SharePoint, OneDrive und Teams sicher freigeben: So vermeiden Unternehmen Datenabfluss

Kurzantwort für Geschäftsführer

SharePoint, OneDrive und Teams sind starke Werkzeuge für Zusammenarbeit.

Aber sie sind nur dann sicher, wenn Freigaben, Gäste, Links und Berechtigungen bewusst gesteuert werden.

Viele Datenabflüsse entstehen nicht durch einen klassischen Hackerangriff, sondern durch ganz normale Arbeitsabläufe:

Ein Mitarbeiter teilt einen OneDrive-Ordner.

Ein Projektteam lädt externe Gäste in Teams ein.

Ein SharePoint-Link bleibt dauerhaft gültig.

Ein ehemaliger Dienstleister hat noch Zugriff.

Ein Projektordner enthält mehr Daten als nötig.

Ein anonymer Link wird weitergeleitet.

Ein Gastzugang wird nie entfernt.

Das Problem ist nicht Microsoft 365 selbst. Das Problem entsteht, wenn Zusammenarbeit ohne klare Regeln, ohne Kontrolle und ohne regelmäßige Prüfung läuft.

Für Unternehmen bedeutet das:

Freigaben müssen geplant werden.

Sensible Daten brauchen eigene Bereiche.

Gäste müssen regelmäßig geprüft werden.

Anonyme Links sollten begrenzt werden.

OneDrive darf kein unkontrollierter Unternehmensspeicher werden.

Teams-Gastzugänge brauchen klare Verantwortliche.

SharePoint-Berechtigungen müssen nachvollziehbar bleiben.

Die wichtigste Botschaft lautet:

Zusammenarbeit darf einfach sein. Aber sie darf nicht unkontrolliert sein.

Warum Freigaben in Microsoft 365 so kritisch sind

Microsoft 365 hat die Zusammenarbeit massiv vereinfacht.

Dateien können in OneDrive gespeichert, über SharePoint gemeinsam bearbeitet und in Teams direkt im Projektkontext genutzt werden.

Das ist im Alltag sehr hilfreich.

Früher wurden Dateien per E-Mail-Anhang verschickt. Heute wird ein Link geteilt.

Das ist technisch moderner, aber nicht automatisch sicherer.

Denn ein Link kann:

• an die falsche Person gehen
• weitergeleitet werden
• dauerhaft gültig bleiben
• auf zu viele Dateien zeigen
• von externen Gästen genutzt werden
• in alten Projekten vergessen werden
• sensible Daten enthalten
• nicht mehr nachvollziehbar sein

Gerade kleine und mittelständische Unternehmen unterschätzen dieses Risiko oft.

Sie denken:

„Wir nutzen ja Microsoft 365, also ist das sicher.“

Aber Microsoft 365 stellt die Werkzeuge bereit. Das Unternehmen muss entscheiden, wer was teilen darf und wie lange der Zugriff bestehen bleibt.

SharePoint, OneDrive und Teams: wo der Unterschied liegt

Viele Benutzer unterscheiden im Alltag kaum zwischen OneDrive, SharePoint und Teams.

Aus Sicherheitssicht ist die Unterscheidung aber wichtig.

OneDrive

OneDrive ist in erster Linie der persönliche Arbeitsbereich eines Benutzers.

Typische Nutzung:

• persönliche Arbeitsdateien
• Entwürfe
• temporäre Dokumente
• Dateien, die später geteilt werden
• persönliche Synchronisation

Risiko:

Wenn Mitarbeiter geschäftskritische Daten dauerhaft nur in OneDrive speichern und teilen, entstehen unklare Besitzverhältnisse. Verlässt der Benutzer das Unternehmen, müssen Daten und Freigaben sauber übernommen werden.

SharePoint

SharePoint ist der gemeinsame Dokumenten- und Informationsbereich für Teams, Abteilungen oder Projekte.

Typische Nutzung:

• Projektordner
• Abteilungsdaten
• zentrale Dokumente
• Wissenssammlungen
• Freigaben mit Partnern
• strukturierte Zusammenarbeit

Risiko:

Wenn Berechtigungen zu breit gesetzt werden, erhalten zu viele Personen Zugriff. Wenn externe Freigaben nicht kontrolliert werden, können sensible Daten nach außen gelangen.

Teams

Teams ist die Arbeitsoberfläche für Kommunikation und Zusammenarbeit.

Hinter vielen Teams-Dateien liegt technisch SharePoint.

Typische Nutzung:

• Chats
• Kanäle
• Besprechungen
• gemeinsame Dateien
• externe Zusammenarbeit
• Projektkommunikation

Risiko:

Ein Gast in Teams kann je nach Konfiguration auf Teamressourcen und Dateien zugreifen. Deshalb ist ein Teams-Gastzugang nicht nur ein Chatkontakt.

