Cloud-Dateien teilen: Wer darf wirklich zugreifen?

Ein Link zur Preisliste, ein Ordner für die Steuerberatung, ein Fotoalbum für die Familie: Dateien zu teilen ist schnell erledigt. Weniger offensichtlich ist, wer danach tatsächlich zugreifen darf – und wie lange. Genau darum geht es hier: nicht um einen neuen Cloudanbieter, sondern um saubere Freigaben beim vorhandenen Dienst.

Die praktische Frage lautet vor jedem Versand: Soll jemand eine Datei nur lesen, gemeinsam bearbeiten oder dauerhaft in einem Projektordner mitarbeiten? Erst danach kommt der Knopf „Teilen“. Der ist bequem, aber leider kein Gedankenleser.

Ein Link ist nicht immer dieselbe Art von Schlüssel

Microsoft unterscheidet bei OneDrive mehrere Linktypen. „Jeder“ erlaubt den Zugriff jedem, der den Link erhält, auch nach einer Weiterleitung. „Bestimmte Personen“ bindet den neu gewährten Zugriff dagegen an die angegebenen Empfänger. Andere Personen können allerdings weiterhin über bereits vorhandene Rechte zugreifen. Eine neue, engere Freigabe räumt die alten also nicht automatisch auf. (Quelle 1)

Auch ein Link für Personen innerhalb der Organisation ist nicht dasselbe wie eine Einladung an zwei benannte Kollegen. Bei OneDrive reicht bei diesem organisationsweiten Linktyp der Linkbesitz innerhalb der Organisation. „Personen mit vorhandenem Zugriff“ wiederum ändert keine Berechtigungen, sondern erleichtert nur das Auffinden. (Quelle 1)

Unsere Empfehlung: Für Angebote, Projektunterlagen oder persönliche Dokumente mit feststehendem Empfängerkreis zunächst nach einer Freigabe für benannte Personen suchen. Für einen bewusst öffentlich verteilten Vereinsflyer kann ein offener Link dagegen genau richtig sein. Die Entscheidung hängt vom Inhalt ab, nicht davon, welche Einstellung zuletzt benutzt wurde.

Lesen, bearbeiten – oder versehentlich den ganzen Ordner öffnen?

Bei OneDrive können Personen mit Bearbeitungsrechten an einem Ordner dessen zugängliche Inhalte unter anderem ändern, verschieben, weiterfreigeben und löschen. Microsoft weist außerdem darauf hin, dass „Bearbeitung zulassen“ im beschriebenen Freigabedialog standardmäßig aktiviert ist. Kontrollieren Sie diesen Punkt vor dem Versand, statt sich auf eine vermutete Voreinstellung zu verlassen. (Quelle 1)

Ein bewusst gewähltes Beispiel: Eine selbstständige Grafikerin möchte einen Entwurf zur Ansicht schicken. Dafür braucht der Kunde normalerweise keinen bearbeitbaren Projektordner mit Arbeitsdateien und anderen Aufträgen. Eine einzelne Ansichtsdatei mit Leserechten ist die passendere Ausgangslage. Das ist ein Beispiel zur Entscheidung, kein Bericht über einen echten Kundenfall.

Das BSI empfiehlt, Freigaben möglichst spezifisch und restriktiv einzurichten: Wird nur eine Datei benötigt, sollte nicht der darüberliegende Ordner geteilt werden. Ein eigens angelegter Austauschordner kann sinnvoll sein, wenn sein gesamter Inhalt tatsächlich für dieselben Empfänger bestimmt ist. (Quelle 2)

Drei Fragen vor jedem Versand

• Was genau soll die andere Person erhalten: eine Datei oder wirklich den gesamten Ordnerinhalt?
• Muss sie Änderungen vornehmen können, oder genügt die Ansicht?
• Ist die Zusammenarbeit einmalig, projektbezogen oder auf Dauer angelegt?

Diese Fragen kosten weniger Zeit als die spätere Erklärung, warum jemand auch die Unterlagen vom Nachbarprojekt sehen konnte. Bei unklaren Antworten zunächst kleiner freigeben und den Umfang bewusst erweitern, statt vorsorglich alles zu öffnen. Das ist unsere organisatorische Empfehlung.

Befristen ist gut – wenn der eigene Tarif es hergibt

Das BSI empfiehlt zeitlich begrenzte Freigaben. Ist das beim Anbieter nicht möglich, sollen die eingerichteten Zugriffe regelmäßig darauf geprüft werden, ob sie noch gebraucht werden. (Quelle 2)

Die technische Umsetzung ist jedoch keine einheitliche Cloudfunktion. Dropbox nennt Ablaufdaten und Passwortschutz für bestimmte bezahlte Tarife; nach dem Ablaufdatum wird der betreffende Link deaktiviert. Microsoft beschreibt für OneDrive ebenfalls Einschränkungen nach Abonnement und Linkart. Daraus folgt gerade nicht, dass jede kostenlose Freigabe oder jede Einladung dieselben Schalter besitzt. (Quelle 1 und Quelle 3)

Fehlt die Befristung, ist ein Termin im Kalender die einfache Ersatzmaßnahme: nach Projektabschluss die Freigaben durchsehen. Notieren Sie bei geschäftlichen Austauschordnern, wer verantwortlich ist und wann die Zusammenarbeit endet. Dafür braucht es nicht sofort eine neue Verwaltungssoftware.

