Hallo Herr Ruthmann,
ja, der (ausscheidende) Praktikant, der die weitestgehenden Zugangsrechte besitzt, weil er ja allen Abteilungen zuarbeiten soll, oder dessen Zugangsrechte nicht nach seinem Ausscheiden entsprechend gesperrt werden, ist ein Klassiker.
Auch die durchaus übliche Passwortweitergabe in der Urlaubssituation ist ein wertvoller Hinweis. Man kann dem nicht anders begegnen, als mit einfacher Ächtung.
Als Datenschutzbeauftragter sollte man aber tatsächlich auch die Prozesse mit der Geschäftsführung besprechen, die für einen Ausfall oder für eine Urlaubsvertretung eines Mitarbeiters vorgesehen ist.
Das sollte man tatsächlich in seine Checklisten mit einbauen.
Ja, vielen Dank für den Hinweis noch mal – gerade in der Urlaubszeit hoch aktuell.