Externe Freigaben sind nicht automatisch falsch

Externe Freigaben sind nicht grundsätzlich schlecht.

Unternehmen müssen mit Kunden, Steuerberatern, Rechtsanwälten, Lieferanten, Dienstleistern, Projektpartnern und externen Mitarbeitern zusammenarbeiten.

Die Frage ist nicht:

„Dürfen wir extern teilen?“

Die bessere Frage lautet:

„Was darf extern geteilt werden, mit wem, wie lange und unter welchen Bedingungen?“

Eine sinnvolle Freigabestrategie unterscheidet zum Beispiel:

• interne Dokumente
• Kundendokumente
• Projektdaten
• Vertragsunterlagen
• Personalunterlagen
• Buchhaltungsdaten
• vertrauliche Geschäftsführungsthemen
• technische Dokumentationen
• temporäre Austauschordner
• langfristige Partnerbereiche

Nicht jede Datei braucht dieselbe Schutzklasse.

Aber sensible Daten sollten nicht im gleichen offenen Bereich liegen wie normale Projektunterlagen.

Risiko 1: Anonyme Links

Anonyme Links sind bequem.

Der Empfänger muss sich nicht anmelden. Der Link kann schnell geöffnet werden.

Genau das ist das Risiko.

Wenn ein anonymer Link weitergeleitet wird, kann unter Umständen auch eine andere Person auf die Daten zugreifen.

Typische Probleme:

• Link wird an falsche Person geschickt
• Link wird weitergeleitet
• Link bleibt dauerhaft gültig
• Link wird in E-Mail-Verläufen vergessen
• Link zeigt auf einen ganzen Ordner statt auf eine einzelne Datei
• niemand weiß später, wer tatsächlich Zugriff hatte

Für sensible Unternehmensdaten sollten anonyme Links sehr vorsichtig eingesetzt oder ganz vermieden werden.

Besser sind Freigaben an konkret benannte Personen mit Anmeldung.

Risiko 2: Zu lange gültige Freigaben

Viele Freigaben entstehen aus einem konkreten Anlass.

Ein Kunde soll eine Datei prüfen.

Ein Steuerberater braucht Unterlagen.

Ein Dienstleister arbeitet an einem Projekt.

Ein externer Berater benötigt temporären Zugriff.

Das Problem:

Nach Abschluss der Aufgabe bleibt die Freigabe bestehen.

So entstehen über Monate oder Jahre alte Zugriffe, die niemand mehr im Blick hat.

Unternehmen sollten deshalb prüfen:

• Haben externe Links Ablaufdaten?
• Werden alte Freigaben regelmäßig entfernt?
• Gibt es Verantwortliche für Projektfreigaben?
• Werden Gäste nach Projektende gelöscht?
• Gibt es wiederkehrende Prüfungen?
• Sind Freigaben dokumentiert?

Eine Freigabe ohne Ablaufdatum ist oft ein Sicherheitsrisiko auf Zeit.

Risiko 3: Gäste in Teams

Gäste in Teams sind praktisch.

Ein externer Partner kann in einem Team mitarbeiten, Dateien sehen, Nachrichten schreiben und am Projekt teilnehmen.

Aber ein Teams-Gast ist kein harmloser Kontakt.

Je nach Konfiguration kann ein Gast Zugriff auf Teamressourcen und Dateien erhalten.

Deshalb sollten Unternehmen regeln:

• Wer darf Gäste einladen?
• Welche Teams dürfen Gäste haben?
• Welche Daten dürfen in Gast-Teams liegen?
• Wer prüft Gäste regelmäßig?
• Wann werden Gäste entfernt?
• Dürfen Gäste Dateien herunterladen?
• Gibt es getrennte Teams für externe Zusammenarbeit?
• Sind private Kanäle und geteilte Kanäle geregelt?

Besonders wichtig ist:

Nicht jedes interne Team sollte automatisch externe Gäste zulassen.

Für sensible Bereiche wie Geschäftsführung, Personal, Buchhaltung oder interne IT-Dokumentation sollte Gastzugriff besonders restriktiv geprüft werden.

Risiko 4: OneDrive als Schatten-Dateiserver

OneDrive ist praktisch, aber kein Ersatz für eine sauber strukturierte Unternehmensablage.

Ein typisches Problem:

Mitarbeiter speichern wichtige Projektdaten in ihrem persönlichen OneDrive und teilen sie dann mit Kollegen oder externen Partnern.

Das funktioniert kurzfristig.

