{"id":908206,"date":"2026-10-23T14:02:41","date_gmt":"2026-10-23T14:02:41","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/freigabeprozess-fuer-kundenausnahmen\/"},"modified":"2026-10-23T14:02:42","modified_gmt":"2026-10-23T14:02:42","slug":"freigabeprozess-fuer-kundenausnahmen","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/freigabeprozess-fuer-kundenausnahmen\/","title":{"rendered":"So formalisieren Sie den Freigabeprozess f\u00fcr Kundenausnahmen"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<h2>So setzen Sie die Freigabe von Kundenausnahmen operativ um<\/h2>\n<ul>\n<li><strong>Ausnahmen klar klassifizieren:<\/strong> Legen Sie einheitliche Kategorien fest, um zu bestimmen, welche Kundenanfragen tats\u00e4chlich eine Freigabe als Ausnahme erfordern.<\/li>\n<li><strong>Antragseingang standardisieren:<\/strong> Erfassen Sie Begr\u00fcndung, Risiken und gesch\u00e4ftliche Auswirkungen \u00fcber strukturierte Formulare.<\/li>\n<li><strong>Geregelten Freigabe-Workflow einf\u00fchren:<\/strong> Definieren Sie Rollen und Verantwortlichkeiten f\u00fcr Pr\u00fcfung und Freigabe von Ausnahmeantr\u00e4gen.<\/li>\n<li><strong>Ablauf- und Pr\u00fcfzyklen nachverfolgen:<\/strong> Setzen Sie Fristen und automatisieren Sie Erinnerungen, um dauerhafte Ausnahmen zu vermeiden.<\/li>\n<li><strong>Verantwortlichkeit \u00fcber den gesamten Lebenszyklus sicherstellen<\/strong><\/li>\n<\/ul>\n<\/div>\n<p>Das Ausnahmemanagement ist eine Aufgabe der IT-Governance, und oft genug ein \u00c4rgernis, mit dem sich alle <a href=\"https:\/\/www.ninjaone.com\/de\/msp\/was-ist-ein-managed-service-provider-msp\/\">Managed Service Provider<\/a> (MSPs) auseinandersetzen m\u00fcssen. Fr\u00fcher oder sp\u00e4ter m\u00fcssen Sie eine Regel brechen: ungepatchte Software weiterlaufen lassen, einer Person besondere Rechte einr\u00e4umen oder ein anderes Szenario nach dem Motto \u201eMachen wir eine Ausnahme\u201c l\u00f6sen, sei es aus technischen oder aus b\u00fcrokratischen Gr\u00fcnden.<\/p>\n<p>Ein formalisierter <strong>Freigabeprozess f\u00fcr Kundenausnahmen<\/strong> macht transparent, wer die Anfrage gestellt hat, wer sie genehmigt hat und wer f\u00fcr die Folgen verantwortlich ist. Gleichzeitig stellt er sicher, dass alle Ausnahmen dokumentiert sind und \u00fcberwacht oder gemindert werden k\u00f6nnen, damit daraus keine versteckten Sicherheitsl\u00fccken entstehen.<\/p>\n<h2>Was ist eine \u201eAusnahme\u201c in der IT-Governance?<\/h2>\n<p>In der <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/informationstechnologie-grundlagen-und-kernkonzepte\/\">IT-Governance<\/a> bezeichnet eine Ausnahme die Abweichung von einer Regel, die in Ihren Sicherheitsrichtlinien oder anderen IT-Richtlinien festgelegt ist. Gemeint ist in diesem Zusammenhang also kein Softwarefehler.