Security & Compliance

Microsoft Purview

Overview

Microsoft Purview fasst die Lösungen für Datensicherheit, Data Governance und Compliance zusammen. Für Microsoft-365-Admins sind vor allem diese Bausteine relevant: Information Protection mit Vertraulichkeitsbezeichnungen, Data Loss Prevention, Insider Risk Management, Information Barriers, Data Lifecycle Management und Records Management, eDiscovery, Audit, Communication Compliance und Compliance Manager. Hinzu kommen Data Security Posture Management (DSPM) und Schutzfunktionen für Copilot und andere KI-Apps.

Namensgeschichte: Das frühere Security & Compliance Center und das Microsoft 365 Compliance Center wurden 2022 unter dem Namen Purview zusammengeführt. Das klassische Microsoft Purview compliance portal und das Purview-Governance-Portal sind inzwischen abgelöst, alles läuft im neuen Microsoft Purview-Portal (purview.microsoft.com). Azure Purview (Data Map, Katalog) und Azure Information Protection sind ebenfalls in Purview aufgegangen.

Abgrenzung: Sicherheitsfunktionen wie Defender for Office 365 liegen im Defender-Portal, nicht in Purview. Die einzelnen Purview-Lösungen wie Aufbewahrungsrichtlinien, Sensitivity Labels, DLP, eDiscovery und Compliance Manager haben eigene Einträge.

How it works

Purview arbeitet mit Klassifizierung und Richtlinien:

  1. Klassifizierer erkennen schützenswerte Inhalte: vertrauliche Informationstypen (z. B. IBAN, Kreditkartennummer), trainierbare Klassifizierer und exakte Datenabgleiche.
  2. Lösungen setzen darauf auf: Labels verschlüsseln und kennzeichnen Dokumente, DLP verhindert Weitergabe, Aufbewahrungsrichtlinien behalten oder löschen Inhalte, eDiscovery sammelt Daten für Verfahren.
  3. Richtlinien wirken je nach Lösung in Exchange Online, SharePoint, OneDrive, Teams, auf Windows- und macOS-Geräten (Endpoint DLP), in Copilot-Interaktionen und über Connectoren in Fremddiensten.
  4. Das Portal stellt Lösungen, Einstellungen und Berichte bereit. Content Search ist heute Teil von eDiscovery, Klassifizierung heißt Klassifizierer.
  5. Zugriff steuern Purview-Rollengruppen und Entra-Rollen wie Compliance-Administrator. Viele Aktionen werden im Audit-Protokoll erfasst.

Benefits

  • Ein Portal für Informationsschutz, Aufbewahrung, Untersuchungen und Compliance-Nachweise
  • Direkte Integration in Exchange, SharePoint, OneDrive, Teams und Office-Apps ohne zusätzliche Agenten auf Servern
  • Unterstützt Nachweise für DSGVO, ISO 27001 und NIS2, etwa über Compliance Manager und Audit
  • Schutz vor Überfreigabe und Datenabfluss bei der Einführung von Microsoft 365 Copilot

Practical example

Ein Hersteller von Medizinprodukten mit 400 Mitarbeitenden führt Purview in drei Stufen ein: zuerst Vertraulichkeitsbezeichnungen Öffentlich, Intern, Vertraulich und Streng vertraulich, dann Aufbewahrungsrichtlinien für Verträge und Qualitätsunterlagen, anschließend DLP-Regeln gegen den Versand von Patientendaten an externe Empfänger. Der Compliance Manager dient zur Vorbereitung des ISO-27001-Audits. Vor der Copilot-Einführung zeigt DSPM, welche SharePoint-Websites überfreigegeben sind.

Things to keep in mind

  • Funktionsumfang je Lizenz vor der Planung mit der Purview-Dienstbeschreibung prüfen, viele Premium-Funktionen gibt es nur mit E5 oder Add-ons
  • Zuerst klassifizieren und kennzeichnen, dann schützen und blockieren, sonst behindern DLP-Regeln den Betrieb
  • DLP- und Aufbewahrungsrichtlinien zuerst im Simulations- bzw. Testmodus betreiben
  • Purview-Rollen eng vergeben, weil eDiscovery- und Audit-Rechte Zugriff auf alle Inhalte ermöglichen
  • Datenschutzbeauftragten und Betriebsrat früh einbinden, besonders bei Insider Risk Management und Communication Compliance

Licensing & availability

Basisfunktionen wie manuelle Vertraulichkeitsbezeichnungen, Aufbewahrungsrichtlinien, DLP für Exchange/SharePoint/OneDrive, eDiscovery (Standard), Audit (Standard) und Compliance Manager sind in Microsoft 365 E3 und Business Premium enthalten. Erweiterte Funktionen wie automatische Bezeichnung, Insider Risk Management, eDiscovery Premium und Audit Premium erfordern Microsoft 365 E5/E7, die Microsoft Purview Suite, E5-Compliance-Teilpakete oder bei Business Premium die Purview Suite für Business Premium (maximal 300 Lizenzen). Einige Funktionen werden nutzungsbasiert abgerechnet. Die genaue Zuordnung pro Funktion steht in der Purview-Dienstbeschreibung. Stand: Oktober 2026.

Conclusion

Purview ist das Compliance-Werkzeug für Microsoft 365. Plane Lizenz, Klassifizierung und Zuständigkeiten zuerst und rolle Richtlinien danach schrittweise aus.

Further reading

Related articles