Langfristig entstehen Risiken:

• Dateien gehören faktisch einem Benutzer
• Freigaben sind schwer zentral zu überblicken
• Projektwissen liegt verstreut
• bei Austritt des Mitarbeiters entstehen Probleme
• externe Links bleiben unklar
• Versionen und Verantwortlichkeiten werden unübersichtlich
• sensible Daten liegen an falscher Stelle

Geschäftskritische Daten gehören in strukturierte SharePoint-Bereiche, nicht dauerhaft in persönliche OneDrive-Ordner.

OneDrive ist ein Arbeitsbereich. SharePoint ist der bessere Ort für gemeinsame Unternehmensdaten.

Risiko 5: Zu breite Berechtigungen in SharePoint

SharePoint kann sehr fein berechtigen.

Das ist Stärke und Risiko zugleich.

Wenn Berechtigungen über Jahre wachsen, entstehen oft unübersichtliche Strukturen:

• zu viele Besitzer
• zu viele Mitglieder
• alte Gruppen
• ehemalige Mitarbeiter
• externe Gäste
• gebrochene Vererbungen
• individuelle Sonderrechte
• Projektordner mit sensiblen Daten
• Berechtigungen auf falscher Ebene

Viele Unternehmen wissen irgendwann nicht mehr genau, wer Zugriff auf welche Daten hat.

Deshalb ist eine einfache und klare Struktur besser als ein kompliziertes Berechtigungsgeflecht.

Empfehlung:

Lieber wenige klare SharePoint-Bereiche mit nachvollziehbaren Gruppen als viele Sonderrechte auf einzelnen Ordnern.

Risiko 6: Sensible Daten am falschen Ort

Nicht jede Datei gehört in jeden Teams-Kanal.

Nicht jedes Dokument gehört in einen allgemeinen Projektordner.

Besonders sensible Daten brauchen eigene Bereiche.

Dazu gehören zum Beispiel:

• Personaldaten
• Gehaltsdaten
• Geschäftsführungsunterlagen
• Verträge
• Kalkulationen
• Zugangsdaten
• technische Sicherheitsdokumentation
• Kundendaten
• Gesundheitsdaten
• rechtliche Dokumente
• Buchhaltungsunterlagen

Wenn solche Daten in allgemeinen Teams oder breit geteilten SharePoint-Bereichen liegen, können sie leichter falsch geteilt werden.

Unternehmen sollten deshalb definieren:

Welche Datenklassen gibt es?

Wo dürfen diese Daten gespeichert werden?

Wer darf sie sehen?

Dürfen sie extern geteilt werden?

Wie lange bleiben Freigaben bestehen?

Wie wird Zugriff geprüft?

So sieht eine sichere Freigabestrategie aus

Eine sichere Freigabestrategie muss nicht kompliziert sein.

Sie sollte aber klare Regeln enthalten.

1. Grundsatz festlegen

Beispiel:

Externe Freigaben sind erlaubt, aber nur für definierte Bereiche und nur mit benannten Empfängern.

2. Sensible Bereiche schützen

Personal, Geschäftsführung, Buchhaltung und interne IT-Dokumentation werden besonders geschützt.

3. Anonyme Links begrenzen

Anonyme Links werden deaktiviert oder nur mit kurzer Laufzeit erlaubt.

4. Gäste regelmäßig prüfen

Externe Gäste werden mindestens quartalsweise geprüft.

5. Projektfreigaben befristen

Freigaben für Projekte erhalten ein Ablaufdatum oder werden nach Projektende entfernt.

6. OneDrive begrenzen

Geschäftskritische Zusammenarbeit erfolgt in SharePoint oder Teams, nicht dauerhaft in persönlichen OneDrive-Ordnern.

7. Verantwortlichkeiten definieren

Jedes Team und jede SharePoint-Site hat einen fachlichen Besitzer.

8. Freigaben dokumentieren

Besonders sensible externe Freigaben werden dokumentiert.

Technische Maßnahmen in Microsoft 365

Microsoft 365 bietet verschiedene technische Möglichkeiten, Freigaben sicherer zu gestalten.

Dazu gehören je nach Lizenz und Konfiguration:

• externe Freigaben auf Organisationsebene steuern
• externe Freigaben pro Site einschränken
• OneDrive restriktiver als SharePoint konfigurieren
• anonyme Links deaktivieren oder befristen
• Standard-Linktyp festlegen
• Gastzugriff in Teams steuern
• Gastberechtigungen begrenzen
• externe Domains erlauben oder blockieren
• besonders sensible Sites ohne externe Freigabe betreiben
• Zugriff regelmäßig prüfen
• Sensitivity Labels einsetzen
• Conditional Access für externe Benutzer prüfen
• Download von nicht verwalteten Geräten begrenzen

Nicht jede Maßnahme ist für jedes Unternehmen nötig.