<\/p>\n<p>IT-Sicherheitsrichtlinien entstehen aus gutem Grund: Sie sollen daf\u00fcr sorgen, dass sinnvolle, sichere Konfigurationen und Berechtigungen ausgerollt werden, die Endbenutzer:innen vor Cyberbedrohungen sch\u00fctzen. Dazu geh\u00f6rt etwa die Vorgabe, dass die Betriebssysteme der Ger\u00e4te aktuell sind, dass s\u00e4mtliche Software vollst\u00e4ndig gepatcht ist und dass Benutzer:innen nur eingeschr\u00e4nkte Berechtigungen erhalten (Stichwort <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/unternehmensdaten-sichern-mit-enterprise-access-control\/\">Prinzip der Minimalprivilegien<\/a>). Diese und weitere Best Practices der Branche sowie unternehmensspezifische Richtlinien sch\u00fctzen Infrastruktur und Daten, halten vertrauliche Informationen sicher und begrenzen den Schaden, falls es doch zu einem Malware- oder Hackerangriff kommt.<\/p>\n<p>Irgendwann werden Sie jedoch z\u00e4hneknirschend eine dieser Regeln brechen und eine Ausnahme schaffen m\u00fcssen. Vielleicht setzt eine Kundin oder ein Kunde auf Legacy-Software, die unter dem aktuellen Betriebssystem nicht l\u00e4uft, oder auf Anwendungen, die lokale Administratorrechte voraussetzen. Manchmal sind die Gr\u00fcnde auch gar nicht technischer Natur: Eine einflussreiche F\u00fchrungskraft aus der C-Suite besteht etwa darauf, ihr veraltetes Smartphone weiterzuverwenden, weil ihr das Design der neuen Modelle nicht gef\u00e4llt.<\/p>\n<h2>So profitiert Ihr MSP-Team von formalisierten Ausnahmen<\/h2>\n<p>Ohne ein sauberes Ausnahmemanagement summieren sich diese scheinbar kleinen Unregelm\u00e4\u00dfigkeiten zu versteckten Sicherheitsl\u00fccken, die zu gravierenden Datenschutzverletzungen oder Ausf\u00e4llen f\u00fchren k\u00f6nnen. Au\u00dferdem untergraben sie Ihre Standardprozeduren (SOPs): Techniker:innen, die von der Ausnahme nichts wissen, tun sich bei Diagnose und Behebung schwerer, und Compliance-Berichterstattung sowie Audits werden komplizierter.<\/p>\n<p>Mit einem strukturierten Rahmen f\u00fcr von Kundenseite angefragte Ausnahmen stellen Sie sicher, dass diese einheitlich bewertet, l\u00fcckenlos dokumentiert und wieder entfernt werden, sobald sie nicht mehr n\u00f6tig sind. So bleiben Sie flexibel genug f\u00fcr die Anforderungen Ihrer Kundschaft und behalten zugleich f\u00fcr jede Anfrage die Verantwortlichkeiten im Blick. Zus\u00e4tzlich haben Sie dokumentierte Gr\u00fcnde zur Hand, falls Sie erkl\u00e4ren m\u00fcssen, warum eine Ausnahme abgelehnt wurde.<\/p>\n<p><em>Entscheidend ist, dass Sie stets im Rahmen der geltenden Gesetze handeln, die f\u00fcr Ihr Unternehmen und dessen Kundschaft gelten. Wenn eine Ausnahme rechtliche Konsequenzen nach sich ziehen k\u00f6nnte (etwa weil sie gegen Vorgaben zum Umgang mit Daten aus <\/em><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/die-grundsaetze-des-datenschutzes-eu-und-nord-amerika\/\"><em>Datenschutz<\/em><\/a><em>-Rahmenwerken wie der Datenschutz-Grundverordnung, dem CCPA oder HIPAA verst\u00f6\u00dft), lehnen Sie die Anfrage ab und dokumentieren Sie die einschl\u00e4gige Rechtsgrundlage, die der Umsetzung entgegensteht.<\/em><\/p>\n<h2>Voraussetzungen f\u00fcr einen formalisierten Freigabeprozess f\u00fcr Kundenausnahmen<\/h2>\n<p>Um den Freigabeprozess wiederholbar, dokumentiert und pr\u00fcfbar zu gestalten und dabei f\u00fcr Ihre Kundschaft nachvollziehbar zu bleiben, brauchen Sie folgende Werkzeuge:<\/p>\n<ul>\n<li>Eine zentrale Dokumentationsplattform (etwa <a href=\"https:\/\/www.ninjaone.com\/de\/it-dokumentation\/\">NinjaOne Docs<\/a>, IT Glue, Confluence oder SharePoint)<\/li>\n<li>Definierte SOPs und Sicherheits-Baselines, von denen Ausnahmen abweichen d\u00fcrfen<\/li>\n<li>Klar definierte Rollen f\u00fcr die Pr\u00fcfung von Ausnahmen (z. B. Service Manager, Security Lead)<\/li>\n<li>Eine Vereinbarung zum Pr\u00fcfrhythmus (monatlich, quartalsweise oder nach Compliance-Vorgabe)<\/li>\n<\/ul>\n<p>Sehen Sie sich dazu auch das Video <a href=\"https:\/\/www.ninjaone.com\/videos\/msp-growth\/how-to-formalize-the-client-exception-approval-process\/\">So formalisieren Sie den Freigabeprozess f\u00fcr Kundenausnahmen<\/a> an.<\/p>\n<h2>Schritt 1: Festlegen, was als Ausnahme gilt, und kategorisieren<\/h2>\n<p>Legen Sie anhand der Richtlinien Ihrer Kundschaft fest, was als Ausnahme gilt, und ordnen Sie die F\u00e4lle Kategorien zu. Denkbar sind Kategorien wie <strong>Sicherheit<\/strong> (Ausnahmen bei Firewall, Anti-Malware, Multifaktor-Authentifizierung und <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-management-prozess\/\">Software-Patching<\/a>), <strong>Betrieb<\/strong> (Abweichungen bei bestimmten Workflows oder von SLAs) oder <strong>Zugriff<\/strong> (erweiterte Rechte oder Weiterbestehen von Konten nach dem Offboarding). Halten Sie diese Informationen tabellarisch fest, damit Sie sp\u00e4ter darauf zur\u00fcckgreifen k\u00f6nnen.<\/p>\n<p>Beachten Sie den Unterschied zwischen einer pers\u00f6nlichen Pr\u00e4ferenz und einer echten Ausnahme. Wer etwa mit einer niedrigeren Bildschirmaufl\u00f6sung arbeiten m\u00f6chte, weicht damit in der Regel von keiner festgelegten Richtlinie ab, und f\u00fcr diese \u00c4nderung w\u00e4re kaum eine formale Freigabe n\u00f6tig. Solche Pr\u00e4ferenzen als Ausnahmen zu dokumentieren erzeugt nur Rauschen und erschwert es, jene Ausnahmen zu erkennen, die auslaufen k\u00f6nnen oder dauerhaft beaufsichtigt werden m\u00fcssen.<\/p>\n<h2>Schritt 2: Den Ausnahmeantrag standardisieren<\/h2>\n<p>Ein standardisierter Antragsprozess macht es Endbenutzer:innen leicht, ihre Anforderungen zu kommunizieren, und schafft von Beginn an eine nachvollziehbare Dokumentationskette. Erstellen Sie ein Webformular, das strukturierte Angaben erfasst: eine eindeutige Ausnahme-ID, das Antragsdatum, die antragstellende Partei, eine Beschreibung des Bedarfs, die Begr\u00fcndung und die gesch\u00e4ftlichen Auswirkungen einer Ablehnung.<\/p>\n<p>Erg\u00e4nzend sollten Felder f\u00fcr den internen Gebrauch vorhanden sein, etwa f\u00fcr Notizen zur Risikobewertung sowie Platz f\u00fcr zus\u00e4tzliche \u00dcberwachungs- und Minderungsma\u00dfnahmen, die n\u00f6tig werden, wenn der Antrag genehmigt wird und bekannte Schwachstellen mit sich bringt.<\/p>\n<p>Die Ergebnisse dieser standardisierten Formulare sollten <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/geraetenotizen-standardisieren\/\">in Ihrer Dokumentationsplattform abgelegt werden<\/a>.