Verwahrgeldkonto-Zugriffssicherheit: Neue Entra-ID-Regel

Ab dem 7. September 2026 verschärft Microsoft die Anmeldesicherheit für Entra ID: Ein Passwort-Reset per Selbstbedienung funktioniert nur noch über vorher registrierte Wiederherstellungsmethoden. Für Einrichtungen, die Verwahrgeldkonten digital verwalten, ist das mehr als ein IT-Detail. Es entscheidet, wer im Zweifel Zugriff auf das Geld der Bewohner:innen bekommt, und wie schnell.

Zugriffsrechte auf Verwahrgeldkonten sind oft schlecht dokumentiert

In vielen Einrichtungen verwaltet die digitale Barmittelverwaltung längst mehr als Kassenbuch und Beleg. Zugriffsrechte auf Verwahrgeld-, Etat- und Wohngruppengeldkonten liegen bei Verwaltung, Einrichtungsleitung und zunehmend auch bei pädagogischem oder pflegerischem Personal im Schichtdienst. Wechselt Personal, wechseln auch Zugriffsrechte, oft händisch nachgezogen, manchmal vergessen. Genau hier setzt die Passwort-Reset-Änderung von Microsoft an: Bislang reichte oft eine private E-Mail-Adresse oder eine Sicherheitsfrage, um ein Konto zurückzusetzen. Ab September 2026 braucht es eine zuvor registrierte Methode, etwa eine Authenticator-App oder ein Diensttelefon. Für IT-Verantwortliche in Trägern heißt das: Jeder Zugang zu Verwahrgeld-Software muss jetzt sauber hinterlegt sein, sonst sperrt sich das System im Ernstfall selbst aus. Wer die eigene Nutzerverwaltung nicht kennt, merkt das genau dann, wenn schnelles Handeln nötig wäre, etwa wenn eine Mitarbeiterin krankheitsbedingt ausfällt und ihr Zugang kurzfristig übernommen werden muss.

Schwache Passwörter bleiben das größte Einfallstor

Die Verschärfung kommt nicht zu früh. Laut BSI-Lagebericht 2025 nutzen nur noch 44 Prozent der Verbraucher:innen in Deutschland starke Passwörter, ein Rückgang von 53 Prozent im Jahr 2023. Das Bundesamt spricht von wachsender digitaler Sorglosigkeit, gerade weil sich Zugänge zu sensiblen Systemen kaum von privaten Konten unterscheiden lassen. Übertragen auf die Sozialwirtschaft heißt das: Ein einziges schwaches oder wiederverwendetes Passwort kann reichen, um an Konten mit echtem Bewohnervermögen zu gelangen. Anders als bei einem privaten Onlinekonto haftet die Einrichtung dabei nicht nur wirtschaftlich, sondern auch gegenüber der Heimaufsicht und den Angehörigen. Fehlbuchungen, unautorisierte Abbuchungen, Datenschutzverstöße: die Risiken hängen an derselben Schwachstelle. Das eigentliche Problem liegt dabei selten bei einzelnen Mitarbeitenden, sondern in Prozessen, die Zugriffsvergabe und Zugriffsentzug nicht strukturell mitdenken. Einrichtungen mit hoher Personalfluktuation im Schicht- und Betreuungsdienst spüren das besonders deutlich: Jeder ungenutzte, vergessene Zugang bleibt ein offenes Einfallstor, solange niemand ihn aktiv schließt.

Strukturierte Zugriffsverwaltung statt Excel-Liste

Rechtssicherheit bei Verwahrgeld entsteht nicht durch ein einzelnes Sicherheitsupdate, sondern durch ein System, das Zugriffsvergabe, Kontrolle und Entzug von Anfang an mitführt. Als Zahlungsinfrastruktur für die Sozialwirtschaft bildet Parto rollenbasierte Zugriffsrechte auf Verwahrgeld-, Etat- und Wohngruppengeldkonten direkt ab. Wer geht, verliert automatisch den Zugang, wer neu startet, bekommt ihn nur für die tatsächlich zugewiesenen Klient:innen, nicht für die gesamte Einrichtung. Wie digitale Barmittelverwaltung Träger zusätzlich beim Bürokratieabbau entlastet, haben wir im Artikel zur Verwaltungsentlastung 2026 gezeigt. Kontrolle und Entlastung schließen sich dabei nicht aus: Wer Zugriffsrechte sauber führt, spart am Ende genau die manuelle Nachpflege, die ohnehin fehleranfällig war. Für Träger bedeutet die Entra-ID-Änderung deshalb vor allem eines: Anlass, die eigene Zugriffsstruktur auf Klientengelder einmal grundsätzlich zu prüfen, statt nur die Wiederherstellungsmethode in Microsoft nachzutragen. Wer jetzt Rollen, Berechtigungen und Offboarding-Prozesse dokumentiert, muss beim nächsten Prüftermin nicht improvisieren.

Fazit

Zugriffssicherheit auf Verwahrgeldkonten ist kein IT-Nebenschauplatz, sie ist Teil der Sorgfaltspflicht gegenüber dem Vermögen der Bewohner:innen. Die Entra-ID-Änderung ist ein kleiner technischer Auslöser für eine größere Aufgabe: Zugriffsrechte auf Klientengelder so zu strukturieren, dass sie mit jedem Personalwechsel automatisch mitgehen, nicht erst Wochen später von Hand. Wer das jetzt nachzieht, ist beim nächsten regulatorischen Anlass bereits vorbereitet.