Consulting Briefing

30.07.2026 · boddenberg.de

Purview: Erweiterte Datenschutz-Tools für DSGVO

Was 2026 wirklich neu ist, was davon auditfest ist – und warum die Fristen aus Berlin schneller waren als die Roadmap aus Redmond.

Executive Summary

Microsoft Purview ist 2026 kein Compliance-Werkzeugkasten mehr, sondern eine Datensicherheitsplattform mit eigener Meinung. Seit Mai 2026 ist die neue Version von Data Security Posture Management – in der deutschen Oberfläche Datensicherheitsstatus-Management, kurz DSPM – allgemein verfügbar. Im Juli 2026 kam Purview Network Data Security dazu, das zusammen mit Entra Global Secure Access Text und Dateien direkt auf Netzwerkebene klassifiziert. Für dich heißt das: Du kannst zum ersten Mal ohne wochenlange Skript-Orgien beantworten, welche personenbezogenen Daten wo liegen, wer sie anfasst und in welchen KI-Prompt sie gerade abgewandert sind.

Der Zeitdruck kommt allerdings nicht von Microsoft, sondern aus Berlin. Das NIS2-Umsetzungsgesetz ist am 6. Dezember 2025 in Kraft getreten – ohne Übergangsfrist, was juristisch elegant und betrieblich brutal ist. Die Registrierungsfrist im BSI-Portal endete am 6. März 2026, die zusätzliche KRITIS-Registrierung beim BBK am 17. Juli 2026. Das war vor zwölf Tagen. Der Kreis der regulierten Einrichtungen ist von rund 4.500 auf etwa 30.000 gewachsen, verteilt auf 18 Sektoren, ab 50 Mitarbeitern oder 10 Millionen Euro Jahresumsatz. Wahrscheinlichkeit, dass du dabei bist: hoch. Wahrscheinlichkeit, dass du deine Nachweise auf Knopfdruck vorlegen kannst: erfahrungsgemäß deutlich niedriger.

Purview schließt diese Lücke nicht von allein. Es liefert Sichtbarkeit, Klassifizierung, Erzwingung und – der eigentlich wertvolle Teil – Beweismittel. Meine Empfehlung ist deshalb eine kompakte Audit-Session von zwei Tagen: DSPM aktivieren, die Datensicherheitsziele durchgehen und die Differenz zwischen „lizenziert“ und „tatsächlich konfiguriert“ ehrlich auf ein Blatt Papier schreiben. Das Blatt ist bisher jedes Mal voll geworden.

Worum geht es im Detail?

Purview ist ein Dach, kein Produkt

Unter dem Namen Purview leben inzwischen mehr als ein Dutzend Lösungen: Information Protection mit Vertraulichkeitsbezeichnungen, Data Loss Prevention, Insider-Risikomanagement, Datenlebenszyklusverwaltung, eDiscovery, Audit, Compliance Manager, Data Security Investigations und eben DSPM als Cockpit darüber. Das ist gut, weil dieselbe Klassifizierung überall greift: Ein Informationstyp für Ausweisnummern wirkt in SharePoint, in Outlook, am Endpunkt, im Netzwerkverkehr und im Copilot-Prompt. Das ist schlecht, weil jede dieser Lösungen eigene Berechtigungen, eigene Abrechnungslogik und eigene Fallstricke mitbringt. Wer „Purview einführen“ als eine Aufgabe plant, plant falsch.

DSPM: das Cockpit, das dir die unangenehmen Fragen stellt

Die neue DSPM-Version dreht das Vorgehen um. Früher hast du Richtlinien gebaut und gehofft, dass sie relevant sind. Jetzt wählst du ein Datensicherheitsziel – etwa „übermäßige Freigabe vertraulicher Daten verhindern“, „Exfiltration an riskante Speicherorte verhindern“, „Offenlegung in Copilot-Interaktionen verhindern“ oder „sensible Daten ermitteln“ – und wirst durch einen Workflow geführt, der die passenden Lösungen zusammenfasst und dir 1-Klick-Richtlinien anbietet. Jede Ergebniskarte zeigt Kennzahlen: wie viel Prozent deiner Daten durch Richtlinien abgedeckt sind, wie viele riskante Freigabevorfälle es gab und wie sich das über 30 Tage entwickelt.