<\/p>\n<h2>Schritt 3: Pr\u00fcf- und Freigabeworkflow etablieren<\/h2>\n<p>Definieren und dokumentieren Sie einen pr\u00fcfbaren Workflow f\u00fcr Pr\u00fcfung und Freigabe, der Folgendes abdeckt:<\/p>\n<ol>\n<li><strong>Einreichung:<\/strong> Kundenanfragen werden per Ticket oder Formular erfasst<\/li>\n<li><strong>Pr\u00fcfung:<\/strong> Der Service Manager bewertet Umfang und Risiken<\/li>\n<li><strong>Freigabe:<\/strong> Der Security Lead genehmigt oder lehnt den Ausnahmeantrag ab<\/li>\n<li><strong>Umsetzung:<\/strong> Bei Genehmigung setzt ein:e Techniker:in die Ausnahme um<\/li>\n<li><strong>Protokollierung:<\/strong> Die Ausnahme wird in Ihrem zentralen Dokumentations-Repository festgehalten<\/li>\n<\/ol>\n<p>W\u00e4hrend Pr\u00fcfung und Freigabe sollten Sie mit der Kundschaft sprechen und sicherstellen, dass die Risiken der Ausnahme vollst\u00e4ndig verstanden werden (und sich die Zustimmung gegebenenfalls schriftlich best\u00e4tigen lassen).<\/p>\n<h2>Schritt 4: Ausnahmen mit Ablaufdatum nachverfolgen<\/h2>\n<p>Ausnahmen sollten standardm\u00e4\u00dfig nicht auf Dauer gelten. Versehen Sie jede Ausnahme mit einem Ablauf- oder Pr\u00fcfdatum (idealerweise mit automatisierter Erstellung eines Support-Tickets) und verlangen Sie, soweit technisch machbar, eine ausdr\u00fcckliche erneute Aktivierung.<\/p>\n<p>Ausnahmen sollten zentral an einem Ort protokolliert werden, statt \u00fcber verschiedene Plattformen verteilt zu sein. Mit Tags oder Kategorien in Helpdesk und Dokumentation sollte sich ein Bericht erzeugen lassen, der alle aktuell genehmigten Ausnahmen auflistet.<\/p>\n<h2>Schritt 5: Ausnahmen aufl\u00f6sen oder in SOPs \u00fcberf\u00fchren<\/h2>\n<p>Pr\u00fcfen Sie regelm\u00e4\u00dfig alle Ausnahmen und l\u00f6sen Sie jene auf, die nicht mehr ben\u00f6tigt werden. Dokumentieren Sie unbedingt, warum eine Ausnahme entfernt wurde: Das liefert Kontext, falls dieselbe Ausnahme erneut beantragt wird.<\/p>\n<p>Wiederkehrende oder dauerhafte Ausnahmen sollten Teil Ihrer regul\u00e4ren SOPs werden oder eine Richtlinien\u00e4nderung nach sich ziehen, sofern sie keine Sicherheitsschwachstelle und kein Compliance-Problem mit sich bringen.<\/p>\n<h2>Mit NinjaOne l\u00e4uft der Freigabeprozess f\u00fcr Kundenausnahmen in Ihrem MSP reibungslos und nachvollziehbar<\/h2>\n<p>NinjaOne bietet ein komplettes Werkzeugset f\u00fcr MSPs, darunter Mobile Device Management (MDM), Fernzugriff, Helpdesk, Asset-Management und Dokumentationsfunktionen, die sich mit der Endpunkt-Sicherheit verzahnen und per Skript automatisieren lassen. So dokumentieren Sie Ihre Endpunkte und Benutzer:innen vollst\u00e4ndig, inklusive aller daf\u00fcr genehmigten Ausnahmen.<\/p>\n<p>Sie k\u00f6nnen Ger\u00e4te mit abweichenden Konfigurationen taggen, um sie leicht zu identifizieren und zu pr\u00fcfen, und mit <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/automatisierung-der-haeufigsten-helpdesk-aufgaben\/\">Helpdesk-Automatisierung<\/a> daf\u00fcr sorgen, dass Ausnahmen nachverfolgt und bei Wegfall wieder aufgel\u00f6st werden. F\u00fcr regelm\u00e4\u00dfige Kundengespr\u00e4che erstellen Sie Berichte, um Sicherheits- und Gesch\u00e4ftsabw\u00e4gungen zu besprechen, damit keine Ausnahme unbeaufsichtigt bleibt oder zum blinden Fleck in der Sicherheit wird.