Sensitivity Labels in Microsoft 365

Von Mirko Peters · 2026-04-27 · Aktualisiert 2026-09-13

Ein praxisnaher Microsoft-Purview-Leitfaden zu Vertraulichkeitsbezeichnungen, Datenklassifizierung, Verschlüsselung, automatischer Kennzeichnung und Informationsschutz.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Definition: Vertraulichkeitsbezeichnungen sind Markierungen, die auf Dokumente, E-Mails und andere digitale Inhalte angewendet werden, um Informationen anhand ihrer Vertraulichkeitsstufe und der erforderlichen Behandlung zu klassifizieren und zu schützen.

Kurze Erklärung: Vertraulichkeitsbezeichnungen steuern, wie Inhalte in einer Organisation behandelt werden, indem sie Klassifizierungsmetadaten und Durchsetzungsrichtlinien anfügen. Bezeichnungen können Schutzmaßnahmen auslösen, etwa Verschlüsselung, Zugriffsbeschränkungen, Wasserzeichen sowie automatische Aufbewahrungs- oder Löschregeln. Wenn Inhalte konsequent als Öffentlich, Intern, Vertraulich oder Streng vertraulich (oder als benutzerdefinierte Stufen) gekennzeichnet werden, verbessern Organisationen ihre Data Governance, verringern das Risiko unbefugten Zugriffs oder von Datenlecks und stellen die Einhaltung gesetzlicher und interner Richtlinien sicher. Die Integration in Produktivitätsanwendungen und automatisierte Kennzeichnungsregeln hilft, Bezeichnungen präzise anzuwenden und den Aufwand für Benutzer gering zu halten.

Leitfaden zu Sensitivity Labels für Microsoft 365 und Purview

Dieser Leitfaden bietet Ihnen einen verständlichen Überblick, wie Sie Vertraulichkeitsbezeichnungen in Microsoft 365 und Microsoft Purview verstehen und nutzen. Wenn Sie die Daten Ihrer Organisation zuverlässig schützen, Compliance-Probleme vermeiden und die Zusammenarbeit reibungsloser gestalten möchten, sind Sie hier richtig. Wir erläutern die Grundlagen, damit Sie wissen, was diese Bezeichnungen leisten, wie Sie sie einführen und wie Sie sicherstellen, dass sie über Ihre Dateien, E-Mails und Arbeitsbereiche hinweg so funktionieren, wie Sie es brauchen.

Von klaren Definitionen bis hin zur praktischen Einrichtung, Konfigurationstipps, realen Beispielen und den Stolperfallen im Arbeitsalltag – dieser Leitfaden deckt alles ab. Ob Sie neu im Thema sind oder einfach nicht in der Flut von Compliance-Vorgaben untergehen wollen: Sie erhalten praktische Schritte, Strategien und Tipps, die in der Praxis für Unternehmen wie Ihres funktionieren. Legen wir los.

7 überraschende Fakten zum Leitfaden zu Sensitivity Labels

1. Vertraulichkeitsbezeichnungen wandern mit den Metadaten der Datei oder E-Mail mit, sodass der Schutz auch dann bestehen bleiben kann, wenn der Inhalt heruntergeladen oder außerhalb Ihrer Organisation geteilt wird.
2. Bezeichnungen lassen sich mithilfe von Inhaltsprüfung und maschinellem Lernen automatisch anwenden und nicht nur manuell. Benutzer müssen Inhalte dadurch nicht immer selbst klassifizieren.
3. Sichtbare Markierungen (Wasserzeichen, Kopf- und Fußzeilen) sind optional und vom Schutz getrennt. Eine Bezeichnung kann Inhalte also kennzeichnen, ohne sie zu verschlüsseln oder einzuschränken.
4. Vertraulichkeitsbezeichnungen können weitere Compliance-Aktionen auslösen, etwa Richtlinien für Aufbewahrung, Löschung oder Data Loss Prevention (DLP). So wird die Klassifizierung mit dem Lebenszyklusmanagement verknüpft.
5. Bezeichnungen können nicht nur Office-Dokumente und E-Mails schützen, sondern auch PDFs, Bilder und einige Dateitypen von Drittanbietern, sofern sie mit einem Rights-Management-Dienst integriert sind.
6. Benutzer mit entsprechenden Berechtigungen können empfohlene oder automatisch angewendete Bezeichnungen überschreiben. Diese Änderungen lassen sich zu Überwachungs- und Schulungszwecken protokollieren.
7. Kennzeichnungsrichtlinien können sich zwischen Cloud-Diensten und lokalen Umgebungen unterscheiden. Ein einziger Leitfaden muss daher oft an hybride Bereitstellungen angepasst werden.

Vertraulichkeitsbezeichnungen und ihre Funktionsweise

Wenn Sie zum ersten Mal von Vertraulichkeitsbezeichnungen hören, stellen Sie sich vielleicht einen schicken digitalen Aufkleber vor, der auf Dateien oder E-Mails klebt und „Das ist vertraulich!“ ruft. Und ehrlich gesagt liegen Sie damit gar nicht so falsch. Vertraulichkeitsbezeichnungen dienen dazu, Daten mit ihrer Schutzstufe zu versehen, bieten aber weit mehr als eine einfache Markierung. Sie sind ein zentraler Baustein, mit dem Microsoft 365 und Purview dabei helfen, vertrauliche Informationen zu schützen, sensible Details in den richtigen Händen zu halten und Ihr Unternehmen vor Risiken zu bewahren.

Im Kern erlauben Ihnen Vertraulichkeitsbezeichnungen, Informationen zu klassifizieren – etwa als „Vertraulich“ oder „Öffentlich“ – und anschließend Schutzmaßnahmen durchzusetzen, die zu diesen Kategorien passen. Wenn Sie in Microsoft 365 eine Bezeichnung vergeben, lösen Sie im Hintergrund automatische Regeln aus: Verschlüsselung, die mit dem Dokument wandert, Zugriffssteuerungen, visuelle Kennzeichnungen und die Durchsetzung von Richtlinien. All das gilt übergreifend in Word, Outlook, Teams, SharePoint und allen wichtigen Apps.

Vertraulichkeitsbezeichnungen sind jedoch nicht nur für IT-Expertinnen und Experten sowie Compliance-Verantwortliche gedacht. Für Benutzer sind sie sichtbar und erinnern alle daran, womit sie arbeiten, und sie helfen bei Entscheidungen: Soll ich das senden? Darf ich das freigeben? Darf ich diesem Team einen Gast hinzufügen? Die Bezeichnungen werden so zu einem lebendigen Teil des Arbeitsablaufs Ihrer Organisation und sind nicht nur lästige Sicherheitsvorgaben.

In diesem Abschnitt verschaffen Sie sich einen Überblick: Was Bezeichnungen sind, wie Sie sie erkennen und wie sie in Microsoft 365 eingebunden sind. Er bildet die Grundlage für Einrichtung und Verwaltung. Bleiben Sie dran, Ihre Daten (und Ihre Prüfer) werden es Ihnen danken.

Was sind Vertraulichkeitsbezeichnungen und wie sehen sie aus

Vertraulichkeitsbezeichnungen sind Klassifizierungskennzeichen, die Sie auf Dateien, E-Mails oder ganze Arbeitsbereiche in Microsoft 365 anwenden. Ihre Hauptaufgabe ist es, Benutzern und Microsoft 365 mitzuteilen, wie sensibel der Inhalt ist, also ob er öffentlich, vertraulich oder streng intern ist.

Optisch erscheinen Vertraulichkeitsbezeichnungen als Text oder Abzeichen nahe dem oberen Rand von Dokumenten und E-Mails. Sie verwenden oft eindeutige Bezeichnungsnamen wie „Vertraulich“ oder „Streng vertraulich“ und haben manchmal Farben oder Symbole, damit sie sich abheben. In Outlook, Word oder Teams sind diese Kennzeichnungen leicht zu erkennen und geben allen auf einen Blick einen Hinweis auf die Daten, mit denen sie arbeiten.

So funktioniert die Vertraulichkeitskennzeichnung in Microsoft 365-Apps, E-Mails und Dokumenten

Die Vertraulichkeitskennzeichnung in Microsoft 365 zieht sich durch die meistgenutzten Anwendungen: Word, Excel, PowerPoint, Outlook, Teams und SharePoint. So funktioniert sie: Sobald Sie oder ein automatisiertes System eine Bezeichnung anwenden, wandern die Schutzeinstellungen der Bezeichnung mit der Datei oder Nachricht mit, unabhängig davon, wohin sie gelangt.

