Die Fidempli KI-Governance-Plattform startet im Dezember 2026. Plätze im Design-Partner-Programm sind offen.Jetzt bewerben →
Fidempli

Datenschutz & Privacy

Datenerkennung und -klassifizierung.

Sie wissen, wo personenbezogene und vertrauliche Daten liegen, und sie tragen Labels, die Tools und KI beachten.

Die Ausgangslage

Personenbezogene und vertrauliche Daten verteilen sich über Postfächer, SharePoint-Seiten, Teams-Chats, Dateifreigaben und Cloud-Speicher. Ohne zu wissen, wo sie liegen, können Sie Auskunftsanfragen nicht vollständig beantworten, Aufbewahrungsfristen nicht umsetzen und nicht zeigen, dass Sicherheitsmaßnahmen zum Risiko passen.

KI macht die Lücke sichtbar. Microsoft 365 Copilot und andere Assistenten können alles zeigen, worauf eine Person Zugriff hat. Zu weit freigegebene Dateien und nicht gekennzeichnete Daten werden so zu Antworten im Chat. Labels und Data Loss Prevention helfen erst, wenn die Daten gefunden und klassifiziert sind.

Was wir tun

Datenerkennung & -klassifizierung

  1. Klassifizierungsschema festlegen

    Wir vereinbaren mit Fachbereichen, Datenschutz und Sicherheit wenige Vertraulichkeitsstufen und was jede Stufe für Zugriff, Weitergabe, Verschlüsselung und Aufbewahrung bedeutet.

  2. Daten finden

    Wir durchsuchen Microsoft 365 und Cloud-Speicher nach personenbezogenen, Gesundheits-, Finanz- und vertraulichen Daten, mit integrierten und eigenen Typen vertraulicher Informationen und Klassifikatoren.

  3. Kennzeichnen und schützen

    Wir konfigurieren Vertraulichkeitslabels, Standard- und automatische Kennzeichnung und den Schutz je Label und führen sie mit Ihren Nutzerinnen und Nutzern ein.

  4. Datenverlust verhindern

    Wir richten Data-Loss-Prevention-Richtlinien für E-Mail, SharePoint, OneDrive, Teams und Endgeräte ein, beginnen im Überwachungsmodus und verschärfen sie gemeinsam mit den Fachbereichen.

  5. Übermäßige Freigaben vor KI beheben

    Wir finden zu weit freigegebene Seiten und Dateien, bereinigen Berechtigungen und prüfen, welche sensiblen Daten Copilot und andere KI-Tools erreichen.

  6. Aktuell halten

    Wir überwachen Label- und DLP-Aktivitäten, reduzieren Fehlalarme, setzen Aufbewahrung um und berichten, wo sensible Daten liegen.

KI-Automatisierung in dieser Leistung

  • Automatisierte Suche nach personenbezogenen, Gesundheits- und Finanzdaten mit Typen vertraulicher Informationen und trainierbaren Klassifikatoren.
  • Automatisierte Label-Vorschläge und Richtlinien zur automatischen Kennzeichnung, geprüft, bevor sie durchgesetzt werden.
  • Automatisierte Berichte zu übermäßigen Freigaben und dazu, welche sensiblen Dateien KI-Assistenten erreichen.

Was Sie erhalten

  • Klassifizierungsschema und Leitfaden zur Kennzeichnung
  • Bericht zur Datenerkennung: wo personenbezogene und vertrauliche Daten liegen
  • Konfigurierte Vertraulichkeitslabels und automatische Kennzeichnung
  • Richtlinien für Data Loss Prevention und Aufbewahrung
  • Plan und Ergebnis der Bereinigung übermäßiger Freigaben
  • Eingerichtete Überwachung und Berichte

Regelwerke

  • GDPR
  • ISO/IEC 27001
  • NIS2
  • EU AI Act

Im Detail

Microsoft Purview

  • Vertraulichkeitslabels und automatische Kennzeichnung
  • Typen vertraulicher Informationen und trainierbare Klassifikatoren
  • Data Loss Prevention
  • Aufbewahrungslabels und -richtlinien
  • Inhalts- und Aktivitäts-Explorer
  • Datensicherheitsstatus für KI

Datenquellen

  • Exchange Online
  • SharePoint und OneDrive
  • Microsoft Teams
  • Windows- und macOS-Endgeräte
  • Azure und andere Cloud-Speicher
  • Dateifreigaben

Plattform

Nach dem Projekt hält die Fidempli-Plattform alles am Laufen

Ab Dezember 2026 nutzt die Fidempli-Plattform Ihre Labels im Moment der Nutzung: Prompts mit personenbezogenen oder vertraulichen Daten werden nach Richtlinie blockiert, geschwärzt oder zugelassen, bevor sie ein KI-Modell erreichen.

Plattform entdecken
Eine Kundenbeschwerde, Feld für Feld de-identifiziert, bevor sie an ein KI-Modell ging
Produktvorschau mit Beispieldaten

Häufige Fragen

Brauchen wir Microsoft Purview?

Für Microsoft 365 ist Purview die naheliegende Wahl und in manchen Lizenzen enthalten. Wenn Sie andere Plattformen nutzen, arbeiten wir mit deren Klassifizierungs- und DLP-Werkzeugen oder einer Kombination.

Bremst die Kennzeichnung unsere Mitarbeitenden?

Nicht, wenn das Schema kurz ist und Voreinstellungen die meiste Arbeit übernehmen. Wir beschränken uns auf wenige Stufen, setzen sinnvolle Standards und nutzen automatische Kennzeichnung, wo sie verlässlich ist.

Warum ist das für Copilot wichtig?

Copilot antwortet aus Daten, auf die die Person bereits Zugriff hat. Zu weit freigegebene oder nicht gekennzeichnete sensible Dateien werden darüber sichtbar. Datenerkennung, Labels und bereinigte Berechtigungen schließen diese Lücke, bevor Sie Copilot einschalten.

Wie hilft das bei der DSGVO?

Wer weiß, wo personenbezogene Daten liegen, kann das Verarbeitungsverzeichnis pflegen, Auskunftsanfragen vollständig beantworten, Daten löschen und aufbewahren und Sicherheitsmaßnahmen am Risiko ausrichten.

Können Sie mit einer Abteilung beginnen?

Ja. Oft beginnen wir mit einem Bereich mit hohem Risiko, etwa Personal oder Finanzen, erproben das Schema und rollen es dann aus.

Weitere Leistungen in diesem Bereich

Beginnen Sie mit einem 30-minütigen Gespräch über Ihre KI-Risiken.

Eine Senior-Beraterin oder ein Senior-Berater antwortet innerhalb eines Werktags. Oder gestalten Sie die Plattform als einer von 3–5 Design-Partnern vor dem Start mit.