Compliance ist ein wichtiger Bestandteil der Arbeit mit Microsoft 365, denn ohne klare Governance drohen Sicherheitslücken und unübersichtliche Berechtigungen. Compliance by Design hilft, Strukturen von Beginn an sicher, transparent und auditfähig zu gestalten.
15. Juni 2026 – Christian Mennrich-Ketelsen / Patrick Carl
Die Arbeit in Microsoft 365 bringt viele Vorteile, doch gerade im Bereich Compliance zeigt sich schnell, wie komplex die Realität ist: Wechselnde Teams, externe Gäste und unzählige Berechtigungen machen es schwierig, den Überblick über sensible Daten zu behalten. Gleichzeitig ändern sich regulatorische Anforderungen wie DSGVO oder NIS-2 ständig, wodurch Unternehmen ihre Konventionen regelmäßig anpassen müssen. Durch das Digital Resilience Commitment unterstützt Microsoft Unternehmen dabei, die Security im Unternehmen zu stärken. Auch Schulungen und die Sensibilisierung der Mitarbeitenden sind wichtig, damit Datenschutz und Compliance im Alltag gelebt werden. Deshalb ist Compliance kein einmaliges Projekt, sondern ein fortlaufender Prozess, der Sicherheit und Vertrauen schafft.
In vielen Unternehmen zeigt sich, dass Governance und Compliance in Microsoft 365 komplexe Themen sind, die gut durchdachte Strukturen erfordern. Ohne klare Regeln und transparente Berechtigungen kann es herausfordernd werden, den Überblick zu behalten und bei Audits schnell alle Nachweise bereitzustellen. Die typischen Baustellen dort sind:
Aus verschiedenen Kundenprojekten versteht Portal Systems: Viele Unternehmen stoßen in Microsoft 365 auf immer wiederkehrende Compliance-Herausforderungen. Typisch sind unübersichtliche Berechtigungen in Teams und SharePoint, bei denen nicht klar ist, wer worauf Zugriff hat. Externe Gastzugänge bleiben oft länger offen als nötig und werden so zum Sicherheitsrisiko. Auch Audits stellen Organisationen vor Probleme, wenn Nachweise manuell zusammengesucht werden müssen. Das ist ein Prozess, der viel Zeit und Nerven kostet.
Governance und klare Berechtigungskonzepte, wie rollenbasierte Zugriffssteuerung und eine konsequente Zugriffskontrolle, sind das Fundament für Vertrauen in der Microsoft-365-Landschaft. Sie schaffen Transparenz und Nachvollziehbarkeit, sodass jederzeit klar ist, wer worauf Zugriff hat. Mit Automatisierungen und einem konsequenten Least-Privilege-Ansatz minimieren Unternehmen die Gefahr von Fehlzugriffen. Ergänzend sorgt die regelmäßige Erneuerung von Lizenzen dafür, dass die Zugriffe aktuell, korrekt und revisionssicher bleiben. Dadurch entstehen weniger manueller Aufwand und deutlich mehr Sicherheit. Unternehmen behalten so jederzeit den Überblick über ihre Ressourcen in Microsoft 365.
Shareflex® Documents
Mit Shareflex Documents erhalten Sie eine maßgeschneiderte Lösung für das Vorgangs- und Dokumentenmanagement mit SharePoint und Microsoft 365.
Häufig empfinden Betriebe Compliance als lästige Pflicht. Doch mit der richtigen Herangehensweise kann Governance mehr bewirken, als nur Regeln zu erfüllen. Patrick Carl, Vorstand von Portal Systems, erklärt: Microsoft 365 bietet Ansätze, die zeigen, dass Vorschriften und Flexibilität durchaus Hand in Hand gehen können:
Frage: Wenn Sie an Ihre Projekte denken: Gibt es einen Aha-Moment, den Kunden erleben, sobald sie Governance by Design umgesetzt haben?
Patrick Carl: Wenn verstanden wird, wie viel Microsoft schon in der Basis leistet. Dadurch wird es für den Kunden deutlich leichter und einfacher, als wenn er sich um alles selbst kümmern wollte.
Frage: Oft heißt es: „Compliance bremst Innovation“. Warum halten Sie das für einen Irrglauben, gerade in Microsoft 365?
Patrick Carl: Für uns als hanseatisch geprägtes Unternehmen gilt der ehrbare Kaufmann als wichtiger Leitgedanke. Regeln müssen befolgt und eingehalten werden. Auch wenn das nicht immer ganz einfach ist. Gerade hierbei unterstützt Microsoft mit seinen Cloud-Diensten, da Compliance für Microsoft ebenfalls sehr wichtig ist und ein zentraler Baustein aller Dienste. Microsoft und wir beweisen mit unseren Angeboten, dass Innovation nicht darunter leidet, sondern gerade diese Angebote innovativer sind als der Wettbewerb.
Die Praxis zeigt: Compliance funktioniert am besten, wenn sie von Anfang an integriert ist. Klare Rollen und das Prinzip „Least Privilege“ sorgen dafür, dass jeder nur Zugriff auf das hat, was er wirklich braucht, und Zuständigkeiten eindeutig sind. Automatische Abläufe für Berechtigungen und regelmäßige Prüfungen ersetzen mühsame Excel-Listen und machen Sicherheit durchgehend nachvollziehbar. Auch für die Zusammenarbeit mit externen Partnern gibt es klare Regeln, wer wann auf welche Daten zugreifen darf. Governance by Design ist kein Extra-Aufwand, sondern ein strategischer Vorteil.
Aus Projekten mit Portal Systems ergeben sich interessante Ansätze, wie Governance- und Berechtigungsprozesse effizient umgesetzt werden können. Durch gezielte Tests, praxisnahe Erprobungen und eine begleitende Dokumentation lassen sich Herausforderungen früh erkennen und Abläufe besser steuern. So entstehen Strukturen, die eine sichere und kontrollierte Einführung neuer Prozesse ermöglichen.
Compliance by Design ist mehr als ein technischer Standard: Es ist ein fortlaufender Prozess, der Vertrauen durch Sicherheit schafft. Durch klare Berechtigungsregeln, regelmäßige Prüfungen und kleine Pilotprojekte lassen sich typische Probleme rund um Berechtigungen oder offene Gastzugänge vermeiden und die Nutzung von Microsoft 365 sicher gestalten. Wenn Governance von Anfang an in alle Abläufe integriert ist, sparen Unternehmen viel Zeit und behalten den Überblick. So schützen Sie Ihre Daten, erfüllen Compliance-Anforderungen und können Microsoft 365 weiterhin flexibel nutzen.
Patrick Carl
Vorstand Vertrieb
E-Mail: info[at]portalsystems.de
Unternehmen müssen Compliance von Anfang an in Microsoft 365 integrieren („by Design“), da nachträgliche Maßnahmen oft Lücken hinterlassen, Prozesse ineffizient machen und das Risiko von Verstößen erhöhen.
Technische Sicherheit schützt Systeme und Daten vor unbefugtem Zugriff, während gelebte Governance sicherstellt, dass Regeln, Rollen und Prozesse konsequent umgesetzt werden und Compliance im Alltag funktioniert.
Unkontrolliert erstellte Teams, SharePoint-Sites oder externe Freigaben ohne dokumentierte Berechtigungen, fehlende Richtlinien für Gäste und manuell geführte Zugriffslisten deuten auf Shadow IT hin.
Hamburg, 16. Juni 2026
Autor: Christian Mennrich-Ketelsen
Diesen Artikel teilen:
