Google-Workspace-Administrator nach einem Todesfall
In kleinen Unternehmen, Vereinen und Familienbetrieben trägt Google Workspace oft E-Mail, Kalender, Verträge und Teamkonten. Ist der Gründer der einzige Super Admin, kann sein Tod oder seine Handlungsunfähigkeit aus einem persönlichen Notfall eine betriebliche Zugangskrise machen.
Die Lösung ist kein hinterlegtes Masterkennwort. Verantwortlichkeiten und Wiederherstellungswege müssen so verteilt sein, dass eine befugte Person handeln kann, ohne die Sicherheit aller Konten zu schwächen.
Beseitigen Sie die Einzelabhängigkeit
Google empfiehlt mehrere Super-Admin-Konten, die jeweils von einer anderen Person geführt werden. Teilen Sie kein allgemeines Konto. Getrennte Identitäten zeigen im Prüfprotokoll, wer gehandelt hat, lassen sich einzeln entziehen und ermöglichen die gegenseitige Wiederherstellung.
Wählen Sie die zweite Person nach Befugnis, Verlässlichkeit und Erreichbarkeit. Das kann ein Mitinhaber, eine Betriebsleitung oder ein Vereinsvorstand sein. Ein IT-Dienstleister kann mitwirken, doch Vertrag, Rechte, Eskalation und Beendigung müssen dokumentiert sein.
Schützen Sie jeden Zugang unabhängig
Jedes Administratorkonto braucht eine eigene Bestätigung in zwei Schritten. Prüfen Sie Ersatz-Sicherheitsschlüssel, Backupcodes sowie Wiederherstellungsadressen und -nummern. Wenn alles am privaten Telefon des Gründers hängt, bleibt der Engpass bestehen.
Die Notfalldokumentation sollte auf den geschützten Aufbewahrungsort verweisen, statt Passwörter und Codes offen aufzulisten. Testen Sie, dass der zweite Admin sich anmelden, die Admin-Konsole erreichen und das Verfahren finden kann.
Erhalten Sie Domain- und Abrechnungskontrolle
Google kann für die Wiederherstellung einen Domainnachweis über einen CNAME- oder TXT-Eintrag im DNS verlangen. Dokumentieren Sie Domaininhaber, Registrar, DNS-Host, Verlängerungsdatum, Zahlungsmethode, Reseller und eine Supportadresse außerhalb der betroffenen Domain.
Der Registrarzugang darf nicht ausschließlich vom gleichen Workspace-Postfach und Telefon der ausgefallenen Person abhängen. Auch Domainverlängerung und Abrechnung brauchen eine zweite Aufsicht.
Ordnen Sie Dateien und Entscheidungsmacht
Dateien in geteilten Ablagen gehören der Organisation und bleiben beim Ausscheiden eines Erstellers erhalten. Nutzen Sie sie für Verfahren, Verträge und Betriebsunterlagen, sofern Ihre Edition und Datenschutzregeln dies erlauben. Prüfen Sie wichtige Dateien, die noch in „Meine Ablage“ des Gründers liegen.
Trennen Sie im Notfallplan:
- technische Schritte zu Admins, Domain, DNS, Geräten, Support und Abrechnung
- die Befugnis für Kontosperren, Datenübertragungen, Zahlungen und Datenschutzentscheidungen
Ein funktionierendes Kennwort ist keine Vollmacht. Stimmen Sie den Backup-Admin mit Eigentümern, Geschäftsführung, Vorstand, Nachlassvertretung und Rechtsberatung ab.
Wenn der Todesfall bereits eingetreten ist
Ein vorhandener befugter Super Admin nutzt sein eigenes Konto. Konto und Geräte der verstorbenen Person sollten zunächst bewahrt werden, bis Aufbewahrung, Datenschutz und Datenübertragung geklärt sind. Löschen Sie den Nutzer nicht vorschnell.
Ohne erreichbaren Super Admin folgen Sie Googles offiziellem Wiederherstellungsprozess. Möglich sind vorhandene Wiederherstellungsdaten, DNS-Nachweis, Supportunterstützung, der Reseller oder die Hochstufung eines aktiven Domainnutzers. Halten Sie Antragsteller und Befugnis fest.
Spielen Sie den Ausfall zweimal jährlich durch. Kann eine zweite Person sich anmelden, Domainkontrolle nachweisen, Unterlagen finden und die entscheidungsbefugte Stelle nennen, ist der Plan belastbar.