Dave is a marketing expert with 15 years experience in the tech and SaaS world. He specializes in educating IT and channel audiences, with a focus on security, privacy, compliance, and marketing technology. With a talent for storytelling and a deep understanding of the industry, Dave transforms complex IT topics into clear, engaging, and impactful narratives.
Die IT besitzt die Leitungen. HR entscheidet, was hindurchfließt.

Die erste E-Mail einer neuen Kollegin geht mit einem Platzhalter-Titel hinaus – oder mit dem alten Jobtitel einer anderen Person, der noch im Feld steht. Neben allem anderen, was zum Onboarding gehört, ist das eine Kleinigkeit. Es ist aber auch genau die Art von Detail, die der neuen Person – und allen, die diese E-Mail danach lesen – leise verrät, ob die Organisation dahinter ihre Abläufe im Griff hat.
Meistens hat niemand vergessen, etwas zu aktualisieren. Niemand ist für die Pipeline verantwortlich, durch die die Daten laufen – und das ist schwerer zu beheben als eine einzelne übersehene Anfrage. Karl Bagci, Director of IT and Information Security bei Exclaimer, und Sharon Handy, Director of People Experience, haben das in einem aktuellen Webinar (ENG) dargelegt, zusammen mit einem kleineren Beispiel aus dem eigenen Unternehmen: Mitarbeiterfotos wurden als netter Zusatz in Signaturen eingefügt, ohne dass jemand noch einmal nachfasste, um die ausdrückliche Einwilligung zur externen Nutzung dieser Fotos einzuholen. Ein Foto ist ein personenbezogenes Datum. Die Lösung war ein Opt-in über ein einzelnes Feld, doch der Fehler ist der aufschlussreichere Teil der Geschichte. Selbst ein Team, dessen Aufgabe die Signatur-Governance ist, braucht ein System, das auffängt, was gute Absichten allein nicht schaffen.
Ihr gemeinsames Argument: Behandelt man eine E-Mail-Signatur als Datenproblem, teilen sich die Daten je nach betrachtetem Teil auf zwei Verantwortliche auf.
Die Leitungen und das Wasser
Karls eigenes Bild war das Klarste, was in einer Stunde Gespräch gesagt wurde: Die IT legt die Leitungen, also die Plattform und die Regeln, die sie steuern. Wer ein Datum bereits besitzt, besitzt auch das, was durch diese Leitungen fließt. Bei Exclaimer heißt das: HR pflegt Jobtitel und Berichtslinien, denn dort liegen die Daten – unabhängig davon, was ein Signatur-Tool damit anzustellen beschließt.
Rollenbasierte Zugriffskontrollen ermöglichen es der IT, bestimmte Felder an bestimmte Teams zu delegieren, ohne die Governance über die Plattform selbst aufzugeben. HR kann einen Jobtitel aktualisieren, ohne ein Ticket zu öffnen. Marketing kann für die Markenkorrektheit in der Signatur zuständig sein, ohne die zugrunde liegenden Mitarbeiterdaten anzurühren. Audit-Logs übernehmen die andere Hälfte der Aufgabe: Jede Änderung wird protokolliert, sodass bei einer Compliance-Frage eine schriftliche Antwort vorliegt statt der Erinnerung einer Person daran, wer was verlangt hat.
Das Modell verlagert Arbeit, statt mehr davon zu schaffen. Weniger Änderungen erfordern die direkte Aufmerksamkeit der IT, und jedes Team kümmert sich um den Teil, den es ohnehin besser verstand als die IT je könnte. Damit das funktioniert, muss man sich vor allem einmal darauf einigen, welche Felder welchem Team gehören. Die Berichtslinien müssen sich dafür nicht ändern.
Wo sich die Aufteilung zuerst zeigt
Die nächsten beiden Momente sehen aus IT-Sicht wie HR-Probleme aus, doch gerade die Aufteilung der Verantwortung entscheidet darüber, ob die IT überhaupt je davon erfährt. Sharon, die mehr als 300 Mitarbeitende in 14 Ländern betreut, beschrieb die Mechanik hinter dem Eingangsbeispiel: Wenn HR-Daten direkt mit der Signaturplattform verbunden sind, trägt die erste gesendete E-Mail einer neuen Person bereits den richtigen Namen und Titel – direkt aus dem HR-System gezogen, statt irgendwo unterwegs von Hand eingetippt. Fehlt diese Verbindung, muss jemand daran denken, die Änderung manuell vorzunehmen – und genau daher kommen der Platzhalter und der veraltete Jobtitel.
Eine Namens- oder Pronomenänderung lässt sich manuell schwerer erfassen als eine routinemäßige Titeländerung, und laut Sharon gehört sie zugleich zu den Dingen, die persönlich am wichtigsten korrekt sein sollten. Ein Prozess mit zu vielen Schritten für eine Pronomenänderung führt dazu, dass Menschen ihn entweder überspringen oder sich unwohl dabei fühlen, danach zu fragen. Die Lösung bedeutet schlicht: Das Feld aktualisiert sich in dem Moment selbst, in dem HR es bestätigt – niemand muss überhaupt eine Anfrage stellen.
