Microsoft Purview

Sensible Daten erkennen, klassifizieren und schützen

Start > Microsoft Purview

Microsoft Purview ist die Datensicherheits- und Compliance-Plattform von Microsoft 365 – sie hilft dir, sensible Informationen automatisch zu erkennen, zu klassifizieren und vor Verlust oder Missbrauch zu schützen, egal ob in Dokumenten, E-Mails, Teams oder anderen Cloud-Diensten.
In modernen Arbeitsumgebungen entstehen täglich große Datenmengen. Mit Microsoft Purview kontrollierst du, wie Daten genutzt, geteilt und verarbeitet werden – und reduzierst so Datenlecks und ungewollte Freigaben frühzeitig.

Warum Microsoft Purview jetzt der richtige nächste Schritt ist

Mitarbeitende greifen von unterschiedlichen Standorten auf Informationen zu und teilen Dokumente über Cloud-Dienste. Das bringt neue Herausforderungen:

Sensible Daten werden über viele Systeme verteilt
Zugriffe sind komplexer geworden
Informationen können versehentlich falsch geteilt werden
Gesetzliche Anforderungen an Datenschutz und Compliance steigen

Microsoft Purview schafft hier Transparenz: Es beantwortet, welche Daten besonders geschützt sind, wo sie liegen, wer sie nutzen darf und wie sie vor Verlust geschützt werden.

Sensible Daten erkennen und klassifizieren

Mit Microsoft Purview lassen sich sensible Informationen automatisch erkennen und einordnen, darunter:

Personenbezogene Daten

Finanzinformationen

Vertrauliche Unternehmensdaten und geistiges Eigentum

Interne Dokumente

Die Erkennung erfolgt über zwei Mechanismen: einfache Muster wie IBAN- oder Ausweisnummern werden über vordefinierte Erkennungsregeln gefunden, komplexere oder unternehmensspezifische Inhalte (z. B. Vertragsentwürfe, interne Strategiepapiere) über sogenannte Trainable Classifiers – Machine-Learning-Modelle, die anhand von Beispieldokumenten lernen, ähnliche Inhalte automatisch zu erkennen.

Durch Sensitivity Labels erhalten Daten daraufhin einen definierten Schutzstatus: welche Informationen besonders geschützt werden müssen, welche Nutzer zugreifen dürfen und wie Daten weitergegeben werden können.

Wichtig im Copilot-Zeitalter: Sensitivity Labels und DLP-Richtlinien gelten auch für Microsoft-365-Copilot-Antworten. Copilot zeigt Nutzern nur Inhalte, auf die sie ohnehin berechtigt zugreifen, und übernimmt bestehende Schutzkennzeichnungen in generierte Inhalte. Für vollständige Audit-Trails von Copilot-Interaktionen wird die Microsoft Purview Suite (früher „E5 Compliance“) benötigt (siehe FAQ).

Kontaktiere uns jetzt!

Data Loss Prevention: Datenlecks verhindern

Data Loss Prevention (DLP) schützt kritische Informationen vor unbeabsichtigtem Verlust oder unerlaubter Weitergabe, zum Beispiel durch:

Blockieren sensibler Daten beim externen Versand
Warnungen bei riskanten Freigaben
Einschränkung bestimmter Aktionen
Automatische Anwendung von Schutzrichtlinien

Schutz über alle Systeme und Endgeräte hinweg

Informationen werden per E-Mail versendet, in Microsoft Teams geteilt, in SharePoint gespeichert, über mobile Geräte abgerufen und mit externen Partnern ausgetauscht. Microsoft Purview ermöglicht zentralen Schutz über diese Umgebungen hinweg – eine einheitliche Sicherheitsstrategie statt einzelner Insellösungen.

Governance und Compliance mit Microsoft Purview

Neben dem Schutz vor Datenverlust unterstützt Microsoft Purview bei Governance- und Compliance-Anforderungen: Richtlinien definieren, Datenverarbeitung nachvollziehen, Risiken bewerten, Schutzmaßnahmen dokumentieren – eine bessere Grundlage für interne Kontrollen und externe Prüfungen.

