Rollen und Rechte im Flottenmanagement: Zuständigkeiten für die E-Flotte

Ein Rollen- und Rechtekonzept legt fest, wer in der Flottensoftware welche Informationen sehen und welche Änderungen ausführen darf. Für Elektroflotten betrifft das beispielsweise Fahrzeugstammdaten, Ladezuordnungen, Abrechnungsübersichten und Exporte. Gute Berechtigungen orientieren sich an konkreten Aufgaben und werden bei Vertretungen, Rollenwechseln und Austritten angepasst.

Der Ausgangspunkt ist der Arbeitsablauf. Eine Standortverantwortliche muss möglicherweise offene Ladevorgänge ihrer Niederlassung klären. Die zentrale Abrechnung benötigt dagegen standortübergreifende Beträge. Beide Aufgaben können unterschiedliche Datenansichten und Bearbeitungsrechte verlangen.

Beschreibe Tätigkeiten vor Rollenbezeichnungen

Bezeichnungen wie „Administrator“, „Manager“ oder „Nutzer“ sagen wenig darüber aus, welche Aktionen erlaubt sind. Erstelle zuerst eine Liste tatsächlicher Tätigkeiten. Dazu können Fahrzeug anlegen, Kostenstelle ändern, Ladezuordnung bestätigen, Bericht lesen oder Export erstellen gehören.

Trenne dabei vier Fragen: Welche Informationen darf die Person sehen? Welche Datensätze darf sie bearbeiten? Welche Entscheidungen darf sie freigeben? Welche weiteren Zugänge darf sie verwalten? Ein Leserecht sollte nicht unbemerkt auch einen vollständigen Datenexport einschließen.

Gruppiere anschließend Tätigkeiten, die regelmäßig zusammengehören. Daraus entstehen Rollen, die du neuen Mitarbeitenden nachvollziehbar zuweisen kannst. Eine Rolle sollte nicht allein deshalb immer mehr Rechte erhalten, weil einzelne Sonderfälle bisher bequemer darüber gelöst wurden.

Erstelle eine einfache Berechtigungsmatrix

Die Matrix verbindet Rolle, Aktion und Geltungsbereich. Neben dem eigentlichen Recht ist wichtig, für welche Fahrzeuge, Standorte oder Gesellschaften es gilt.

Diese Matrix ist ein Planungsbeispiel. Ob deine Software diese Trennung unterstützt, muss geprüft werden. Benötigt ein kleineres Team mehrere Rollen pro Person, sollten die einzelnen Befugnisse trotzdem nachvollziehbar bleiben.

Für die fachliche Grundlage der Stammdatenpflege hilft der Beitrag zu Fahrzeugstammdaten in der Flottensoftware. Welche Änderungen besonders nachvollziehbar sein sollten, behandelt die Änderungshistorie im Fleet-Portal.

Praxisbeispiel: Eine Urlaubsvertretung organisieren

Fiktives Organisationsbeispiel: Die Person, die normalerweise offene Ladezuordnungen an einem Standort bearbeitet, ist zwei Wochen abwesend. Eine Vertretung benötigt dafür Zugriff auf die betroffenen Fahrzeuge und Vorgänge.

Vor Beginn werden Aufgabe, Umfang und Zeitraum dokumentiert. Die Vertretung erhält einen eigenen Zugang mit den vereinbarten Befugnissen. Nach der Rückkehr wird geprüft, ob die zusätzlich vergebenen Rechte wieder entfernt sind. Offene Fälle werden mit ihrem Bearbeitungsstand übergeben.

So bleibt erkennbar, wer eine Zuordnung vorgenommen hat. Ein gemeinsam verwendeter Zugang würde diese Nachvollziehbarkeit erschweren. Falls die Software zeitlich begrenzte Rechte nicht automatisch unterstützt, braucht ihr eine verbindliche Aufgabe zur späteren Anpassung.

Plane Eintritt, Änderung und Austritt zusammen

Beim Eintritt müssen Rolle, Datenbereich und verantwortliche Freigabe feststehen. Prüfe mit der neuen Person, ob sie ihre Aufgabe ausführen kann und welche Vorgänge sie bei fehlender Berechtigung melden soll. Ein fehlendes Recht wird gezielt geklärt, statt pauschal umfassendere Zugänge zu vergeben.

Bei einem internen Wechsel muss auch der bisherige Zugriff betrachtet werden. Neue Aufgaben kommen häufig hinzu, während alte Rechte versehentlich bestehen bleiben. Verwende daher einen Rollenwechsel als Anlass, die gesamte Zuordnung zu prüfen.

Beim Austritt sind offene Aufgaben, technische Zugänge und noch gültige Vertretungsregelungen zu berücksichtigen. Halte fest, wer den Zugang beendet und wer fachliche Aufgaben übernimmt. Technische Konten für Schnittstellen brauchen eine eigene Verantwortung; sie sollten nicht unbemerkt von einem persönlichen Zugang abhängen.

Arbeitshilfe für einen Berechtigungstest

Teste das Konzept mit exemplarischen Nutzerkonten, bevor du es auf das ganze Team ausweitest. Prüfe sowohl benötigte als auch ausdrücklich nicht benötigte Handlungen.

1. Kann jede Rolle ihre alltäglichen Aufgaben vollständig erledigen?

2. Bleiben Daten außerhalb ihres Geltungsbereichs unzugänglich?

3. Sind Lesen, Ändern, Freigeben und Exportieren passend getrennt?

4. Lassen sich Vertretungen ohne geteilte Zugangsdaten organisieren?

5. Werden Rollenänderungen und verantwortliche Freigaben festgehalten?

6. Funktionieren Entzug und Sperrung eines Zugangs wie vorgesehen?

7. Ist geklärt, wer die Berechtigungen regelmäßig überprüft?

Vereinbare einen Prüfrhythmus entsprechend eurer Organisation und zusätzlichen Prüfbedarf bei Standortwechseln oder Aufgabenänderungen. Dokumentiere das Ergebnis knapp, aber nachvollziehbar. Der Test soll zeigen, ob die praktische Konfiguration zum vereinbarten Konzept passt.

Verbinde Berechtigungen mit klaren Arbeitsanweisungen

Auch passende Rechte erklären noch nicht, wann eine Handlung fachlich richtig ist. Ergänze die Rolle deshalb um eine kurze Arbeitsanweisung: benötigte Eingaben, Entscheidungsspielraum, zu dokumentierende Grundlage und Kontakt bei offenen Fragen.

Für personenbezogene Daten müssen zusätzlich Zweck und zulässige Verarbeitung geklärt sein. Der Beitrag zum Datenschutz in Flottensoftware hilft, diese Fragen gesondert zu strukturieren. Eine Berechtigung in der Software ersetzt diese Prüfung nicht.

Besprich bei StromNow für Flotten, welche Personen an deiner Ladeorganisation und Abrechnung beteiligt sind. Eine vorbereitete Rollenmatrix macht sichtbar, welche Zugriffe ihr benötigt und welche davon technisch umgesetzt werden können.