KI-Assistenten wie Microsoft 365 Copilot oder Gemini zeigen Menschen nur, was diese ohnehin öffnen können. In den meisten KMU ist das weit mehr als beabsichtigt: alte „Jeder“-Links, offene Teams-Websites, vergessene Gäste, eine ungeschützte Gehaltsliste. Eine Bereinigung vor dem Rollout ist ein einmaliges Projekt von Tagen bis wenigen Wochen mit Werkzeugen, die der Mandant (Tenant) bereits hat.
Problem & Nutzen
- Heute: Berechtigungen sind über Jahre gewachsen. Websites waren standardmäßig öffentlich, Links wurden „für alle im Unternehmen“ geteilt, Gäste wurden nie entfernt. Das blieb unbemerkt, weil man zum Finden einer Datei wissen musste, wo sie liegt.
- Warum KI das ändert: Copilot beachtet die Berechtigungen des Benutzers [1], sodass überfreigegebene Inhalte nun in Antworten in einfacher Sprache auftauchen.
- Nutzen: geringeres Leckrisiko bei Personal-, Finanz- und Geschäftsführungsdateien, eine belastbare Antwort für Datenschutzbeauftragte(n) und Betriebsrat, weniger veraltete Dateien. Keine belegten Nutzenzahlen; messen Sie Ihre eigene Ausgangslage.
Varianten
- Microsoft 365 (SharePoint, OneDrive, Teams): eingebaute Berichte plus eine Übergangslösung, die Websites vor der KI-Suche verbirgt [2][4].
- Google Workspace: Link-Freigaben und geteilte Laufwerke über die Admin-Konsole und Drive-Protokolle prüfen, bevor Gemini aktiviert wird [3].
- Dateiserver / Nextcloud: skriptbasierte Prüfung der Einträge „Jeder“ und „Domänenbenutzer“ sowie der Freigaben.
So funktioniert es
Bestandsaufnahme von Websites/Laufwerken/Freigaben
-> Risikoberichte (breite Gruppen, „Jeder“-Links, Gäste, nicht beschriftete sensible Inhalte)
-> Rangfolge nach Sensibilität und Exposition
-> Website-Verantwortliche bestätigen oder entziehen den Zugriff
-> Korrektur: Links, Gruppen, Beschriftungen, aus der KI-Suche ausblenden
-> erneute Prüfung, dann Pilot-Ausrollung
- Erkundung: Das SharePoint-Admin-Center bietet Berichte zur Datenzugriffs-Governance; Momentaufnahme-Berichte erfordern SharePoint Advanced Management (SAM), einige Aktivitätsberichte gehören zu E5. Die Lizenzierung ändert sich, klären Sie das daher mit Ihrem Reseller [2].
- Überprüfung des Website-Zugriffs: Markierte Websites gehen an ihre Verantwortlichen, die die Berechtigungen bestätigen oder korrigieren [2].
- Übergangslösung: Restricted Content Discovery verbirgt ausgewählte Websites vor der organisationsweiten Suche und vor Copilot, ohne Berechtigungen zu ändern [4].
- Optionale KI-Hilfe: Ein kleines LLM oder Purview-Klassifizierer kann Dateien in auffälligen Websites stichprobenartig prüfen und wahrscheinliche Personal- oder Vertragsinhalte zur Prüfung markieren. Nur Vorsortierung, niemals automatische Berechtigungsänderungen.
- Mensch-in-der-Schleife (Human-in-the-Loop): Jede Änderung wird von einer oder einem Website-Verantwortlichen oder von der IT bestätigt.
Datenaufbereitung
Welche Daten: die Berechtigungsstruktur (Websites, Teams, geteilte Laufwerke, Links, Gruppen, Gäste) plus eine grobe Karte der sensiblen Inhalte.
Wo sie liegen: SharePoint-/Teams-Admin-Center, Entra ID, Google-Admin-Konsole und Drive-Protokolle, Windows-Dateiserver, Nextcloud.
Typische Lücken: Websites ohne Verantwortliche, öffentliche M365-Gruppen, „Alle außer externen Benutzern“ in den Berechtigungen, Links, die nie ablaufen, Gäste aus abgeschlossenen Projekten, sensible Dateien in alten Websites, keine Bezeichnungen.
Schritte: 1. Websites und geteilte Laufwerke mit Verantwortlichen, letzter Aktivität und Freigabeeinstellung exportieren (PREP-003, PREP-009). 2. Die Freigabeberichte ausführen; nach Sensibilität sortieren, dann nach Exposition. Die 20 wichtigsten Websites tragen meist den Großteil des Risikos. 3. Verantwortliche zuweisen; tote Websites archivieren. 4. Offene Links und veraltete Gäste entfernen oder befristen; benannte Gruppen verwenden. 5. Sensible Bereiche bezeichnen (Container-Bezeichnungen auf Websites und Teams sind der schnellste Einstieg) und Regeln in PREP-024 vereinbaren. 6. Noch nicht bereinigte Websites vor der KI-Suche verbergen [4].
