Sensible Daten erkennen, klassifizieren und schützen – bevor sie das Unternehmen verlassen. Wir bauen DLP-Policies und Labeling-Strukturen, die Mitarbeiter nicht ausbremsen, aber Regulierer überzeugen.
Bei Kigen IT entwerfen wir DLP- und Klassifizierungskonzepte, die im Alltag tragen – technisch sauber, regulatorisch belastbar, von Anwendern akzeptiert.
Wir entwickeln eine Sensitivity-Label-Struktur, die zu Ihrer Branche und Datenlage passt – meist 4–5 Stufen von „Öffentlich“ bis „Streng Vertraulich“. Klar abgegrenzt, dokumentiert und revisionssicher.
Automatische Klassifizierung über Sensitive Info Types, EDM und Trainable Classifiers. Dokumente werden ohne Nutzeraufwand korrekt eingestuft – auch rückwirkend auf Bestandsdaten in SharePoint und OneDrive.
Einheitliche Regeln über alle Kanäle: Exchange, Teams, SharePoint, OneDrive und Endpoint DLP auf verwalteten Geräten. Inklusive Copilot-DLP gegen ungewollte KI-Verarbeitung sensibler Inhalte.
Kein Big Bang. Wir starten im Audit-Modus, werten False Positives aus, schalten Warnungen frei und blockieren erst final – mit nachvollziehbaren Eskalationspfaden für Ausnahmen.
Volle Transparenz und Kontrolle über sensible Daten – ohne Produktivitätseinbußen für Ihre Mitarbeiter.
Jedes Dokument trägt das passende Sensitivity Label – automatisch, empfohlen oder manuell. Schutz folgt dem Inhalt, nicht dem Speicherort.
Personenbezogene Daten, Finanzinformationen und Geschäftsgeheimnisse verlassen Ihre Tenant-Grenzen nicht unkontrolliert.
Streng vertrauliche Inhalte werden von Microsoft 365 Copilot und Drittanbieter-KI-Tools ausgeschlossen – DSGVO- und EU-AI-Act-konform.
Realistische Schwellenwerte und transparente Eskalation sorgen dafür, dass Mitarbeiter Regeln verstehen statt umgehen.
DLP & Datenklassifizierung ist besonders relevant für Organisationen mit hohem Schutzbedarf und regulatorischem Druck.
Wer Microsoft 365 Copilot ausrollt, braucht vorher ein belastbares Labeling- und DLP-Fundament. Sonst werden Daten zugänglich, die es nicht sein dürfen.
Versicherungen, Banken, KRITIS-Betreiber und Behörden – Klassifizierung und DLP sind regulatorische Pflicht, kein Optional.
Nachweisbarer technischer Schutz personenbezogener Daten – Art. 32 DSGVO erfüllt, dokumentiert, auditierbar.
Von unkontrollierten Datenströmen zu strukturiertem Schutz.
Sensitivity Labels in Microsoft 365: 4 Stufen statt 14 für die Praxis – Kigen IT Microsoft Purview · Information Protection
Privileged Identity Management (PIM) in der Praxis: Tier-Modell für regulierte Unternehmen – Kigen IT Entra ID · Privileged Access Privileged
SharePoint-Sharing in regulierten Umgebungen: Der Konfigurations-Leitfaden – Kigen IT Microsoft 365 · Security & Compliance SharePoint-Sharing in regulierten Umgebungen: Der
NIS2 und Microsoft 365: Die 10 Bereiche aus §30 mit konkreten M365-Komponenten mappen – Kigen IT NIS2 · Compliance &
Phishing-resistente MFA in Microsoft 365: FIDO2 und Passkeys für privilegierte Rollen – Kigen IT Entra ID · MFA & Identity
Audit Log in Microsoft 365: Warum 90 Tage zu wenig sind und wie Sie auf 1 Jahr und mehr erweitern
Je nach Tenant-Größe und Regelkomplexität 6–10 Wochen. Audit-Phase 2–3 Wochen, Warn-Phase 2 Wochen, Block-Phase nach Feinjustierung.
Eingeschränkt. Basis-DLP ist mit E3 möglich, Auto-Labeling, Trainable Classifiers und Endpoint DLP brauchen E5 oder das Compliance-Add-on. Wir prüfen Ihren Lizenzstand.
Nein. Auto-Labeling und Trainable Classifiers übernehmen die Bestandsklassifizierung. Manuell ist nur, was die Automatik nicht eindeutig zuordnen kann.
Wir definieren Default-Labels und lassen Auto-Labeling rückwirkend über SharePoint, OneDrive und Exchange laufen.
Geschäftsführer