Wenn Sie beispielsweise einen Bericht in Word als „Vertraulich“ kennzeichnen, bleibt diese Bezeichnung auch dann erhalten, wenn die Datei per E-Mail verschickt, in OneDrive gespeichert oder über Teams geteilt wird. Durchgesetzt wird der Schutz von der Engine Microsoft Information Protection. Sie kann Verschlüsselung anwenden, einschränken, wer das Element öffnen oder weiterleiten kann, oder Wasserzeichen und Kopf- bzw. Fußzeilen hinzufügen.

Bezeichnungen können Benutzer manuell aus einem Menü auswählen. Alternativ lassen sie sich auf Basis von Regeln oder Inhaltserkennung automatisch anwenden, etwa wenn ein Dokument Kreditkartennummern enthält. Werden Bezeichnungen in Teams oder SharePoint verwendet, lassen sie sich auf ganze Websites oder Gruppen anwenden. Der Schutz wirkt dann auf alle Inhalte und Kommunikation innerhalb dieses Arbeitsbereichs.

Die technische Grundlage umfasst die Vererbung (Container geben die Bezeichnung an ihre Inhalte weiter), die Protokollierung von Bezeichnungsänderungen und Richtlinienhinweise, die Benutzer anleiten. Zusammen sorgen diese Mechanismen dafür, dass sensible Inhalte nicht in falsche Hände geraten, und sie helfen Ihnen, gegenüber Aufsichtsbehörden nachzuweisen, dass Sie Compliance ernst nehmen.

Häufige Fehler

• Die Annahme, Bezeichnungen seien nur für Dokumente gedacht – Viele glauben, Vertraulichkeitsbezeichnungen gelten nur für Dateien. Tatsächlich schützen sie auch E-Mails, Chats, Container und Gerätedaten, sofern sie in umfassendere Tools für Informationsschutz eingebunden sind.
• Bezeichnungen nicht an Geschäftsprozesse anpassen – Wer Bezeichnungen vergibt, ohne sie auf reale Arbeitsabläufe abzubilden, erzeugt eine uneinheitliche Nutzung und geringe Akzeptanz.
• Zu komplexe Bezeichnungstaxonomie – Zu viele Bezeichnungen oder übermäßig detaillierte Optionen verwirren Benutzer und führen zu falscher Kennzeichnung. Einfache, klar definierte Bezeichnungen funktionieren besser.
• Ausschließliche Verlassen auf manuelle Kennzeichnung – Wer erwartet, dass Benutzer immer manuell kennzeichnen, ignoriert Automatisierungsoptionen wie Regeln für automatische Kennzeichnung und trainierbare Klassifizierer, die die Konsistenz verbessern.
• Schulung und Kommunikation vernachlässigen – Die Einführung von Bezeichnungen ohne Benutzerschulung führt zu Fehlern, Fehlklassifizierungen und Frust bei den Benutzern.
• Richtliniendurchsetzung und Ausnahmen ignorieren – Wer keine Durchsetzungsaktionen, Ausnahmen und Eskalationswege definiert, erzielt nur einen wirkungslosen Schutz und hinterlässt betriebliche Lücken.
• Automatische Kennzeichnungsregeln nicht testen – Regeln ohne Test bereitzustellen führt zu falsch positiven und falsch negativen Treffern, die das Vertrauen in das System untergraben.
• Nutzung und Wirksamkeit der Bezeichnungen nicht überwachen – Ohne Berichte und Überwachungsprotokolle lassen sich Akzeptanz und Missbrauch nicht messen, und Bezeichnungen und Regeln lassen sich nicht verfeinern.
• Gekennzeichnete Inhalte über den Perimeter hinaus nicht schützen – Bezeichnungen sollten mit den Inhalten verbunden bleiben (Verschlüsselung, Wasserzeichen, Rechte), damit der Schutz auch dann erhalten bleibt, wenn Inhalte die Organisation verlassen.
• Keine Planung für Lebenszyklus und Aufbewahrung – Wer Vertraulichkeitsbezeichnungen mit Aufbewahrungsbezeichnungen verwechselt oder beide nicht aufeinander abstimmt, riskiert Probleme bei Compliance und Speicher.
• Plattformübergreifende Konsistenz übersehen – Unterschiedliche Bezeichnungen oder Regeln für Cloud-Apps, lokale Systeme und Geräte führen zu Lücken und verunsichern Benutzer.
• Datenschutz und Prinzip der minimalen Berechtigungen vernachlässigen – Bezeichnungen sollten Zugriffssteuerungen nach dem Prinzip der minimalen Berechtigungen steuern. Pauschale Freigaberegeln für gekennzeichnete Daten können vertrauliche Informationen offenlegen.
• Interessengruppen nicht einbeziehen – Wer Rechtsabteilung, Compliance, IT und Fachverantwortliche vom Entwurf der Bezeichnungen ausschließt, erhält unpassende Schutzmaßnahmen und Widerstand.
• Annahme, Bezeichnungen ersetzen DLP – Vertraulichkeitsbezeichnungen ergänzen Data Loss Prevention und Governance. Sie sind Teil einer umfassenderen Datenschutzstrategie und keine Einzellösung.
• Bedeutung und Umgang mit Bezeichnungen nicht dokumentieren – Ohne klare Vorgaben, was jede Bezeichnung bedeutet und welche Schritte erforderlich sind, wenden Benutzer Bezeichnungen uneinheitlich an.

Leitfaden zu Vertraulichkeitsbezeichnungen – Vor- und Nachteile

• Verbessert den Datenschutz, indem vertrauliche Informationen in Dokumenten und E-Mails einheitlich klassifiziert und gekennzeichnet werden.
• Unterstützt die Einhaltung von Vorschriften und internen Richtlinien, indem Umgangsregeln für gekennzeichnete Inhalte durchgesetzt werden.
• Ermöglicht an Bezeichnungen gebundene automatisierte Schutzmaßnahmen (Verschlüsselung, Wasserzeichen, Zugriffsbeschränkungen).
• Erhöht das Bewusstsein der Benutzer für Vertraulichkeit und den richtigen Umgang durch sichtbare Bezeichnungen und Hinweise.
• Lässt sich in Microsoft 365 und andere Plattformen integrieren und bietet zentrale Verwaltung und Berichte.
• Ermöglicht detaillierte Steuerung – unterschiedliche Bezeichnungen für unterschiedliche Vertraulichkeitsstufen und Kontexte.
• Erleichtert die sichere externe Freigabe, indem auf Grundlage der Bezeichnung bedingter Zugriff und Schutz angewendet werden.
• Überwachung und Nachverfolgung gekennzeichneter Inhalte unterstützen Reaktion auf Vorfälle und forensische Analysen.
• Flexible Richtlinien erlauben empfohlene wie verpflichtende Kennzeichnung und passen sich so an die Reife der Organisation an.

• Komplexe Implementierung – Planung, Richtlinienentwurf und Tests sind erforderlich, um Störungen bei Benutzern und Arbeitsabläufen zu vermeiden.
• Mögliche Verwirrung oder Widerstand bei Benutzern, wenn Kennzeichnungsregeln unklar oder zu restriktiv sind.
• Risiko von Fehlkennzeichnungen – nicht vertrauliche Inhalte werden zu hoch eingestuft oder tatsächlich vertrauliche Daten zu niedrig.
• Hoher Verwaltungsaufwand – Bezeichnungen und Schutzregeln müssen laufend gepflegt werden, wenn sich Geschäftsanforderungen und Vorschriften ändern.
• Kompatibilitätsprobleme mit Drittanbieter-Apps oder Altsystemen, die Bezeichnungen oder Schutzeinstellungen nicht berücksichtigen.
• Leistungs- oder Nutzbarkeitseinbußen, wenn Schutzmaßnahmen (Verschlüsselung, Prüfung) Verzögerungen verursachen oder Funktionen einschränken.
• Trügerische Sicherheit, wenn Bezeichnungen vergeben, aber Durchsetzung oder Überwachung unzureichend sind.
• Kosten für Lizenzierung, Schulung und den laufenden Betrieb einer unternehmensweiten Beschriftungslösung.
• Herausforderungen bei der Skalierung in großen oder stark dezentralisierten Organisationen, in denen eine einheitliche Einführung schwierig ist.

Vertraulichkeitsbezeichnungen für Compliance und Sicherheit einrichten und konfigurieren

Kommen wir nun zur praktischen Umsetzung: Wie Sie Vertraulichkeitsbezeichnungen so einrichten und konfigurieren, dass sie zu Ihren Sicherheits- und Compliance-Zielen passen. Microsoft Purview ist dafür Ihre zentrale Anlaufstelle. Es kombiniert einfach zu bedienende Werkzeuge mit leistungsstarken Steuerungsmöglichkeiten, die Sie je nach den Anforderungen Ihres Unternehmens nutzen können.

