Microsoft Purview: Definition, Funktionen und Vorteile für KMU

Microsoft Purview ist eine umfassende Plattform für Datensicherheit, Compliance und Data Governance, die Unternehmen dabei unterstützt, ihre Daten zu schützen, zu klassifizieren und gesetzliche Anforderungen zu erfüllen. Die Lösung vereint über 20 einzelne Tools unter einem Dach und bietet Schutz für Daten in Microsoft 365, Azure, Multi-Cloud-Umgebungen und lokalen Systemen. Für kleine und mittlere Unternehmen ist Purview besonders relevant, weil es Compliance-Aufgaben automatisiert und den manuellen Aufwand für Datenschutz und Informationssicherheit erheblich reduziert. Dieser Artikel erklärt die Kernfunktionen von Microsoft Purview, zeigt praktische Anwendungsfälle und gibt konkrete Empfehlungen für die Einführung.

‍

Mit wachsenden Datenmengen und steigenden regulatorischen Anforderungen – von der DSGVO bis zur NIS2-Richtlinie – wird der strukturierte Umgang mit sensiblen Informationen für Unternehmen jeder Größe zur Pflicht. Microsoft bündelt die dafür nötigen Werkzeuge unter dem Namen Purview: eine Plattform, die sensible Daten erkennt, klassifiziert, schützt und deren Nutzung überwacht – zunehmend auch im Zusammenspiel mit KI-Werkzeugen. Der manuelle Aufwand für Datenschutz und Informationssicherheit sinkt damit deutlich.

‍

Was ist Microsoft Purview? Die Definition

Microsoft Purview ist eine integrierte Plattform für Datensicherheit, Data Governance und Compliance innerhalb des Microsoft-Ökosystems. Die Lösung entstand 2022 durch die Zusammenführung von Azure Purview (für Data Governance) und Microsoft 365 Compliance (für Datenschutz und Compliance). Heute bildet Purview das zentrale Werkzeug, mit dem Unternehmen sensible Informationen identifizieren, klassifizieren, schützen und deren Verwendung überwachen können.

Der Kerngedanke von Microsoft Purview basiert auf einem datenzentrischen Sicherheitsansatz: Anstatt nur Netzwerkgrenzen zu schützen, werden die Daten selbst geschützt – unabhängig davon, wo sie gespeichert sind oder wohin sie übertragen werden. Diese Philosophie passt zur modernen Arbeitswelt, in der Mitarbeitende von verschiedenen Standorten und Geräten auf Unternehmensdaten zugreifen.

Microsoft Purview gliedert sich in drei Hauptbereiche, die eng miteinander verzahnt sind:

Abgrenzung zu verwandten Konzepten

Microsoft Purview wird häufig mit anderen Microsoft-Sicherheitslösungen verwechselt. Die wichtigsten Unterscheidungen:

‍

Die Kernkomponenten von Microsoft Purview

Microsoft Purview umfasst über 20 einzelne Dienste und Funktionen. Die folgenden Komponenten sind für KMU besonders relevant.

Information Protection

Microsoft Purview Information Protection ermöglicht die Klassifizierung und den Schutz sensibler Daten durch sogenannte Sensitivity Labels (Vertraulichkeitsbezeichnungen). Diese Labels können manuell von Mitarbeitenden angewendet oder automatisch auf Basis definierter Regeln zugewiesen werden.

Ein Sensitivity Label kann verschiedene Schutzmaßnahmen auslösen: Verschlüsselung des Dokuments, Wasserzeichen, Einschränkung von Kopieren und Drucken oder Beschränkung des Empfängerkreises. Der Schutz bleibt auch dann erhalten, wenn das Dokument das Unternehmen verlässt – ein entscheidender Vorteil gegenüber reinen Zugriffskontrollen auf Dateiebene.

Typische Klassifizierungsstufen in Unternehmen sind:

• Öffentlich: Für externe Kommunikation freigegeben
• Intern: Nur für Mitarbeitende bestimmt
• Vertraulich: Eingeschränkter Personenkreis, Verschlüsselung aktiv
• Streng vertraulich: Höchste Schutzstufe, vollständige Zugriffskontrolle

Data Loss Prevention (DLP)

Data Loss Prevention verhindert den unbeabsichtigten oder böswilligen Abfluss sensibler Daten. DLP-Richtlinien überwachen Datenflüsse in E-Mails, SharePoint, OneDrive, Teams und auf Endgeräten. Wenn eine Richtlinie verletzt wird, kann das System den Vorgang blockieren, den Benutzer warnen oder Administratoren benachrichtigen.

