Stilllegung erst nach bestätigter Übernahme des Betriebsprozesses freigeben
Ein Schattenprozess ist nicht beendet, nur weil eine neue Anwendung verfügbar ist. Vor der Stilllegung wird bestätigt, dass Zielprozess, Nutzer, Berechtigungen, Daten, offene Vorgänge und Support funktionieren. Ebenso müssen notwendige Übergabedaten vollständig übernommen oder bewusst archiviert sein. Dieses Gate verhindert, dass Mitarbeitende unmittelbar nach dem Abschalten wieder private Kopien anlegen, weil eine wichtige Funktion fehlt. Der Abschlussverantwortliche bestätigt damit nicht die Fehlerfreiheit des Zielsystems, sondern die ausreichende betriebliche Fähigkeit zur Fortführung ohne den alten Nebenweg.
Schattenprozesse geordnet und nachvollziehbar beenden
Für jede Datei oder Anwendung wird entschieden, welche Daten in das Zielsystem übernommen, welche aus Nachweisgründen archiviert und welche gelöscht werden. Personenbezogene Daten dürfen nicht allein aus Vorsicht unbegrenzt erhalten bleiben; die DSGVO verlangt Zweckbindung und Speicherbegrenzung. Für sonstige Betriebsdaten richten sich Aufbewahrung und Nachweisbedarf nach Vertrag, Betreiberpflichten, internen Vorgaben und dem jeweiligen Prozess. Ein vollständiger Datenexport kann sinnvoll sein, wenn er zugriffsgeschützt, eindeutig gekennzeichnet und nicht mehr als operative Führungsquelle genutzt wird.
Abschlussfeld
Zu bestätigen
Ergebnis
Prozess
Zielweg arbeitsfähig
Altprozess nicht mehr erforderlich
Daten
Migration/Archiv/Löschung entschieden
eindeutiger Restbestand
Zugriffe
Konten, Links, Tokens zurückgenommen
keine versteckte Weiternutzung
Kommunikation
Nutzer kennen neuen Regelweg
keine ungeklärte Doppelpflege
Nachkontrolle
keine kritische Schattennutzung
Stilllegung wirksam
Freigaben, Freigabelinks, Konten und Automationen vollständig zurücknehmen
Bei der Stilllegung werden nicht nur Dateien verschoben. Gemeinsame Links, lokale Synchronisationen, private Kopien, API-Tokens, automatisierte Exporte, Mailregeln oder technische Konten können den Schattenweg weiter am Leben halten. Deshalb enthält der Abschluss eine Zugriffs- und Automationskontrolle. Wo Cloud- oder KI-Dienste beteiligt waren, sind Unternehmensregeln zu Konten, Löschung und Datenweiterverwendung zu berücksichtigen. Das BSI empfiehlt gerade für generative KI klare Firmenaccounts, Löschregeln und die Vermeidung ungenehmigter Schatten-IT.
Betroffene Rollen über neuen Regelweg und Ende der Altquelle informieren
Die Stilllegung wird knapp, aber eindeutig kommuniziert: Ab welchem Zeitpunkt gilt welcher Prozess? Wo befinden sich bestehende Vorgänge? Wer hilft bei Problemen? Welche Altquelle darf nur noch gelesen werden und wann wird sie gelöscht? Ohne diese Information entstehen häufig „Sicherheitskopien“ und erneute lokale Listen. Die Kommunikation richtet sich an tatsächliche Nutzer und Schnittstellenrollen, nicht an einen pauschalen Verteiler. Rückfragen in der Übergangsphase werden gesammelt, damit echte Funktionslücken des Zielprozesses schnell erkannt werden.
Wiederauftreten von Nebenwegen als Signal für Prozessmängel nutzen
Nach der Stilllegung wird in einem angemessenen Zeitraum geprüft, ob neue parallele Dateien, manuelle Umgehungen oder zusätzliche Exporte entstehen. Ein Wiederauftreten kann auf fehlende Funktion, unzureichende Rechte, schlechte Bedienbarkeit, langsame Prozesse oder mangelnde Schulung hinweisen. Es ist deshalb nicht automatisch als Fehlverhalten einzelner Personen zu bewerten. Die Organisation untersucht Ursache und entscheidet, ob der Regelprozess verbessert oder eine fachlich begründete Ergänzung zugelassen werden muss. So führt die Stilllegung zu einer stabileren Systemlandschaft statt zu einem wiederkehrenden Verdrängungszyklus.
