Verhinderung von Datenverlust (DLP): Schutz, der nicht im Weg stehen darf

Beim letzten Mal haben wir gesagt, dass eine Vertraulichkeitsbezeichnung einem Dokument einen Namen gibt – „das ist vertraulich, das hier öffentlich“. Ein Name allein hält aber niemanden auf. Die Bezeichnung klassifiziert; erst DLP setzt durch. Das ist die Schicht, die eingreift, sobald jemand versucht, die Gehaltstabelle nach außen zu schicken oder einen Vertrag auf ein privates Laufwerk hochzuladen.

Und genau hier verbirgt sich die größte Falle des ganzen Themas. DLP (Data Loss Prevention, auf Deutsch Verhinderung von Datenverlust) lässt sich so streng einstellen, dass es auch die normale Arbeit blockiert – und dann passiert das genaue Gegenteil dessen, was Sie wollten: Die Leute lernen, den Schutz zu umgehen, schicken Dateien über private E-Mail und WhatsApp, und Ihnen gehen noch mehr Daten verloren als vorher. Gutes DLP ist nicht das strengste. Es ist das, das schützt, ohne dass die meisten Menschen es überhaupt bemerken.

Die Kurzfassung für Ungeduldige

Bevor wir ins Detail gehen, hier das ganze Thema in fünf Punkten:

• Was es ist: ein Satz von Regeln, die vertrauliche Inhalte überwachen und eingreifen, wenn jemand riskant damit umgeht – sie nach außen sendet, extern freigibt, auf einen USB-Stick kopiert.
• Wie es vertrauliche Inhalte erkennt: entweder an der Vertraulichkeitsbezeichnung (Anknüpfung an den letzten Teil) oder am Inhalt selbst – Microsoft erkennt über 300 Muster wie nationale ID-Nummern, Kartennummern oder IBAN.
• Was es tun kann: vom mildesten bis zum härtesten – nur protokollieren, den Benutzer warnen („Sie senden das nach außen, wirklich?“) oder die Aktion sofort blockieren.
• Was Sie brauchen: Grundlegendes DLP für SharePoint, OneDrive und E-Mail ist bereits in Business Premium und E3 enthalten. Den Schutz für Endpunkte und Teams gibt es erst mit E5 (oder einem Add-on).
• Das Hauptrisiko: übermäßig strenges DLP, das auf einen Schlag eingeführt wird. Deshalb beginnt man immer in einem stillen Modus, der nichts blockiert – er zeigt nur, was er blockiert hätte.

Wenn Ihnen das genügt, haben Sie das Gesamtbild. Wer wissen will, wie man Richtlinien aufbaut und wo die Fallen liegen, liest weiter.

Was DLP wirklich ist

Eine DLP-Richtlinie besteht aus zwei Teilen, und wer sie versteht, versteht das ganze DLP: die Bedingung (was überwacht wird) und die Aktion (was damit geschieht).

Bedingung – wie DLP erkennt, dass es sich um vertrauliche Inhalte handelt. Dafür gibt es zwei Wege:

• Anhand der Vertraulichkeitsbezeichnung. Hier knüpft der letzte Teil direkt an. Sie sagen DLP: „Alles, was mit Vertraulich bezeichnet ist, darf nicht nach außen.“ Die Bezeichnung ist die Bedingung, DLP die Durchsetzung. Deshalb bilden Bezeichnungen und DLP ein Paar – das eine ohne das andere ist eine halbe Lösung.
• Anhand des Inhalts selbst. DLP kann in ein Dokument oder eine E-Mail hineinschauen und vertrauliche Muster erkennen. Microsoft liefert über 300 fertige „vertrauliche Informationstypen“ mit – nationale ID-Nummern, Zahlungskartennummern, IBAN für mehr als hundert Länder, Passnummern. Sie müssen also nichts vorab bezeichnen: DLP erkennt eine Kartennummer, auch wenn das Dokument keine Bezeichnung trägt.

In der Praxis werden beide Wege kombiniert: Die Bezeichnung deckt ab, was Menschen bewusst klassifiziert haben, und die Inhaltserkennung fängt auf, was vergessen wurde.

Aktion – was geschieht, wenn die Bedingung erfüllt ist. Und hier liegt die ganze Feinheit von DLP, denn die Aktionen reichen über eine ganze Skala von unsichtbar bis hart:

• Nur protokollieren – niemand merkt etwas, das Ereignis wird nur für die Übersicht aufgezeichnet.
• Den Benutzer warnen – es erscheint ein sogenannter Richtlinientipp: „Diese E-Mail enthält eine Kartennummer, möchten Sie sie wirklich nach außen senden?“ Der Benutzer entscheidet selbst. Das ist das stärkste Werkzeug von DLP, über das am wenigsten gesprochen wird – weil es erzieht, statt zu bestrafen.
• Eine Begründung verlangen – der Benutzer kann fortfahren, muss aber schreiben, warum. Ideal für Grenzfälle.
• Blockieren – die Aktion wird nicht ausgeführt. Reserviert für das wirklich Vertrauliche.

