Language

🇬🇧English🇩🇰Dansk🇸🇪Svenska🇩🇪Deutsch

Microsoft Purview

Purview kennzeichnet, was es verstehen kann. Die DSGVO braucht den Rest.

Data & More ist eine DSGVO-Klassifizierungs- und Löschverifizierungsebene für Microsoft 365. Sie findet personenbezogene Daten und Artikel-9-Daten, die Purviews Standard-Klassifizierer übersehen, lässt sie vom Dateninhaber bestätigen und löscht oder kennzeichnet sie dann – damit Purview, DLP und Copilot nicht auf Basis von Datenmüll agieren.

Plattform ansehen

Benchmark

Gemessen an einem öffentlichen Datensatz. Keine Folie.

89.521

Dateien im synthetischen Datensatz

73GB

Gesamtgröße, gehostet in SharePoint

100%

manuell validierte Ground Truth

28

Sprachen, die DAM klassifiziert

Die Tabelle

Was Purviews Standard-Klassifizierer bei 89.521 Dateien geleistet haben

FeatureData & MorePurview Standard
Pass-KlassifizierungDSGVO- / Artikel-9-Kategorien, einschließlich Scans und Bildern99,8 % falsch klassifiziert
Automatisches Pass-LabelVom Eigentümer verifiziertes Label, geschrieben in Purview98,1 % ohne Label (1 Datei gekennzeichnet)
Klassifizierung von ZahlungskartenGleiche Engine wie bei Pässen – kein separates Regex-Paket91 % falsch klassifiziert
Automatisches Zahlungskarten-LabelLabels folgen der verifizierten Klassifizierung, für alle Dateitypen, die wir scannen57 % ohne Label

So liest du das

Das heißt nicht "Purview ist nutzlos." Sensitivitätslabels, Microsoft DLP und Aufbewahrung bleiben in Purview. Alles, was diese Funktionen tun, erbt die Klassifizierung. Wenn die Klassifizierung auf Regex für ein paar englische Muster basiert, erbt jede nachgelagerte Kontrolle diese Fehlerquote.

Der Datensatz spiegelt einen realen, unstrukturierten Mix wider (keine echten personenbezogenen Daten). Methode und Dateien: /en/blog/real-world-purview-benchmark – reproduzierbar auf Hugging Face, Datensatz kbillesk/synthetic-privacy. Purview-Pass-Klassifizierer mit mittlerer Konfidenz, Daten in SharePoint.

Purview bietet standardmäßig keine echte DSGVO-/Datenschutz-Klassifizierung: ein paar ungenaue Muster, begrenzte Sprachen. Nationale Ausweisdokumente, Gesundheitsdaten, Gewerkschafts-, politische und sexuelle Orientierung, Steuer-, Gehaltsdaten, Lebensläufe, Einwilligungen – all das fehlt. Um echte DSGVO-Abdeckung zu erreichen, müsstest du Klassifizierer für 28+ Sprachen selbst entwickeln.

Fehlerquote

Die gleichen vier Zahlen, als Balken

Höherer Balken = mehr vom Ground-Truth-Set, das Purview falsch erkannt oder nicht gekennzeichnet hat.

Pass-Klassifizierungfalsch klassifiziert
99,8%
Automatisches Pass-Labelohne Label
98,1%
Klassifizierung von Zahlungskartenfalsch klassifiziert
91%
Automatisches Zahlungskarten-Labelohne Label
57%

Ehrliche Aufteilung

Purview und Data & More, gemeinsam

01

Purview ist am besten bei

Die Microsoft-Steuerungsebene

Sensitivitätslabels, automatischen Kennzeichnungsrichtlinien, DLP und Aufbewahrung innerhalb des Mandanten, den du bereits bezahlst. Behalte es. Reiß dein E5 nicht heraus, um "Purview zu ersetzen".

02

Data & More ist am besten bei

DSGVO-Klassifizierung und verifizierte Löschung

Personenbezogenen und Artikel-9-Daten in E-Mail, SharePoint, OneDrive, Teams und Dateifreigaben, in 28 Sprachen. Ein Mensch bestätigt, bevor irgendetwas gelöscht oder gekennzeichnet wird.

03

Gemeinsam

Wir klassifizieren. Purview setzt durch.

Verifizierte Funde werden zu Purview-Labels und einem kleineren Datenbestand. Copilot, DLP und Aufbewahrung wirken dann auf Daten, die noch einen Zweck haben – nicht auf den Pentest-Bericht in einem Postfach aus 2019.

