Ein unscheinbarer Ordner mit neuer Bedeutung
Fiktives Beispiel: Lara hat für eine Reise einen Ordner mit drei Freunden geteilt. Monate später legt sie aus Gewohnheit dort ein persönliches Versicherungsdokument ab. Bei der Prüfung erkennt sie, dass die Reisegruppe noch Zugriff auf den Ordner hat. Sie verschiebt das private Dokument in eine passende, nicht geteilte Ablage und kontrolliert deren Rechte. Prüfe zusätzlich die Freigaben der betroffenen Datei selbst. Direkt erteilte Rechte können unabhängig vom bisherigen Ordner bestehen bleiben.
Das Problem war nicht ein ungewöhnlicher Angriff, sondern eine alte Freigabe im Alltag. Bevor du weitere Dateien hinzufügst, frage deshalb, ob dieser Ordner noch denselben Personenkreis und denselben Zweck hat.
Personenfreigabe und Linkzugriff unterscheiden
Ein Ordner kann gezielt für bestimmte Konten freigegeben sein oder einen allgemein nutzbaren Link besitzen. «Jeder mit dem Link» bedeutet nicht «nur die Personen, denen ich ihn geschickt habe». Der Link kann weitergegeben werden. Die genauen Optionen hängen vom Dienst und Kontotyp ab.
Prüfe beide Bereiche der Freigabeübersicht. Eine kurze Liste bekannter Namen schliesst einen zusätzlich offenen Link nicht aus. Kontrolliere auch Gruppen: Hinter einem Gruppennamen können mehr Personen stehen, als du gerade erinnerst. Bei Unsicherheit kläre die Mitgliedschaft mit dem zuständigen Verwalter.
Rechte am tatsächlichen Zweck ausrichten
Zum Lesen ist nicht automatisch Bearbeitungszugriff nötig. Unterscheide Ansehen, Kommentieren und Ändern, soweit der Dienst diese Rollen anbietet. Google Drive erläutert diese Unterschiede und zusätzliche Freigabeeinstellungen in seiner Herstellerhilfe.
Betrachte zugleich den übergeordneten Ordner. Rechte können von dort übernommen werden; eine Änderung an einer einzelnen Datei löst dann nicht unbedingt das eigentliche Problem. Prüfe die aktuelle Anleitung des Anbieters, bevor du grössere Bereiche umstellst. Bei Arbeitskonten können Organisationsregeln zusätzliche Grenzen setzen.
Eine kleine Prüfung ohne zerstörerische Abkürzung
Notiere für den Ordner Zweck, verantwortliche Person und gewünschte Empfänger. Entferne danach gezielt unnötige Zugänge oder reduziere Rechte. Lösche nicht die gesamte Datei, nur um eine Freigabe zu beenden. Eine benötigte Arbeitskopie könnte dadurch für alle verschwinden.
Kontrolliere das Ergebnis erneut in der Freigabeübersicht. Bei unkritischen Testinhalten kannst du mit einer vorgesehenen Person prüfen, ob genau der beabsichtigte Zugriff funktioniert. Teile für diesen Test keine vertraulichen Dokumente mit zusätzlichen Kontakten. Plane einen neuen Prüftermin nach Ende des gemeinsamen Vorhabens.
Grenzen der Kontrolle kennen
Entzogener Zugriff verhindert nicht automatisch, dass bereits heruntergeladene Kopien oder Bildschirmaufnahmen weiter existieren. Auch eine Funktion gegen Herunterladen garantiert nicht, dass sichtbare Inhalte nie weitergegeben werden. Google weist auf diese Grenzen technischer Freigabekontrollen hin.
Wenn sensible Informationen bereits zu weit geteilt wurden, beende unnötigen Zugriff und kläre den konkreten Umgang mit den Empfängern beziehungsweise zuständigen Stellen. Diese Seite kann keine Löschung fremder Kopien bestätigen. Für künftige Vorhaben ist eine getrennte Ablage mit nur den tatsächlich benötigten Dateien oft leichter zu überblicken als ein grosser Sammelordner.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Ist «Jeder mit dem Link» privat genug?
Das hängt vom Inhalt und Zweck ab. Es beschränkt den Zugriff nicht auf deine ursprünglich angeschriebenen Personen und passt deshalb nicht automatisch zu vertraulichen Dokumenten.
Warum bleibt eine Person trotz Änderung berechtigt?
Möglicherweise besteht Zugriff über einen übergeordneten Ordner oder eine Gruppe. Prüfe diese Wege statt nur die einzelne Datei.
Kann ich bereits heruntergeladene Kopien zurückholen?
Eine geänderte Cloud-Freigabe entfernt solche Kopien nicht automatisch. Kläre den Umgang damit direkt und gegebenenfalls mit fachlicher Unterstützung.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- Google Drive: Dateien teilen und Rollen unterscheidenQuellenstand:
- Google Drive: Freigaben beenden oder einschränkenQuellenstand:
- BACS: Cloud-Speicher und ZugriffsschutzQuellenstand:
- Google Drive: direkte und geerbte Zugriffsrechte unterscheidenQuellenstand:
