Consulting Briefing • 18.07.2026 • boddenberg.de

Microsoft 365 Data Loss Prevention Enhancements

Executive Summary

Data Loss Prevention in Microsoft 365 war jahrelang das Feature, das jeder hatte, aber keiner richtig scharf geschaltet hat. Policy-Tips, die keiner las, blockierte Mails, wegen derer der Vertrieb den Helpdesk anrief, und Regeln, die niemand mehr verstand. 2026 hat Microsoft hier spürbar nachgelegt – und zwar an genau den Stellen, an denen es bisher weh tat: bessere Policy-Tips und Oversharing-Dialoge direkt in Outlook, ein nicht mehr blockierendes Wait-on-Send-Erlebnis, DLP für Copilot-Prompts und einen KI-gestützten Policy Optimizer, der deinen über Jahre gewachsenen Regel-Dschungel endlich mal ausmistet.

Kurz gesagt: DLP ist vom lästigen Compliance-Häkchen zu einem Werkzeug geworden, das deine Nutzer im richtigen Moment anstupst, statt sie pauschal auszubremsen. Für dich als Verantwortlichen heißt das zweierlei – eine echte Chance, die Datenschutz-Strategie endlich benutzerfreundlich umzusetzen, und die Pflicht, die neuen Schrauben in allen Tenants sauber nachzuziehen. Wer jetzt nicht handelt, betreibt 2026 DLP auf dem Stand von 2021.

Worum geht es im Detail?

Fangen wir bei den Policy-Tips an, dem sichtbaren Gesicht von DLP. Ein Policy-Tip ist der kleine Hinweis, der oben in der Mail auftaucht, wenn du gerade eine Kreditkartennummer, einen Personalausweis oder ein als „Streng vertraulich“ gelabeltes Dokument an die falsche Person schicken willst. Früher war das ein zaghafter gelber Balken, den man locker übersehen konnte. Der neue Oversharing-Dialog ist da deutlich direkter: Er springt als echtes Pop-up vor dem Senden auf und zwingt dich, eine Entscheidung zu treffen. Es gibt drei Ausbaustufen – Warnen (du darfst trotzdem senden), Rechtfertigen (du musst einen Grund angeben) und Blockieren (Ende der Diskussion, die Mail geht nicht raus).

Technisch prüft DLP dabei die ersten vier Megabyte des Nachrichtentextes und klassifiziert Anhänge bis zwei Megabyte. Das Schöne: Der Dialog lässt sich per JSON komplett anpassen – eigener Titel (bis 75 Zeichen), eigener Body (bis 800 Zeichen), Fett/Kursiv/Unterstrichen, Zeilenumbrüche und bis zu zehn Sprachen. Und er kann dynamische Platzhalter einsetzen: %%MatchedRecipientsList%% zeigt dem Nutzer die konkreten externen Empfänger, %%MatchedLabelName%% das auslösende Label. Der Nutzer sieht also nicht mehr „irgendwas stimmt nicht“, sondern schwarz auf weiß, dass er das streng vertrauliche Angebot gerade an eine gmail.com-Adresse schicken will. Das ist der Unterschied zwischen einem Warnschild und einem tatsächlich verstandenen Hinweis.

Abb. 1: Der Prüfpfad vom Klick auf „Senden“ bis zum passenden Oversharing-Dialog.

Der zweite große Sprung ist Wait-on-Send – also die Frage, was passiert, während DLP die Mail auswertet. Bisher galt: Entweder Outlook fror ein, bis die Prüfung durch war, oder die Mail ging sofort raus und wurde erst danach bewertet (was bei einem Block reichlich spät ist). Das neue Outlook für Windows steuert Wait-on-Send jetzt zentral über die Exchange-Online-Postfacheinstellungen DLPWaitOnSendEnabled und DLPWaitOnSendTimeout (0 bis 10.000 Sekunden). Der Clou: Während der Bewertung wird der Nutzer nicht mehr blockiert. Ein kurzer Toast meldet, dass Outlook noch prüft, verschwindet wieder, und du kannst in der Zwischenzeit weiterarbeiten. Steht der Timeout auf 0, erscheint sofort „Trotzdem senden“; steht er bei 9.999 oder höher, gibt es kein Vorbeikommen an der Prüfung.

