Datenschutz in Microsoft 365 praktisch umsetzen

Datenschutz entscheidet sich in der täglichen Freigabe

Eine Projektassistenz möchte einer externen Person rasch eine Datei schicken. Sie findet einen Link ohne Anmeldung, und die Aufgabe scheint erledigt. Ob diese Freigabe zum Inhalt und zum vereinbarten Ablauf passt, entscheidet jedoch nicht der Link allein. Datenschutz in Microsoft 365 entsteht durch wiederkehrende Entscheidungen zu Zugriff, Ablage, Aufbewahrung und Austritten.

Dieser Beitrag beschreibt technische und organisatorische Ansatzpunkte, keine Rechtsberatung. Welche Anforderungen im konkreten Fall gelten, hängt unter anderem von den Daten, Verträgen und betroffenen Personen ab.

Mit Daten und Arbeitsabläufen beginnen

Verschaffen Sie sich einen Überblick: Welche personenbezogenen oder vertraulichen Daten liegen in Exchange, Teams, SharePoint und OneDrive? Wofür werden sie benötigt, wer arbeitet damit und wann ist eine externe Freigabe sinnvoll? Statt sofort jede Einstellung zu verändern, hilft es, zwei oder drei typische Abläufe anzusehen, etwa die Zusammenarbeit mit einer Treuhandperson oder die Übergabe eines Kundenprojekts.

Für die erste Einordnung reichen oft konkrete Beispiele: - Personalunterlagen benötigen einen kleinen berechtigten Kreis. - Kundeninformationen brauchen eine nachvollziehbare Projektablage. - Gemeinsame Arbeitsunterlagen benötigen klare Eigentümer.

Wenige verständliche Klassen sind im Alltag wirksamer als ein Regelwerk, das niemand anwendet. Entscheidend ist, dass Mitarbeitende erkennen, wann eine Information in einen geschützten Bereich gehört und bei wem sie nachfragen können.

Identitäten und Freigaben bewusst steuern

Nutzen Sie persönliche Konten, MFA und Gruppen statt Einzelberechtigungen. Prüfen Sie Mitgliedschaften regelmässig und behandeln Sie Administratorrollen getrennt vom normalen Arbeitskonto. Bei Eintritt, Rollenwechsel und Austritt muss klar sein, wer Zugriffe erteilt, verändert und entfernt. Berechtigungen in Microsoft 365 richtig planen erklärt den Aufbau.

Für vertrauliche Inhalte sind benannte, angemeldete Gäste oft besser steuerbar als weiterleitbare Links. Legen Sie fest, wer Gäste einladen darf, welche Sites externe Zusammenarbeit erlauben und wann Gastkonten überprüft werden. Testen Sie die Einstellungen mit einer echten Gastansicht. So sehen Sie, ob eine externe Person tatsächlich nur die vorgesehene Datei und nicht weitere Projektinformationen erreicht.

Schutz, Aufbewahrung und Wiederherstellung unterscheiden

Sensitivity Labels, Verschlüsselung und Regeln gegen unbeabsichtigten Datenabfluss können helfen, wenn sie verständlich bleiben und mit realen Abläufen getestet sind. Starten Sie mit wenigen Schutzregeln für besonders sensible Dokumente. Wenn eine Regel den mobilen Zugriff oder die Zusammenarbeit mit Partnern unnötig blockiert, wird sie sonst möglicherweise umgangen.

Aufbewahrungs- und Löschfristen sind fachlich und rechtlich festzulegen. Papierkorb und Versionierung erleichtern einzelne Korrekturen, ersetzen aber nicht unbedingt eine unabhängige Wiederherstellung. Der Beitrag zum Microsoft-365-Backup ordnet diese Unterscheidung ein.

Der Microsoft-365-Service unterstützt KMU und Dienstleister bei einem überprüfbaren Betrieb. Ein praktischer nächster Schritt ist eine gemeinsame Prüfung eines typischen externen Freigabewegs mit Fachbereich und IT.