Bevor Sie Bezeichnungen ausrollen, sollten Sie jedoch die Grundlagen richtig legen. Die Planung ist entscheidend: Sie müssen festlegen, welche Daten geschützt werden müssen, welche gesetzlichen Vorgaben für Sie gelten und wie stark Sie Benutzeraktionen steuern möchten. Diese Planung sorgt dafür, dass Ihre Beschriftung schlank und wirksam bleibt und Sie später keine Probleme bekommen.

Danach erstellen Sie die Bezeichnungen selbst – mithilfe des Assistenten zum Erstellen von Bezeichnungen in Purview. Anschließend richten Sie Richtlinien ein, legen fest, wer welche Bezeichnungen erhält, und stellen sicher, dass die richtigen Berechtigungs- und Bereitstellungseinstellungen vorhanden sind.

Dieser Abschnitt schafft die Grundlage für diese Schritte: Er unterstützt Sie dabei, Ihre Daten zu planen, zu erstellen, zu veröffentlichen und abzusichern – und dabei die Compliance stets im Blick zu behalten.

Einrichtung von Vertraulichkeitsbezeichnungen: Planung und Sicherstellung der Compliance

Der erste Schritt zu einer erfolgreichen Einführung von Vertraulichkeitsbezeichnungen ist eine gute Planung. Erfassen Sie zunächst, welche Datentypen Ihr Unternehmen verwendet und welche Informationen als vertraulich, sensibel oder reguliert gelten. Gängige Kategorien leiten sich aus Gesetzen wie der DSGVO, HIPAA oder Branchenstandards wie FERPA ab. Richten Sie Ihre Planung daher von Beginn an an diesen Anforderungen aus.

Bevor Sie in Microsoft Purview auch nur einen Schalter umlegen, legen Sie die Namen der Bezeichnungen, ihre Beschreibungen und die Schutzeinstellungen fest, die Ihre Benutzer sehen werden. Stimmen Sie sich mit Rechtsabteilung, Compliance, Datenverantwortlichen und IT-Teams ab, damit nichts Wichtiges fehlt und keine Bezeichnungen entstehen, die niemand versteht oder nutzt.

Definieren Sie den Geltungsbereich der Bezeichnungen: Welche Arten von Inhalten sollen sie abdecken? Reichen Dateien und E-Mails aus, oder müssen Sie auch Teams, SharePoint-Websites und andere digitale Arbeitsbereiche einbeziehen? So vermeiden Sie später Lücken und Inkonsistenzen.

Berücksichtigen Sie außerdem, wie sich Ihr Beschriftungsschema auf den Arbeitsalltag auswirkt. Zu viele komplizierte Bezeichnungen bremsen die Benutzer aus. Wenn Sie die Kategorien klar halten, sich an den geschäftlichen Anforderungen orientieren und das „Warum“ hinter jeder Bezeichnung erklären, erzielen Sie von Anfang an eine bessere Akzeptanz und Einhaltung der Vorgaben.

Bezeichnungen mit den richtigen Berechtigungen erstellen und veröffentlichen

• 1. Assistenten zum Erstellen von Bezeichnungen starten: Öffnen Sie das Microsoft Purview-Compliance-Portal und wählen Sie „Bezeichnung erstellen“. Dieser geführte Assistent begleitet Sie Schritt für Schritt durch die Definition Ihrer neuen Bezeichnung.
• 2. Bezeichnungsdetails und Geltungsbereich festlegen: Geben Sie Ihrer Bezeichnung einen Namen, formulieren Sie eine klare Beschreibung und legen Sie fest, auf welche Inhaltstypen (Dokumente, E-Mails, Websites usw.) die Bezeichnung angewendet werden soll. Erwägen Sie, Farben oder Symbole hinzuzufügen, damit die Bezeichnung auf einen Blick erkennbar ist.
• 3. Berechtigungen für Erstellung und Bereitstellung festlegen: Legen Sie fest, wer Bezeichnungen erstellen, bearbeiten oder löschen darf. Üblicherweise sind dies nur Compliance-Administratoren und Datenverantwortliche. Verwenden Sie Purview-Rollen, um die Veröffentlichungsrechte zu steuern und versehentliche Änderungen zu vermeiden.
• 4. Bezeichnung über Richtlinien veröffentlichen: Wählen Sie die Benutzer oder Gruppen aus, die Zugriff auf die neue Bezeichnung benötigen. Eine Bezeichnung wird einem Benutzer erst angezeigt, wenn Sie sie mit dem passenden Geltungsbereich veröffentlicht haben. So stellen Sie eine saubere Bereitstellung sicher und vermeiden Verwirrung.

Schutz und Berechtigungen für Vertraulichkeitsbezeichnungen konfigurieren

• Verschlüsselung: Inhalte werden automatisch verschlüsselt, sodass nur autorisierte Benutzer oder Gruppen sie öffnen und bearbeiten können – auch außerhalb Ihres Unternehmens.
• Zugriffsbeschränkungen: Steuern Sie, wer Daten anzeigen, bearbeiten, kopieren oder weiterleiten darf. So begrenzen Sie die Offenlegung sowohl innerhalb als auch außerhalb Ihres Unternehmens.
• Ablauf und Widerruf: Legen Sie fest, dass der Zugriff nach einem bestimmten Zeitraum abläuft, oder widerrufen Sie ihn, wenn sich Regeln oder Richtlinien ändern.
• Steuerung externer Freigaben: Blockieren oder beschränken Sie die Freigabe an Gäste oder externe Empfänger, damit vertrauliche Inhalte in sicheren Händen bleiben.

Vertraulichkeitsbezeichnungen in Arbeitsbereichen und Zusammenarbeitstools anwenden und verwalten

Sobald Ihre Bezeichnungen eingerichtet sind, besteht der nächste Schritt darin, sie im Alltag einzusetzen – in Dateien, Unterhaltungen, Besprechungen und gemeinsam genutzten Bereichen. Dieser Abschnitt konzentriert sich auf die praktische Anwendung von Bezeichnungen und zeigt, welche Rolle manuelle und automatisierte Methoden jeweils spielen, je nach Ihren Anforderungen und Ressourcen.

Manche Organisationen verlassen sich darauf, dass Benutzer die richtige Bezeichnung für ein Dokument oder eine E-Mail auswählen. Andere setzen auf Automatisierung, um vertrauliche Informationen zu erkennen, bevor sie unbemerkt nach außen gelangen. In beiden Fällen sollte sich die Kennzeichnung nahtlos in die Arbeitsabläufe der Benutzer einfügen und sie nicht durch unnötige Rückfragen oder zusätzliche Schritte ausbremsen.

Der Schutz endet jedoch nicht bei Dateien und E-Mails. Wenn Sie Vertraulichkeitsbezeichnungen auf Teams, Microsoft 365-Gruppen und SharePoint-Websites anwenden, lassen sich Compliance-Regeln auf ganze Zusammenarbeitsumgebungen ausweiten. Das bedeutet, dass jede Datei, jeder Chat und jede Besprechung innerhalb dieses „Containers“ von Beginn an das richtige Sicherheitsniveau erhält.

Hier erhalten Sie einen Eindruck von sowohl benutzergesteuerten als auch automatischen Kennzeichnungsansätzen sowie davon, wie Sie Arbeitsbereiche mit minimalem Aufwand und ohne Verwirrung für Ihre Teams steuern.

Manuelle versus automatische Anwendung von Vertraulichkeitsbezeichnungen

• Manuelle Kennzeichnung: Benutzer wählen eine Vertraulichkeitsbezeichnung über ein Dropdownmenü oder die Symbolleiste in Apps wie Word oder Outlook aus. Dies funktioniert am besten, wenn Benutzer ihre Inhalte und Kennzeichnungskriterien kennen. Es fördert das Bewusstsein für sensible Daten, hängt jedoch stark von Schulungen ab.
• Automatische Kennzeichnung: Microsoft 365 kann Bezeichnungen auf Basis der Inhaltsanalyse automatisch anwenden (Schlüsselwörter, Muster oder Kontext wie personenbezogene Daten, Finanzinformationen oder HIPAA-Daten). Das verringert das Risiko menschlicher Fehler und hilft bei großen Inhaltsmengen, kann aber einzigartige oder mehrdeutige Dokumente gelegentlich falsch einstufen.
• Empfohlene Bezeichnungen und Richtlinientipps: Nutzen Sie integrierte Richtlinientipps, um Bezeichnungen vorzuschlagen oder Benutzer auf erforderliche Klassifizierungen hinzuweisen. Sie helfen dabei, Benutzerbeteiligung und Automatisierung zu verbinden, verringern Entscheidungsmüdigkeit und unterstützen einen korrekten Umgang mit Daten.

