Der Angestellte, den Sie nicht verklagen können

25. Juni 2026 SupportTrenches Geschichten & Fallstudien 5 Minuten

Ein Freund erzählte mir diese Geschichte über ein Unternehmen, das einen Fernwartungs-Technikernieur aus einem Land mit wunderschönen Stränden und katastrophaler Rechtsstaatlichkeit einstellte. Er arbeitete zu europäischen Bürozeiten, hatte vollen Zugriff auf das CRM-System (Kundenverwaltung) und bearbeitete Tickets für Firmenkunden in Deutschland, Frankreich und Großbritannien. Auf dem Papier war es der perfekte Kandidat: talentiert, schnell und billig.

Nach einigen Monaten fiel ein seltsames Muster auf. Die Kundenabwanderung stieg - und zwar auffällig korreliert mit der Schicht dieses Technikers. In den Tickets selbst war kein offensichtlicher Grund zu finden. Doch eine aufwendige Sicherheitsüberprüfung deckte die Wahrheit auf: Ein Wettbewerber hatte begonnen, die Kunden des Unternehmens anzusprechen - mit verdächtig genauen Kenntnissen über deren Infrastruktur, Entscheidungsträger und Vertragsbedingungen.

Dieser Techniker hatte während seiner Schicht über drei Monate hinweg systematisch Kundendaten aus dem CRM exportiert. Er schaute sich die Daten einfach an, schrieb sie in ein Notizbuch, tippte sie später in seinen privaten Rechner und verkaufte sie an einen zwielichtigen Datenhändler, der sie an den Wettbewerber weiterreichte. Die Gesamtauszahlung an den Techniker betrug vermutlich ein paar tausend Dollar (oder den Gegenwert in Bitcoin). Ein Bruchteil seines Jahresgehalts.

Das Unternehmen fand es heraus. Sie feuerten den Techniker. Sie schalteten die örtliche Polizei ein. Und dann standen sie vor einer Mauer.

Der Techniker lebte in einer Einzimmer-Betonhütte ohne fließendes Wasser. Er besaß keine Vermögenswerte auf seinem Namen. Kein Eigentum. Keinen einklagbaren Vertrag, der vor einem örtlichen Gericht etwas bedeutet hätte - wo man einen Richter für den Gegenwert von fünfzig Dollar kaufen kann. Die Rechtsabteilung des Unternehmens verbrachte mehrere Monate und viele tausend Dollar damit, den Fall zu verfolgen. Sie kamen nirgendwo hin. Die Daten waren bereits im Darknet. Der Wettbewerber hatte sie bereits genutzt. Die abgewanderten Kunden kamen aus offensichtlichen Gründen nie wieder zurück.

Das uneinbringbare Urteil

Das ist die Realität, die kein Outsourcing-Business-Case abbildet. Selbst wenn Sie den Übeltäter erwischen. Selbst wenn Sie wasserdichte Verträge haben. Selbst wenn Sie perfekte Hintergrundchecks durchführen (die in solchen Ländern kinderleicht zu fälschen sind). Das Rechtssystem des Landes, in dem diese Person lebt, interessiert sich schlicht nicht für Ihr amerikanisches oder europäisches geistiges Eigentum oder den Datenschutz Ihrer Kunden. Vielleicht begrüßen diese sogar den Beitrag zum eigenen Bruttoinlandsprodukt durch diese Betrügereien.

Sie können klagen. Sie könnten sogar gewinnen. Aber was wollen Sie eintreiben? Ein Urteil gegen jemanden, der nichts besitzt, kein pfändbares Einkommen hat und in einer Gerichtsbarkeit lebt, in der Vollstreckung ein frommer Wunsch ist? Das örtliche Gericht nimmt Ihre Gebühr entgegen, lächelt und widmet sich dem nächsten Fall. Ihre Kundendaten zirkulieren bereits auf Telegram-Kanälen und in Hacker-Foren.