Zusammenspiel mit Microsoft 365 Security

Data Security funktioniert am besten als Teil einer ganzheitlichen Sicherheitsarchitektur. Microsoft Purview ergänzt:

Identity & Access Management – steuert, wer auf welche Informationen zugreifen darf.
Threat Protection – erkennt und verhindert moderne Cyberbedrohungen.
Microsoft Defender – schützt Geräte, Identitäten und Anwendungen.
Compliance Management – unterstützt bei Richtlinien, Nachweisen und Governance.

Deine Vorteile mit Microsoft Purview

Datenlecks und ungewollte Freigaben reduzieren

Sensible Informationen besser kontrollieren

Transparenz über Daten schaffen

Compliance-Anforderungen unterstützen

Sicherheitsrisiken frühzeitig erkennen

Mitarbeitende beim sicheren Umgang mit Daten unterstützen – auch im Copilot-Einsatz

Häufige Fragen zu Microsoft Purview

Was kostet Microsoft Purview?

Basis-Funktionen (manuelle Sensitivity Labels, DLP für Exchange/SharePoint/OneDrive) sind bereits in Microsoft 365 E3 enthalten. Die vollen Purview-Funktionen (Auto-Labeling mit Trainable Classifiers, Teams-DLP, Insider Risk Management) benötigen E5 oder die Microsoft Purview Suite (früher „E5 Compliance“) als Add-on zu E3, mit ca. 10–12 US-Dollar pro Nutzer und Monat.

Welche Microsoft-365-Lizenz benötige ich für Purview?

Für den Einstieg reicht oft M365 E3. Für erweiterte Funktionen wie automatische Klassifizierung, Teams-DLP oder Copilot-Audit-Trails ist E5 bzw. die Purview Suite als Add-on nötig.

Was ist der Unterschied zwischen Microsoft Purview und Microsoft Defender?

Microsoft Purview schützt und klassifiziert Daten (Informationsschutz, DLP, Compliance). Microsoft Defender erkennt und bekämpft Bedrohungen an Geräten, Identitäten und in E-Mails. Beide ergänzen sich zu einer vollständigen Sicherheitsarchitektur.

Verzahnt sich Purview mit Microsoft Copilot?

Ja: Sensitivity Labels und DLP-Richtlinien gelten auch für Copilot-Antworten, sodass Copilot nur Inhalte zeigt, auf die Nutzer ohnehin Zugriff haben.

Deine nächsten Schritte mit uns

Du möchtest sensible Daten besser schützen und Risiken in Microsoft 365 reduzieren? Wir helfen dir, den aktuellen Stand zu bewerten, klare Maßnahmen abzuleiten und Microsoft Purview sinnvoll einzuführen – zum Beispiel mit unserem Starterangebot „Purview Readiness & Datenklassifizierung“.

Deine möglichen Einstiegspunkte mit uns:

Purview Readiness & Datenklassifizierung (Starterangebot) – Bewertung deiner Datenbasis, Sensitivity Labels, DLP-Anforderungen und Governance-Strukturen als Grundlage für wirksamen Informationsschutz.
Security Assessment & Standortbestimmung – Analyse deiner bestehenden Microsoft-365- und Security-Konfigurationen, Identifikation zentraler Risiken.
Freigaben- und Berechtigungs-Check – Prüfung, wo sensible oder zu breit geteilte Informationen liegen (intern auch als „Oversharing-Check“ bekannt), inkl. konkreter Empfehlungen für Bereinigung und Berechtigungen.
Security Envisioning & Roadmap Workshop – gemeinsame Entwicklung eines Zielbilds, einer realistischen Umsetzungsroadmap und klarer nächster Schritte.
Umsetzung Microsoft Purview & Microsoft Security – Konfiguration, Einführung und Härtung von Purview, Defender, Entra ID und weiteren Microsoft-Security-Komponenten.
Enablement für IT- und Fachbereiche – kompakte Schulungen, Übergaben und Playbooks.
Managed Services für Microsoft 365 & Security – laufender Betrieb, Optimierung, Reporting und Service-Reviews.