DLP-Richtlinie funktioniert nicht in Microsoft 365: Umfassender Leitfaden zur Fehlerbehebung

Von Mirko Peters · 2026-04-20

Wenn Ihre Richtlinie zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) in Microsoft 365 nicht erkennt, was sie erkennen sollte, sind Sie damit nicht allein. Solche Probleme können jedem Administrator oder Security-Verantwortlichen passieren, der glaubt, alles richtig konfiguriert zu haben. …

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Wenn Ihre Richtlinie zur Verhinderung von Datenverlust (Data Loss Prevention, DLP) in Microsoft 365 nicht erkennt, was sie erkennen sollte, sind Sie damit nicht allein. Solche Probleme können jedem Administrator oder Security-Verantwortlichen passieren, der glaubt, alle Kontrollkästchen richtig gesetzt zu haben. DLP-Richtlinien sind leistungsstarke Werkzeuge, die Datenlecks verhindern sollen, bevor sie entstehen. Doch manchmal läuft es nicht wie geplant: Regeln greifen nicht, Warnmeldungen erscheinen nicht, oder es passiert schlicht nichts, wenn sensible Daten verarbeitet werden.

Dieser Leitfaden zeigt die häufigsten Gründe, warum DLP-Richtlinien in Microsoft 365 ihre Aufgabe nicht mehr erfüllen. Wir beleuchten technische und menschliche Fehler, clientseitige Besonderheiten, wichtige Lizenzfallen, Konfigurationsfehler und auch einige raffinierte Umgehungsversuche von Benutzern. Ob es um übersehene Einrichtungsprobleme oder ungewöhnliches Clientverhalten geht: Im Folgenden finden Sie schrittweise Erklärungen und praxisnahe Handlungsempfehlungen, damit Ihre DLP-Strategie wieder auf Kurs kommt und die Daten Ihrer Organisation dort geschützt bleiben, wo sie hingehören.

Häufige Ursachen, warum DLP-Richtlinien in Microsoft 365 nicht funktionieren

Wenn DLP-Richtlinien in Microsoft 365 nicht wie vorgesehen arbeiten, liegen die Ursachen meist deutlich tiefer als ein übersehenes Häkchen. Seien wir ehrlich: Die meisten „defekten“ DLP-Richtlinien sind nicht die Folge fehlerhafter Software, sondern entstehen aus übersehenen Konfigurationsverwicklungen und Missverständnissen darüber, wie die Regeln arbeiten sollen. Oft legen bereits kleine Fehler bei der Logik, der Auswahl von Mustern für sensible Informationen oder der Festlegung, welche Dateien und E-Mails als „im Geltungsbereich“ gelten, den Grundstein für Probleme.

Es geht nicht nur um technisches Know-how. Entscheidend ist auch, Richtlinien an die tatsächliche Arbeitsweise Ihrer Mitarbeitenden und an den Datenfluss über Dienste wie Exchange, OneDrive, SharePoint und Teams anzupassen. Kommen Lizenzlücken, Verzögerungen bei der Bereitstellung und Versuche von Benutzern hinzu, die Regeln zu umgehen, wird das Bild noch unübersichtlicher. Wer diese versteckten Stolpersteine versteht, kann gezielter Fehler beheben, statt im Dunkeln zu raten.

In den folgenden Abschnitten erhalten Sie einen detaillierten Blick auf Konfigurationsfehler, subtile Abweichungen zwischen Ihren Richtlinienregeln und den realen Daten sowie die komplexe Realität von Richtlinienbedingungen. Diese Grundlagen sollten Sie kennen, bevor Sie sich in die Details der clientseitigen Diagnose vertiefen oder Tickets beim Microsoft-Support eröffnen. Schauen wir uns an, was sich hinter den Kopfschmerzen „DLP funktioniert nicht“ tatsächlich verbirgt.