Die Seite „KI-Beobachtbarkeit“ ist der Teil, der in Vorständen für Stille sorgt: eine Bestandsaufnahme aller KI-Apps und Agents mit Aktivität der letzten 30 Tage, wie viele davon sensible Interaktionen hatten und welche Richtlinien sie steuern. Purview unterscheidet dabei Copilot-Erfahrungen, KI-Unternehmens-Apps – seit Mai 2026 mit einem eigenen Connector auch Anthropic Claude Enterprise, daneben ChatGPT Enterprise und Microsoft Foundry – und „andere KI-Apps“, also alles, was per Browseraktivität entdeckt und im Defender-for-Cloud-Apps-Katalog als generative KI kategorisiert wird. Der Ressourcen-Explorer zeigt parallel, was noch komplett unbezeichnet und unklassifiziert herumliegt. Über Microsoft Sentinel Data Lake und Partnerlösungen wie Varonis, Cyera, BigID oder OneTrust kommen Google Cloud Platform, Snowflake und Databricks dazu – in Preview, mit allem, was das bedeutet.

Abbildung 1: Die fünf Kontrollebenen von Purview. Wichtig ist die Leserichtung von oben nach unten – wer bei Ebene 3 anfängt, blockiert Dinge, die er nicht versteht.

Der Perimeter wandert ins Netzwerk

Bisher galt: Was nicht über einen verwalteten Endpunkt oder einen Microsoft-365-Dienst läuft, sieht Purview nicht. Damit ist seit Juli 2026 Schluss. Network Data Security integriert sich mit Entra Global Secure Access oder mit SASE- und Secure-Browser-Lösungen von Drittanbietern und klassifiziert vier Aktivitäten: Text, der an eine Cloud- oder KI-App gesendet wird, Text, der von ihr zurückkommt, hochgeladene Dateien und heruntergeladene Dateien. Als Aktionen gibt es „nur überwachen“ über Sammlungsrichtlinien und „blockieren“ über DLP. Die Datenquellen umfassen den kompletten Defender-for-Cloud-Apps-Katalog mit über 35.000 Apps sowie adaptive App-Bereiche für ganze Kategorien wie generative KI, Cloudspeicher, Webmail oder soziale Netzwerke. Praktisch heißt das: Du kannst erstmals eine Regel schreiben, die eine Gehaltsliste im Upload zu einem beliebigen KI-Dienst abfängt, ohne diesen Dienst vorher zu kennen.

KI ist der neue Hauptverdächtige

Der spannendste DSGVO-Hebel liegt inzwischen bei den Prompts. DLP kennt einen eigenen Richtlinienstandort für Microsoft 365 Copilot und Copilot Chat. Seit Juni 2026 gibt es dort in der Vorschau die Bedingung, dass eine E-Mail von externen Benutzern empfangen wurde. Damit verhinderst du, dass Copilot fremde Mails als Erdungsdaten verwendet – was das Risiko von Prompt Injection spürbar senkt. Gleichzeitig gilt eine unauffällige, aber harte Regel: Wenn eine Vertraulichkeitsbezeichnung verschlüsselt, brauchen Nutzer neben dem Anzeigerecht auch das Nutzungsrecht EXTRACT, damit KI-Apps die Daten überhaupt zurückgeben. Und: Wenn du Vertraulichkeitsbezeichnungen für SharePoint und OneDrive nicht aktiviert hast, beschränkt sich der Schutz verschlüsselter Dateien auf Office-Apps unter Windows. Das ist der klassische Grund, warum ein Label-Konzept auf dem Papier funktioniert und in der Praxis nicht.

Auf der Verhaltensseite steht das Insider-Risikomanagement mit der Vorlage für riskante KI-Nutzung, die Versuche der Aufforderungseinschleusung und Zugriffe auf geschütztes Material erkennt. Seit Juni 2026 kannst du in den Richtlinienindikatoren auswählen, welche generativen KI-Apps überhaupt überwacht werden. Das ist nicht nur Rauschreduktion, sondern direkt Geld, denn die Abrechnung läuft nutzungsbasiert.

