Purview in regulierten Branchen

Eine Plattform, unterschiedliche Anforderungen

Microsoft Purview bietet dieselben Funktionen für alle Organisationen: Klassifikation, Labels, DLP, Aufbewahrung, Records Management, Audit und eDiscovery. Welche davon wie eingesetzt werden, hängt jedoch stark von den regulatorischen Anforderungen der Branche ab. Ein Konzept, das in einem Industrieunternehmen gut funktioniert, reicht in einer Bank oder einer kantonalen Verwaltung oft nicht aus.

Öffentliche Verwaltung

Öffentliche Organe unterstehen kantonalen Datenschutzgesetzen, Archivgesetzen und teilweise dem Amtsgeheimnis. Die Klassifikation sollte bestehende Stufen übernehmen, beim Bund etwa jene des Informationssicherheitsgesetzes. Aufbewahrung und Übergabe an Archive sowie die Behandlung besonders schützenswerter Personendaten stehen im Vordergrund.

Banken und Versicherungen

Im Finanzsektor verlangt das FINMA-Rundschreiben 2023/1 für Banken unter anderem den Schutz kritischer Daten. Hinzu kommen Bankkundengeheimnis, Aufbewahrungspflichten und Anforderungen an die Nachvollziehbarkeit. Purview unterstützt mit Labels für Kundendaten, DLP für Kontonummern und Personendaten, Audit und Records Management. Die aufsichtsrechtliche Beurteilung bleibt beim Institut und seiner Prüfgesellschaft.

Energie und kritische Infrastruktur

Energieversorger verarbeiten Betriebsdaten, deren Offenlegung Sicherheitsrisiken schaffen kann. Der IKT-Minimalstandard des Bundes bietet Orientierung. Seit April 2025 gilt für Betreiber kritischer Infrastrukturen eine Meldepflicht für Cyberangriffe. Purview hilft, sensible technische Dokumentation zu kennzeichnen und ihre Weitergabe zu kontrollieren.

Medizintechnik

Medtech-Unternehmen verwalten technische Dokumentation, Qualitätsaufzeichnungen und teilweise Gesundheitsdaten. Die Medizinprodukteverordnung und Qualitätsmanagementnormen verlangen kontrollierte Dokumente und nachvollziehbare Aufbewahrung. Records Management mit Dispositionsprüfung und Labels für Gesundheitsdaten sind typische Bausteine. Validierte Qualitätssysteme bleiben in ihren Fachanwendungen.

Gemeinsame Erfolgsfaktoren

• Regulatorische Anforderungen zuerst erheben und auf Purview-Funktionen abbilden
• Nachweisbarkeit von Anfang an einplanen
• Klassifikation mit bestehenden Begriffen der Branche verbinden
• Lizenzvoraussetzungen früh klären
• Fachbereiche, Compliance und IT gemeinsam einbeziehen

Einordnung durch techtask

techtask arbeitet für öffentliche Verwaltungen, Energieversorger, Versicherungen und Medtech-Unternehmen. Wir übersetzen branchenspezifische Anforderungen in eine Purview-Umsetzung, die im Betrieb trägt und gegenüber Aufsicht und Revision nachvollziehbar ist.