Entscheidend ist, dass Einstellungen bewusst gewählt und regelmäßig überprüft werden.

Organisatorische Maßnahmen

Technik allein löst das Problem nicht.

Mitarbeiter brauchen klare, einfache Regeln.

Beispiele:

• Welche Daten dürfen extern geteilt werden?
• Wann muss ein sicherer Austauschbereich genutzt werden?
• Wann ist E-Mail-Anhang erlaubt?
• Wer darf Gäste einladen?
• Wer entfernt Gäste nach Projektende?
• Was ist bei Personal- oder Vertragsdaten verboten?
• Wie werden falsche Freigaben gemeldet?
• Wer hilft bei Unsicherheit?

Die Regeln müssen praxistauglich sein.

Wenn Freigabeprozesse zu kompliziert sind, umgehen Mitarbeiter sie.

Sicherheit funktioniert nur, wenn sie im Alltag nutzbar bleibt.

30-60-90-Tage-Fahrplan

Erste 30 Tage: Überblick schaffen

• externe Freigaben in SharePoint und OneDrive prüfen
• Gastzugänge in Teams erfassen
• anonyme Links bewerten
• wichtigste SharePoint-Sites identifizieren
• sensible Bereiche erfassen
• OneDrive-Freigaben stichprobenartig prüfen
• Verantwortliche für Teams und Sites benennen

Bis 60 Tage: Regeln setzen

• Freigabestrategie definieren
• anonyme Links begrenzen
• externe Freigaben für sensible Sites deaktivieren
• Gastzugriff für Teams regeln
• Standard-Linktyp festlegen
• Ablaufzeiten für Links prüfen
• Mitarbeiter über Freigaberegeln informieren

Bis 90 Tage: Betrieb etablieren

• regelmäßige Gastprüfung einführen
• Freigaben quartalsweise prüfen
• alte Projektzugänge entfernen
• OneDrive-Schattenablagen bereinigen
• neue Teams mit Verantwortlichen anlegen
• sensible Datenbereiche separieren
• Freigaberegeln dokumentieren

Geschäftsführer-Checkliste

Diese Fragen sollte ein Unternehmen beantworten können:

• Wer darf externe Freigaben erstellen?
• Sind anonyme Links erlaubt?
• Haben Freigabelinks ein Ablaufdatum?
• Werden externe Gäste regelmäßig geprüft?
• Gibt es Teams mit sensiblen Daten und Gastzugriff?
• Werden OneDrive-Freigaben kontrolliert?
• Liegen geschäftskritische Daten dauerhaft in persönlichen OneDrive-Ordnern?
• Gibt es klare SharePoint-Besitzer?
• Sind sensible Datenbereiche getrennt?
• Werden alte Projektfreigaben entfernt?
• Gibt es Regeln für externe Zusammenarbeit?
• Wissen Mitarbeiter, wie sie sicher teilen?

Wenn mehrere Antworten unklar sind, sollte die Microsoft-365-Freigabestruktur geprüft werden.

Unsere Empfehlung

EDV Systeme Donner empfiehlt, SharePoint, OneDrive und Teams nicht einfach „offen“ laufen zu lassen.

Die bessere Strategie lautet:

So offen wie nötig.

So kontrolliert wie möglich.

So einfach wie praxistauglich.

Unternehmen sollten externe Zusammenarbeit ermöglichen, aber klare Grenzen setzen.

Besonders wichtig sind:

• keine unkontrollierten anonymen Links
• getrennte sensible Bereiche
• geprüfte Gäste
• klare Verantwortliche
• regelmäßige Berechtigungsprüfung
• strukturierte SharePoint-Ablage
• bewusster Umgang mit OneDrive
• verständliche Regeln für Mitarbeiter

So wird Microsoft 365 nicht nur bequem, sondern auch kontrollierbar.

Fazit

SharePoint, OneDrive und Teams sind starke Werkzeuge für Zusammenarbeit.

Aber ohne Freigabekonzept können sie zum Risiko werden.

Datenabfluss entsteht oft nicht durch komplizierte Angriffe, sondern durch einfache Fehler: zu offene Links, alte Gäste, falsche Ordner, private OneDrive-Freigaben oder unklare Berechtigungen.

Unternehmen sollten deshalb regelmäßig prüfen, wer Zugriff auf welche Daten hat und welche Informationen extern geteilt werden.

EDV Systeme Donner unterstützt Unternehmen dabei, Microsoft-365-Freigaben zu analysieren, SharePoint und Teams sicherer zu strukturieren und praxistaugliche Regeln für externe Zusammenarbeit umzusetzen.