Wo DLP überall wirkt

Eine der Sachen, die Unternehmen bei DLP unterschätzen, ist seine Reichweite. Es wirkt nicht nur in einer Ecke von Microsoft, sondern in der gesamten Umgebung:

• SharePoint und OneDrive – überwacht die Freigabe von Dateien, besonders die externe.
• Exchange (E-Mail) – die häufigste Stelle für Datenabfluss: ein vertraulicher Anhang, der nach außen geht.
• Teams – Nachrichten in Chats und Kanälen.
• Endpunkte (Geräte) – Kopieren auf USB, Drucken, Hochladen in einen fremden Clouddienst, Einfügen in den Browser. Hier überwacht DLP auch, was außerhalb von Microsoft passiert.
• Microsoft 365 Copilot – und das ist die Neuerung, auf die wir gleich zurückkommen: DLP kann verhindern, dass die KI überhaupt auf vertraulich bezeichnete Inhalte zugreift.

Nicht alle diese Bereiche erhalten Sie mit der Basislizenz – dazu gleich mehr.

Was Sie dafür brauchen

Die Lizenzaufteilung ist bei DLP wichtiger als bei Bezeichnungen, denn „wo DLP wirkt“ hängt direkt davon ab, was Sie bezahlt haben:

• Microsoft 365 Business Premium und E3 enthalten grundlegendes DLP für Exchange, SharePoint und OneDrive. Das deckt das häufigste Szenario ab – Abfluss über E-Mail und externe Freigabe – und ist für die meisten kleineren Unternehmen ein solider Start.
• Microsoft 365 E5 (oder das Add-on E5 Compliance) erweitert DLP auf Endpunkte (Endpoint) und Teams, ergänzt automatische Bezeichnungen und die Anbindung fremder Cloud-Apps. Endpunkt-DLP – der Schutz gegen USB und Kopieren – ist genau das, was E3 von E5 unterscheidet.
• Für Kunden mit Business Premium bietet Microsoft seit Herbst 2025 zudem eigenständige Add-on-Pakete an (Information Protection & DLP einschließlich Endpunkt-DLP), sodass auch ein kleineres Unternehmen heute an fortgeschrittenen Schutz kommt, ohne auf E5 wechseln zu müssen.

Und Benutzer ohne Lizenz? DLP wird auf Ebene des Dienstes durchgesetzt und knüpft an Inhalte an, die von einem lizenzierten Benutzer verwaltet werden – nicht an denjenigen, der darauf zugreift. Wenn ein lizenzierter Mitarbeiter ein Dokument besitzt oder freigibt, schützt die Richtlinie es auch dann, wenn ein Gast ohne eigene Lizenz damit arbeitet. Einen Unterschied macht nur, wo DLP wirkt: Den grundlegenden Schutz von E-Mail und SharePoint (E3/Business Premium) erhalten alle Betroffenen, Endpunkt- und Teams-DLP werden aber nur für Benutzer mit E5 aktiviert – weil sie für jeden einzelnen Benutzer lizenziert werden.

Eingerichtet wird alles im Microsoft Purview-Portal, in derselben Konsole wie die Vertraulichkeitsbezeichnungen. Das ist kein Zufall – Microsoft baut beides bewusst als ein Ganzes.

Wie DLP die tägliche Arbeit nicht blockiert

Jetzt das Wichtigste und der Grund, warum so viele DLP-Projekte schlecht enden. Es gibt die Versuchung, DLP gleich am ersten Tag „hart“ einzuschalten – alles blockieren, dann ist Ruhe. Das ist der schnellste Weg in die Katastrophe: Innerhalb einer Stunde haben Sie blockierte legitime E-Mails, verärgerte Vertriebsleute und eine IT, die in Tickets versinkt. Und innerhalb einer Woche schicken die Leute vertrauliche Dateien über private Kanäle, die DLP nicht erreicht.

Das bewährte Vorgehen geht genau umgekehrt – vom Unsichtbaren zum Strengen:

1. Simulationsmodus. DLP wird eingeschaltet, blockiert aber nichts – es protokolliert nur still, was es blockiert hätte. Sie lassen es wochenlang im realen Betrieb laufen und sehen, wie viele Treffer echtes Risiko sind und wie viele Fehlalarme. Diesen Schritt nie auslassen.
2. Richtlinientipps – Warnungen. Wenn Sie aus der Simulation wissen, dass die Richtlinie passt, schalten Sie Benachrichtigungen ein. Der Benutzer kann weiterhin alles, erhält aber bei einer riskanten Aktion einen Hinweis. Die meisten Menschen halten in diesem Moment selbst inne – und Sie sammeln echte Daten darüber, was die Richtlinie tut.
3. Blockieren erst zum Schluss und nur dort, wo es sinnvoll ist. Den harten Block heben Sie sich für das Vertraulichste auf und für Szenarien, in denen Sie mit Simulation und Warnungen geprüft haben, dass Fehlalarme minimal sind.

Zwei Dinge halten diesen Ansatz zusammen: die Möglichkeit, einen Block mit Begründung zu übergehen (in Grenzfällen schreibt man, warum, und macht weiter – Sie haben den Eintrag, die Person ist nicht blockiert) und ein Pilot mit einer kleinen Gruppe, bevor Sie die Richtlinie auf das ganze Unternehmen loslassen. Fehlalarme sind kein Detail – jeder unnötige Block untergräbt das Vertrauen in das ganze System.