Kennzeichnung von Arbeitsbereichen in Teams, Gruppen und gemeinsam genutzten Umgebungen

• Bezeichnungen auf Arbeitsbereiche anwenden: Weisen Sie Vertraulichkeitsbezeichnungen Microsoft Teams, Microsoft 365-Gruppen oder SharePoint-Websites direkt in Microsoft Purview zu. Gekennzeichnete Container bedeuten, dass jede Datei, Besprechung und jeder Chat darin dieselben Compliance- und Freigaberegeln befolgt.
• Einheitliche Richtlinien durchsetzen: Die Kennzeichnung eines Arbeitsbereichs steuert gleichzeitig Gastzugriff, Dateifreigabe und Datenschutzeinstellungen. Dadurch werden automatisch die passenden Einschränkungen oder Berechtigungen auf alles angewendet, was darin erstellt wird. Das reduziert manuellen Aufwand und Richtlinienlücken.
• Bezeichnungen von Arbeitsbereichen aktualisieren und verwalten: Wenn sich geschäftliche Anforderungen ändern, passen Sie die Bezeichnung eines Containers an, um neue Schutzmaßnahmen einzuführen oder Einschränkungen bei der Zusammenarbeit zu lockern – ohne jedes einzelne Dokument neu kennzeichnen zu müssen.
• Benutzer über die Bedeutung der Bezeichnungen informieren: Erläutern Sie Endbenutzern, was gekennzeichnete Arbeitsbereiche bedeuten. Nutzen Sie Onboarding und QuickInfos in Teams, SharePoint und Gruppen, um Verständnis und korrekte Nutzung zu fördern.

Best Practices und Praxisbeispiele für Vertraulichkeitsbezeichnungen in Microsoft

Eine wirksame Kennzeichnung von Vertraulichkeit besteht nicht nur darin, Schritte abzuarbeiten, sondern eine Sicherheitskultur aufzubauen, die zu den realen Geschäftsanforderungen passt. Dieser Teil des Leitfadens dreht sich ganz um Best Practices: was funktioniert, was Sie vermeiden sollten und wie Sie ein System aufbauen, das Ihre Teams tatsächlich nutzen und nicht nur dulden.

Sie finden bewährte Strategien für Entwurf und Einführung von Bezeichnungen – angefangen bei den Grundlagen, über den Einsatz von Automatisierung bis hin zur Weiterentwicklung Ihres Ansatzes, wenn sich Gesetze, Risiken oder Arbeitsabläufe ändern. Ziel ist es, die Lösung für Benutzer einfach genug zu halten und gleichzeitig robust genug für die Compliance.

Zum Abschluss betrachten wir reale Situationen. Sie sehen, wie Organisationen Bezeichnungen wie „Highly Confidential“ oder „Internal“ für Personalakten, Finanzdaten oder Projektpläne einsetzen – und was passiert, wenn diese Bezeichnungen durch Audits oder Sicherheitsvorfälle auf die Probe gestellt werden.

Am Ende haben Sie umsetzbare Ideen, um Ihr Bezeichnungssystem zu gestalten oder weiterzuentwickeln, die sowohl auf Sicherheitstheorie als auch auf praxiserprobten Erfolgsgeschichten beruhen.

Best Practices für Vertraulichkeitsbezeichnungen in Compliance und Sicherheit

• Bezeichnungen einfach und verständlich halten: Verwenden Sie klare Namen und nur so viele Kategorien, wie nötig sind, um Ihre wichtigsten Datentypen abzudecken. Vermeiden Sie es, Benutzer mit zu vielen Auswahlmöglichkeiten zu überfordern.
• Automatisierung nach Möglichkeit nutzen: Kennzeichnen Sie vertrauliche Informationen automatisch anhand integrierter oder eigener Regeln, um menschliche Fehler zu reduzieren und die Compliance zu verbessern.
• Nutzer schulen und unterstützen: Schulungen sollten fortlaufend stattfinden und nicht nur einmalig. Nutzen Sie Kurzanleitungen, Tooltips und Auffrischungstermine, wenn Sie Bezeichnungen oder Richtlinien aktualisieren.
• Richtlinien regelmäßig überprüfen: Aktualisieren Sie Vertraulichkeitsbezeichnungen und Schutzeinstellungen, damit sie neue Vorschriften, geschäftliche Risiken oder Anforderungen an die Zusammenarbeit abbilden.

Praxisnahe Beispiele für die Datenklassifizierung mit Vertraulichkeitsbezeichnungen

• Vertrauliche HR-Daten: Ein Unternehmen versieht Gehaltsabrechnungen, Leistungsbeurteilungen und Angebotsschreiben mit der Bezeichnung „Streng vertraulich“. Nur HR-Mitarbeitende können darauf zugreifen, und die Freigabe außerhalb des HR-Teams ist blockiert. Versucht jemand, diese Dateien per E-Mail außerhalb der Gruppe zu versenden, warnt Outlook oder blockiert die Aktion sogar.
• Interne Projektpläne: Projektvorschläge werden mit „Nur intern“ gekennzeichnet. Dies blockiert die externe Freigabe auf SharePoint und schränkt den Gastzugriff in Teams ein. So ist sichergestellt, dass nur Mitarbeitende des Unternehmens sensible Projektdaten sehen.
• Öffentliche Marketingdokumente: Broschüren und Pressemitteilungen erhalten die Bezeichnung „Öffentlich“. Es gelten keine Einschränkungen, sodass sie leicht zu teilen sind. Nutzende werden jedoch daran erinnert, dass diese Dokumente an beliebige Personen weitergegeben werden können.
• Compliance für regulierte Daten: Finanzberichte mit der Bezeichnung „Reguliert“ aktivieren eine benutzerdefinierte Verschlüsselung. Dies gewährleistet die Einhaltung von SOX oder DSGVO und dokumentiert jeden Zugriff in Auditprotokollen für die jährlichen Überprüfungen.

Überwachung, Auditierung und Nutzererlebnis mit Vertraulichkeitsbezeichnungen

Sie haben Vertraulichkeitsbezeichnungen eingerichtet und ausgerollt. Doch woran erkennen Sie, dass sie tatsächlich funktionieren? Dieser Abschnitt beleuchtet die Überwachungs- und Auditfunktionen im Hintergrund, die in Microsoft 365 und Purview integriert sind. Diese Werkzeuge sind eine enorme Hilfe, wenn es darum geht, Compliance nachzuweisen, Risiken zu erkennen und Prüfern zu zeigen, dass alles unter Kontrolle ist.

Sie erfahren, welche Berichte und Protokolle verfügbar sind und wie Sie überwachen, wer Bezeichnungen anwendet und ob Inhalte den erforderlichen Schutz erhalten. Mit diesen Kontrollen erkennen Sie Fehler oder Richtlinienlücken frühzeitig und können gegensteuern, bevor echte Probleme entstehen.

Mindestens genauso wichtig ist das Nutzererlebnis. Wenn der Umgang mit bezeichneten und geschützten Inhalten für Ihre Mitarbeitenden mühsam ist, wird die Akzeptanz scheitern und auch die Sicherheit wird nicht greifen. Hier erfahren Sie, wie Bezeichnungen für Nutzende sichtbar werden, wie sie auf verschlüsselte Dokumente oder E-Mails zugreifen und was Sie tun können, damit der Prozess reibungslos statt frustrierend verläuft.

Das Ziel ist klar: maximale Sicherheit mit möglichst wenig Aufwand und Widerstand.

Transparenz und Überwachung sensibler Inhalte mit Auditprotokollen

• Verwendung von Bezeichnungen mit Auditprotokollen nachverfolgen: Microsoft Purview erfasst zusammen mit Exchange Online jedes Mal, wenn eine Bezeichnung in Ihrer Organisation auf Dateien, E-Mails oder Arbeitsbereiche angewendet, geändert oder entfernt wird.
• Wichtige Kennzahlen überwachen: Auditberichte zeigen, welche Inhalte gekennzeichnet sind, wer darauf zugegriffen hat, ob es Versuche unautorisierter Freigaben gab und ob bei neuen Dokumenten Bezeichnungen fehlen.
• Compliance-Berichterstattung unterstützen: Nutzen Sie integrierte Dashboards, um Führungskräften, externen Prüfern oder Aufsichtsbehörden schnell die Einhaltung von Richtlinien nachzuweisen.
• Risiken schnell erkennen und beheben: Auditprotokolle machen falsche Kennzeichnungen, versehentliche Herabstufungen oder verdächtige Zugriffe auf eingeschränkte Daten sichtbar und ermöglichen eine schnelle Untersuchung und Reaktion.