Werkzeuge: SharePoint-Admin-Center und SAM, Purview, Entra-Zugriffsüberprüfungen, PnP PowerShell oder Graph-Skripte, Google-Admin-Konsole, Excel; optional Syskit, AvePoint, ShareGate, Varonis.
Aufwandsanteil: hoch. Etwa 1-3 Tage IT-Arbeit für mandantenweite Sofortmaßnahmen in einem Unternehmen mit bis zu ca. 100 Benutzern, plus 2-6 Wochen Laufzeit für die Überprüfungen durch die Verantwortlichen (eigene Schätzung). Der Aufwand wächst mit der Zahl der Websites. Siehe GUIDE-003.
Umsetzungswege
Welcher Weg für wen
- KMU - A: Die Werkzeuge sind in Microsoft 365 oder Google Workspace eingebaut, und der Ablauf ist Standard; keine eigene KI nötig.
- Großunternehmen - B: Tausende Websites erfordern Graph-skriptgestützte Bestandsaufnahmen, Ticketing und wiederkehrende Überprüfungen.
- Entwickler - C: PnP PowerShell, Graph-SDKs und ein lokales kleines LLM halten Dateistichproben im eigenen Haus.
- Öffentliche Hand - C: Beschäftigten- und Bürgerdaten sowie Vergaberegeln sprechen für selbst betriebene oder souveräne Lösungen (Nextcloud, openDesk).
Weg A — Kaufen bzw. vorhandene Mittel nutzen
- Microsoft 365: SAM (Zugriffs-Governance, Überprüfung des Website-Zugriffs, Restricted Content Discovery), Entra-Zugriffsüberprüfungen für Gäste (lizenzabhängig), Purview-Bezeichnungen. EU-Mandanten profitieren von der EU Data Boundary.
- Google Workspace: „Jeder mit dem Link“ und externe Freigabe in der Admin-Konsole einschränken [3]; protokollbasierte Untersuchungswerkzeuge hängen von der Edition ab.
- Spezialwerkzeuge: Syskit, AvePoint, ShareGate (Belgien, EU), Varonis. Ein Microsoft-Partner verkauft oft eine Copilot-Bereitschaftsprüfung zum Festpreis.
Weg B — Auf Cloud-KI-Diensten aufbauen
Exporte über Microsoft Graph oder das Google Admin SDK in Excel oder eine Datenbank; Power Automate oder n8n versendet Erinnerungen an die Verantwortlichen; ein optionales LLM (Azure OpenAI EU-Region, Mistral) klassifiziert Dateistichproben. Wählen Sie B für wiederkehrende automatisierte Überprüfungen über viele Websites.
Weg C — Selbst betreiben (Open Source)
Python-/PnP-Skripte, selbst betriebenes n8n, Ollama mit einem 7-8B-Modell für Stichproben (HW1 CPU-Server, HW2 für mehr Tempo). Geringer Betriebsaufwand, erfordert Skriptkenntnisse.
Weg D — Eigenes Training
Nicht sinnvoll; Regeln plus ein fertiger Klassifizierer genügen.
Stand der Technik (2026)
- Microsoft veröffentlicht einen Leitfaden gegen Überfreigaben für Copilot-Einführungen, der auf den genannten Werkzeugen aufbaut [1].
- Berater sind sich über die Reihenfolge einig: erst Berechtigungen korrigieren, dann Bezeichnungen und DLP, dann den Assistenten einschalten. Bezeichnungen ohne Verschlüsselung verhindern möglicherweise nicht, dass ein Assistent Inhalte liest (Aussage eines Beraters, in Ihrem Mandanten prüfen) [5].
- Grenzen: Berichte zeigen die Konfiguration, nicht die geschäftliche Sensibilität; sie markieren absichtlich offene Intranet-Websites und übersehen sensible Dateien in zu Recht offenen Websites. Eine Website vor der KI-Suche zu verbergen hindert Benutzer nicht daran, sie direkt zu öffnen. Prüfprotokolle zeigen den Verlauf, nicht den aktuellen Zustand.
Gemeinsame Bausteine & Kombinationen
Dieselben Bausteine wie bei den meisten alltäglichen Automatisierungen (office-suite-ai, workflow-automation). Kombinieren Sie mit PREP-009, PREP-010, PREP-024, PREP-025, PREP-013, PREP-003; SEC-017 (DLP) und SEC-020 (Identity Governance) sind die längerfristigen Programme.
Aufwand, Kosten & Kennzahlen
- A: 1-3 Tage IT plus 2-6 Wochen Laufzeit; überwiegend interne Zeit. Für die Copilot-Einführung nötige SAM-Funktionen sind Berichten zufolge in Copilot-Lizenzen enthalten; der Umfang variiert, prüfen Sie die Funktionstabelle [2].
- B: 2-6 Wochen. C: 1-3 Wochen plus geringer Betrieb.
- Kennzahlen: Websites mit organisationsweitem oder anonymem Zugriff, „Jeder“-Links, inaktive Gäste, Websites ohne Verantwortliche, Anteil der bezeichneten sensiblen Websites, Abschluss der Überprüfungen durch die Verantwortlichen, Zeit bis zur Behebung.