Nachweis statt Bauchgefühl

Der Teil, den ich in Projekten am meisten unterschätzt sehe, sind die Beweismittel. Prompts und Antworten landen im einheitlichen Überwachungsprotokoll, sind per eDiscovery über die Bedingung „Copilot-Edit-Aktivität“ durchsuchbar und lassen sich über Aufbewahrungsrichtlinien gezielt aufbewahren oder löschen. Data Security Investigations kann seit März 2026 personenbezogene Datenuntersuchungen fahren: Nach einem Vorfall extrahiert die Lösung, welche PII-Typen betroffen waren – Namen, E-Mail-Adressen, Finanzkontonummern, Sozialversicherungsnummern – mit Schweregradklassifizierung und KI-generierter Begründung. Genau das brauchst du für eine Meldung nach Artikel 33 innerhalb von 72 Stunden, wenn dir sonst nur ein Bauchgefühl und ein nervöser Datenschutzbeauftragter zur Verfügung stehen.

Der Compliance Manager liefert dazu die Struktur: über 360 regulatorische Vorlagen, eine Datenschutzbaseline in jeder Abonnementstufe und Bewertungen, die mehrere Dienste gleichzeitig abdecken. Eine einzige DSGVO-Bewertung kann Microsoft 365, Azure, AWS und Google Cloud Platform umfassen und den Fortschritt je Dienst aufschlüsseln. Die NIS2-Vorlage ist eine Premium-Vorlage und zählt gegen deine gekauften Regulierungslizenzen. Für KI gibt es vier Premium-Vorlagen: EU AI Act, ISO/IEC 23894, ISO/IEC 42001 und NIST AI RMF 1.0. Wer Azure AI Foundry nutzt, bekommt 75 Aktionen, davon 15 automatisiert synchronisiert – mit Copilot- oder Agent-Lizenzen sechs Monate kostenlos. Kleiner Nebenschauplatz mit Sprengkraft: Betroffenenanfragen laufen nicht mehr über Microsoft Priva, sondern über Purview eDiscovery (Premium), und das Lizenzmodell wechselte von Anfragepaketen auf benutzerbasiert.

Abbildung 2: Gesetzliche Fristen gegen Feature-Verfügbarkeit. Die Registrierungsfristen lagen vor der Reife der Werkzeuge – das ist kein Zufall, sondern der Normalzustand.

Was sind Chancen? Was sind Risiken?

Die Chancen: endlich Antworten statt Excel-Archäologie

Der größte Gewinn ist unspektakulär: Du kannst Fragen beantworten. Artikel 30 DSGVO will ein Verzeichnis der Verarbeitungstätigkeiten, Artikel 32 angemessene technische Maßnahmen, NIS2 ein nachvollziehbares Risikomanagement. Bisher hast du dafür Interviews geführt und Tabellen gepflegt, die am Tag der Fertigstellung veraltet waren. DSPM liefert stattdessen kontinuierliche Bestandsdaten, die Datenrisikobewertungen zeigen Überteilung konkret an einzelnen Dateien, und die 1-Klick-Richtlinien verkürzen den Weg von der Erkenntnis zur Maßnahme von Wochen auf Minuten. Dazu kommt der strategische Punkt: Du kannst KI-Einsatz erlauben, statt ihn zu verbieten. Ein Verbot ist keine Maßnahme, sondern eine Wette darauf, dass niemand privat ChatGPT aufmacht. Diese Wette verlierst du.

Ein Praxisbeispiel: Maschinenbauer, rund 1.400 Mitarbeiter, DSPM an einem Donnerstag aktiviert. Am Montag lagen die ersten Zahlen vor: gut 11.000 Dateien mit der Freigabe „Jeder in der Organisation“, darunter ein Teams-Kanal von 2019 mit dem beruhigenden Namen „Sonstiges“, in dem vollständige Personalakten lagen. Der Betriebsrat war nicht amüsiert. Die Geschäftsführung war es auch nicht, aber aus anderen Gründen. Der eigentliche Erkenntnisgewinn war ein anderer: Diese Dateien waren auch für Copilot sichtbar. Das Werkzeug hat nichts verursacht – es hat sechs Jahre Sorglosigkeit sichtbar gemacht.