Die Sicht der Nutzenden und der Zugriff auf verschlüsselte Dokumente

• Bezeichnungen leicht erkennen: Nutzende sehen Bezeichnungen als Banner oder Tags in Outlook, Word, SharePoint und Teams. Dieser ständige Hinweis hilft, sensible Informationen sicher zu behandeln.
• Zugriff auf geschützte Inhalte anfordern: Benötigt jemand Zugriff auf eine verschlüsselte oder eingeschränkte Datei, zeigt Microsoft 365 klare Hinweise, wie die Berechtigung angefordert werden kann und welche Schritte als Nächstes folgen.
• Richtlinienhinweise und Hilfe in der App: Tooltips, Popup-Meldungen und Bannerwarnungen informieren Nutzende in Echtzeit über Richtlinienanforderungen und helfen bei der Fehlerbehebung.
• Frustration bei Nutzenden reduzieren: Automatische Empfehlungen, eine begrenzte Auswahl an Bezeichnungen und klare Fehlermeldungen verhindern, dass Nutzende den Überblick verlieren oder überfordert sind. Das führt zu höherer Akzeptanz und sichererer Freigabe.

Fazit und das Wichtigste in Kürze zu Vertraulichkeitsbezeichnungen

Am Ende dieses Leitfadens sollte das Gesamtbild zu Vertraulichkeitsbezeichnungen in Microsoft 365 und Purview klar sein. Diese Bezeichnungen sind mehr als eine weitere IT-Regel. Sie sind Ihr bester Weg, Daten zu schützen, die Anforderungen der Aufsichtsbehörden zu erfüllen und die gefürchteten Datenlecks zu vermeiden, auf die niemand verzichten möchte.

Der Weg beginnt mit einer soliden Planungsphase, in der Sie zentrale Stakeholder einbinden, um Kategorien und Ziele richtig festzulegen. Anschließend schaffen Sie mit einer gut strukturierten Erstellung von Bezeichnungen, einer strategischen Veröffentlichung von Richtlinien und einer sorgfältigen Steuerung der Berechtigungen ein Schutzsystem, das sowohl wirksam ist als auch von Ihrem Team vertrauensvoll angenommen wird.

Vertraulichkeitsbezeichnungen sind jedoch kein einmaliges Projekt. Kontinuierliche Schulungen, regelmäßige Überprüfungen, ein Blick auf die Benutzerfreundlichkeit und die Bereitschaft, die Bezeichnungsstrategie im Laufe der Zeit anzupassen, unterscheiden sichere und konforme Organisationen von den übrigen. Entwickeln Sie Ihre Strategie weiter, wenn neue Gesetze, Risiken oder geschäftliche Veränderungen auf Sie zukommen.

Mit diesen Schritten und etwas täglicher Wachsamkeit kann Ihr Unternehmen eine sichere, effiziente und konforme Zusammenarbeit fördern, ohne sich in Technikjargon oder Bürokratie zu verlieren. Für weitere Unterstützung und vertiefende Informationen sollten Sie sich die folgenden Ressourcen ansehen.

Empfohlene Artikel und Supportressourcen zur Vertraulichkeitsbezeichnung

• Offizielle Microsoft-Dokumentation: Aktuelle Anleitungen zur Einrichtung, Verwaltung und Fehlerbehebung von Vertraulichkeitsbezeichnungen in Microsoft 365 und Purview.
• Microsoft-Community-Foren: Austausch unter Kollegen, Tipps zur Problemlösung und Antworten auf häufige Fragen aus einer weltweiten Community von Anwendern und Experten.
• Erweiterte Lernpfade: Strukturierte Kurse und interaktive Demos zu erweiterter Konfiguration, Automatisierung, Integration mit Power BI und rollenbasierter Administration über Microsoft Entra oder Verwaltungseinheiten.
• Supportkanäle: Direkte Hilfe durch den Microsoft-Support bei Eskalationen, der Fehlerbehebung bei Richtlinien und laufender Beratung, wenn sich Vorschriften oder Technologien weiterentwickeln.

Leitfaden zu Vertraulichkeitsbezeichnungen: Purview-Checkliste

Nutzen Sie diese Checkliste, um Vertraulichkeitsbezeichnungen in Microsoft Purview zu planen, zu erstellen, bereitzustellen und zu verwalten.

• Ziele definieren: Legen Sie Klassifizierungsziele, regulatorische Anforderungen und geschäftliche Anwendungsfälle für Vertraulichkeitsbezeichnungen fest.
• Abstimmung mit Stakeholdern: Beziehen Sie Verantwortliche aus Sicherheit, Compliance, Recht und Fachbereichen ein, um die Bezeichnungstaxonomie und die Schutzmaßnahmen freizugeben.
• Daten und Speicherorte erfassen: Erfassen Sie sensible Datentypen, Datenspeicher, Microsoft-365-Workloads und Speicherorte von Drittanbietern, die abgedeckt werden sollen.
• Bezeichnungstaxonomie entwerfen: Erstellen Sie eindeutige Bezeichnungen (z. B. Öffentlich, Intern, Vertraulich, Streng vertraulich) mit Beschreibungen und Beispielen für Benutzer.
• Schutzmaßnahmen zuordnen: Legen Sie für jede Bezeichnung die Schutzaktionen fest: Verschlüsselung, Inhaltskennzeichnung (Kopf- und Fußzeilen, Wasserzeichen), Zugriffsbeschränkungen und Einstellungen für die externe Freigabe.
• Verschlüsselungseinstellungen konfigurieren: Entscheiden Sie über Vorlagen für die Rechteverwaltung, die Schlüsselverwaltung (von Microsoft verwaltete vs. vom Kunden verwaltete Schlüssel) und Ablaufrichtlinien.
• Geltungsbereich und Vererbung festlegen: Bestimmen Sie den Geltungsbereich der Bezeichnungen (Dateien, E-Mails, Gruppen, Websites) und wie Bezeichnungen für geerbte Inhalte (Websites/Container) angewendet werden.
• Regeln für die automatische Bezeichnung: Erstellen und testen Sie sensible Informationstypen, trainierbare Klassifizierer und Regelbedingungen für die automatische Bezeichnung und empfohlene Bezeichnungen.
• Bezeichnungsrichtlinien und Veröffentlichung: Erstellen Sie Bezeichnungsrichtlinien in Purview, richten Sie sie auf die richtigen Benutzer und Gruppen aus und veröffentlichen Sie gestaffelte oder vollständige Richtlinien mit einem Rollout-Plan.
• Benutzerfreundlichkeit und Hinweise: Konfigurieren Sie verpflichtende Bezeichnungen, empfohlene Bezeichnungen und Benutzerhinweise mit klaren Anleitungen, um Reibungsverluste zu minimieren.
• Test in einer Pilotumgebung: Testen Sie Bezeichnungen mit repräsentativen Benutzern und Workloads, um Verhalten, Zugriff und Benutzerführung vor dem breiten Rollout zu validieren.
• Integration von Data Loss Prevention (DLP): Stimmen Sie Vertraulichkeitsbezeichnungen mit DLP-Richtlinien ab, um Freigabe, Blockierung oder Schutzmaßnahmen durchzusetzen.
• Aufbewahrung und Datensatzverwaltung: Ordnen Sie Bezeichnungen, sofern zutreffend, Aufbewahrungsbezeichnungen oder -richtlinien zu, um den Lebenszyklus sensibler Inhalte zu steuern.
• Überwachung und Berichterstattung: Aktivieren und prüfen Sie Protokolle, Nutzungsberichte, Trends bei der Anwendung von Bezeichnungen und Schutzereignisse in Purview und im Microsoft-365-Compliance-Center.
• Überwachung und Reaktion auf Vorfälle: Stellen Sie sicher, dass die Überwachung für Änderungen an Bezeichnungen und Zugriffe aktiviert ist, und definieren Sie Workflows für Fehlkennzeichnungen oder Datenoffenlegungen.
• Prozess für Ausnahmen und Eskalation: Legen Sie fest, wie Benutzer Ausnahmen beantragen, wer sie genehmigt und wie sie nachverfolgt werden.
• Schulung und Dokumentation: Veröffentlichen Sie Anleitungen für Benutzer und Runbooks für Administratoren und führen Sie regelmäßig Schulungen durch, die auf diesen Leitfaden zu Vertraulichkeitsbezeichnungen verweisen.
• Änderungsmanagement: Kommunizieren Sie Roadmap, Änderungen an Bezeichnungen und Pläne zur Einstellung von Funktionen, und pflegen Sie die Versionierung der Definitionen von Vertraulichkeitsbezeichnungen.
• Regelmäßige Überprüfung: Planen Sie regelmäßige Überprüfungen der Taxonomie der Bezeichnungen, der Regeln für die automatische Bezeichnung, der Schutzeinstellungen und der Wirksamkeitskennzahlen.
• Berücksichtigung von Sicherung und Wiederherstellung: Stellen Sie sicher, dass Sicherungssysteme die Schutzmechanismen der Bezeichnungen respektieren und dass Wiederherstellungsprozesse die Metadaten der Bezeichnungen erhalten.
• Abdeckung für Drittanbieter und Endpunkte: Prüfen Sie die Durchsetzung von Bezeichnungen für Endpunkte, mobile Geräte und integrierte Apps von Drittanbietern (sofern unterstützt).
• Einhaltung von Compliance- und Rechtsvorgaben: Prüfen Sie, ob Bezeichnungen die Anforderungen an Legal Hold, eDiscovery und regulatorische Nachweise erfüllen.
• Leistungs- und Skalierbarkeitstests: Prüfen Sie die Bezeichnung und den Schutz im großen Maßstab für umfangreiche Repositorys und Workflows mit hohem Datenaufkommen.
• Kontinuierliche Verbesserung: Sammeln Sie Nutzerfeedback, Erkenntnisse aus Vorfällen und Telemetriedaten, um Bezeichnungen und Richtlinien im Laufe der Zeit zu verfeinern.

