Zugriff nach Rolle, nicht nach Person
Personenbezogen vergebene Rechte wirken zunächst einfach und werden nach dem dreißigsten Mitarbeiter unverwaltbar. Das tragfähige Modell ist das rollenbasierte: Sie definieren, was eine Rolle darf — zum Beispiel „Personalverantwortlicher" oder „Buchhalter" — und weisen die Rolle den Personen zu. Wechselt jemand die Stelle, ändern Sie seine Rolle, und die Rechte passen sich von selbst an. Verlässt jemand das Unternehmen, deaktivieren Sie sein Konto, und alle seine Zugriffe verschwinden gleichzeitig, einschließlich der punktuell gewährten. Über den Rollen liegen die Rechte nach Abteilung und Dokumentenkategorie, sodass ein Manager alles aus seinem Bereich sieht, aber nichts aus Bereichen, die ihn nicht betreffen.
Befristete Links für alle ohne Konto
Der externe Prüfer, der Anwalt, die Bank oder ein Partner benötigen gelegentlich Dokumente, aber kein dauerhaftes Konto. Für sie erzeugt die Plattform befristete Links: Sie wählen das Dokument oder die Akte, die Gültigkeitsdauer und ob Sie das Herunterladen oder nur das Ansehen erlauben. Der Link kann ein zusätzliches Passwort verlangen und jederzeit widerrufen werden, auch vor Ablauf. Anders als ein E-Mail-Anhang, der Ihnen im Moment des Versands endgültig entgleitet, bleibt ein Link in Ihrer Hand: Sie sehen, wie oft darauf zugegriffen wurde, und können ihn schließen, sobald die Zusammenarbeit beendet ist.
Wasserzeichen und Protokoll: Abschreckung und Nachweis
Keine technische Maßnahme verhindert ein Foto des Bildschirms. Was Sie tun können, ist die Versuchung zu verringern und den Nachweis zu bewahren. Das bei Ansicht und Download angebrachte Wasserzeichen trägt den Namen des Benutzers, Datum und Uhrzeit — und ein weiter zirkulierendes Dokument verrät seine Herkunft von selbst. Das Zugriffsprotokoll vervollständigt das Bild: jede Öffnung, jeder Download und jede Freigabe wird mit Autor und Zeitstempel erfasst. Bei Verdacht auf ein Datenleck erhält die Frage „wer hatte in den letzten drei Monaten Zugriff auf dieses Dokument?" eine genaue Antwort, keine Liste von Vermutungen.
Freigabe und DSGVO-Konformität
Viele Dokumente eines Unternehmens enthalten personenbezogene Daten: Personalakten, Bescheinigungen, Korrespondenz mit Mitarbeitern, Daten von Vertretern von Partnern. Für diese Dokumente ist die Zugriffskontrolle keine organisatorische Vorliebe, sondern eine Konformitätsanforderung. Das praktische Prinzip ist die Minimierung: Jede Person sieht ausschließlich das, was sie für ihre Aufgabe benötigt. Das Zugriffsprotokoll liefert die zweite erforderliche Komponente — die Fähigkeit, nachzuweisen, wer worauf zugegriffen hat. Zusammen mit den Aufbewahrungsregeln sind dies die beiden Dinge, die eine Kontrolle als Erstes prüft, wenn sie fragt, wie die Daten in Ihrem Archiv geschützt sind.