Die Risiken: Kosten, Mitbestimmung und Beweise gegen dich selbst

Erstens die Lizenz- und Kostenfalle. Network Data Security über Entra Global Secure Access verlangt entweder Microsoft 365 E7 pro Arbeitsplatz oder Purview E5 plus Entra Internet Access – und in beiden Fällen muss die nutzungsbasierte Bezahlung eingerichtet sein, bevor du überhaupt eine Richtlinie anlegen kannst. Abgerechnet wird nach Anforderung, also nach jedem Netzwerkaufruf an eine Website oder eine Programmierschnittstelle. Während der öffentlichen Vorschau mit Global Secure Access fallen dafür keine zusätzlichen Gebühren an. Das Wort „während“ ist dabei das wichtigste im Satz.

Zweitens die Mitbestimmung. Insider-Risikomanagement wertet Nutzerverhalten aus. Das ist in Deutschland eine technische Einrichtung, die zur Überwachung von Verhalten und Leistung geeignet ist, und damit ein Fall für den Betriebsrat. Purview hilft dir mit Pseudonymisierung und rollenbasiertem Zugriff, aber es verhandelt keine Betriebsvereinbarung. Ebenso wenig erstellt es die Datenschutz-Folgenabschätzung, die du für das Werkzeug selbst brauchst. Ja, das Datenschutzwerkzeug braucht eine Datenschutz-Folgenabschätzung. Nein, das habe ich mir nicht ausgedacht.

Drittens, und das ist der unangenehmste Punkt: Du erzeugst Beweismittel. Ein DSPM-Dashboard, das seit acht Monaten ausweist, dass vier Prozent deiner sensiblen Daten von Richtlinien abgedeckt sind, ist im Aufsichtsverfahren kein Schutzargument, sondern eine dokumentierte Kenntnis des Zustands. Vorher konntest du „unbekannt“ sagen. Jetzt steht dort eine Zahl, mit Datum. Wer Purview aktiviert und dann nichts tut, ist schlechter dran als vorher. Viertens der Betrieb: Preview-Funktionen sind nicht auditfest, und die Verarbeitung von Microsoft-365-Daten in DSPM wird pausiert, wenn ein Mandant länger als 60 Tage inaktiv ist. Ein Werkzeug, das niemand anfasst, schaltet sich also höflich selbst aus.

Noch ein Beispiel aus der Kategorie „nie wieder“: Ein regionaler Versorger hat eine DLP-Richtlinie am Freitagabend direkt im Blockmodus scharf geschaltet, mit dem Informationstyp für IBAN. Am Montag stand der Rechnungsversand. Ein IBAN-Detektor in einer Buchhaltung ist wie ein Rauchmelder in der Sauna: Er funktioniert genau wie beschrieben, und trotzdem ist das Ergebnis falsch. Die Reihenfolge Simulation, dann Warnen, dann Blocken ist keine Bequemlichkeit, sondern die einzige Variante, bei der du deinen Job behältst.

Abbildung 3: 90-Tage-Fahrplan. Governance und Recht laufen von Woche eins an parallel – nicht als Nachgedanke, wenn die Technik schon steht.

Was müssen wir jetzt schon vorbereiten?

Die folgende Liste ist nach Reihenfolge sortiert, nicht nach Wichtigkeit. Alles davon ist wichtig, aber nur die Reihenfolge entscheidet, ob es funktioniert.

Betroffenheit schriftlich feststellen. Prüfe Sektor, Mitarbeiterzahl und Umsatz gegen das NIS2-Umsetzungsgesetz und dokumentiere das Ergebnis mit Datum. Wenn die Registrierung beim BSI oder beim BBK fehlt, ist das der erste Termin dieser Woche, nicht dieses Quartals.

DSPM einschalten und einen Tag warten. Die Aktivierung ist billig, die Erkenntnis nicht. Rechne mit mindestens 24 Stunden, bis belastbare Mandantendaten stehen, und plane danach eine Sitzung, in der die Zahlen gemeinsam gelesen werden.

Betriebsrat und Datenschutzbeauftragten in Woche eins einbinden. Insider-Risikomanagement und Aktivitätsauswertung brauchen eine Betriebsvereinbarung und eine Datenschutz-Folgenabschätzung. Das parallel zu starten kostet Wochen, das nachträglich zu machen kostet Monate.