Microsoft Purview DLP erkennt sensible Informationen durch:

• Sensitive Information Types (SIT): Vordefinierte Muster für Kreditkartennummern, Personalausweisnummern, Gesundheitsdaten und über 300 weitere Kategorien
• Trainable Classifiers: KI-gestützte Klassifizierer, die auf Basis von Beispieldaten lernen
• Exact Data Match: Abgleich mit konkreten Datensätzen aus Datenbanken
• Document Fingerprinting: Erkennung von Dokumenten anhand ihrer Struktur

Insider Risk Management

Insider Risk Management identifiziert potenziell riskantes Verhalten von Mitarbeitenden, das zu Datenverlust oder Sicherheitsvorfällen führen könnte. Die Lösung analysiert Aktivitätsmuster und korreliert sie mit Kontextinformationen wie HR-Daten, Kündigungen oder Leistungsproblemen.

Typische Szenarien, die Insider Risk Management erkennt:

• Ungewöhnlich große Dateidownloads vor dem letzten Arbeitstag
• Kopieren sensibler Daten auf USB-Sticks
• Massenhafte E-Mail-Weiterleitungen an private Adressen
• Zugriffe auf Daten außerhalb des üblichen Arbeitsbereichs

Die Analyse erfolgt pseudonymisiert, um Datenschutzanforderungen zu erfüllen. Erst bei konkretem Verdacht können berechtigte Personen die Identität des Benutzers aufdecken.

Compliance Manager

Der Compliance Manager bietet eine zentrale Übersicht über den Compliance-Status des Unternehmens. Er bewertet die aktuelle Konfiguration anhand von über 400 regulatorischen Standards und Frameworks wie DSGVO, ISO 27001 oder branchenspezifischen Vorgaben.

Jeder Standard wird in konkrete Verbesserungsmaßnahmen übersetzt. Der Compliance Manager zeigt an, welche Maßnahmen bereits umgesetzt sind, welche noch ausstehen und welchen Einfluss jede Maßnahme auf den Gesamtscore hat. Für KMU bedeutet das: Statt sich durch hunderte Seiten Regulierungstexte zu arbeiten, erhalten Sie priorisierte Handlungsempfehlungen.

eDiscovery

eDiscovery unterstützt bei der Suche und Sicherung von Daten für rechtliche Anfragen, interne Untersuchungen oder Compliance-Prüfungen. Die Lösung durchsucht E-Mails, Dokumente, Teams-Chats und weitere Datenquellen nach definierten Kriterien und exportiert die Ergebnisse in gerichtsverwertbaren Formaten.

Für KMU ist eDiscovery relevant bei:

• Anfragen von Aufsichtsbehörden
• Arbeitsrechtlichen Streitigkeiten
• Internen Untersuchungen bei Verdacht auf Fehlverhalten
• Auskunftsersuchen nach DSGVO Art. 15

Data Governance und Unified Catalog

Die Data-Governance-Funktionen von Microsoft Purview helfen Unternehmen, ihre gesamte Datenlandschaft zu verstehen und zu verwalten. Der Unified Catalog erstellt automatisch ein Verzeichnis aller Datenquellen – von SQL-Datenbanken über Azure Storage bis hin zu AWS S3 und lokalen Fileservern.

Die Data Map visualisiert Datenflüsse und zeigt die Herkunft (Lineage) von Daten. Das ist besonders wertvoll für Unternehmen, die KI-Projekte planen: Bevor Sie Daten für Machine Learning verwenden, müssen Sie wissen, woher diese Daten stammen und ob ihre Verwendung zulässig ist.

‍

Praktische Beispiele: Microsoft Purview im KMU-Alltag

Die folgenden Szenarien zeigen, wie kleine und mittlere Unternehmen Microsoft Purview konkret einsetzen können.

Beispiel 1: Schutz von Kundendaten in der Rechtsberatung

Eine Anwaltskanzlei mit 25 Mitarbeitenden verarbeitet täglich sensible Mandantendaten. Die Herausforderung: Dokumente werden per E-Mail versendet, in Teams besprochen und auf SharePoint geteilt – ohne einheitlichen Schutz.

Mit Microsoft Purview implementiert die Kanzlei drei Sensitivity Labels: „Intern", „Mandantenvertraulich" und „Anwaltsgeheimnis". Das Label „Anwaltsgeheimnis" verschlüsselt Dokumente automatisch und beschränkt den Zugriff auf die Kanzleimitarbeitenden. DLP-Richtlinien verhindern, dass Dokumente mit diesem Label an externe E-Mail-Adressen gesendet werden – es sei denn, der Empfänger ist im Mandantenstamm hinterlegt.