DLP und KI: das neue und wichtigste Szenario

Kehren wir zu Copilot zurück, denn hier hat DLP eine ganz neue Dimension gewonnen. Seit Frühjahr 2026 ist DLP für Microsoft 365 Copilot allgemein verfügbar: eine Regel, die sagt: „Inhalte mit dieser Bezeichnung dürfen nicht als Grundlage für KI-Antworten verwendet werden.“ Copilot bezieht ein vertraulich bezeichnetes Dokument dann nicht in eine Antwort ein – unabhängig davon, wo es gespeichert ist.

Das ist eine grundlegende Verschiebung. Bisher lag die letzte Absicherung dagegen, dass die KI etwas Vertrauliches hervorholt, in den Berechtigungen. DLP für Copilot fügt eine zweite hinzu: Selbst wenn der Benutzer ein Recht auf das Dokument hat, kann DLP verhindern, dass die KI es verwendet. Genau hier wird endlich die fünfte Bezeichnung aus dem letzten Teil „aktiviert“ – Ohne KI ist nicht nur ein Aufkleber, sondern eine über DLP durchsetzbare Regel.

Wie wir bei den Bezeichnungen geschrieben haben: Jede KI-Lösung geht mit Bezeichnungen auf ihre eigene Weise um. Microsoft 365 Copilot über DLP für Copilot; unser EP365 AI Chat legt heute über Berechtigungen und einen abgegrenzten Umfang der Quellen fest, was die KI sieht (die direkte Berücksichtigung von Bezeichnungen ist eine Richtung, in die wir ihn weiterentwickeln). Gemeinsam ist eine Regel: Bevor Sie irgendeine KI über Unternehmensdaten starten, sollten Sie genau wissen, wodurch vertrauliche Inhalte aus ihrer Reichweite gehalten werden.

Einige Richtlinien für den Anfang

Wie bei den Bezeichnungen gilt auch hier: Weniger ist mehr. Beginnen Sie nicht mit dreißig Richtlinien – beginnen Sie mit drei bis vier, die die häufigsten Risiken abdecken:

1. Externe Freigabe für die Bezeichnung „Streng vertraulich“ blockieren. Die einfachste Anknüpfung an den letzten Teil: Was am höchsten eingestuft ist, darf nicht nach außen. Eine Richtlinie, eine klare Regel.
2. Warnung bei nationalen ID-Nummern und Kartennummern in ausgehenden E-Mails. Inhaltserkennung, als Aktion nur ein Richtlinientipp. Das fängt den häufigsten unbeabsichtigten Abfluss ab, ohne jemanden zu blockieren.
3. Vertrauliche Inhalte von Copilot ausschließen. DLP für Copilot auf die Bezeichnungen „Streng vertraulich“ und „Ohne KI“. Damit die KI nicht dorthin greift, wo sie nichts zu suchen hat.
4. (optional, mit E5) Warnung beim Kopieren von „Vertraulich“ auf USB. Endpunkt-DLP in einem milden Modus – es weist die Leute darauf hin, und Sie sehen, auf welchen Wegen Daten das Unternehmen verlassen.

Führen Sie jede davon zuerst in der Simulation ein, dann als Warnung, und erst dann erwägen Sie einen Block. Vier gut abgestimmte Richtlinien schützen mehr als dreißig, die umgangen werden.

Was Sie mitnehmen sollten

Drei Sätze zum Schluss:

1. Die Bezeichnung klassifiziert, DLP setzt durch. Das eine ohne das andere ist eine halbe Lösung – Klassifizierung ohne Durchsetzung ist nur ein Aufkleber.
2. Das beste DLP ist nicht das strengste, sondern das unauffälligste. Simulation, dann Warnungen, Block erst zum Schluss und nur, wo es sinnvoll ist. Übertriebene Strenge bringt Menschen bei, den Schutz zu umgehen.
3. DLP ist auch für KI die letzte Absicherung. DLP für Copilot hält vertrauliche Inhalte auch dort aus der Reichweite der KI, wo Berechtigungen allein nicht genügen würden.

---

Bei EP365 helfen wir Unternehmen, DLP so einzurichten, dass es schützt und dabei nicht bremst – vom Entwurf der Richtlinien über die Simulationsphase bis zur Anbindung an Vertraulichkeitsbezeichnungen und Copilot. Am häufigsten geschieht das im Rahmen eines Governance-Konzepts oder eines Sicherheitsaudits. Wenn Sie nicht wissen, mit welchen drei Richtlinien Sie bei sich beginnen sollen, schreiben Sie uns – wir gehen es anhand Ihrer konkreten Umgebung durch.

Im nächsten Teil wechseln wir vom Schutz zum Lebenszyklus von Inhalten: wie Sie Aufbewahrung und Archivierung so einrichten, dass sich in SharePoint kein jahrealter Ballast ansammelt – und warum das gerade wegen der KI wichtiger ist, als es scheint.