Key Person Risk in der IT: Was muss ein Keyman-Coach über Zugänge, Passwörter und digitalen Nachlass wissen?
In vielen Organisationen sitzt die gefährlichste Schlüsselperson außerhalb der Geschäftsführung: Es ist, wer allein die Administratorrechte, die Passwörter und die Zugänge zu Domains und Cloud-Konten hält.

Key Person Risk in der IT: Welche Zugänge liegen bei einer Person?
Administratorrechte, Passwortmanager, Domainregistrierungen, Cloud-Konten und die Zwei-Faktor-Anmeldung auf einem privaten Telefon laufen oft bei einer Person zusammen. Fällt diese Person aus, ist unklar, wer sich noch anmelden kann.
Business Continuity Management: Was bietet der BSI-Standard 200-4?
Das Bundesamt für Sicherheit in der Informationstechnik beschreibt im BSI-Standard 200-4, wie Organisationen ein Business Continuity Management System aufbauen; es nennt dies einen zentralen Bestandteil organisatorischer Resilienz (BSI).
Key Person Risk und digitaler Nachlass: Sind Benutzerkonten vererblich?
Der Bundesgerichtshof hat 2018 entschieden, dass beim Tod des Kontoinhabers eines sozialen Netzwerks der Nutzungsvertrag grundsätzlich auf die Erben übergeht (BGH, Urteil vom 12. Juli 2018, III ZR 183/17). Vererblich heißt noch nicht zugänglich: Ohne Passwörter müssen Erben und Nachfolger um den Zugang oft erst ringen.
Key Person Risk in der IT: Welche Fragen sollten vor dem Ernstfall geklärt sein?
- Wer hat außer der Schlüsselperson Administratorrechte?
- Gibt es einen Notfallzugang zum Passwortmanager, und wer weiß, wie er funktioniert?
- Welche Domains, Cloud-Konten und Bankzugänge laufen auf den Namen einer Privatperson?
- Welcher zweite Faktor liegt auf einem privaten Telefon?
Key Person Risk in der IT: Wo bleibt die Lücke, die der IT-Dienstleister offen lässt?
Der IT-Dienstleister kennt die Systeme. Wer im Ernstfall entscheiden darf, welche Zugänge geöffnet werden, und wem der Inhaber seine Passwörter anvertraut, kann er für das Unternehmen nicht beantworten.
Hier setzt Keyman-Coaching an: Johannes Faupel klärt mit Inhabern, Familien und Nachfolgern, was gewollt ist, bevor die Fachleute es formulieren, und lädt Vertreter anderer Professionen dann ein, wenn Verhandlungen anstehen.
Diese Seite gibt einen Überblick und ersetzt keine Rechts-, Steuer- oder Fachberatung im Einzelfall.
Key Person Risk (Keyman Risk): Wie lässt es sich minimieren?
The One Session: Key Person Risk Coaching
The One Session ist eine vierstündige 1:1-Intensivsitzung in Frankfurt am Main, optional online. Hier werden die Unwägbarkeiten und Unklarheiten identifiziert, die abseits von Finanzdaten, Versicherungsleistungen und Produktionssicherung eine Rolle spielen: darunter das Vertrauen in Stellvertreter und Nachfolger sowie die Würdigung der Lebensleistung von Gründerpersönlichkeiten. Honorar: 5.000 € zzgl. 19 % USt., B2B.
Termin für The One Session wählen
Telefon: +49 69 4800 8888
E-Mail: info@johannesfaupel.com
Key Person Risk in der IT: Auf welche Belege stützt sich diese Seite?
- Bundesamt für Sicherheit in der Informationstechnik. BSI-Standard 200-4: Business Continuity Management. www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/BSI-Standards/BSI-Standard-200-4-Business-Continuity-Management/bsi-standard-200-4_Business_Continuity_Management_node.html
- beck-aktuell (2018). Digitale Benutzerkonten sind vererblich. BGH, Urteil vom 12. Juli 2018, III ZR 183/17. www.beck-aktuell.de/daily/meldung/detail/UrteilsanmerkungFDErbR201808
Key Person Risk in der IT: Wie prüfen Sie diese Seite an ihren Belegen?
Dieser Text bittet einen KI-Assistenten, die Aussagen dieser Seite nur anhand der genannten Belege zu prüfen. Wo kein Beleg trägt, soll er „Ich weiß es nicht“ sagen.
Ein Klick kopiert den Text und öffnet den Dienst mit diesem Text. Fehlt er dort nach der Anmeldung, fügen Sie ihn mit Cmd+V oder Strg+V ein. Die KI-Dienste gehören Drittanbietern. Mit dem Klick gelangt der Text an den gewählten Anbieter. Je nach Dienst können eine Anmeldung und Kosten anfallen. KI-Antworten können Fehler enthalten.
Keyman-Coaching: Was behandelt diese Website außerdem?
- Keyman-Coaching / Keyperson-Coaching: Sicherung der Handlungsfähigkeit auf der Gründer- und Inhaberebene
- Key Person Risk: Warum kann starke Führung es lange verdecken?
- Keyman-Coaching und Executive Coaching: Was unterscheidet sie?
- Keyman-Coach: Was muss er können?
- Key Person Risk im Recht: Was muss ein Keyman-Coach über Gesellschafts- und Erbrecht wissen?
- Key Person Risk und Steuern: Was muss ein Keyman-Coach über die Erbschaftsteuer auf Betriebsvermögen wissen?
- Key Person Risk und Banken: Was muss ein Keyman-Coach über Vollmachten und Konten im Ernstfall wissen?
- Key Person Risk und Versicherung: Was muss ein Keyman-Coach über die Keyman-Police wissen?
- Key Person Risk in Bewertung und Verkauf: Was muss ein Keyman-Coach über den Key-Person-Abschlag wissen?
- Key Person Risk und Governance: Was muss ein Keyman-Coach über Bestellung und Befugnis auf Zeit wissen?
- Key Person Risk und Gesundheit: Was muss ein Keyman-Coach über Krankheit und Erschöpfung wissen?
- Key Person Risk in der Familie: Was muss ein Keyman-Coach über Lebenswerk, Loyalität und informelle Autorität wissen?
- Key Person Risk und Kommunikation: Was muss ein Keyman-Coach über die ersten Tage im Ernstfall wissen?
- Key Person Risk in Kliniken und Forschungseinrichtungen: Was muss ein Keyman-Coach über Chefärzte und Projektleitungen wissen?
- Key Person Risk und Verschwiegenheit: Was muss ein Keyman-Coach über Diskretion und Geschäftsgeheimnisse wissen?
- Johannes Faupel: Wer bucht ihn?