Wie Konfigurationsfehler und ungültige Daten die Durchsetzung von DLP-Richtlinien beeinträchtigen

• Unvollständige Regellogik: Wenn Ihre DLP-Richtlinie unklare oder unvollständige Regeln enthält, etwa fehlende Bedingungen oder falsche Typen sensibler Informationen, kann die Konfiguration genau die Inhalte übersehen, die Sie erfassen wollten. Schon eine kleine Änderung an einem Kontrollkästchen kann dazu führen, dass vertrauliche Daten unbemerkt durchrutschen.
• Ungültige Datenbedingungen: Manchmal stimmen die Datenmuster oder Entitäten, die Sie in Ihrer Richtlinie definieren, nicht mit den tatsächlichen Daten in Ihrer Umgebung überein. Wenn Sie beispielsweise Sozialversicherungsnummern schützen, Ihr Muster aber bestimmte Formate nicht berücksichtigt, greift die Richtlinie nicht wie erwartet.
• Nicht passende Typen sensibler Informationen: Der Einsatz des falschen Typs einer Entität für sensible Informationen oder das Weglassen wichtiger Schlüsselwörter kann dazu führen, dass Richtlinien riskante Aktionen schlicht ignorieren. Regelmäßige Überprüfungen und Tests, wie sie in diesem praxisnahen Leitfaden zur Einrichtung von DLP in Microsoft 365 beschrieben werden, sind unerlässlich, um solche Abweichungen zu erkennen, bevor sie Schaden anrichten.

Warum DLP-Richtlinienbedingungen trotz sensibler Daten nicht erfüllt werden

• Zu strenge Übereinstimmungsanforderungen: Wenn Ihre Richtlinie zu viele oder zu wenige Schlüsselwörter oder Kennungen sucht (etwa eine Mindestanzahl von Kreditkartennummern in einem Dokument), wird sie nur ausgelöst, wenn genau diese Kombination auftaucht.
• Übersehene Kontexteinstellungen: DLP-Bedingungen können vom Speicherort einer Datei, vom Freigabestatus oder von Empfängerlisten abhängen. Wenn Ihre Richtlinie beispielsweise nur bei externer Freigabe auslöst, das Dokument aber nie extern geteilt wurde, passiert nichts, selbst wenn der Inhalt sensibel ist.
• Abweichungen bei Mustern oder Modifikatoren: Manchmal scheitern Regeln an besonderen Modifikatoren oder Kontextabweichungen. Vielleicht sind die Daten leicht falsch formatiert, oder das Nutzerverhalten umgeht die Erkennung. Für optimale Ergebnisse sollten Sie Ihr grundlegendes Umgebungsdesign und Ihre Freigaberegeln überprüfen, etwa die in diesem Podcast zum wahren Potenzial von DLP behandelten Regeln, damit die Richtlinien mit dem tatsächlichen Arbeitsablauf übereinstimmen.

Clientseitige Probleme und Outlook-Konfigurationen, die DLP-Richtlinien blockieren

Selbst wenn Ihre DLP-Regeln auf dem Papier wasserdicht wirken, scheitern Richtlinien oft an der Nutzererfahrung oder verschwinden dort unbemerkt. Outlook hat besonders über verschiedene Versionen hinweg eigene Eigenheiten und Kompatibilitätsprobleme, die über Erfolg oder Misserfolg der DLP-Durchsetzung entscheiden können. Viele Administratoren erleben, dass DLP-Benachrichtigungen oder Richtlinientipps schlicht nicht erscheinen, obwohl im Backend alles korrekt eingerichtet zu sein scheint.

Wie Outlook DLP-Richtlinientipps verarbeitet, hängt nicht nur von der Clientversion ab, sondern auch von bestimmten Funktionsschaltern wie MailTips. Sind diese nicht korrekt aktiviert oder unterstützt, erhalten Nutzer diese wichtigen Warnhinweise womöglich nie, und die Daten sind gefährdet. Die Realität ist: DLP ist nur so stark wie das schwächste Glied zwischen Ihren zentralen Richtlinien und dem Outlook-Erlebnis des Endnutzers, ob am Desktop oder mobil.

Dieser Abschnitt stellt die häufigsten Outlook- und Exchange-Online-Konfigurationen vor, die verhindern, dass DLP wie vorgesehen funktioniert. Sie erfahren, warum bestimmte Clients bei der Unterstützung hinterherhinken und was Sie tun können, damit Benachrichtigungen zuverlässig ankommen. Außerdem zeigen wir, wie Funktionsschalter wie MailTips darüber entscheiden, ob DLP-Warnungen überhaupt die Postfächer Ihrer Teams erreichen.

Nicht unterstützte Konfigurationen in Outlook und DLP-Richtlinien für Exchange Online

Nicht jede Outlook-Version ist in Sachen DLP gleichwertig. Outlook 2013 unterstützt beispielsweise nur eine grundlegende Teilmenge der DLP-Richtlinientipps, während neuere Outlook-Clients und Microsoft 365 Apps die tiefste Integration mit den DLP-Funktionen von Exchange Online bieten. Wenn die E-Mail-Clients Ihrer Organisation nicht aktuell sind, fehlen Ihnen womöglich wichtige Durchsetzungs- und Richtlinientipp-Funktionen.