<\/p>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p><strong>Empfehlungen f\u00fcr den Freigabeprozess f\u00fcr Kundenausnahmen<\/strong><\/p>\n<p>1. Dokumentation ist entscheidend<br \/>, Erstellen Sie einen klaren, dokumentierten Prozess f\u00fcr den Umgang mit Kundenausnahmen<br \/>, Der Prozess sollte Folgendes umfassen:<br \/>, Dokumentation der urspr\u00fcnglichen Anfrage<br \/>, Pr\u00fcfung durch die zust\u00e4ndigen Beteiligten<br \/>, Kriterien f\u00fcr Genehmigung und Ablehnung<br \/>, Nachverfolgung und Protokollierung der Ausnahmen<\/p>\n<p>2. Einbindung der Beteiligten<br \/>, Beziehen Sie mehrere Freigabeebenen ein (z. B. Support Lead, Account Manager, Technical Lead)<br \/>, Legen Sie klare Leitlinien fest, was eine akzeptable Ausnahme ausmacht<\/p>\n<p>3. Nachverfolgung und Compliance<br \/>, F\u00fchren Sie ein zentrales Protokoll aller Kundenausnahmen<br \/>, Pr\u00fcfen und auditieren Sie Ausnahmen regelm\u00e4\u00dfig, um Missbrauch zu verhindern<br \/>, Legen Sie Ablauf- oder Pr\u00fcfzeitr\u00e4ume f\u00fcr gew\u00e4hrte Ausnahmen fest<\/p>\n<p>4. \u00dcberlegungen zu NinjaOne<br \/>, Nutzen Sie die Funktionen von NinjaOne zur Verwaltung von Richtlinien und Berechtigungen<br \/>, Erw\u00e4gen Sie eigene Richtlinien oder Tags f\u00fcr nachverfolgte Ausnahmen<\/p>\n<p>F\u00fcr einen verbindlichen, auf Ihr Unternehmen zugeschnittenen Prozess empfehlen wir, gemeinsam mit Ihrer internen Support-Leitung oder Ihrem Dokumentationsteam einen umfassenden Workflow f\u00fcr die Freigabe von Kundenausnahmen zu entwickeln.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Das Ausnahmemanagement ist eine Aufgabe der IT-Governance, und oft genug ein \u00c4rgernis, mit dem sich alle Managed Service Provider (MSPs) auseinandersetzen m\u00fcssen. Fr\u00fcher oder sp\u00e4ter m\u00fcssen Sie eine Regel brechen: ungepatchte Software weiterlaufen lassen, einer Person besondere Rechte einr\u00e4umen oder ein anderes Szenario nach dem Motto \u201eMachen wir eine Ausnahme\u201c l\u00f6sen, sei es aus technischen [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":730049,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4373],"tags":[],"class_list":["post-908206","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-msp-wachstum"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908206","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=908206"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908206\/revisions"}],"predecessor-version":[{"id":908207,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/908206\/revisions\/908207"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/730049"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=908206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=908206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=908206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}