So funktioniert es

Finden. Verifizieren. Löschen oder kennzeichnen.

Die gleichen drei Schritte wie im Rest der Plattform. Purview ist ein Ziel für Labels, nicht der Klassifizierer, dem wir für die DSGVO vertrauen.

1

Finden

Klassifiziere unstrukturierte Daten in Exchange, SharePoint, OneDrive, Teams und Dateifreigaben. DSGVO- und Artikel-9-Kategorien, 28 Sprachen – einschließlich Scans und Bilder, die Purviews Regex nie erfasst.

2

Verifizieren

Der Dateninhaber bestätigt. Keine automatische Löschrichtlinie. Jede Entscheidung wird protokolliert. Das macht die Löschung vor einem DPO oder Prüfer verteidigbar.

3

Löschen oder Purview-Label schreiben

Bestätigter Datenmüll wird gelöscht. Was bleiben muss, kann ein Purview-Sensitivitätslabel erhalten, damit Microsoft DLP und Aufbewahrung endlich einen DSGVO-genauen Input haben.

Data & More für Purview

Wie Klassifizierung und verifizierte Löschung neben Microsoft Purview funktionieren.

Fragen, die Käufer wirklich stellen

Ist Data & More eine Alternative zu Microsoft Purview?+
Es ist eine Ergänzung, kein Ersatz. Purview bleibt die Microsoft-Ebene für Labels, DLP und Aufbewahrung. Data & More klassifiziert DSGVO- und Artikel-9-Daten, die Purviews Standard-Klassifizierer übersehen, und löscht oder schreibt Labels, die Purview durchsetzen kann. Bei 89.521 Dateien hat Purview 99,8 % der Pässe und 91 % der Zahlungskarten falsch klassifiziert.
Ersetzt Data & More Purview-Sensitivitätslabels?+
Nein. Wir behalten Purview-Labels bei. Nachdem der Dateninhaber einen Fund verifiziert hat, können wir ein Purview-Sensitivitätslabel anwenden, damit automatische Kennzeichnung, DLP und Aufbewahrung eine DSGVO-genaue Klassifizierung erben statt einer Regex-Vermutung.
Warum hat Purview Pässe im Benchmark übersehen?+
Die Standard-Pass-Klassifizierung basiert größtenteils auf regulären Ausdrücken. Das erzeugt False Positives bei Text, der wie ein Ausweis aussieht, und False Negatives bei Pässen, die als Bilder oder Scans gespeichert sind. Die automatische Kennzeichnung unterstützt außerdem nur einen begrenzten Satz an Dateitypen – in diesem Test wurde eine Pass-Datei gekennzeichnet.
Können wir den Test mit 89.521 Dateien reproduzieren?+
Ja. Der synthetische Datensatz (73 GB, keine echten personenbezogenen Daten) ist auf Hugging Face als kbillesk/synthetic-privacy verfügbar. Lade ihn in SharePoint, führe Purviews Pass- und Zahlungskarten-Klassifizierer mit mittlerer Konfidenz aus und vergleiche mit der veröffentlichten Ground Truth. Methode: dataandmore.com/en/blog/real-world-purview-benchmark.
Welche Microsoft 365-Quellen deckt die Klassifizierung ab?+
Exchange Online-E-Mails, SharePoint-, OneDrive- und Teams-Dokumente sowie On-Premise-Dateifreigaben und Hybrid-Quellen im Hybrid-Plan. Chat- und Teams-Kanäle werden nicht vollständig gescannt – siehe die Hinweise auf der Preisseite.
Wie hängt verifizierte Löschung mit Purview-Aufbewahrung zusammen?+
Aufbewahrung behält, was noch einen Zweck hat. Löschung entfernt, was das nicht mehr hat. Purview-Aufbewahrung kann Daten nicht reparieren, die nie als personenbezogen klassifiziert wurden. Wir löschen oder kennzeichnen zuerst; die Purview-Aufbewahrung greift dann auf einen kleineren, ehrlichen Datenbestand.

Sieh es dir an deinen eigenen Postfächern an

Kostenlose Datenschutz- und Sicherheitsprüfung – für bis zu 250 Mailkonten. Keine Verpflichtung. Verwandte Themen: Copilot-Datenschutz und die gesamte Plattform.