Ergebnis: Die Kanzlei kann nachweisen, dass sensible Mandantendaten durchgängig geschützt sind. Die Berufsversicherung honoriert die Maßnahmen mit reduzierten Prämien.

Beispiel 2: DSGVO-Compliance für einen Online-Händler

Ein E-Commerce-Unternehmen mit 80 Mitarbeitenden erhält regelmäßig Auskunftsanfragen nach DSGVO Art. 15. Bisher mussten Mitarbeitende manuell E-Mails, CRM-Einträge und Support-Tickets durchsuchen – ein Aufwand von durchschnittlich 4 Stunden pro Anfrage.

Mit Microsoft Purview eDiscovery erstellt das Unternehmen vordefinierte Suchvorlagen für personenbezogene Daten. Bei einer Anfrage gibt ein Mitarbeiter den Namen und die E-Mail-Adresse ein, und das System durchsucht automatisch alle relevanten Datenquellen. Der Compliance Manager zeigt den aktuellen DSGVO-Status und priorisiert offene Maßnahmen.

Ergebnis: Der Zeitaufwand pro Auskunftsanfrage sinkt auf 30 Minuten. Das Unternehmen kann die gesetzliche Frist von einem Monat problemlos einhalten.

Beispiel 3: Absicherung von Microsoft Copilot

Ein Beratungsunternehmen führt Microsoft 365 Copilot ein, um die Produktivität zu steigern. Die Sorge: Copilot könnte auf vertrauliche Projektdaten zugreifen und diese in falschen Kontexten verwenden – ein Thema, das wir im Beitrag zu Microsoft 365 Copilot und Datenschutz vertiefen.

Microsoft Purview Sensitivity Labels steuern, welche Daten Copilot verwenden darf. Dokumente mit dem Label „Streng vertraulich" werden von der KI-Verarbeitung ausgeschlossen. Zusätzlich überwacht Purview die Copilot-Interaktionen und protokolliert, welche Daten in Prompts verwendet wurden.

Ergebnis: Das Unternehmen nutzt die Produktivitätsvorteile von Copilot, ohne die Kontrolle über sensible Daten zu verlieren.

Beispiel 4: Schutz vor Datenverlust bei Mitarbeiterwechsel

Ein Fertigungsunternehmen mit 120 Mitarbeitenden stellt fest, dass in der Vergangenheit mehrfach Konstruktionszeichnungen und Kundenlisten das Unternehmen verlassen haben – vermutlich bei Kündigungen.

Insider Risk Management wird mit dem HR-System verknüpft. Sobald eine Kündigung erfasst wird, erhöht das System die Überwachungsstufe für den betreffenden Mitarbeiter. Ungewöhnliche Dateiaktivitäten – etwa das Kopieren großer Datenmengen auf USB-Sticks – lösen automatisch Warnungen aus. DLP-Richtlinien blockieren den Export von CAD-Dateien auf nicht verwaltete Geräte.

Ergebnis: Das Unternehmen verhindert mehrere potenzielle Datenverluste und kann bei Verdachtsfällen lückenlos dokumentieren, welche Daten betroffen waren.

‍

Lizenzierung und Kosten

Die Lizenzierung von Microsoft Purview ist komplex, weil viele Funktionen in bestehenden Microsoft 365-Abonnements enthalten sind, während erweiterte Features separate Lizenzen erfordern.

Enthaltene Funktionen nach Lizenz

Lizenzoptionen für KMU

Microsoft 365 Business Premium: Enthält grundlegende Purview-Funktionen wie manuelle Sensitivity Labels und Basis-DLP. Für Unternehmen bis 300 Benutzer kann zusätzlich die Microsoft Purview Suite for Business Premium (10 €/Benutzer/Monat) hinzugebucht werden, um erweiterte Compliance-Funktionen zu erhalten.

Microsoft 365 E3 mit Add-ons: Unternehmen mit E3-Lizenzen können gezielt Add-ons hinzufügen – etwa E5 Information Protection and Governance für automatische Labelzuweisung oder E5 Insider Risk Management für Verhaltensanalysen.

Microsoft 365 E5: Enthält alle Purview-Funktionen ohne zusätzliche Add-ons. Für Unternehmen mit hohen Compliance-Anforderungen oft die wirtschaftlichste Option.