Darüber hinaus bietet nur Exchange Online die vollständige Palette an DLP-Kontrollen und sofortigen Richtlinienprüfungen. Ältere oder lokale Exchange-Server verarbeiten Microsoft-365-DLP-Richtlinien unter Umständen nicht auf die gleiche Weise. Um volle Kompatibilität und Erkennung sicherzustellen, halten Sie sowohl Ihre Outlook-Clients als auch das Exchange-Backend gemäß den offiziellen Empfehlungen auf dem neuesten Stand, wie in praxisnahen Schritt-für-Schritt-Anleitungen wie dieser Ressource erläutert.

Wie MailTips und Client-MailTips Richtlinientipps in Outlook beeinflussen

• MailTips-Status prüfen: Stellen Sie sicher, dass MailTips im Exchange Admin Center und in den Outlook-Clientoptionen aktiviert sind. Ist MailTips deaktiviert, werden DLP-Richtlinientipps für Ihre Nutzer schlicht nicht angezeigt.
• Anzeige der MailTips prüfen: Kontrollieren Sie in Outlook unter den MailTips-Optionen, ob die DLP-bezogenen Tipps zur Anzeige ausgewählt sind. Manchmal ist nur eine Teilmenge aktiv, sodass wichtige Richtlinienwarnungen fehlen.
• Clienteinstellungen beheben: Der Zwischenspeicherungsmodus oder veraltete Client-Konfigurationen können MailTips blockieren. Erinnern Sie Nutzer daran, Outlook zu aktualisieren und die Anwendung nach jeder Einstellungs- oder Richtlinienänderung neu zu starten.
• MailTips-Richtlinie in PowerShell prüfen: Administratoren können mit PowerShell MailTips-Einstellungen überprüfen und durchsetzen. So stellen sie organisationsweit sicher, dass DLP-Tipps sichtbar sind.

Technische Diagnose mit Fiddler und dem Microsoft Compliance Portal

Wenn Ihre DLP-Regeln auch nach der Prüfung von Konfiguration und Clienteinstellungen nicht auslösen, ist es Zeit für die praktische Diagnose. Um zu verstehen, wo in der Verarbeitungskette etwas hakt, müssen Sie genauer betrachten, wie Richtlinienprüfungen und Benachrichtigungen in Echtzeit ablaufen. Microsoft 365 bietet mehrere Werkzeuge, um hinter die Kulissen zu schauen, von Netzwerk-Tracing-Tools wie Fiddler bis hin zu leistungsstarken Dashboards im Microsoft Purview Compliance Portal.

Mit Fiddler erfassen Sie die konkreten Aufrufe, die Ihr Outlook-Client an das Backend sendet, etwa die GetDLPPolicyTip-API. Das ist ein unverzichtbarer Diagnoseschritt, wenn Richtlinientipps fehlerhaft sind oder fehlen. Das Compliance-Portal zeigt Ihnen dagegen den Gesamtstatus des DLP-Dienstes, den Fortschritt der Richtlinienbereitstellung und sogar Backend-Fehler, die die Durchsetzung blockieren könnten. Wenn die Fehlersuche technisch wird, sind diese Werkzeuge Ihre wichtigsten Helfer, um Ursachen einzugrenzen und Änderungen zu überprüfen.

In den folgenden Abschnitten lernen Sie praktische Methoden kennen, um Diagnosedaten zu erfassen und die Ressourcen des Microsoft 365 Admin Centers zu nutzen. So erkennen Sie, wenn DLP aufgrund von Synchronisierungsverzögerungen, Dienstausfällen oder abweichenden Einstellungen nicht greift. Wenn Sie wissen möchten, wie sich die Überwachung von Microsoft 365 in das Gesamtbild von Compliance und Sicherheit einfügt, vertieft dieser Schritt-für-Schritt-Leitfaden zur Auditierung Ihr Verständnis für die kontinuierliche Risikoüberwachung über alle Workloads hinweg.