Bezeichnungstaxonomie auf vier Stufen begrenzen. Öffentlich, intern, vertraulich, streng vertraulich. Aktiviere Vertraulichkeitsbezeichnungen für SharePoint und OneDrive, sonst wirkt Verschlüsselung nur in Office unter Windows.

DLP dreistufig einführen. Simulation, dann Warnung mit Überschreibungsmöglichkeit, dann Blockade. Jede Stufe mindestens zwei Wochen laufen lassen und die Fehlalarme aus dem Aktivitäts-Explorer auswerten.

Den KI-Perimeter definieren, bevor du ihn dichtmachst. Kläre, welche KI-Apps erlaubt, geduldet und verboten sind. Erst danach ergeben Copilot-DLP, Netzwerkdatensicherheit und die Vorlage für riskante KI-Nutzung überhaupt einen Sinn.

Aufbewahrung für Prompts und Auditdaten festlegen. Prompts sind personenbezogene Daten. Kläre Aufbewahrungsdauer und Löschung über Aufbewahrungsrichtlinien, bevor der erste Auskunftsanspruch eintrifft.

Nachweisstrecke aufbauen. Lege im Compliance Manager die Bewertungen für DSGVO und NIS2 an, verteile die Verbesserungsmaßnahmen auf Personen mit Namen und exportiere die Richtlinienkonfiguration als ZIP-Momentaufnahme. Ein Nachweis, den du nicht exportieren kannst, ist kein Nachweis.

Häufig gestellte Fragen

Reicht Microsoft Purview allein aus, um DSGVO- und NIS2-Compliance nachzuweisen?

Nein. Purview liefert technische Maßnahmen, Sichtbarkeit und Nachweisdaten, aber Compliance umfasst auch Organisation, Verträge, Prozesse und Schulungen. Der Compliance Manager macht diesen Anteil sogar sichtbar, indem er neben den Microsoft-Aktionen ausdrücklich deine eigenen Verbesserungsmaßnahmen aufführt – und die erledigt kein Dashboard für dich.

Welche Lizenzen brauche ich für die neuen Purview-Funktionen?

Als Faustregel steckt der Großteil der Datensicherheits- und Compliancefunktionen in Microsoft 365 E5 beziehungsweise in den Purview-E5-Paketen. Netzwerkdatensicherheit über Entra Global Secure Access verlangt zusätzlich entweder Microsoft 365 E7 pro Arbeitsplatz oder Purview E5 in Kombination mit Entra Internet Access, und mehrere Funktionen setzen zwingend eine eingerichtete nutzungsbasierte Bezahlung voraus.

Muss der Betriebsrat bei der Einführung beteiligt werden?

Sobald du Funktionen einsetzt, die Nutzerverhalten auswerten – also insbesondere Insider-Risikomanagement, Endpoint DLP und den Aktivitäts-Explorer – handelt es sich um eine technische Einrichtung, die zur Überwachung von Verhalten und Leistung geeignet ist, und der Betriebsrat ist zu beteiligen. Plane die Betriebsvereinbarung parallel zum technischen Aufbau ein, sonst steht die fertige Konfiguration monatelang im Simulationsmodus.

Wie schnell liefert Purview belastbare Ergebnisse?

Erste Bestandsdaten in DSPM stehen typischerweise nach etwa einem Tag. Richtlinien der Netzwerkdatensicherheit brauchen bis zu 24 Stunden Verteilzeit und danach bis zu 30 Minuten, bis Ereignisse im Aktivitäts-Explorer sichtbar werden. Bis eine DLP-Richtlinie von der Simulation über die Warnung in die Blockade gewandert ist, solltest du realistisch sechs bis acht Wochen ansetzen.

Was passiert mit Betroffenenanfragen, die bisher über Microsoft Priva liefen?

Die Bearbeitung von Betroffenenanfragen ist von Priva nach Purview eDiscovery (Premium) gewandert, mit Stichtag im Mai 2026. Damit ändert sich auch die Lizenzierung: Statt Paketen für eine bestimmte Anzahl von Anfragen gilt jetzt ein benutzerbasiertes Modell. Wenn du noch Priva-Anfragepakete im Bestand hast, gehört das auf die Liste für das nächste Lizenzgespräch.