Pay-as-you-go: Für Data Governance außerhalb von Microsoft 365 (etwa Azure Data Lake, AWS oder On-Premises-Systeme) bietet Microsoft ein verbrauchsbasiertes Abrechnungsmodell an.

Kostenbeispiele für KMU

‍

Best Practices für die Einführung von Microsoft Purview

Die erfolgreiche Implementierung von Microsoft Purview erfordert mehr als nur die technische Konfiguration. Die folgenden Empfehlungen basieren auf Erfahrungen aus zahlreichen Projekten.

1. Mit einer Bestandsaufnahme beginnen. Bevor Sie Richtlinien definieren, müssen Sie Ihre Datenlandschaft verstehen. Welche Daten sind tatsächlich sensibel? Wo werden sie gespeichert? Wer greift darauf zu? Microsoft Purview bietet mit Content Explorer und Activity Explorer Werkzeuge, um diese Fragen zu beantworten.

2. Klein starten, dann erweitern. Beginnen Sie nicht mit allen Funktionen gleichzeitig. Starten Sie mit 3-5 Sensitivity Labels für eine Pilotgruppe von 20-30 Benutzern. Sammeln Sie Feedback, optimieren Sie die Konfiguration und erweitern Sie dann schrittweise.

3. Schriftliche Klassifizierungsrichtlinie erstellen. Purview setzt technisch um, was Sie inhaltlich definieren. Ohne schriftliche Richtlinie, die festlegt, was „vertraulich" bedeutet, können weder Mitarbeitende noch Systeme korrekt klassifizieren. Involvieren Sie dabei Vertreter aus Fachabteilungen, nicht nur die IT.

4. Crawl-Walk-Run-Ansatz verfolgen. Starten Sie mit dem Audit-Modus, der nur protokolliert, aber nicht blockiert. Analysieren Sie die Ergebnisse und identifizieren Sie False Positives. Aktivieren Sie erst dann den Warn-Modus und schließlich den Block-Modus.

5. Mitarbeitende schulen und einbinden. Sensitivity Labels funktionieren nur, wenn Mitarbeitende sie verstehen und akzeptieren. Erklären Sie nicht nur das „Wie", sondern auch das „Warum". Machen Sie deutlich, dass Purview das Unternehmen schützt – nicht die Mitarbeitenden überwacht.

6. Regelmäßig überprüfen und anpassen. Compliance ist kein Projekt, sondern ein Prozess. Planen Sie quartalsweise Reviews, um Richtlinien an veränderte Anforderungen anzupassen und neue Bedrohungen zu berücksichtigen.

7. Externe Expertise einbeziehen. Die Komplexität von Microsoft Purview sollte nicht unterschätzt werden. Ein erfahrener Partner kann Implementierungsfehler vermeiden und die Time-to-Value erheblich verkürzen.

‍

Häufige Fehler bei der Purview-Implementierung vermeiden

Bei der Einführung von Microsoft Purview begehen viele Unternehmen ähnliche Fehler, die sich vermeiden lassen.

1. Zu viele Labels auf einmal einführen. Mehr als 5-7 Labels auf oberster Ebene überfordern Benutzer. Die Folge: Labels werden willkürlich vergeben oder ganz ignoriert. Halten Sie die Struktur einfach und fügen Sie Komplexität nur bei Bedarf hinzu.

2. Purview als reines IT-Projekt behandeln. Datenschutz und Compliance sind Geschäftsthemen. Ohne Beteiligung von Fachabteilungen, Rechtsabteilung und Geschäftsführung fehlt die notwendige Autorität, um Richtlinien durchzusetzen.

3. DLP-Richtlinien zu restriktiv gestalten. Richtlinien, die zu viele legitime Aktivitäten blockieren, führen zu Workarounds und Schatten-IT. Starten Sie mit Warnungen statt Blockaden und verschärfen Sie nur bei nachgewiesenem Bedarf.

4. Fehlende Dokumentation. Ohne Dokumentation der Konfiguration und der dahinterliegenden Entscheidungen sind spätere Anpassungen und Fehleranalysen extrem aufwendig. Dokumentieren Sie jeden Schritt.

5. Technische Voraussetzungen übersehen. Endpoint DLP erfordert, dass Geräte in Microsoft Defender for Endpoint eingebunden sind. Automatic Labeling benötigt entsprechende Lizenzen. Prüfen Sie die Voraussetzungen, bevor Sie Funktionen aktivieren.