GetDLPPolicyTip-Fiddler-Traces für die Fehlersuche bei Richtlinientipps erfassen

• Fiddler starten und Problem reproduzieren: Starten Sie Fiddler auf dem Computer des betroffenen Benutzers und bitten Sie ihn, dieselbe Aktion auszuführen (etwa das Verfassen oder Senden einer E-Mail), die den Richtlinientipp auslösen sollte.
• Nach GetDLPPolicyTip-Aufrufen filtern: Beobachten Sie die Fiddler-Sitzung auf Anfragen an die GetDLPPolicyTip-API. Wenn diese Aufrufe nicht erscheinen, liegt vermutlich ein Client- oder Verbindungsproblem vor, das die DLP-Prüfungen blockiert.
• Antwort analysieren: Prüfen Sie die Details der API-Antwort auf Fehler oder fehlende Richtliniendaten, die von Exchange Online zurückgegeben werden. Diese Rohdaten zeigen, ob das Problem auf Client- oder Serverseite liegt.
• Exportieren und an den Support weitergeben: Wenn die interne Fehlersuche das Problem nicht löst, exportieren Sie die relevante Fiddler-Aufzeichnung und teilen Sie sie mit dem Microsoft-Support für eine tiefergehende Analyse.

Dienststatus und Online-Center im Compliance-Portal für die DLP-Diagnose nutzen

• Dienststatus prüfen: Öffnen Sie das Microsoft Purview Compliance-Portal und sehen Sie sich die Statusübersichten des DLP-Dienstes an, um Ausfälle oder verzögerte Durchsetzungsaufträge zu erkennen. Backend-Störungen können sich direkt auf Echtzeit-Auslöser auswirken.
• Richtlinienbereitstellung validieren: Verwenden Sie das Online-Center, um sicherzustellen, dass Ihre Richtlinien vollständig aktiviert und auf den richtigen Workloads bereitgestellt sind (Exchange, SharePoint usw.). Unvollständige Verteilung kann zu Lücken bei der Durchsetzung führen.
• Warnungen und Protokolle überwachen: Analysieren Sie DLP-Warnungen, Protokolle und Berichte zu Richtlinienübereinstimmungen als Nachweis für blockierte oder zugelassene Ereignisse. Diese Erkenntnisse helfen Ihnen, subtile Fehler und unbeabsichtigte Umgehungen von Richtlinien aufzudecken.
• Wenn Sie mehr darüber erfahren möchten, wie Sie die kontinuierliche Compliance in betrieblichen Umgebungen stärken, lesen Sie diesen Leitfaden zu Best Practices für die Überwachung.

Bereitstellungs-, Lizenz- und Geltungsbereichsprobleme, die DLP am Funktionieren hindern

Lizenzierung, Bereitstellungspraktiken und Geltungsbereich sind stille, aber folgenschwere Ursachen für DLP-Richtlinienfehler in Microsoft 365. Selbst die beste DLP-Regel ist wirkungslos, wenn Benutzer nicht über die passende Lizenzstufe verfügen, der Geltungsbereich der Richtlinie Teile Ihrer digitalen Umgebung auslässt oder Änderungen nicht überall dort ausgerollt werden, wo sie benötigt werden. Diese Fallstricke treten in hybriden oder sich schnell verändernden Umgebungen häufig auf und sind für Administratoren besonders frustrierend.

Bereitstellungsfehler, etwa eine falsche Benutzergruppe, ein vergessener kritischer Standort oder das Ausrollen von Richtlinien ohne ausreichende Pilottests, können dazu führen, dass gar nicht durchgesetzt wird oder Richtlinien uneinheitlich greifen. Gleichzeitig bestimmt Ihre Lizenzstufe genau, welche DLP-Funktionen einem Workload zur Verfügung stehen. Liegen Benutzer außerhalb der passenden Pläne, greift DLP schlicht nicht, und es erscheint keine Fehlermeldung, die Sie warnt.

Die folgenden Abschnitte zeigen im Detail, welche Lizenzen welche Funktionen freischalten, und stellen bewährte Vorgehensweisen für erfolgreiche Richtlinien-Rollouts vor. Wenn Sie die stillen Fehler vermeiden möchten, die aus fehlendem Geltungsbereich oder falscher Bereitstellung entstehen, oder Unterstützung für Multi-Cloud- und automatisierungsintensive Umgebungen benötigen, lohnt sich diese praxisnahe Podcast-Folge zu DLP-Richtlinien für Power Platform-Entwickler.

Microsoft 365-Lizenzanforderungen für DLP-Funktionen

DLP-Funktionen sind nicht in jedem Microsoft 365-Plan enthalten. Um E-Mails, SharePoint, OneDrive und Teams-Daten zu schützen, benötigen Sie mindestens eine Enterprise-Lizenz E3 oder E5. Business- und Einstiegspläne bieten oft keine vollständige Abdeckung. Nicht allen Benutzern ist unter Umständen die erforderliche Lizenz zugewiesen, was unbemerkt zu einer unvollständigen Abdeckung und Richtlinienlücken führt.

