur Dateifreigabe – die Bausteine, mit denen Sie fragen könnten „Zeig mir alles, was außerhalb der Domain freigegeben ist" – liegen in den Enterprise-, Frontline- und Education-Standard-und-Plus-Editionen. In einer Business Edition haben Sie das Protokoll, Ihre eigenen Augen und das, woran sich die Führungskraft der ausscheidenden Person erinnert.
Was in derselben Woche zu tun ist
Ziehen Sie zuerst das Protokoll, über das volle Sechsmonatsfenster, und speichern Sie den Export beim Ticket.
Stellen Sie dann der Führungskraft eine konkrete Frage: Mit welchen externen Organisationen und welchen privaten Adressen hat diese Person gearbeitet? Kunden, Agenturen, Dienstleister, ein Partner, der bei einer Präsentation geholfen hat. Diese Liste ist Ihre Karte davon, wohin die Freigaben vermutlich zeigen.
Prüfen Sie, ob die ausscheidende Person der einzige Manager einer geteilten Ablage war. Menü → Apps → Google Workspace → Drive und Docs → Geteilte Ablagen verwalten, Filter auf Ablagen ohne Manager, und fügen Sie einen hinzu – nur Manager können Mitglieder aufnehmen. Wir behandeln das in Berechtigungen geteilter Ablagen organisationsweit prüfen.
Legen Sie das Ziel der Eigentumsübertragung vor dem Löschen fest, nicht während des Löschens, und notieren Sie das Datum, damit die 20-Tage-Uhr keine Überraschung wird.
Und akzeptieren Sie dann, dass Sie „Was hat sich zuletzt geändert" beantwortet haben und nicht „Was ist jetzt offen".
Der organisationsweite Scan als Offboarding-Schritt
Drive Guard for Admins ist ein Add-on aus dem Workspace Marketplace, das ein Administrator einmal installiert. Es durchsucht die „Meine Ablage" jedes Nutzers und jede geteilte Ablage der Organisation und stellt öffentliche Links, externe Freigaben und Alt-Zugriffe auf einem Dashboard mit Export zusammen. Führen Sie den Scan als letzten Schritt des Offboardings aus und arbeiten Sie den Export für die Dateien der ausscheidenden Person durch. Weil der Scan organisationsweit ist, sehen Sie auch, was die vor Priya Gegangenen hinterlassen haben – Thema unseres Beitrags zu Alt-Zugriffen: Dateien, die für alte Domains freigegeben sind.
Heute meldet das Tool, und Sie beheben in Drive. Zugriffe aus dem Dashboard heraus zu entziehen, steht auf der Roadmap und ist nicht verfügbar. Für das größere Verfahren, in dem das steckt, beginnen Sie mit Google Drive Zugriffe organisationsweit prüfen.
Quellen
- Nutzer aus Ihrer Organisation löschen oder entfernen – die Sperrung blockiert die Anmeldung und ist umkehrbar; der Löschvorgang bietet die Eigentumsübertragung für Drive/Docs an; nicht übertragene Dateien eines gelöschten Nutzers werden 20 Tage aufbewahrt und sind nur über die Wiederherstellung des Nutzers zugänglich. Erneut gelesen am 2026-09-09.
- Drive-Protokollereignisse – Pfad in der Admin-Konsole; Standardansicht 7 Tage; Attribut „Sichtbarkeitsänderung"; externe Nutzer erscheinen als anonym, sofern nicht einzeln oder über eine bestimmte Gruppe freigegeben; Editionsliste des Sicherheitsprüfungstools (nicht in Business Editionen).
- Datenaufbewahrung und Verzögerungszeiten – Drive-Protokollereignisse werden 6 Monate aufbewahrt.
- Bericht zur Dateifreigabe – Editionsliste (Frontline Plus; Enterprise Plus; Education Standard und Plus; Enterprise Essentials Plus).
- Geteilte Ablagen als Administrator verwalten – Pfad in der Admin-Konsole; Filter für Ablagen ohne Manager; der Administrator kann Mitglieder hinzufügen.
- Zugriffsstufen für geteilte Ablagen – nur Manager fügen Mitglieder hinzu.