Microsoft Purview: Datenschutz-Leitplanken für die KI-Ära.

Warum Datensicherheit jetzt ein KI-Thema ist

Vor KI musste ein Mensch sensible Daten aktiv suchen und öffnen. Heute durchsucht die KI auf freundliche Nachfrage alles, worauf der Nutzer Zugriff hat, und formuliert daraus druckreife Antworten. Damit werden zwei alte Schwächen plötzlich akut: unklare Klassifizierung (was ist überhaupt vertraulich?) und zu weite Freigaben (wer darf es sehen?). Beides lässt sich nicht per KI-Verbot lösen, sondern nur über saubere Daten-Leitplanken.

Was Microsoft Purview mitbringt

Purview bündelt Microsofts Werkzeuge für Datensicherheit und Compliance in Microsoft 365 und darüber hinaus. Die wichtigsten Bausteine für den Mittelstand:

• Vertraulichkeitsbezeichnungen (Sensitivity Labels): Dokumente und E-Mails werden klassifiziert, von 'öffentlich' bis 'streng vertraulich', und Schutz wie Verschlüsselung wandert mit der Datei mit. Auch Copilot respektiert diese Rechte.
• Data Loss Prevention (DLP): Richtlinien verhindern, dass sensible Inhalte (etwa IBANs, Personaldaten, Kundenlisten) versehentlich das Unternehmen verlassen.
• Automatische Erkennung: Vordefinierte Muster und trainierbare Klassifizierer finden sensible Informationen auch dort, wo niemand ein Label gesetzt hat.
• Aufbewahrung und Löschung: Richtlinien regeln, wie lange Inhalte aufbewahrt werden, wichtig für DSGVO und Aufbewahrungspflichten.

DSPM für KI: die Aufsicht über die KI-Nutzung

Speziell für die KI-Ära hat Microsoft das Data Security Posture Management (DSPM) für KI in Purview eingebaut: eine zentrale Sicht, um Daten für KI-Anwendungen abzusichern und deren Nutzung zu überwachen. Laut Microsoft-Dokumentation liefert es Einblicke und Analysen zur KI-Aktivität in der Organisation, einsatzfertige Richtlinien gegen Datenabfluss in Prompts sowie Risiko-Assessments, die potenzielles Oversharing aufspüren, und zwar für Copilot, eigene Agenten und auch Dritt-KI-Apps.

Für Unternehmen, die Copilot einführen, ist das der logische zweite Schritt nach dem Berechtigungs-Check: Erst das Fundament bereinigen, dann dauerhaft überwachen, dass es sauber bleibt.

Pragmatisch starten statt Enterprise-Projekt

Purview klingt nach Konzern, lässt sich aber gestuft einführen. Ein realistischer Einstieg für den Mittelstand: ein kleines Set von drei, vier Vertraulichkeitsstufen definieren, die zwei kritischsten DLP-Richtlinien aktivieren (z. B. Personaldaten und Finanzdaten) und die sensibelsten Bereiche zuerst labeln. Welche Funktionen eure Lizenzstufe bereits enthält, klären wir vorab. Oft steckt mehr drin als gedacht, gerade in Business Premium und E-Plänen.

Unser Cloud Security Audit prüft neben Identitäten und Freigaben auch genau diese Datenschutz-Leitplanken und liefert die priorisierte Reihenfolge für den Aufbau.