Prüfen Sie stets im Microsoft 365 Admin Center, wer für die relevanten Workloads lizenziert ist. Der erste Schritt, um stille DLP-Ausfälle durch fehlende oder nicht passende Abonnements zu erkennen, besteht darin, die Berechtigungen zu überprüfen und festzustellen, welche Funktionen tatsächlich verfügbar sein sollten. Wenn Sie unsicher sind, sehen Sie in der Abonnementübersicht Ihrer Organisation nach. Warten Sie nicht darauf, dass verunsicherte Benutzer oder Datenlecks Ihnen zeigen, dass etwas fehlt.

Bewährte Methoden für die Erstellung und Bereitstellung von Richtlinien in Microsoft 365 DLP

• Zuerst testen, später breit ausrollen: Testen Sie neue Richtlinien immer zuerst mit einer kleinen Gruppe, bevor Sie sie vollständig bereitstellen. Frühes Feedback verhindert großflächige Störungen.
• Ziele sorgfältig eingrenzen: Legen Sie klar fest, auf welche Benutzer, Gruppen oder Dateien die einzelnen Richtlinien angewendet werden. Ungenau definierte Ziele führen dazu, dass Richtlinien versehentlich nicht greifen oder unnötig viele Meldungen erzeugen.
• Richtlinien aktuell halten: Überprüfen Sie bestehende DLP-Regeln regelmäßig, insbesondere nach geschäftlichen oder regulatorischen Änderungen, da sich Anforderungen und Bedrohungen weiterentwickeln.
• Mehr zur initialen Einrichtung und Pflege von DLP erfahren Sie in diesem Deep-Dive zur praktischen Erstellung von DLP-Richtlinien in Microsoft 365.

Erweiterte Fehlerbehebung: Spezifische DLP-Richtlinienfehler beheben

Manchmal bleiben DLP-Probleme auch nach den Grundlagen bestehen. Vielleicht gibt es hartnäckige Erkennungsprobleme bei externer Freigabe, anhaltende blinde Flecken bei der Dateisystemabdeckung oder Richtlinienhinweise, die den Benutzer nie erreichen. Wenn die einfachen Antworten nicht weiterhelfen, ist es Zeit für eine erweiterte Fehlerbehebung, die sich mit den Details befasst: wie Dateien indiziert werden, wie Freigaben nachverfolgt werden und welche Eigenheiten der Benutzeroberfläche Ihre Warnungen blockieren könnten.

Die Unterstützung von Dateisystemen ist nicht immer automatisch gegeben, insbesondere in Hybridumgebungen oder bei komplexen Drittanbieterintegrationen. Ebenso protokolliert die Überwachung in Microsoft 365 standardmäßig nicht jede externe Freigabe, was verborgene Risiken schafft. Für schwierige Szenarien dieser Art ist ein strengerer Rahmen für Überwachung, Auditing und Alarmierung entscheidend. Dieses Thema behandelt dieser wichtige Leitfaden zum Unterbinden blinder externer Freigaben.

Dieser Abschnitt kommt direkt zur Sache: Er bietet eine Checkliste für technische Fehler in Dateisystem- oder Freigabekonfigurationen sowie Schritt-für-Schritt-Lösungen für den berüchtigten Fall, dass der „fehlende DLP-Hinweis“ in Outlook oder der Browsersitzung der Benutzer nicht angezeigt wird. Wenn die üblichen Korrekturen nicht geholfen haben, finden Sie hier die nächsten Ebenen der Fehlerbehebung.