Die tägliche Ernte

Das Erschreckende ist, wie einfach es ist. Ein Remote-Techniker mit CRM-Zugriff kann die gesamte Kundendatenbank an einem Nachmittag exportieren. Ein Entwickler mit Repository-Zugriff kann den gesamten Quellcode packen und auf sein privates Laufwerk hochladen. Ein Systemadministrator mit SSH-Schlüsseln kann jede Logdatei, jedes Konfigurationsdokument, jedes interne Memo nach draußen tunneln. Oder sie geben einfach anderen Zugriff, die die Daten manuell mit Stift und Papier abschreiben - und damit Ihre tausend Euro teure Firewall umgehen.

Sie müssen nicht raffiniert sein. Sie müssen keine Sicherheitskontrollen umgehen. Sie haben legitimen Zugriff. Sie tun ihre Arbeit. Es ist nur so, dass ihre Arbeit das Kopieren von Daten beinhaltet, die zufällig für jemanden anderen wertvoll sind. Und das ist bereits tausendmal passiert; es ist keine theoretische Bedrohung, sondern ein realer Angriffsvektor.

Und die Versuchung ist enorm, wenn die Alternative das Leben in Armut ist. Ein einziger Verkauf von Kundendaten kann Jahren von Gehältern in diesen Ländern entsprechen. Das Risiko ist minimal. Der Gewinn ist lebensverändernd. Das Einzige, was sie zurückhält, ist Integrität - und Integrität ist schwer aufrechtzuerhalten, wenn Ihre Regierung keine Gesetze durchsetzt und Ihre Nachbarn dasselbe tun.

Was Sie wirklich exportieren

Wenn Sie einen Mitarbeiter im Homeoffice in einer korrupten Jurisdiktion einstellen und ihm Zugriff auf Kundendaten geben, sparen Sie nicht einfach nur Geld. Sie gehen eine Wette ein. Sie wetten darauf, dass die Integrität dieser Person stärker ist als ihre wirtschaftlichen Anreize, stärker als das Fehlen rechtlicher Konsequenzen, stärker als der Druck lokaler krimineller Netzwerke oder staatlicher Akteure.

Einige bestehen diesen Test. Viele nicht. Und Sie werden nicht wissen, in welche Kategorie Ihre Einstellung fällt - bis Ihre Daten bereits zum Verkauf stehen.

Die Daten europäischer Systemadministratoren, Geschäftsführer und Entscheidungsträger sind wertvoll. Sie verraten Wettbewerbern, wen sie abwerben können, welche Verträge zur Verlängerung anstehen, welche Sicherheitslücken existieren, wer mit seinem Anbieter unzufrieden ist. Diese Daten können, einmal durchgesickert, nicht zurückgeholt werden. Sie zirkulieren für immer. Sie untergraben das Vertrauen, das über Jahre aufgebaut wurde.

Und wofür? Eine Gehaltsarbitrage, die im Unternehmensbudget als Taschengeld durchgeht.

Wenn Ihr Finanzvorstand das nächste Mal vorschlägt, einen europäischen Support-Techniker durch einen Mitarbeiter im Homeoffice aus einem Land mit schwacher Rechtsstaatlichkeit zu ersetzen, stellen Sie ihm eine Frage: "Wie lautet der Plan, wenn dieser Mitarbeiter Ihre Kundendatenbank im Darknet verkauft?" Wenn die Antwort etwas anderes ist als "Wir erlauben diesen Zugriff von diesem Standort aus nicht", sind Sie nicht bereit.

Die Daten, die Sie heute verschenken, sind der Wettbewerbsvorteil von morgen - oder eine böse Klage, die Ihre gesamte Existenz bedroht. Sie sollten stes wissen, wer Ihre Schlüssel hält.

Dieser Artikel ist auch auf English verfügbar.

OutsourcingSicherheitJustizWissensmanagementJobs