Microsoft Purview überwacht KI-Prompts auf Netzwerkebene: DLP für ChatGPT & Co.

Was ist neu? Die kurze Antwort

Microsoft hat für Microsoft Purview eine neue Fähigkeit angekündigt: Data Loss Prevention auf Netzwerkebene für KI-Anwendungen. Damit erkennt, protokolliert und blockiert Purview sensible Daten in KI-Prompts nicht mehr nur im Edge-Browser oder auf verwalteten Geräten, sondern direkt im Netzwerkverkehr zu externen KI-Diensten wie ChatGPT, Google Gemini oder DeepSeek. Möglich macht das eine Integration mit Microsoft Entra über eine SASE/SSE-Architektur (Secure Access Service Edge / Security Service Edge). Die Funktion befindet sich in der Public Preview.

Das Problem: „Schatten-KI" und Geschäftsgeheimnisse im Prompt-Feld

Mitarbeitende nutzen KI-Werkzeuge längst, oft ohne dass die IT davon weiß, das nennt man Schatten-KI. Der Klassiker: Jemand kopiert einen Vertrag, eine Kundenliste oder Quellcode ins Prompt-Feld von ChatGPT, um sich schnell eine Zusammenfassung erstellen zu lassen. In diesem Moment verlassen möglicherweise Geschäftsgeheimnisse oder personenbezogene Daten das Unternehmen, ohne Kontrolle und ohne Protokoll.

Bisherige Schutzmaßnahmen setzten am Browser (Edge) oder am Endgerät an. Wer einen anderen Browser oder eine andere App nutzte, entkam der Erkennung. Genau diese Lücke schließt die neue Netzwerk-Ebene.

Wie funktioniert die Überwachung auf Netzwerkebene?

Der ausgehende Datenverkehr wird über die Security-Service-Edge-Knoten von Microsoft Entra geleitet und dort per TLS-Inspektion geprüft. Purview analysiert den Inhalt der Prompts mit seinen bekannten Klassifizierungs-Werkzeugen (vertrauliche Informationstypen, trainierbare Klassifizierer) und kann dann:

• erkennen, welche sensiblen Daten in KI-Prompts fließen,
• protokollieren (Prompts und Antworten landen im Aktivitäts-Explorer und im Audit-Log),
• blockieren, bevor die Daten den KI-Dienst erreichen.

In Purview heißt die passende Ein-Klick-Richtlinie offiziell „Detect sensitive info shared with AI via network". Die Funde fließen zusätzlich ins Insider Risk Management und in Microsoft Defender, so entsteht ein Gesamtbild über riskante KI-Nutzung.

Was ihr dafür braucht

• Microsoft Purview mit Data Loss Prevention (in der Regel Microsoft 365 E5 bzw. E5 Compliance).
• Microsoft Entra Internet Access (Global Secure Access) für die Netzwerk-Ebene, das ist eine separate Lizenz zusätzlich zu Microsoft 365.
• Nutzungsbasierte Abrechnung in Azure (Pay-as-you-go): Die KI-Interaktions-Funktionen rechnen nach Volumen ab, die Kosten hängen also stark davon ab, wie eng die Richtlinien gefasst sind.
• In Entra eingebundene Geräte; klassisches BYOD und nicht verwaltete Systeme sind nicht abgedeckt.

Laut Microsofts Roadmap ist die allgemeine Verfügbarkeit für 2026 geplant; die Public Preview lässt sich schon jetzt testen. Da die Funktion noch in der Vorschau ist, können sich Details bis zur finalen Version ändern.

Wichtig für Deutschland: Betriebsrat und DSGVO

Eine Überwachung des Prompt-Inhalts auf Netzwerkebene ist datenschutzrechtlich heikel und keine reine IT-Entscheidung:

• Mitbestimmung: Weil die Funktion Verhalten und Leistung von Beschäftigten erfassen kann, greift in der Regel die Mitbestimmung des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG. Vor der Einführung braucht es meist eine Betriebsvereinbarung.
• Folgenabschätzung: Eine Datenschutz-Folgenabschätzung (DSFA) ist üblicherweise erforderlich.
• Private Nutzung: Private Internetnutzung sollte per Ausnahmeliste ausgenommen werden, sonst drohen Datenschutzverstöße.

Kurz: Die Technik ist das eine, die rechtssichere Einführung das andere. Ohne saubere Betriebsvereinbarung und DSFA sollte niemand eine TLS-Inspektion auf den Datenverkehr von Beschäftigten scharfschalten.

Was das für den Mittelstand bedeutet

Unkontrollierte KI-Nutzung ist für viele Mittelständler ein reales Risiko, gleichzeitig ist die neue Funktion technisch wie rechtlich anspruchsvoll. Sinnvoll ist ein schrittweises Vorgehen: erst Sichtbarkeit (nur erkennen und protokollieren, im Simulationsmodus), dann die Fehlalarme über einige Wochen bewerten, dann gezielt blockieren, zunächst nur für die kritischsten Datentypen. Wir bei Baltaris begleiten die Einführung inklusive Lizenz-Check, Richtlinien-Zuschnitt zur Kostenkontrolle und der Abstimmung mit Betriebsrat und Datenschutz.

Häufige Fragen

Betrifft das auch ChatGPT und Gemini, nicht nur Microsoft Copilot?

Ja. Die Netzwerk-Ebene zielt gerade auf nicht verwaltete Dritt-KI-Apps wie ChatGPT, Google Gemini und DeepSeek, nicht nur auf Microsoft 365 Copilot.

Brauchen wir dafür zwingend Microsoft 365 E5?

Für Purview DLP in der Regel ja; die Netzwerk-Ebene verlangt zusätzlich Microsoft Entra Internet Access. Den genauen Lizenzbedarf klärt man vor dem Start, weil er sich in der Preview noch ändern kann.

Können wir klein anfangen?

Ja, und das ist auch empfehlenswert: erst im Simulations- bzw. Testmodus nur erkennen, ein paar Wochen die Fehlalarme messen, dann gezielt blockieren.

Ist die Funktion schon final?

Nein. Sie ist in der Public Preview; bis zur allgemeinen Verfügbarkeit sind noch Änderungen möglich.

Quellen

• Microsoft Learn: „Use Microsoft Purview to manage data security & compliance for other AI apps" (learn.microsoft.com/purview/ai-other-apps), inklusive Network Data Security über SASE/SSE, Stand Juni 2026.
• Microsoft Tech Community, Entra Blog: „Protect sensitive data in motion across SaaS and AI apps with Microsoft Purview and Microsoft Entra" (offizielle Ankündigung der Public Preview).
• Microsoft Learn: „Data Security Posture Management for AI" sowie „Network data security".

Weiterführend

• Cyber-Sicherheit - Schutz vor Datenabfluss, XDR und Awareness
• IT-Compliance & NIS2 - DSGVO, GoBD und rechtssichere Umsetzung
• Cloud & Microsoft 365 - Microsoft-365-Setup und Purview-Einführung