Dateisystemkonfiguration: Unterstützung und blinde Flecken bei externer Freigabe

• Nicht unterstützte Dateitypen und Speicherorte: Nicht alle Dateitypen oder Speicherorte ermöglichen die DLP-Indizierung und -Prüfung. Verschlüsselte, komprimierte oder über Drittanbieter synchronisierte Dateien (etwa von Dropbox oder externen Laufwerken) können der Erkennung entgehen.
• Externe Freigaben nicht indiziert: Dokumente, die extern über nicht standardmäßige Kanäle oder mit unzureichender Protokollierung freigegeben werden, können die DLP-Überwachung umgehen. Stellen Sie sicher, dass Freigabeereignisse durch erweitertes Auditing erfasst werden, wie in diesem Governance-Leitfaden, der SharePoint- und Dataverse-Ansätze vergleicht.
• Blinde Flecken bei API-Integrationen: Manche Drittanbieter-Apps und Automatisierungsabläufe können Daten aus überwachten Umgebungen übertragen und dabei die DLP-Regeln umgehen. Prüfen Sie Integrationspunkte regelmäßig, damit Ihr Richtliniennetz so dicht bleibt, wie es sein soll.
• Empfohlener Schritt: Nutzen Sie erweitertes Auditing und PowerShell-Skripte, um externe Freigabeereignisse nachzuverfolgen und Warnmeldungen dazu auszulösen. So schließen Sie Überwachungslücken, bevor sie zur Schlagzeile über einen Datenschutzvorfall werden.

Lösungsschritte, wenn DLP-Richtlinienhinweise nicht angezeigt werden

• MailTips erneut aktivieren: Stellen Sie sicher, dass MailTips sowohl im Exchange Admin Center als auch in den Outlook-Clienteinstellungen aktiviert sind.
• Cache leeren und Outlook neu starten: Zwischengespeicherte Daten können DLP-Richtlinienhinweise blockieren. Das Leeren des Caches und ein Neustart stellen die Anzeige oft wieder her.
• Outlook und Richtlinien aktualisieren: Stellen Sie sicher, dass Benutzer den neuesten Outlook-Client verwenden und dass Änderungen an DLP-Richtlinien in ihrer Umgebung vollständig übernommen wurden.
• Status der Backend-Dienste prüfen: Rufen Sie das Microsoft 365 Service Center auf, um DLP-spezifische Störungen oder Verteilungsprobleme auszuschließen, die die Anzeige von Richtlinientipps beeinträchtigen.
• Fiddler für die Diagnose verwenden: Wenn alles andere fehlschlägt, führen Sie eine Fiddler-Ablaufverfolgung durch, um zu prüfen, ob der GetDLPPolicyTip-API-Aufruf erfolgt, und werten Sie die Protokolle auf mögliche Fehler oder Abweichungen aus.

Verständnis der Verzögerung bei der Richtlinienverteilung und DLP-Auswertungsverzögerungen

Sie erstellen eine neue DLP-Richtlinie in Microsoft 365 und erwarten, dass sie bis zur Mittagspause sensible Daten erkennt. Dann passiert nichts. Wenn Sie Ihr Postfach aktualisieren und sich fragen: „Warum funktioniert das noch nicht?“, könnte die altbekannte Verzögerung bei der Richtlinienverteilung der Grund sein. Das Backend braucht Zeit, um die Richtlinie auf Exchange, SharePoint, OneDrive und Teams zu verteilen, und jeder Dienst arbeitet in seinem eigenen Takt.

Eine Verzögerung ist normal, manchmal dauert es Minuten, manchmal Stunden, bis eine Änderung wirksam wird. E-Mail-basiertes DLP wertet Richtlinien beispielsweise häufig in Echtzeit aus, während Nachrichten versendet werden. In SharePoint oder OneDrive gibt es dagegen oft einen Versatz. Dateien werden möglicherweise asynchron geprüft, das heißt, die DLP-Prüfung erfolgt nach dem Hochladen oder Freigeben und nicht unbedingt in dem Moment, in dem Sie auf „Speichern“ klicken.

Das verwirrt nicht nur IT-Verantwortliche. Auch erfahrene Administratoren tappen hier immer wieder in die Falle und halten ihre Richtlinien für fehlerhaft, obwohl im Hintergrund lediglich die Synchronisierung läuft. Treffen Sie nicht vorschnell Entscheidungen. Geben Sie neuen oder geänderten Regeln Zeit zur Verteilung. Richtlinien und Tipps werden unter Umständen erst nach einer gefühlt verdächtig langen Wartezeit ausgelöst.

Wenn Sie tiefer in die Compliance einsteigen möchten (insbesondere zu Richtlinienverzögerungen und dazu, wie moderne Zusammenarbeit zusätzliche Komplikationen mit sich bringt), lohnt sich dieser ausführliche Podcast zu Aufbewahrung und Compliance-Drift in Microsoft 365. Wer versteht, wie sich Änderungen in der Cloud auswirken, kann Erwartungen realistischer einordnen und erkennt besser, was tatsächlich „nicht funktioniert“ und was im Hintergrund schlicht noch läuft.