Passwortgeschützte Links sind eine weitere Möglichkeit, sofern der Dienst sie anbietet. Das BSI rät dann, Link und Passwort über verschiedene Medien zu übermitteln, etwa Link per E-Mail und Passwort telefonisch. Beides in dieselbe Nachricht zu schreiben macht diesen zusätzlichen Schutz wenig sinnvoll. (Quelle 2)

Ein kleiner Freigabecheck in OneDrive

Die folgenden Schritte orientieren sich an der am 1. November 2026 abgerufenen Microsoft-Hilfe. Menübezeichnungen und verfügbare Optionen können zwischen Privatkonto und Geschäfts- oder Schulkonto abweichen; Administratoren können Linkarten einschränken. Es ist keine Behauptung, dass diese Prüfung in Ihrem Konto bereits stattgefunden hat. (Quelle 1)

1. Öffnen Sie OneDrive über den bekannten eigenen Zugang und wählen Sie die betreffende Datei oder den Ordner aus.
2. Öffnen Sie beim Teilen die Linkeinstellungen. Prüfen Sie den Empfängerkreis und die Anzeige- oder Bearbeitungsrechte, bevor Sie den Link versenden.
3. Wählen Sie für vertrauliche Unterlagen nach Möglichkeit benannte Empfänger. Nutzen Sie eine Befristung nur, wenn sie für diesen Link tatsächlich angeboten wird.
4. Öffnen Sie beim ausgewählten Element die Detailinformationen und „Zugriff verwalten“. Microsoft beschreibt dort die vorhandenen Freigaben und das Entfernen einzelner Links.
5. Prüfen Sie zum Abschluss nicht nur den zuletzt versandten Link, sondern auch weitere angezeigte Zugriffswege. Stimmen Sie im Betrieb das Entfernen noch benötigter Berechtigungen vorher mit den Beteiligten ab. (Quelle 1; letzter Satz: unsere Betriebsempfehlung)

Für einen Funktionstest eignet sich eine eigens erstellte harmlose Testdatei. Bitten Sie den vorgesehenen Empfänger, den Zugriff zu prüfen. Sensible Unterlagen gehören nicht versuchsweise in einen öffentlichen Link. Ein privates Browserfenster allein ersetzt keinen Test der richtigen Empfängeridentität.

Zugriff beenden ist kein Rückruf für Kopien

Wer einen OneDrive-Freigabelink entfernt, beendet die Freigabe für diesen Link. Daraus folgt nicht automatisch, dass daneben bestehende Berechtigungen verschwinden. Genau deshalb gehört der Blick auf alle Zugriffswege zum Abschluss. (Quelle 1)

Auch eine Downloadblockade ist kein Versprechen, dass Inhalte nicht kopiert werden können. Dropbox erklärt ausdrücklich, dass die Einstellung zwar Downloads über Dropbox verhindert, aber kein Speichern mit anderen Methoden ausschließt. Planen Sie Freigaben deshalb so, als könnten berechtigt eingesehene Inhalte weitergegeben werden. Ein abgelaufener Link holt bereits gespeicherte Kopien nicht zurück. (Quelle 3; letzter Satz: technische Einordnung)

Die Gegenrichtung ist ebenfalls wichtig: Eine korrekt beschränkte Freigabe beantwortet die Frage nach den Empfängern, nicht die Frage nach Ihrer Datensicherung. Beides sollten Sie getrennt planen. Den Unterschied zwischen Synchronisation und Sicherung erklären wir in unserem Beitrag „Cloud synchronisiert – also Backup?“.

Grenzen und offene Punkte

• Dieser Beitrag behandelt Freigabepraxis, nicht die rechtliche Zulässigkeit eines Cloudvertrags. Bei besonders sensiblen oder geschäftlichen personenbezogenen Daten müssen die zusätzlichen Anforderungen gesondert geklärt werden.
• Tarif, Kontoart, Organisationsrichtlinien und Oberfläche bestimmen, welche Funktionen tatsächlich verfügbar sind. Die Herstellerhilfen ersetzen keinen Test im konkreten Konto. (Quelle 1 und Quelle 3)
• Benannte Empfänger sind kein Schutz gegen absichtliche Weitergabe durch genau diese Empfänger. Auch ein Passwort macht einen offenen Link nicht zu einer personenbezogenen Berechtigung.
• Stand: 1. November 2026 (Quellen am 01.11.2026 erneut abgerufen und mit den Aussagen abgeglichen). Dies ist ein Praxisbeitrag, keine Meldung über einen neuen Sicherheitsvorfall.

Fazit: Klein freigeben, bewusst beenden

Eine vernünftige Freigabe braucht vor allem vier Entscheidungen: richtige Datei, richtige Personen, passende Rechte und ein Ende. Für einen einzelnen Austausch genügt oft die einzelne Datei mit Leserechten. Für Zusammenarbeit ein bewusst abgegrenzter Projektordner. Eine Befristung hilft; wo sie fehlt, gehört der Abschlusscheck in den Kalender.

Sie möchten im kleinen Büro klären, welche Austauschordner noch gebraucht werden und wer dafür zuständig ist? DGH-IT unterstützt bei einer überschaubaren Bestandsaufnahme. Ein neues Abo ist nicht automatisch die Lösung für eine alte Freigabe.

Quellen & weiterführende Informationen

• 1. Microsoft: Dateien und Ordner in Microsoft OneDrive freigeben – Kein belastbares Publikationsdatum ausgewiesen; abgerufen 1. November 2026.
• 2. Bundesamt für Sicherheit in der Informationstechnik: Cloud: Risiken und Sicherheitstipps – Kein belastbares Publikationsdatum ausgewiesen; abgerufen 1. November 2026.
• 3. Dropbox: Zugriffsberechtigungen für geteilte Links einrichten oder ändern – 2025-10-02; abgerufen 1. November 2026.