Punkt drei ist der eigentliche Zeitgeist: DLP für Microsoft 365 Copilot. Seit 2026 kannst du DLP-Richtlinien auf den Standort „Microsoft 365 Copilot und Copilot Chat“ anwenden. Damit verhinderst du, dass Sensitive Information Types – Kreditkarten, Passnummern, Sozialversicherungsnummern – überhaupt in Prompts landen oder als Antwort auftauchen. Neu und richtig clever: die Bedingung „Email is received from > External users“ für den Copilot-Standort. Damit verhinderst du, dass Copilot eine von außen eingegangene Mail als Grounding-Daten verwendet – der bevorzugte Einstieg für Prompt-Injection-Angriffe. Kurz: Du schützt nicht nur davor, dass Daten rausgehen, sondern auch davor, dass sich deine KI von einer präparierten Mail an der Nase herumführen lässt.

Und schließlich der Punkt, der jedem DLP-Admin ein Tränchen der Rührung ins Auge treibt: der DLP Policy Optimizer (Juli 2026). Der analysiert deine bestehenden Richtlinien, Regelstrukturen und Aktivitätssignale mit KI und findet überlappende Regeln, redundante Bedingungen, Fehlkonfigurationen und die typischen Lärmquellen, die deine Alarme unbrauchbar machen. Dazu kommt eine geführte Diagnose-Erfahrung, die DLP-Verhalten endlich erklärbar macht – also warum eine bestimmte Mail geblockt wurde und welche Regel schuld war.

Was sind Chancen? Was sind Risiken?

Die große Chance: DLP wird endlich benutzerfreundlich, ohne weicher zu werden. Der kontextuelle Dialog erklärt dem Nutzer im Klartext, was schiefläuft, und protokolliert die Begründung, wenn er trotzdem sendet. Das ist Gold wert – für die Awareness deiner Belegschaft und für den Nachweis gegenüber Aufsichtsbehörden. Denn jede Rechtfertigung landet im Audit-Log. Wenn die Datenschutzbehörde fragt, ob ihr Maßnahmen gegen versehentliches Oversharing habt, ist die Antwort nicht mehr „wir haben da so eine Richtlinie“, sondern eine Liste mit Datum, Nutzer, Empfänger und angegebenem Grund.

Die zweite Chance liegt in der Konsolidierung. Wer den Policy Optimizer nutzt, kann seinen Regelbestand aufräumen, Fehlalarme reduzieren und damit die Akzeptanz erhöhen. Weniger Lärm bedeutet, dass die verbleibenden Alarme wieder ernst genommen werden – das klassische Signal-Rausch-Problem, nur diesmal mit Werkzeug statt Bauchgefühl. Und mit DLP für Copilot und der Global-Secure-Access-Integration dehnst du den Schutz auf genau die Kanäle aus, über die 2026 die Daten wirklich abfließen: KI-Prompts, Browser, unmanaged Cloud-Apps.

Abb. 2: Die DLP-Neuerungen der Purview-Roadmap 2026 im Monatsraster.

Jetzt zu den Risiken, und da wird es unangenehm. Erstens: Fehlalarme sind kein Kavaliersdelikt. Ein zu aggressiver Block-Dialog beim Vertrieb, und du hast innerhalb einer Woche eine Schatten-IT, die Angebote wieder über das private Postfach verschickt – also genau das Gegenteil von dem, was du wolltest. DLP scheitert selten an der Technik und fast immer an der Akzeptanz. Zweitens: Der neue Outlook-Client hat Grenzen. Verschlüsselte Anhänge sowie .msg- und .eml-Dateien lassen sich nicht auf Inhalt prüfen, und eine Offline-Bewertung gibt es im neuen Outlook nicht. Wer glaubt, mit dem Umstieg sei alles abgedeckt, übersieht diese Lücken.

Drittens, und das ist das teuerste Risiko: die Lizenz-Falle. Die richtig guten Sachen – Oversharing-Dialoge, labelbasierte und empfängerbasierte Bedingungen – brauchen E5. Wenn nur die Hälfte deiner Belegschaft E5 hat, hast du eine Zwei-Klassen-Gesellschaft beim Datenschutz. Und viertens der Dauerbrenner: Wer Regeln scharf schaltet, ohne sie vorher im Testmodus mit sichtbaren Tips laufen zu lassen, produziert am ersten Tag Chaos. Simulationsmodus ist kein Nice-to-have, sondern Pflicht.

Was müssen wir jetzt schon vorbereiten?