Erfahren Sie, wie Sie Vertraulichkeitsbezeichnungen verwenden und in Microsoft 365 anwenden

Was ist ein Leitfaden zu Vertraulichkeitsbezeichnungen und warum sollten Sie ihn verwenden?

Ein Leitfaden zu Vertraulichkeitsbezeichnungen erklärt, wie Sie Vertraulichkeitsbezeichnungen erstellen und konfigurieren, um Daten zu schützen, Bezeichnungen auf Dateien und E-Mails anzuwenden und Richtlinien über Office 365 und Microsoft 365 hinweg durchzusetzen. Er hilft Administratoren und Nutzenden, mehr über Vertraulichkeitsbezeichnungen zu erfahren, Microsoft Purview Information Protection zu nutzen und sicherzustellen, dass Bezeichnungen veröffentlicht und einheitlich auf Inhalte in Office-Apps und Office für das Web angewendet werden.

Wie erstelle ich Vertraulichkeitsbezeichnungen im Microsoft Purview-Portal?

Um Vertraulichkeitsbezeichnungen zu erstellen, öffnen Sie das Microsoft Purview-Portal (früher Microsoft Purview Compliance Center), wählen Sie Informationsschutz und anschließend Vertraulichkeitsbezeichnungen erstellen aus. Konfigurieren Sie die Einstellungen der Bezeichnung, etwa Verschlüsselung, Inhaltskennzeichnung und automatische Bezeichnung. Veröffentlichen Sie die Bezeichnungen nach der Erstellung über eine Bezeichnungsrichtlinie, damit sie den Microsoft 365-Nutzenden und Gruppen als Vertraulichkeitsbezeichnungen zur Verfügung stehen.

Was sind Bezeichnungsrichtlinien und wie wirken sie sich auf Nutzende aus?

Bezeichnungsrichtlinien legen fest, welche Bezeichnungen veröffentlicht werden und welche Nutzenden und Gruppen sie sehen können. Richtlinien steuern die Priorität der Bezeichnungen, die Zuweisung einer Standardvertraulichkeitsbezeichnung und ob Nutzende die Bezeichnung verpflichtend anwenden müssen oder ihnen eine Bezeichnung nur vorgeschlagen wird. Verwenden Sie Bezeichnungsrichtlinien, damit Bezeichnungen für Dateien und strukturierte Inhalte einheitlich in den Office-Desktopanwendungen und in Office für das Web angewendet werden.

Wie wende ich eine Vertraulichkeitsbezeichnung auf ein Dokument oder eine E-Mail an?

Nutzende können die Bezeichnung über die Schaltfläche Vertraulichkeit in den Office-Apps (Word, Excel, PowerPoint, Outlook) oder über die Office 365-Web-Apps anwenden. Administratoren können außerdem Richtlinien für die automatische Bezeichnung in Microsoft Purview oder Microsoft 365 konfigurieren, damit die Bezeichnung anhand der Inhaltsprüfung und der Datenzuordnung in Microsoft Purview automatisch angewendet wird.

Was ist eine Standardvertraulichkeitsbezeichnung und wie wird sie verwendet?

Eine Standardvertraulichkeitsbezeichnung (Standardbezeichnung) wird neuen Dateien oder E-Mails automatisch zugewiesen, wenn eine Bezeichnungsrichtlinie eine Standardbezeichnung vorgibt. Diese Standardvertraulichkeit kann für Nutzende und Gruppen oder mandantenweit festgelegt werden, um einen Grundschutz sicherzustellen. Administratoren können Dokumenten, die von Nutzenden erstellt werden, eine Standardbezeichnung zuweisen, um das Risiko nicht gekennzeichneter Daten zu verringern.

Wie wirken sich angewendete Vertraulichkeitsbezeichnungen auf Verschlüsselung und Zugriff aus?

Angewendete Vertraulichkeitsbezeichnungen können Inhalten Verschlüsselung, Rechteverwaltung und Zugriffsbeschränkungen hinzufügen. Wenn Bezeichnungen eine Verschlüsselung anwenden, können Sie festlegen, welche Identitäten oder Gruppen in Microsoft Entra ID Zugriff haben. Bezeichnungen können außerdem Wasserzeichen, Kopf- und Fußzeilen sowie weitere Inhaltsschutzmaßnahmen steuern, um die Anforderungen an die Vertraulichkeit von Daten durchzusetzen.

Kann ich eine Bezeichnung entfernen, nachdem sie angewendet wurde?

Ja, Nutzende mit den passenden Berechtigungen können eine Bezeichnung entfernen, sofern die Einstellungen der Bezeichnung oder die Bezeichnungsrichtlinien dies nicht verhindern. Administratoren können das Entfernen einer Bezeichnung in der Konfiguration der Bezeichnung oder über eine Richtlinie einschränken. In einigen Fällen müssen Bezeichnungen, die durch automatische Bezeichnung oder Aufbewahrungsregeln angewendet wurden, durch einen Administrator geändert oder entfernt werden.

Was sind typische Szenarien für Vertraulichkeitsbezeichnungen in einer Microsoft 365-Umgebung?

Typische Szenarien sind der Schutz von Finanztabellen, die Kennzeichnung interner und öffentlicher Dokumente, die Verschlüsselung von E-Mails mit personenbezogenen Daten sowie die automatische Kennzeichnung, um sensible 365-Daten zu erkennen. Vertraulichkeitsbezeichnungen für Microsoft 365 lassen sich mit Microsoft Defender, Microsoft Purview Data Loss Prevention und Microsoft Fabric Analytics integrieren, um Daten über alle Apps und Dienste hinweg zu schützen.

Wie funktioniert die Priorität von Bezeichnungen, wenn mehrere Bezeichnungen infrage kommen?

Die Bezeichnungspriorität legt fest, welche Bezeichnung Vorrang hat, wenn mehrere Bezeichnungsrichtlinien oder Regeln zur automatischen Kennzeichnung auf Inhalte zutreffen. Administratoren konfigurieren die Priorität innerhalb der Bezeichnungsrichtlinien und stellen sicher, dass die Standardbezeichnung für Dokumente und der Richtlinienbereich den geschäftlichen Anforderungen entsprechen, damit die richtige Vertraulichkeitsstufe angewendet wird.

Wie aktiviere ich Vertraulichkeitsbezeichnungen für Office-Desktop-Apps und Office für das Web?

Aktivieren Sie Vertraulichkeitsbezeichnungen, indem Sie Bezeichnungen im Purview-Portal erstellen und veröffentlichen. Achten Sie darauf, dass die Bezeichnungen den richtigen Benutzern und Gruppen zugewiesen werden und die Office-Apps auf dem neuesten Stand sind. Für Office-Desktop-Apps aktivieren Sie das Add-In von Microsoft Purview Information Protection oder die integrierten Funktionen. Für Office für das Web stellen Sie sicher, dass die Bezeichnungen veröffentlicht sind und sich Benutzer mit ihren Microsoft Entra ID-Konten anmelden.

Was ist die Schaltfläche „Vertraulichkeit“ und wo finden Benutzer sie?

Die Schaltfläche „Vertraulichkeit“ erscheint im Menüband der Office-Apps (Desktop und Web) und in Outlook. Benutzer können damit eine Bezeichnung auswählen oder ändern, um eine Vertraulichkeitsbezeichnung anzuwenden, die Schutzmaßnahmen der Bezeichnung einzusehen und Hinweise zur Bezeichnung abzurufen. Wenn Benutzer die Schaltfläche nicht sehen, prüfen Sie, ob die Bezeichnungen veröffentlicht sind und die Apps für die Nutzung von Microsoft Purview Information Protection konfiguriert wurden.

Wie starte ich mit Vertraulichkeitsbezeichnungen in meiner Organisation?

