Microsoft hat die neue Classifiers-Erfahrung in Microsoft Purview als Public Preview dokumentiert. Damit liegen unterstützte Klassifizierungsarten nicht mehr verteilt in mehreren Verwaltungsbereichen, sondern an einer Stelle: Administratoren können Klassifizierer suchen, neu anlegen, prüfen und ihre Verwendung vor Änderungen besser einschätzen. Für kleinere Unternehmen ist das wichtig, weil Klassifizierung die Grundlage für Bezeichnungen, Data Loss Prevention und Datenschutzkontrollen bildet. Fehler an dieser Stelle wirken deshalb schnell in mehrere Schutzfunktionen hinein.
Was Microsoft jetzt in Purview bündelt
Die neue Seite „Classifiers“ im Microsoft Purview-Portal führt mehrere Klassifizierungsfunktionen in einer gemeinsamen Oberfläche zusammen. Microsoft nennt dafür ausdrücklich Information Protection, Data Loss Prevention und Data Security Posture Management als Zugangswege. Änderungen, die in der neuen oder bisherigen Erfahrung gemacht werden, werden laut Microsoft in beiden Bereichen sichtbar; die Preview läuft also neben den bestehenden Verwaltungswegen. Für Administratoren entsteht damit ein sicherer Einstiegspunkt, um vorhandene Klassifizierung nicht neu zu erfinden, sondern zuerst Bestand, Nutzung und Abhängigkeiten zu verstehen.
- Unterstützt werden Sensitive Information Types, Named Entities, Exact Data Match und trainierbare Klassifizierer.
- Auch Credentials, Dokumentfingerprinting, OCR und On-demand Classification sind in der Übersicht eingeordnet.
- Die Trefferzahl „Classified items“ zeigt, wie viele Elemente mit einem Klassifizierer gefunden wurden.
- Zusätzlich lässt sich sehen, wie viele Richtlinien einen Klassifizierer verwenden, bevor er geändert oder gelöscht wird.
Warum das für KMU relevant ist
Viele Microsoft-365-Umgebungen wachsen schrittweise: erst Labels, später DLP, dann Ausnahmen für bestimmte Abteilungen. Ohne Überblick wird unklar, welcher Klassifizierer wirklich produktiv genutzt wird und welche Richtlinie davon abhängt. Die neue Purview-Ansicht löst nicht automatisch Governance-Probleme, macht aber die Inventur einfacher. Gerade Betriebe ohne eigenes Compliance-Team können dadurch vor einer Änderung prüfen, ob eine DLP-Regel, ein Label oder eine Auswertung betroffen ist.
Das Thema bleibt dabei technisch, nicht regulatorisch: Es geht nicht um eine rechtliche Bewertung der DSGVO-Pflichten, sondern um bessere Sichtbarkeit in der Microsoft-365-Konfiguration. Für die Praxis ist diese Abgrenzung entscheidend. Ein Klassifizierer entscheidet nicht, ob ein Prozess rechtlich zulässig ist. Er hilft aber dabei, personenbezogene Daten, Zugangsdaten oder Vorlagen zuverlässiger zu erkennen und die darauf aufbauenden Schutzmaßnahmen nachvollziehbar zu betreiben.
Frist und Status der Änderung
Microsoft Learn führt die neue Classifiers-Erfahrung mit Dokumentationsdatum 29. September 2026 und Aktualisierung am 30. September 2026. Der Microsoft-Purview-Blogbeitrag wurde am 1. Oktober 2026 veröffentlicht und beschreibt die Funktion als Public Preview samt Administrator-Playbook. Microsoft weist ausdrücklich darauf hin, dass sich Funktionen vor der allgemeinen Verfügbarkeit noch ändern können. Es gibt daher keine harte Umstellungsfrist, aber eine klare Handlung: bestehende Klassifizierer jetzt erfassen, Abhängigkeiten prüfen und Änderungen erst nach Test und Freigabe durchführen. Wer die Preview nur passiv abwartet, verpasst vor allem die Chance, Altlasten zu erkennen, bevor neue Klassifizierer in weitere Richtlinien eingebaut werden.
Welche Rollen Zugriff brauchen
Microsoft nennt zwei Berechtigungswege: Microsoft-Entra-Administratorrollen und Purview-Rollengruppen. Zugriff geben unter anderem Global Administrator, Compliance Administrator, Security Administrator und Compliance Data Administrator. In Purview kommen Rollen wie Information Protection Admin, Analyst, Investigator und Reader sowie passende Rollengruppen hinzu. Wichtig ist Microsofts Hinweis auf Least Privilege: Nicht jede Person, die Klassifizierer prüfen soll, muss sie auch ändern dürfen. Sinnvoll ist deshalb eine Trennung zwischen Leserechten für Inventur und Auswertung, Änderungsrechten für die technische Pflege und einer fachlichen Freigabe durch die Daten- oder Prozessverantwortlichen. So bleibt nachvollziehbar, wer eine technische Änderung vorgenommen und wer ihre fachliche Wirkung akzeptiert hat.
Was Administratoren jetzt prüfen sollten
- Öffnen Sie Microsoft Purview und prüfen Sie, ob die Classifiers-Seite im Tenant verfügbar ist.
- Erstellen Sie eine Inventarliste der Klassifizierer, die produktiv in Labels, DLP oder Berichten verwendet werden.
- Prüfen Sie vor Änderungen die angezeigten Richtlinienabhängigkeiten und die Trefferzahlen.
- Testen Sie neue oder geänderte Klassifizierer zuerst mit begrenztem Umfang und dokumentierter Freigabe.
- Ordnen Sie Verantwortliche für Klassifizierer, Data Loss Prevention-Richtlinien und regelmäßige Reviews zu.
Offizielle Microsoft-Quellen
- Microsoft Purview Blog: Meet the New Microsoft Purview Classifiers Experience
- Microsoft Learn: Microsoft Purview Classifiers Overview
Wenn Sie wissen möchten, welche Klassifizierer in Ihrem Tenant wirklich wirken und wo DLP- oder Label-Abhängigkeiten bestehen, prüfen wir das im Rahmen eines Microsoft Security Assessments – sprechen Sie uns an.
Was bedeutet das für Ihre Umgebung?
Ordnen Sie das Thema im Kontext Ihrer Microsoft-365-Umgebung ein und legen Sie einen sinnvollen nächsten Schritt fest.
Sie sprechen direkt mit Sebastian Kerssen – seit 2014 im Microsoft-Umfeld, mit persönlicher Beratung und direktem Ansprechpartner.
