REDMOND / LONDON (IT BOLTWISE) – Microsoft macht Sensitivity Labels in Office Web Apps ab dem 30. Juni 2026 direkt im Browser nutzbar. Nutzer können in Word, Excel und PowerPoint benutzerdefinierte Berechtigungen setzen und Dokumenten Rollen wie Betrachter, Bearbeiter oder Besitzer zuweisen. Das stärkt die Rechtekontrolle in SharePoint und OneDrive, verlagert die Feinsteuerung aber auch stärker in Administrator- und Compliance-Prozesse. Gleichzeitig steigt der Druck, die Kopplung mit KI-Workflows wie Copilot sauber abzusichern, damit Berechtigungen nicht ungewollt in falsche Kontexte durchsickern.
Microsoft führt in den Office Web Apps eine Funktion ein, die im Alltag einen Unterschied zwischen „Datei liegt im richtigen Share“ und „Datei darf nur genau diese Nutzergruppe erreichen“ macht. Seit dem 30. Juni 2026 lassen sich in der Browser-Version von Word, Excel und PowerPoint über sogenannte Sensitivity Labels benutzerdefinierte Zugriffsrechte vergeben. Statt nur klassische Klassifizierungen wie „Intern“ oder „Vertraulich“ zu setzen, können Anwender Rollen direkt am Dokument festlegen, etwa Betrachter, Bearbeiter oder Besitzer. Damit wird die Rechteverwaltung näher an den Erstellungs- und Bearbeitungsprozess herangezogen – ein Schritt, der besonders für Teams mit vielen externen Stakeholdern relevant ist.
Technisch baut die Neuerung auf den Voraussetzungen rund um Sensitivity Labels in SharePoint und OneDrive auf. Anwender müssen dafür eine passende Lizenzierung besitzen und die Sensitivity-Labels-Funktion für die relevanten Speicherorte aktivieren. Während die Dokumente in Office Online laufen, wirken die Labels dann wie eine Steuerlogik für die Zugriffsentscheidung: Wer das Label-Konzept „richtig“ nutzt, kann während der Bearbeitung gezielt nachschärfen, statt Berechtigungen ausschließlich über Share- oder Gruppenrechte nachzuziehen. Im Vergleich zu rein rollenbasierten, globalen Berechtigungsmodellen wirkt das wie ein Feingranulat auf Dokumentebene – ähnlich dem, was in einigen Unternehmen bereits mit E-Mail-Verschlüsselung und DLP-Regeln praktiziert wird.
Für den Markt ist vor allem die Timing-Kopplung mit Microsoft Purview und der Zero-Trust-Story interessant. Laut der Purview-Dokumentation stieg das Interesse an Themen wie Datenherkunft und Zugriffskontrolle bereits vor dem Rollout spürbar; in Community-Foren wurden hierfür über 2.000 aktive Diskussionen gezählt. Sicherheitsexperten ordnen die neuen granularen Berechtigungen als Baustein ein, der das Prinzip minimaler Rechtevergabe mit kontinuierlicher Identitätsprüfung verbindet. Das ist auch deshalb wichtig, weil Sensitivity Labels in der Praxis nicht „automatisch richtig“ sind: Labels müssen mit Richtlinien, Workflows und Such-/Discovery-Mechanismen zusammenpassen, sonst entstehen Umgehungswege, etwa durch Fallback auf weniger strenge Pfade oder unzureichend geklonte Regeln.
Im Wettbewerb setzen andere Anbieter ebenfalls auf dokumenten- und datenbasierte Policies, allerdings mit unterschiedlichen UI- und Policy-Pipelines. Google Workspace etwa bietet Mechanismen zur Kennzeichnung und zu Zugriffssteuerung in Cloud-Dokumenten, während branchenspezifische Plattformen wie Drittanbieter-DLP häufig stärker über zentrale Engines arbeiten. Microsofts Ansatz, die Rollenfestlegung in den Editor selbst zu verlagern, erhöht jedoch die Wahrscheinlichkeit, dass Fachbereiche die Kontrolle übernehmen – und damit steigt die Verantwortung der Administratoren, die Governance sauber zu konfigurieren. Branchenexperten bringen es auf den Punkt: „Sobald die Steuerung in den Editor rückt, müssen Regeln und Identitätskontext lückenlos sein, sonst wird Governance zur Fleißaufgabe.“
Mit der laufenden KI-Integration verschiebt sich das Risiko-Profil zusätzlich. Microsoft koppelt die Office- und Purview-Mechanik weiter an Copilot-Workflows; Copilot Cowork erreichte am 16. Juni 2026 die allgemeine Verfügbarkeit und nutzt im Hintergrund Anthropic Claude. Das Tool übernimmt vorhandene „Work IQ“- und Sicherheitsrichtlinien aus Copilot Chat, speichert laut Beschreibung jedoch keine Gesprächsverläufe oder benutzerdefinierten Anweisungen. Dennoch bleibt ein praktischer Knackpunkt: Copilot „erbt“ die Berechtigungen des jeweiligen Nutzers. Wenn Zugriffsrechte durch falsch konfigurierte Sensitivity Labels zu breit sind, kann KI dadurch Inhalte zusammenführen oder zusammenfassen, die eigentlich nicht in den Kontext des jeweiligen Workspaces gehören.