Bevor du auch nur eine Regel anfasst, brauchst du eine ehrliche Bestandsaufnahme. Welche Vertraulichkeitslabels sind überhaupt veröffentlicht? Ohne saubere Sensitivity-Labels laufen die labelbasierten Oversharing-Dialoge ins Leere – sie sind das Fundament, auf dem der ganze Rest steht. Prüfe also zuerst deine Informationsschutz-Basis, dann die DLP-Regeln darüber.

Danach geht es an die Lizenz- und Client-Wahrheit. Kläre, welche Nutzergruppen E5 haben und welche nicht, und plane für die E5-Gruppen die Oversharing-Dialoge zuerst. Rolle die neuen Regeln grundsätzlich im Testmodus mit sichtbaren Policy-Tips aus – im Purview-Portal ist das die Option „Richtlinie im Testmodus ausführen“ samt „Policy-Tips im Simulationsmodus anzeigen“. So siehst du wochenlang, was passieren würde, ohne dass jemand blockiert wird. Erst wenn die Fehlalarm-Quote akzeptabel ist, drehst du auf „Ein“.

Für Wait-on-Send legst du die Postfach-Parameter fest: DLPWaitOnSendEnabled auf true, den Timeout auf einen vernünftigen Wert – 25 bis 30 Sekunden sind ein guter Kompromiss zwischen Gründlichkeit und Geduld. Für das klassische Outlook konfigurierst du den entsprechenden Registry-Wert per Gruppenrichtlinie oder Cloud-Policy. Und plane den Policy Optimizer fest ein: Nutze ihn nicht erst, wenn das Chaos schon da ist, sondern als regelmäßigen Hausputz, etwa quartalsweise.

Der letzte Vorbereitungspunkt ist organisatorisch: DLP ist kein Projekt, das man einmal aufsetzt und dann vergisst. Microsoft legt monatlich nach – vom Device-Scoping über die Copilot-Bedingungen bis zur Network-DLP via Global Secure Access. Benenne einen Verantwortlichen, der die Purview-Roadmap im Blick behält und die Neuerungen in allen Tenants nachzieht. Genau das ist gemeint, wenn in der Kurzfassung steht: „Implementiere die Fixes in allen Tenants.“ Ein Tenant auf altem Stand ist die Lücke, durch die am Ende die Daten abfließen.

Häufig gestellte Fragen

Brauche ich für die neuen DLP-Oversharing-Dialoge zwingend Microsoft 365 E5?

Für die vollen Oversharing-Dialoge mit Warnen-, Rechtfertigen- und Blockieren-Aktionen sowie für label- und empfängerbasierte Bedingungen ja – die setzen eine E5- oder äquivalente Lizenz voraus. Mit E3 bekommst du Policy-Tips für eingebaute und eigene Sensitive Information Types, aber nicht den vollen Dialog und nicht die labelbasierten Bedingungen.

Blockiert Outlook den Nutzer, während DLP die Mail auswertet?

Im neuen Outlook für Windows nicht mehr. Wait-on-Send läuft im Hintergrund, ein kurzer Toast weist auf die laufende Prüfung hin, und der Nutzer kann weiterarbeiten. Über den Parameter DLPWaitOnSendTimeout legst du fest, ab wann eine Option zum Senden ohne abgeschlossene Prüfung erscheint.

Kann ich den Text im DLP-Dialog an unser Unternehmen anpassen?

Ja. Über eine UTF-8-kodierte JSON-Datei passt du Titel (bis 75 Zeichen) und Body (bis 800 Zeichen) an, nutzt Fett, Kursiv, Unterstreichung und Zeilenumbrüche, hinterlegst bis zu zehn Sprachen und blendest über Platzhalter die konkreten Empfänger und das auslösende Label ein.

Warum erscheinen meine neuen Purview-Policy-Tips in Outlook nicht?

Meistens liegt das an parallel bestehenden Transport-Regeln mit Policy-Tips im Exchange Admin Center. Policy-Tips ziehen ihre Anzeige nur aus einer Quelle; solange die alten Exchange-Regeln aktiv sind, haben sie Vorrang. Schalte diese ab, dann greifen die Purview-Tips.

Schützt DLP inzwischen auch vor Datenabfluss über KI-Tools wie Copilot?

Ja. DLP-Richtlinien lassen sich seit 2026 auf den Standort Microsoft 365 Copilot und Copilot Chat anwenden und verhindern, dass sensible Informationstypen in Prompts oder Antworten auftauchen. Zusätzlich kann DLP verhindern, dass Copilot externe Mails als Grounding-Daten nutzt, was das Prompt-Injection-Risiko senkt.