Menschen & Veränderung
Einbinden: Geschäftsführung (Umfang, Risikobereitschaft), IT und IT-Sicherheit (Durchführung), Datenschutzbeauftragte(r) (Personal- und Kundenbereiche), Abteilungsleitungen als Datenverantwortliche (sie entscheiden, wer Zugriff braucht), Endanwender (informiert). GUIDE-003, GUIDE-005.
Betriebsrat: kommt darauf an. Wo es ihn gibt, sind Assistenten vom Typ Copilot und die Protokolle hinter der Überprüfung objektiv zur Verhaltensüberwachung geeignet: § 87 Abs. 1 Nr. 6 BetrVG (BAG: objektive Eignung genügt). § 90 Abs. 1 Nr. 3 verlangt die rechtzeitige Unterrichtung über KI-gestützte Arbeitsabläufe. Öffentliche Stellen beteiligen den Personalrat. Führen Sie die Bereinigung gemeinsam durch; sie schützt Beschäftigtendaten, und individuelle Aktivitätsberichte bleiben außerhalb des Umfangs (GUIDE-004).
DSFA/Datenschutzbeauftragte(r): Eine DSFA (Art. 35 DSGVO) ist für den Assistenten-Rollout wahrscheinlich, wenn Personaldaten oder besondere Kategorien im großen Umfang verarbeitet werden; die Bereinigung ist eine zentrale Gegenmaßnahme. Ein AVV (Art. 28 DSGVO) mit Microsoft oder Google ist erforderlich.
KI-Kompetenz: Art. 4 KI-Verordnung (AI Act) verlangt Maßnahmen, die die KI-Kompetenz der Beschäftigten fördern; informieren Sie Website-Verantwortliche darüber, was Assistenten sehen (GUIDE-006).
Kommunikation und Pilot: Kündigen Sie „Aufräumen vor dem neuen Werkzeug“ an, geben Sie den Verantwortlichen Anleitungen und Fristen, pilotieren Sie mit der IT plus einer Abteilung, benennen Sie KI-Botschafter (GUIDE-008, GUIDE-009).
Bedenken: „Ihr nehmt mir meinen Zugriff“ (einen Antragsweg anbieten), Mehrarbeit (nur die wichtigsten Websites, je 30 Minuten), Überwachungsangst (Umfang erklären).
Menschen behalten die Kontrolle: Die Verantwortlichen genehmigen Änderungen; die IT-Sicherheit gibt vor dem Rollout frei.
Risiken, Regulierung & Compliance
- KI-Verordnung (AI Act): Die Bereinigung hat minimales Risiko. Assistenten können je nach Nutzung in andere Klassen fallen (HR-Nutzung ist Hochrisiko nach Anhang III, Pflichten ab 2. Dezember 2027 gemäß Verordnung (EU) 2026/1744); die Transparenzpflicht nach Art. 50 gilt seit dem 2. August 2026 (GUIDE-014).
- DSGVO: Die Überfreigabe personenbezogener Daten verstößt gegen den Grundsatz „Kenntnis nur bei Bedarf“ (Art. 5, 32 DSGVO), und ein Datenleck kann meldepflichtig sein. Die Überprüfungen berühren Zugriffs-Metadaten von Beschäftigten; dokumentieren Sie den Zweck (GUIDE-005).
- Gegenmaßnahmen: In Wellen mit Rückfallliste ändern; Berechtigungen korrigieren statt Websites nur zu verbergen; gegen Prompt-Injection und Datenabfluss absichern (GUIDE-013); den Lizenzumfang schriftlich einholen.
Erste Schritte
- Benennen Sie eine verantwortliche Person; legen Sie Umfang und „sensibel“ mit Personal, Finanzen und Geschäftsführung fest.
- Führen Sie die Freigabeberichte aus und listen Sie die 20 größten Risiken auf (ein halber Tag).
- Verbergen Sie die schlimmsten Websites vor der KI-Suche und starten Sie dann die Überprüfungen durch die Verantwortlichen mit zwei Wochen Frist.
- Entfernen Sie offene Links und veraltete Gäste, bezeichnen Sie sensible Container und dokumentieren Sie die Regeln (PREP-024).
- Führen Sie die Berichte erneut aus, pilotieren Sie den Assistenten und wiederholen Sie das vierteljährlich.
Quellen
- Microsoft Learn - Microsoft 365 Copilot oversharing blueprint - https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-blueprint-oversharing
- Microsoft Learn - SharePoint Advanced Management overview - https://learn.microsoft.com/sharepoint/advanced-management
- Google Workspace Admin Help - Google Workspace security overview (admin sharing and audit controls) - https://workspace.google.com/security/
- Microsoft Learn - Restricted Content Discovery - https://learn.microsoft.com/en-us/sharepoint/restricted-content-discovery
- EPC Group - Deploy Microsoft Copilot safely in regulated environments (consultant source, secondary) - https://www.epcgroup.net/blog/deploy-microsoft-copilot-safely-regulated