6. Keine Prozesse für Alert-Bearbeitung. Purview generiert Warnungen – aber wer bearbeitet sie? Definieren Sie vorab, wer für Triage, Untersuchung und Eskalation zuständig ist. Ohne klare Prozesse bleiben Alerts unbearbeitet.

7. Legacy-Daten nicht berücksichtigen. Purview ist primär für aktive Daten optimiert. Historische Archive und Altsysteme können Performance-Probleme verursachen. Entwickeln Sie eine separate Strategie für Legacy-Daten.

‍

Häufige Fragen rund um Microsoft Purview

Was ist Microsoft Purview einfach erklärt?

Microsoft Purview ist eine Plattform, die Unternehmen dabei hilft, ihre Daten zu schützen und Compliance-Anforderungen zu erfüllen. Die Lösung erkennt automatisch sensible Informationen wie Kreditkartennummern oder Personalausweisdaten, ermöglicht die Klassifizierung von Dokumenten nach Vertraulichkeitsstufen und verhindert, dass geschützte Daten unkontrolliert das Unternehmen verlassen. Purview funktioniert dabei über alle Microsoft 365-Anwendungen hinweg – von E-Mail über Teams bis zu SharePoint.

Ist Microsoft Purview in meiner Microsoft 365-Lizenz enthalten?

Das hängt von Ihrer Lizenz ab. Grundfunktionen wie manuelle Sensitivity Labels und Basis-DLP sind bereits in Microsoft 365 E3 und Business Premium enthalten. Erweiterte Funktionen wie automatische Labelzuweisung, Endpoint DLP und Insider Risk Management erfordern Microsoft 365 E5 oder entsprechende Add-on-Lizenzen. Der Compliance Manager ist in allen Enterprise-Lizenzen verfügbar.

Wie unterscheidet sich Purview von Azure Information Protection?

Azure Information Protection (AIP) war der Vorgänger von Microsoft Purview Information Protection. Die Kernfunktionen von AIP wurden in Purview integriert und erweitert. Der AIP-Client für Windows wird noch unterstützt, aber Microsoft empfiehlt die Migration auf den integrierten Purview-Client. Für Neukunden ist Microsoft Purview der empfohlene Einstiegspunkt.

Wie lange dauert die Einführung von Microsoft Purview?

Die Implementierungszeit variiert stark je nach Umfang. Eine Basisimplementierung mit Sensitivity Labels für eine Pilotgruppe ist in 2-4 Wochen möglich. Eine umfassende Einführung mit DLP, Insider Risk Management und Compliance Manager für das gesamte Unternehmen dauert typischerweise 3-6 Monate. Der kontinuierliche Betrieb und die Optimierung sind ein fortlaufender Prozess.

Kann Microsoft Purview auch Daten außerhalb von Microsoft 365 schützen?

Ja, über mehrere Wege. Der Microsoft Purview Information Protection Client kann Dateien auf lokalen Systemen und Netzlaufwerken klassifizieren. Die Data Governance-Funktionen scannen Datenquellen in Azure, AWS, Google Cloud und On-Premises-Systemen. Für diese erweiterten Funktionen ist jedoch ein Pay-as-you-go-Abrechnungsmodell oder eine entsprechende Lizenz erforderlich.

‍

Fazit

Microsoft Purview hat sich als zentrale Plattform für Datensicherheit, Compliance und Data Governance im Microsoft-Ökosystem etabliert. Für kleine und mittlere Unternehmen bietet die Lösung einen erheblichen Mehrwert: Statt verschiedene Einzellösungen zu betreiben, erhalten Sie eine integrierte Plattform, die sensible Daten erkennt, klassifiziert, schützt und deren Verwendung überwacht.

Der Schlüssel zum Erfolg liegt im schrittweisen Vorgehen. Beginnen Sie mit einer Bestandsaufnahme Ihrer Datenlandschaft, definieren Sie klare Klassifizierungsrichtlinien und führen Sie Sensitivity Labels zunächst für eine Pilotgruppe ein. Erweitern Sie dann sukzessive auf weitere Benutzer und Funktionen. Die Unterstützung durch einen erfahrenen Partner hilft, typische Implementierungsfehler zu vermeiden und den vollen Nutzen von Purview schneller zu erreichen.

Die computech GmbH unterstützt mittelständische Unternehmen bei der Konzeption und Einführung von Microsoft Purview – von der Bestandsaufnahme über die Klassifizierungsrichtlinie bis zur technischen Implementierung und Mitarbeiterschulung.