Aus Sicht der Compliance geraten Unternehmen damit in eine Doppelrolle. Einerseits erhöht die Sensitivity-Label-Logik die Kontrolle über den Datenpfad; andererseits müssen sie auch die neuen rechtlichen Leitplanken für KI aus dem EU AI Act in ihre Prozesse übersetzen. Hinzu kommt ein klassisches Sicherheitssetup, das in der Praxis vor einem „vollständigen Rollout“ stehen sollte: Multi-Faktor-Authentifizierung (MFA), Conditional Access sowie Purview Data Loss Prevention (DLP). Gerade bei Copy-and-Paste- und Zusammenfassungsworkflows ist es wichtig, dass die Zugriffskette vom Identitätsprovider bis zu den DLP-Regeln konsistent arbeitet. In vielen Unternehmen reicht es sonst nicht, nur die Labels zu aktivieren; es braucht auch die Absicherung der Kommunikations- und Rollenübergaben.
Konkrete Kosten- und Betriebsaspekte spielen ebenfalls mit hinein. Für die KI-Funktionen nennt Microsoft eine monatliche Abrechnung von 21 Euro pro Nutzer für die M365-Copilot-Lizenz, ergänzt um nutzungsbasierte Modelle. Parallel dazu wird die Copilot-App seit dem 15. Juni 2026 auf gewerblichen Windows-10- und Windows-11-Geräten über den Office-Click-to-Run-Updater automatisch installiert. Dass dieser Ansatz regulatorische Aufmerksamkeit erzeugt, zeigt die Entwicklung in Italien: Am 26. Juni 2026 leitete dort eine Wettbewerbsbehörde eine Untersuchung gegen Microsoft ein, unter anderem wegen Produktbündelung und Preissteigerungen von bis zu 30 Prozent. Für IT-Leiter heißt das: Kostenmodelle und Rollout-Mechaniken werden selbst Teil der Governance-Debatte.
Abseits der neuen Label-Funktion bleiben Sicherheits- und Legacy-Themen auf der Agenda. Microsoft hat kürzlich eine schwerwiegende Sicherheitslücke in Excel geschlossen; die Schwachstelle CVE-2025-60727 ermöglichte laut Beschreibung die Ausführung von Schadcode aus der Ferne und betraf unter anderem Office 2024 LTSC sowie Office Online Server. Zudem warnte das FBI Ende Juni vor einer Phishing-as-a-Service-Operation namens Kali365, die Gerätecode-Authentifizierung ausnutzt, um Sicherheitsmaßnahmen zu umgehen und auf Outlook- sowie OneDrive-Konten zuzugreifen. Für den Ausblick kündigt Microsoft außerdem Änderungen in Teams und Exchange an: Der „Gemeinsam“-Modus endet bis Ende Juni 2026, Copilot-Premium-Nutzer erhalten ab 1. Juli 2026 KI-Meeting-Zusammenfassungen ohne vollständiges Transkript, und EWS wird am 1. Oktober 2026 eingestellt. Sensitivity Labels sollten deshalb nicht isoliert betrachtet werden, sondern als Teil eines größeren Umbaus hin zu modernen APIs, weniger Legacy-Routen und sauber abgestimmter Identitäts- und Datenkontrolle.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Office Web Apps: Sensitivity Labels steuern Zugriffsrechte in Word, Excel und PowerPoint" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Office Web Apps: Sensitivity Labels steuern Zugriffsrechte in Word, Excel und PowerPoint" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Office Web Apps: Sensitivity Labels steuern Zugriffsrechte in Word, Excel und PowerPoint« bei Google Deutschland suchen, bei Bing oder Google News!