Microsoft Priva Microsoft Priva

Deep Dive zu Privacy Risk Management, Subject Rights Requests, Data Match, Dashboard, Purview-Integration, Rollen, Audit und Governance von Microsoft Priva. Deep dive into Privacy Risk Management, Subject Rights Requests, Data Match, dashboard, Purview integration, roles, audit, and governance for Microsoft Priva.

Architektur und Betriebsmodell Architecture and operating model

Diese Referenz fokussiert Admin-, Security- und Integrationsperspektiven und verdichtet Microsoft-Learn-orientiertes Betriebswissen für den Offline-Einsatz. This reference focuses on admin, security, and integration perspectives and condenses Microsoft Learn-oriented operational knowledge for offline use.

Lizenzierung und Voraussetzungen Licensing and prerequisites

Deep Dive nach Funktionsbereich Deep dive by capability

Privacy Risk Management Privacy Risk Management

PRM erkennt Datenüberexposition, problematische Datentransfers und unnötige Datenhaltung und bringt diese in einen Maßnahmenkontext. PRM detects data overexposure, risky transfers, and unnecessary retention and places them into an action-oriented context.

• Beginnen Sie mit wenigen, klar definierten Risikotypen. Begin with a small set of clearly defined risk types.
• Definieren Sie, welche Funde beobachtet und welche remediated werden. Define which findings are observed and which are remediated.
• Binden Sie Datenschutz, Security und Workload-Owner ein. Include privacy, security, and workload owners.
• Dokumentieren Sie Ausnahmeentscheidungen. Document exception decisions.

Policy-Engine und Maßnahmen Policy engine and actions

Priva-Policies steuern Bedingungen, Severity, Hinweise und Folgeaktionen. Ihre Qualität entscheidet über Nutzen oder Überlastung. Priva policies govern conditions, severity, notifications, and follow-up actions. Their quality determines whether Priva becomes useful or overwhelming.

• Pflegen Sie wenige starke Policies. Maintain a small set of strong policies.
• Versionieren Sie Policy-Änderungen. Version policy changes.
• Automatisieren Sie nur verständliche und reversible Maßnahmen. Automate only understandable and reversible actions.
• Nutzen Sie Severity-Stufen konsistent. Use severity levels consistently.

Subject Rights Requests Subject Rights Requests

SRR unterstützt Auskunft, Löschung, Export und andere Betroffenenrechte über einen dokumentierten Workflow. SRR supports access, deletion, export, and other subject rights through a documented workflow.

• Definieren Sie Profile für DSGVO, CCPA und vergleichbare Regulierungen. Define profiles for GDPR, CCPA, and comparable regulations.
• Stimmen Sie Reviewer- und Exportrechte mit Legal und Datenschutz ab. Align reviewer and export rights with legal and privacy teams.
• Nutzen Sie Fallvorlagen und Fristüberwachung. Use case templates and deadline tracking.
• Dokumentieren Sie auch Negativfunde und Teilerfüllungen. Document negative findings and partial fulfillment as well.

Data Match Data Match

Data Match hilft, personenbezogene Inhalte präziser auf Basis hochgeladener Datensätze zu finden und SRR-Fälle zu unterstützen. Data Match helps locate personal-data content more precisely based on uploaded datasets and supports SRR cases.

• Nutzen Sie nur freigegebene und bereinigte Dateiformate. Use only approved and cleansed file formats.
• Begrenzen Sie Zugriff auf Match-Daten auf wenige Rollen. Limit access to match data to a small set of roles.
• Dokumentieren Sie Herkunft und Zweck jedes Uploads. Document the source and purpose of every upload.
• Löschen Sie Match-Dateien planmäßig nach Abschluss. Delete match files according to plan after completion.

Dashboard, Purview und Audit Dashboard, Purview, and audit

Priva Dashboard, Trends und Empfehlungen liefern die betriebliche Sicht auf Risiken und Fortschritt. Purview und Audit liefern die technische Tiefe. The Priva dashboard, trends, and recommendations provide the operational view of risk and progress. Purview and audit provide the technical depth.

• Definieren Sie Review-Zyklen für Trends und Empfehlungen. Define review cycles for trends and recommendations.
• Verknüpfen Sie Findings mit Purview-Maßnahmen. Link findings with Purview remediations.
• Nutzen Sie Audit für Nachweis und Lessons Learned. Use audit for evidence and lessons learned.
• Trennen Sie Aktivitäts- und Risikoreduktions-KPIs. Separate activity KPIs from risk-reduction KPIs.

Rollen, Regionen und API-Realität Roles, regions, and API reality

Priva braucht ein Rollenmodell aus Datenschutz, Purview, IT und gegebenenfalls Legal. Regionen und Quellen beeinflussen den praktischen Zuschnitt. Priva needs a role model spanning privacy, Purview, IT, and, where relevant, legal. Regions and sources influence the practical design.

• Vergeben Sie Rollen minimal und mit Reviewintervall. Assign roles minimally and with review intervals.
• Dokumentieren Sie regionale Dienstgrenzen pro Tenant. Document regional service boundaries per tenant.
• Nutzen Sie Audit als Mindestspur jeder Priva-Aktion. Use audit as the minimum trail for every Priva action.
• Erwarten Sie nicht, dass APIs den Datenschutzprozess allein automatisieren. Do not expect APIs to automate the privacy process on their own.

Administration und Governance Administration and governance

API, Graph und PowerShell API, Graph, and PowerShell

Connect-IPPSSession
Search-UnifiedAuditLog -StartDate (Get-Date).AddDays(-7) -EndDate (Get-Date) -Operations "PrivacyManagement" -ResultSize 100
        

GET https://graph.microsoft.com/v1.0/security/subjectRightsRequests
Authorization: Bearer eyJ0eXAiOiJKV1Qi...
Accept: application/json
        

{
  "privacyOperatingModel": {
    "reviewBoard": "Privacy-Governance-Council",
    "srrTargetDays": 30,
    "riskPolicyReviewDays": 90
  }
}
        

Betrieb, Rollout und Troubleshooting Operations, rollout, and troubleshooting

Grenzen, Quoten und Realitätscheck Limits, quotas, and reality check

Empfohlene Betriebsprinzipien Recommended operating principles

• Bauen Sie Priva als Privacy-Service mit Owner, SLA und Reviewboard. Build Priva as a privacy service with owners, SLAs, and a review board.
• Starten Sie mit wenigen PRM-Policies und messbarer Wirkung. Start with a small set of PRM policies and measurable impact.
• Dokumentieren Sie SRR-Prozesse wie Case Management. Document SRR processes like case management.
• Schützen Sie Data-Match-Eingaben besonders streng. Protect Data Match inputs with heightened controls.
• Verbinden Sie Priva mit Purview, Audit und DLP. Connect Priva with Purview, audit, and DLP.
• Trennen Sie Aktivitäts- von Risikoreduktionsmetriken. Separate activity metrics from risk-reduction metrics.
• Testen Sie Datenschutzszenarien mit echten Beispielen. Test privacy scenarios with real examples.
• Akzeptieren Sie, dass APIs nur unterstützen und nicht den Datenschutzprozess ersetzen. Accept that APIs assist but do not replace the privacy process.

Begriffsreferenz Glossary