Digitale Kontinuität einer Nonprofit-Organisation nach dem Tod einer Führungskraft
Digitale Kontinuität ist Teil der Mission. Ist nur der Gründer, Geschäftsführer, Schatzmeister oder ehrenamtliche Administrator in der Lage, die Domain zu verlängern, Zahlungen freizugeben oder E-Mail-Konten wiederherzustellen, kann sein Tod die Organisation lahmlegen, obwohl ihre Pflichten fortbestehen.
Zuständigkeit formell aktivieren
Der Vorstand sollte den Nachfolgeplan auslösen, eine Interimsverantwortung benennen und dokumentieren, wer operative, finanzielle und technische Entscheidungen treffen darf. Ein Passwort zu kennen bedeutet nicht, rechtlich befugt zu sein. Die Nutzung der Identität des Verstorbenen kann Audit-Protokolle, Datenschutz und Verträge gefährden.
Systeme und Abhängigkeiten erfassen
Inventarisieren Sie Domain, DNS, Website, E-Mail, Cloud-Speicher, Spenderverwaltung, Newsletter, Zahlungen, Buchhaltung, soziale Medien, Geräte und Dienstleister. Erfassen Sie Eigentümer, Administratoren, Abrechnung, Wiederherstellungsadresse, MFA und Supportweg. Prüfen Sie auch versteckte Ketten, etwa ein Zurücksetzen per E-Mail, die wiederum ein privates Telefon erfordert.
Vor Änderungen sichern
Halten Sie kritische Verlängerungen aktiv und sichern Sie E-Mails, Dateien, Protokolle, Spender- und Finanzdaten, bevor Konten, Lizenzen oder Geräte gelöscht werden. Begrenzen Sie den Zugriff auf den erforderlichen Zweck, da Postfächer vertrauliche Angaben zu Mitarbeitenden und Begünstigten enthalten können.
Einzelabhängigkeiten beseitigen
Jede kritische Plattform braucht mindestens zwei namentliche Administratoren mit eigenen Konten und minimal notwendigen Rechten. Google empfiehlt mehrere Superadministratoren und getrennte Alltagskonten. Microsoft empfiehlt gesonderte Notfallkonten mit starker Authentifizierung, Überwachung und regelmäßigen Tests.
CISA empfiehlt MFA für administrative Systeme. Wiederherstellungscodes und Sicherheitsschlüssel dürfen nicht ausschließlich auf einem persönlichen Telefon liegen. Der Plan beschreibt Genehmigung und sicheren Ablageort, enthält aber keine Klartextpasswörter.
Unterlagen und Geldflüsse schützen
Vorstandsprotokolle, Verträge, Förderunterlagen und Programmdaten gehören in organisationskontrollierten Speicher. Prüfen Sie die Wiederherstellung von Backups. Kontrollieren Sie Spendenseiten, wiederkehrende Zahlungen, Bankziele und Belege, bevor Finanzdaten geändert werden.
Kommunizieren Sie über eine autorisierte, überwachte Organisationsadresse. Informieren Sie Mitarbeitende, Förderer und Partner darüber, wer vorübergehend handelt und welche Leistungen fortgeführt werden, ohne Sicherheitsdetails offenzulegen.
Den Plan testen
Prüfen Sie vierteljährlich und nach Personalwechseln Administratoren, Wiederherstellung, Backups, Kontakte und Abrechnung. Simulieren Sie, dass Geschäftsführung und Telefon heute fehlen. Kann der Vorstand E-Mail und Domain sichern, Spenden prüfen und eine bestätigte Meldung veröffentlichen?
Gute Kontinuität verteilt Befugnisse, ohne Verantwortung aufzulösen. Beginnen Sie mit Identität, E-Mail, Domains, Geld, Spenderdaten und öffentlicher Kommunikation. Erst sichern, dann Autorität bestätigen und Zugänge gezielt ändern.