Karl zieht die Grenze der Autonomie so, dass das Ganze praktikabel bleibt. Die Organisation behält die Kontrolle über die Marken- und Rechtsseite – etwa Haftungsausschlüsse und Kontaktdaten. Mitarbeitende dürfen weiterhin ihre eigenen Pronomen oder eine LinkedIn-URL verwalten. Freitextfelder erhalten nicht denselben Spielraum, denn dort wird aus einem Tippfehler schnell etwas Schlimmeres.
Was Automatisierung tatsächlich beseitigt
Bevor das HR-System als verlässliche Datenquelle angebunden war, bedeutete jede Mitarbeiteränderung irgendwo ein Ticket: eine E-Mail an eine Führungskraft, manchmal eine Anfrage an die IT, manchmal auch nur, dass eine Person ihre eigene Signatur bearbeitete und dabei etwas falsch machte. Einzeln betrachtet günstig. In Summe war das laut Karl ein beträchtlicher Teil der Zeit eines IT-Teams, der in Arbeit ohne Mehrwert floss.
Sobald die Verbindung besteht, ändert sich das. Eine Beförderung aktualisiert einen Titel, ohne dass jemand ein Formular anfasst. Wechselt jemand die Abteilung, aktualisiert sich der Teamname auf dieselbe Weise. Verlässt jemand das Unternehmen, wird die Signatur in dem Moment außer Kraft gesetzt, in dem der Zugang endet – so verschickt niemand Monate später noch E-Mails unter dem Namen einer ausgeschiedenen Person. Der Rollenwandel für die IT wiegt so schwer wie die gesparte Zeit: Statt einzelne Änderungen abzuarbeiten, pflegt das Team die Plattform und die Regeln – und das ist die ganze Aufgabe. Audit-Logs übernehmen die Dokumentation, die früher in Ticket-Verläufen steckte – der einzige Nachweis, der bleibt, sobald die manuellen Anfragen ausbleiben.
Wachstum und M&A stellen das Modell auf die Probe
Unternehmen mit mehreren Einheiten sind der Punkt, an dem sich die Aufteilung der Verantwortung bewährt oder auseinanderfällt. Karl nannte das zuerst eine Governance-Frage und erst danach eine technische: Wenn eine Person im Namen mehrerer Einheiten sendet, ist dann jederzeit klar, welche gerade gilt – und ist diese Klarheit stark genug, um ein vertragliches oder regulatorisches Problem zu vermeiden, falls sie falsch ist?
Sharon verband das direkt mit Fusionen und Übernahmen. Zwei Organisationen bringen selten passende Systeme mit, und auch darunter passt selten etwas zusammen: unterschiedliche HR-Plattformen, Jobtitel, die von einem Unternehmen zum nächsten etwas anderes bedeuten, Daten ohne gemeinsames Format. Genau beim Zusammenführen in eine einzige Signatur zahlt sich eine einzige, normalisierte Datenquelle aus. Sobald beide Organisationen auf ein einheitliches HRIS umziehen, folgt die Signatur, ohne dass jemand nachhelfen muss.
Wie die Cloud-Lösung von Exclaimer das unterstützt
Was Karl und Sharon beschrieben, entspricht konkreten Teilen der Plattform, keiner allgemeinen Philosophie. HRIS- und Verzeichnisintegrationen binden Workday, UKG Ready, BambooHR, Microsoft Entra ID und Google Directory als schreibgeschützte Datenquelle an, sodass Daten in die Signaturen fließen, ohne dass IT oder HR etwas zurückschreiben. Rollenbasierte Zugriffskontrollen lassen HR und Marketing ihre eigenen Felder direkt verwalten, während die IT die Hoheit über Plattform und Regeln behält. Speziell für die oben genannten Szenarien mit mehreren Einheiten und M&A bündeln Brand Kits die visuellen Assets und rechtlichen Haftungsausschlüsse einer Marke pro Tochtergesellschaft.
Exclaimer genießt das Vertrauen von mehr als 9 Millionen Nutzerinnen und Nutzern in über 80.000 Organisationen weltweit, darunter Sony, Mattel, die Bank of America, NBC, die Regierung Kanadas, die BBC und die Academy Awards.
Das Fazit
Die Lücke bei der Foto-Einwilligung, die Karl beschrieb, entsteht immer dann, wenn die Leitungen zwar funktionieren, aber niemand bewusst entschieden hat, wer steuert, was hindurchfließt. Diese Entscheidung sollte man bewusst treffen – bevor eine Fusion oder ein Organigramm sie für einen trifft. Verbinden Sie die Daten einmal. Lassen Sie die Automatisierung den Rest des Mitarbeiter-Lebenszyklus tragen. Tun Sie das, und das Team, das die Sache professionell verwaltet, findet keine selbst verursachten Lücken mehr.
Sehen Sie sich das Webinar on demand an (ENG), um zu hören, wie Karl und Sharon das vollständige Modell durchgehen – einschließlich der Governance-Diskussion zu mehreren Einheiten aus dem Q&A.