Beginnen Sie damit, sich auf Microsoft Learn über Vertraulichkeitsbezeichnungen zu informieren, und planen Sie die Struktur Ihrer Bezeichnungen (neue Vertraulichkeitsbezeichnungen und Standardvertraulichkeit). Erstellen Sie anschließend die Vertraulichkeitsbezeichnungen im Purview-Portal und veröffentlichen Sie sie über Richtlinien für Vertraulichkeitsbezeichnungen für Benutzer und Gruppen. Testen Sie die Bezeichnungen vor einem breiten Rollout in einer Pilotgruppe, um sicherzustellen, dass sie sich bei Ihren Office-365-Inhalten und den Integrationen mit Microsoft Defender wie erwartet verhalten.

Was ist die automatische Kennzeichnung und wie erkennt sie die Vertraulichkeit von Daten?

Die automatische Kennzeichnung nutzt Inhaltsprüfung, sensible Informationstypen und maschinelles Lernen, um Dateien und E-Mails automatisch zu kennzeichnen. Konfigurieren Sie Regeln für die automatische Kennzeichnung in Microsoft Purview, um 365-Daten, SharePoint, OneDrive und Exchange zu prüfen. Die automatische Kennzeichnung lässt sich so abstimmen, dass Fehlalarme vermieden werden und sie mit den Anforderungen an Vertraulichkeit und Compliance übereinstimmt.

Wie arbeiten Vertraulichkeitsbezeichnungen mit Microsoft Defender und anderen Sicherheitstools zusammen?

Vertraulichkeitsbezeichnungen lassen sich mit Microsoft Defender, DLP und Microsoft Purview Threat Protection integrieren, um Schutzmaßnahmen wie Verschlüsselung und Zugriffsbeschränkungen durchzusetzen. Die Bezeichnungen liefern Metadaten, die Sicherheitstools nutzen, um Richtlinien anzuwenden, Warnmeldungen auszulösen und Risiken in E-Mail, Endgeräten und Cloud-Diensten zu beheben.

Können Vertraulichkeitsbezeichnungen auch auf Dateitypen außerhalb von Microsoft und auf Apps von Drittanbietern angewendet werden?

Ja, Vertraulichkeitsbezeichnungen lassen sich mithilfe des einheitlichen Kennzeichnungsclients von Microsoft Purview Information Protection und über SDKs auf Dateitypen außerhalb von Microsoft erweitern. Die Bezeichnungen werden auf Dateien angewendet und bleiben erhalten, wenn Dateien extern geteilt werden. Für die Integration mit Apps von Drittanbietern kann zusätzliche Konfiguration oder die Nutzung des Purview SDK erforderlich sein.

Wie überwache und melde ich, welche Bezeichnungen veröffentlicht sind und welche in meinem Mandanten angewendet werden?

Nutzen Sie die Überwachungsprotokolle von Microsoft Purview, den Aktivitäts-Explorer und die Berichtstools, um nachzuverfolgen, welche Bezeichnungen veröffentlicht sind, welche angewendet werden und welche bezeichnungsbezogenen Aktionen Benutzer ausführen. Berichte helfen, Lücken bei der Kennzeichnung zu erkennen, die Auswirkungen von Bezeichnungsrichtlinien zu prüfen und die Einstellungen der Bezeichnungen für eine bessere Verwaltung der Vertraulichkeit von Daten zu verfeinern.

Was ist die Vererbung von Bezeichnungen und die angewendete Vertraulichkeit für Dateien in SharePoint und OneDrive?

Die Vererbung von Bezeichnungen legt fest, ob Elemente die Bezeichnung einer Website oder Bibliothek übernehmen. Angewendete Vertraulichkeitsbezeichnungen auf Dokumenten in SharePoint und OneDrive lassen sich auf Dateiebene durchsetzen. Administratoren können festlegen, ob Dokumente eine Standardbezeichnung vom Container übernehmen oder ob Benutzer jedes Dokument einzeln kennzeichnen müssen, um das Risiko bei geteilten 365-Daten zu verringern.

Wie unterstütze ich Benutzer, die Hilfe bei der Auswahl der richtigen Bezeichnung benötigen?

Stellen Sie Hinweise zur Kennzeichnung in den Beschreibungen der Vertraulichkeitsbezeichnungen bereit, verwenden Sie empfohlene Bezeichnungen über Richtlinien für Vertraulichkeitsbezeichnungen, schulen Sie Benutzer mit Ressourcen aus Microsoft Learn und aktivieren Sie in Office-Apps Vorschläge für Bezeichnungen. Administratoren können außerdem Richtlinien für Vertraulichkeitsbezeichnungen implementieren, die beim Ändern einer Bezeichnung eine Begründung verlangen. So fördern Sie ein korrektes Kennzeichnungsverhalten.

Welche bewährten Methoden gelten beim Erstellen und Konfigurieren von Vertraulichkeitsbezeichnungen?

Zu den bewährten Methoden gehören: Beginnen Sie mit einer klaren Klassifizierungstaxonomie, verwenden Sie aussagekräftige Bezeichnungsnamen und Hilfetexte, testen Sie Bezeichnungen in einer Pilotgruppe, legen Sie sinnvolle Standardoptionen für Bezeichnungen fest, konfigurieren Sie die automatische Kennzeichnung für Daten mit hohem Risiko und überwachen Sie die Nutzung der Bezeichnungen mit Berichten in Purview. Halten Sie Richtlinien für Vertraulichkeitsbezeichnungen auf die geschäftlichen und Compliance-Anforderungen abgestimmt.

Wie hängen Vertraulichkeitsbezeichnungen mit Aufbewahrung und Datensatzverwaltung zusammen?

Vertraulichkeitsbezeichnungen konzentrieren sich auf Schutz und Zugriffssteuerung, während Aufbewahrungsbezeichnungen den Lebenszyklus und die Löschung verwalten. Sie können beide nutzen, indem Sie Einstellungen so anlegen, dass sie zusammenwirken. Bezeichnungen können gemeinsam auf Elemente angewendet werden. Administratoren sollten Informationsschutz und Aufbewahrungsrichtlinien im Purview-Portal abstimmen, um Konflikte zu vermeiden.

Kann ich Vertraulichkeitsbezeichnungen auf externe Mitarbeitende und Gäste ausweiten?

Ja. Vertraulichkeitsbezeichnungen können Inhalte schützen, die mit externen Mitarbeitenden geteilt werden, indem sie Verschlüsselung und Zugriffssteuerung anwenden, die an Microsoft Entra ID oder Gastidentitäten gebunden sind. Stellen Sie sicher, dass die Einstellungen der Bezeichnung bei Bedarf externen Zugriff erlauben, und testen Sie Szenarien der externen Freigabe, um das erwartete Verhalten für gekennzeichnete Inhalte zu bestätigen.

Was passiert, wenn ich eine neue Vertraulichkeitsbezeichnung erstelle? Wie wird sie verfügbar?

Nachdem Sie eine neue Vertraulichkeitsbezeichnung im Purview-Portal erstellt haben, müssen Sie sie in eine Richtlinie für Vertraulichkeitsbezeichnungen aufnehmen und diese Richtlinie für die vorgesehenen Benutzer und Gruppen veröffentlichen. Nach der Veröffentlichung stehen die Bezeichnungen den relevanten Benutzern zur Verfügung. Sie erscheinen in Office-Apps in der Schaltfläche „Vertraulichkeit“, sobald Vertraulichkeitsbezeichnungen für Microsoft 365 verfügbar sind.

Diese Folgen sollten Sie auch anhören

Wenn Sie sich mit Microsoft 365-Vertraulichkeitsbezeichnungen beschäftigen, liefern diese Podcast-Folgen praxisnahen Kontext zu Microsoft 365-Architektur, Governance, Sicherheit und KI. Jede Folge hilft Ihnen, die Konzepte aus diesem Leitfaden mit konkreten Entscheidungen für die Umsetzung zu verbinden.

• Microsoft Teams Governance – Simply Explained — Erfahren Sie, wie Governance-Richtlinien Kollaborationskontrollen in ein Betriebsmodell überführen, dem Teams tatsächlich folgen können.
• Microsoft Purview – Simply Explained — Entwickeln Sie das grundlegende Verständnis für Klassifizierung, Aufbewahrung, Compliance und Data Governance in Microsoft 365.
• Microsoft Defender XDR – Simply Explained — Verbinden Sie Datenschutz und Compliance-Arbeit mit Erkennung, Untersuchung und Reaktion im Microsoft-Sicherheitsstack.
• Conditional Access – Simply Explained — Verstehen Sie, wie Identitäts-, Geräte- und Risikosignale den Zugriff auf sensible Informationen schützen können.

Diese Folgen sind besonders hilfreich, wenn Sie von einer allgemeinen Definition zu einem praktischen Umsetzungsplan für Microsoft 365 übergehen möchten.

Microsoft 365-Vertraulichkeitsbezeichnungen: Checkliste, Fakten, Vorteile und Abwägungen

• Legen Sie den Verantwortlichen, den Geltungsbereich, die freigegebenen Daten und die Erfolgskennzahl fest.
• Testen Sie mit repräsentativen Benutzern, dokumentieren Sie Ausnahmen und prüfen Sie die Überwachung.
• Werten Sie die Ergebnisse aus, bevor Sie den Rollout ausweiten.

