Microsoft Purview: Data Loss Prevention – Dateiquarantäneaktion für SharePoint und OneDrive

Aktualisiert am 20. Juli 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.

[Einführung]

Wir führen die Datei-Quarantäne-Funktion in Microsoft Purview Data Loss Prevention (DLP) für SharePoint und OneDrive ein, um Organisationen dabei zu unterstützen, sensible Daten besser zu schützen. Wenn eine Datei gegen eine Purview-DLP-Richtlinie verstößt, kann sie automatisch isoliert werden, um weiteren Zugriff oder das Teilen zu verhindern. Dies ermöglicht Administratoren, die Dateien zu überprüfen und entsprechende Maßnahmen zu ergreifen. Diese Funktion bietet eine zusätzliche Schutzebene gegen versehentliche Datenfreigaben und unterstützt gleichzeitig die tägliche Zusammenarbeit.

Diese Mitteilung ist mit der Microsoft 365 Roadmap-ID 557190 verknüpft.

[Zeitpunkt der Einführung:]

1. Public Preview: Einführung ab Mitte April 2026, Abschluss erwartet bis Anfang Mai 2026
2. Allgemeine Verfügbarkeit (weltweit): Einführung ab Anfang Juli 2026 (zuvor Anfang Juni), Abschluss erwartet bis Ende Juli 2026 (zuvor Mitte Juli)

[Auswirkungen auf Ihre Organisation:]

Betroffene Personen:

1. Administratoren, die Microsoft Purview DLP-Richtlinien verwalten für:
2. SharePoint Online
3. OneDrive for Business
4. Compliance- und Sicherheitsadministratoren, die für Datenschutz- und Untersuchungs-Workflows verantwortlich sind

Was passiert:

1. Eine neue Quarantäne-Aktion wird beim Erstellen oder Bearbeiten von DLP-Richtlinien für SharePoint und OneDrive verfügbar sein.
2. Wenn eine Datei gegen eine DLP-Richtlinie verstößt, die mit der Quarantäne-Aktion konfiguriert wurde:
3. Die Datei wird automatisch in einem administrativ kontrollierten Quarantäne-Speicherort isoliert.
4. Der Zugriff auf die Originaldatei wird verhindert, um weiteres Teilen oder eine weitere Freigabe zu unterbinden.
5. Eine Platzhalterdatei ersetzt die Originaldatei am Ursprungsort:
6. Enthält eine administratordefinierte Meldung
7. Informiert Nutzer darüber, dass die Datei in Quarantäne ist
8. Erhält den Kontext der Zusammenarbeit
9. Administratoren behalten die Übersicht durch:
10. Audit-Logs
11. DLP-Warnungen
12. Activity Explorer
13. Dateien müssen manuell durch einen Administrator wiederhergestellt werden.
14. Ursprüngliche Freigabeberechtigungen werden bei der Wiederherstellung nicht automatisch wiederhergestellt.
15. Diese Funktion ist nicht standardmäßig aktiviert und erfordert eine Konfiguration innerhalb einer DLP-Richtlinie.

[Vorbereitungsmöglichkeiten:]

1. Erstellen Sie eine administrativ verwaltete SharePoint-Website als Quarantäne-Speicherort.
2. Konfigurieren Sie die Quarantäne-Einstellungen in den Purview DLP-Einstellungen:
3. Zielordner
4. Platzhalter-Meldung
5. Überprüfen und beschränken Sie die Zugriffsberechtigungen für die Quarantäne-Website.
6. Validieren Sie das Verhalten mit DLP-Richtlinien im Simulationsmodus vor der breitflächigen Durchsetzung.
7. Aktualisieren Sie interne Abläufe für Quarantäneprüfungen und Wiederherstellungsanfragen.
8. Kommunizieren Sie diese Änderung an Ihre Helpdesk- und Compliance-Teams.

Weitere Informationen:

1. Erste Schritte mit der DLP-Datei-Quarantäne für SharePoint und OneDrive | Microsoft Learn
2. Erstellen einer DLP-Richtlinie zur Quarantäne von Dateien in SharePoint und OneDrive | Microsoft Learn

[Compliance-Aspekte:]

Compliance-Aspekt: Dateien, die gegen DLP-Richtlinien verstoßen, können in eine administrativ verwaltete SharePoint-Quarantäne-Website verschoben werden, wo sie gespeichert bleiben, bis sie wiederhergestellt oder anderweitig behandelt werden.

Wird durch die Änderung neues Kundendatenmaterial gespeichert? Dateien, die gegen DLP-Richtlinien verstoßen, können in eine administrativ verwaltete SharePoint-Quarantäne-Website verschoben werden, wo sie gespeichert bleiben, bis sie wiederhergestellt oder anderweitig behandelt werden.

Ändert die Änderung die Verarbeitung, Speicherung oder den Zugriff auf vorhandene Kundendaten (z. B. Dokumente, E-Mails, Chats usw.)? Dateien, die zu konfigurierten DLP-Richtlinien passen, können automatisch von ihrem ursprünglichen SharePoint- oder OneDrive-Speicherort an eine Quarantäne-Website verschoben werden, wobei Zugriffs- und Freigabebeschränkungen gelten.

Modifiziert, unterbricht oder deaktiviert die Änderung Purview Data Loss Prevention (DLP)-Richtlinien oder deren Durchsetzung? Einführung einer neuen Durchsetzungsaktion (Quarantäne), die ändert, wie Richtlinienverstöße behandelt werden.

Modifiziert, unterbricht oder deaktiviert die Änderung die Audit-Logging-Funktionalitäten? Audit-Protokolle erfassen weiterhin Untersuchungsdaten einschließlich Originaldateipfad, Besitz und Details zum Richtlinienverstoß nach der Quarantäne.