Definition: Microsoft 365-Vertraulichkeitsbezeichnungen sind die kontrollierte Gestaltung und der Betrieb dieser Funktion für ein bestimmtes geschäftliches Ziel.

Vorteile: klarere Verantwortlichkeiten, wiederholbare Umsetzung und messbare Verbesserung. Nachteile: Einrichtungsaufwand, Governance-Aufwand und Abhängigkeit von korrekten Daten und Berechtigungen.

Überraschende Fakten zu Microsoft 365-Vertraulichkeitsbezeichnungen

Der Erfolg hängt ebenso stark von Governance und Informationsqualität ab wie von der Funktion selbst.

Häufige Fehler bei Microsoft 365-Vertraulichkeitsbezeichnungen

Teams verzichten oft auf eine Pilotphase, gehen davon aus, dass die Standardeinstellungen sicher sind, und benennen keinen langfristigen Verantwortlichen.

Wichtigste Vorteile von Microsoft 365-Vertraulichkeitsbezeichnungen

Ein disziplinierter Ansatz verbessert Konsistenz, Supportfähigkeit, das Vertrauen der Nutzer und die Nachweisbarkeit für Audits.

Häufige Fragen

Was ist eine Vertraulichkeitsbezeichnung in Microsoft 365?

Es handelt sich um Klassifizierungsmetadaten, mit denen Inhalte visuelle Kennzeichnungen, Verschlüsselung, Zugriffssteuerungen oder andere Anforderungen an die Handhabung erhalten können.

Welche Voraussetzungen sollten geprüft werden?

Prüfen Sie Mandant, Identitäten, Berechtigungen, Verfügbarkeit der Dienste und Abhängigkeiten von Richtlinien, bevor Sie die Funktion ändern.

Welche Administratorrolle wird normalerweise benötigt?

Verwenden Sie die am wenigsten privilegierte Administratorrolle, mit der sich der betreffende Dienst konfigurieren lässt, und trennen Sie Genehmigung und Umsetzung voneinander.

Wie sollte ein Pilotprojekt aufgebaut sein?

Wählen Sie repräsentative Nutzer und reale Szenarien, definieren Sie Erfolgskriterien und halten Sie den ersten Umfang so klein, dass er sich gut betreuen lässt.

Wie wirkt sich die Sicherheit auf die Einrichtung aus?

Bestehende Berechtigungen und Richtlinien bleiben wichtig. Prüfen Sie vor dem Rollout übermäßige Freigaben, privilegierte Zugriffe und Datengrenzen.

Welche typischen Fehler gibt es?

Typische Fehler sind das gleichzeitige Ändern aller Einstellungen, fehlende Tests, unklare Verantwortlichkeiten und nicht dokumentierte Ausnahmen.

Welche wichtigsten Vorteile gibt es?

Die wichtigsten Vorteile sind klarere Entscheidungen, wiederholbare Abläufe, eine stärkere Kontrolle und ein besser messbares Nutzererlebnis.

Was ist eine überraschende Tatsache?

Die Funktion deckt oft Schwachstellen in bestehenden Daten, Berechtigungen oder Prozessen auf, anstatt diese selbst zu verursachen.

Was sind die wichtigsten Einschränkungen?

Verfügbarkeit, Lizenzierung, Workload-Unterstützung, Datenqualität, Integrationsgrenzen und der Verwaltungsaufwand können die Ergebnisse einschränken.

Wie sollten Änderungen getestet werden?

Testen Sie mit repräsentativen Daten und Nutzern, prüfen Sie das erwartete Verhalten, erfassen Sie Fehler und definieren Sie einen Rollback- oder Eindämmungsweg.

Wie sollten Nutzer geschult werden?

Vermitteln Sie den Zweck, die sicheren Einsatzgrenzen, die Prüfung der Ergebnisse, den Eskalationsweg und Beispiele aus dem Arbeitsalltag.

Wie sollte der Erfolg gemessen werden?

Messen Sie die Akzeptanz zusammen mit Qualität, eingesparter Zeit, Supporttickets, Sicherheitsbefunden und dem Erreichen des beabsichtigten Ergebnisses.

Was sollte dokumentiert werden?

Dokumentieren Sie Umfang, Verantwortliche, Konfiguration, Abhängigkeiten, Ausnahmen, Testergebnisse, Supportweg und Prüfdatum.

Wie oft sollte die Konfiguration überprüft werden?

Überprüfen Sie sie regelmäßig sowie nach größeren Änderungen an Produkten, Organisation, gesetzlichen Vorgaben oder Daten.

Wie wirken sich Integrationen auf das Ergebnis aus?

Integrationen bringen Mehrwert, schaffen aber auch Abhängigkeiten bei Berechtigungen, Konnektoren, Identitäten, Verfügbarkeit und Überwachung.

Welches ist das sicherste Rollout-Muster?

Starten Sie mit einem kontrollierten Pilotprojekt, erweitern Sie in Wellen, überwachen Sie die Ergebnisse und pausieren Sie, wenn Risiko oder Supportaufwand den Plan übersteigen.

Wie sollten Ausnahmen behandelt werden?

Nutzen Sie einen dokumentierten Genehmigungsprozess mit Verantwortlichem, Ablaufdatum, kompensierender Kontrolle und Nachweisen für die Überprüfung.

Wie wird das Prinzip der minimalen Berechtigungen angewendet?

Gewähren Sie nur den für das Szenario erforderlichen Zugriff und entfernen Sie nicht genutzte Berechtigungen, sobald das Szenario endet.

Was sollte passieren, wenn ein Test fehlschlägt?

Erfassen Sie die genaue Bedingung, grenzen Sie den Umfang ein, beheben Sie die Ursache, wiederholen Sie den Test und dokumentieren Sie die Entscheidung.

Lässt sich das automatisieren?

Automatisierung kann die Konsistenz verbessern, benötigt aber weiterhin klare Verantwortlichkeiten, Protokollierung, Fehlerbehandlung und regelmäßige Überprüfung.

Welchen Bezug gibt es zu Microsoft Purview?

Purview kann Klassifizierungs-, Compliance-, Audit- oder Data-Governance-Kontrollen bereitstellen, die die operative Einrichtung ergänzen.

Welchen Bezug gibt es zu Microsoft Defender?

Defender kann, sofern unterstützt, Sicherheitsüberwachung, Bedrohungserkennung, Einblicke in Schwachstellen oder Reaktionskontrollen ergänzen.

Was ist das größte Akzeptanzrisiko?

Nutzer können der Funktion misstrauen, wenn die Ergebnisse ungenau sind, die Richtlinie unklar ist oder die Verantwortung für den Support fehlt.

Was ist das größte Sicherheitsrisiko?

Das größte Risiko liegt meist in falsch konfigurierten oder zu weit gefassten Zugriffen auf bestehende Inhalte, Konnektoren oder Aktionen.

Welche Reihenfolge eignet sich für die Fehlersuche?

Prüfen Sie in dieser Reihenfolge: Dienststatus, Identität, Berechtigungslizenz, Konfiguration, Berechtigungen, Konnektivität und Protokolle.

Was sollte der Verantwortliche für Änderungen nach dem Start tun?

Überwachen Sie die Ergebnisse, reagieren Sie auf Vorfälle, sammeln Sie Feedback und planen Sie die nächste Überprüfung ein, statt den Start als abgeschlossen zu betrachten.

Wie sollte die Inhaltsqualität geprüft werden?

Lassen Sie wichtige Ergebnisse von Menschen prüfen und kontrollieren Sie Quellkontext, Genauigkeit, Datenschutz und die vorgesehene Zielgruppe.

Was sollte im Produktivbetrieb vermieden werden?

Vermeiden Sie ungetestete weitreichende Berechtigungen, nicht dokumentierte Ausnahmen, nicht unterstützte Workarounds und nicht umkehrbare Änderungen ohne Wiederherstellungsplanung.

Lässt sich das in Hybridumgebungen einsetzen?

Oft ja, aber Hybridszenarien erfordern gezielte Prüfungen von Konnektivität, Identität, Agent-Unterstützung und Richtlinienunterschieden.

Was ist die praktische Empfehlung?

Beginnen Sie mit einem klar abgegrenzten Anwendungsfall, machen Sie das Kontrollmodell sichtbar und skalieren Sie erst, wenn die Ergebnisse eine Erweiterung belegen.

Wo lassen sich aktuelle Empfehlungen prüfen?

Nutzen Sie die aktuelle Microsoft Learn-Dokumentation und die Produktdokumentation für funktionsspezifische Grenzen, Lizenzierung und unterstützte Konfigurationen.