Anleitungen und Richtlinien zu rechtlichen, sicherheitsrelevanten und Compliance-Fragen finden Sie unter Rechtliche Hinweise und Compliance für Google Workspace.
Google Workspace bietet viele Optionen, um die Anforderungen Ihrer Organisation an Compliance und gesetzliche Vorgaben zu erfüllen und Ihre sensiblen Daten zu schützen.
Hier finden Sie die Richtlinien, die für Ihre Organisation am besten geeignet sind.
Index der Compliance-Optionen
Fußzeile und Modus „Vertraulich“
| Standardfußzeile zu ausgehenden Nachrichten der Nutzer hinzufügen | |
|---|---|
|
Fügen Sie allen ausgehenden Nachrichten Ihrer Nutzer eine Standardfußzeile hinzu. Beispiele:zur Einhaltung von Gesetzen, für Branding, Informationsanforderungen oder Werbeaktionen. |
Weitere Informationen |
| Gmail-Nachrichten mit dem Modus „Vertraulich“ schützen | |
|
Aktivieren oder deaktivieren Sie das Senden und Empfangen von Nachrichten im Modus "Vertraulich". Wenn dieser Modus aktiviert ist, können Nutzer verhindern, dass Empfänger eine Nachricht mit vertraulichen Informationen weiterleiten, ausdrucken usw. |
Weitere Informationen |
Richtlinien für den Nachrichtenspeicher
| Speicherplatz für E-Mails und Chats steuern | |
|---|---|
|
Legen Sie fest, wie viele E-Mails und Chatnachrichten für Nutzer in Ihrer Organisation gespeichert werden. Legen Sie außerdem fest, wie Nachrichten archiviert oder gelöscht werden sollen, wenn ihre Speicherdauer abgelaufen ist. |
Weitere Informationen |
| Umfassenden E-Mail-Speicher einrichten | |
|
Sorgen Sie dafür, dass Kopien aller Nachrichten, die Ihre Nutzer senden oder empfangen, in den Gmail-Postfächern der Nutzer gespeichert werden. Nützlich für:
|
Weitere Informationen |
Richtlinien und Steuermöglichkeiten für Empfänger
| Benachrichtigungen für E-Mails an externe Empfänger einrichten | |
|---|---|
|
Nutzer werden daran erinnert, wenn sie E-Mails an Empfänger außerhalb Ihrer Organisation senden, mit denen sie nicht regelmäßig kommunizieren oder die nicht in ihren Kontakten aufgeführt sind. Beispiel:Sie möchten verhindern, dass Ihre Nutzer versehentlich Informationen extern freigeben. |
Weitere Informationen |
| E-Mails nur mit autorisierten Adressen oder Domains zulassen | |
|
Nutzern erlauben, Nachrichten nur mit bestimmten Adressen oder Domains auszutauschen, die Sie autorisieren. Beispiel:Eine Schule möchte möglicherweise Schülern erlauben, Nachrichten mit Lehrkräften und anderen Schülern auszutauschen, nicht jedoch mit Personen außerhalb der Schule. |
Weitere Informationen |
| E-Mails zwischen bestimmten Nutzern oder Gruppen sperren | |
|
E-Mails zwischen Nutzern in bestimmten Organisationseinheiten verhindern Beispiel:Ein Schulbezirk möchte verhindern, dass Grundschüler E‑Mails von Schülern der weiterführenden Schulen erhalten. |
Weitere Informationen |
| „IP-Sperre“ in Google Workspace erzwingen | |
|
Legen Sie fest, dass Nutzer nur E-Mails von einer von Ihnen angegebenen IP-Adresse oder einem Adressbereich empfangen können. Wenn Sie zulässige IP-Bereiche manuell definieren, lassen Sie gleichzeitig den gesamten eingehenden Traffic von einer bestimmten Domain zu und verhindern Spoofing von anderen Domains. Beispiel:Eine IP-Sperre ist besonders nützlich für Domains, die keinen SPF-Eintrag (Sender Policy Framework) haben oder die Drittanbieteranwendungen verwenden, um E-Mails im Namen der Domain zu senden. |
Weitere Informationen |
Inhalte mithilfe von Regeln filtern
| Regeln für die erweiterte Filterung von E-Mail-Inhalten einrichten | |
|---|---|
|
Sie können Regeln dafür einrichten, wie mit Nachrichten umgegangen werden soll, die bestimmte Inhalte oder Ausdrücke enthalten. Beispiele:
|
Weitere Informationen |
| Regeln für anstößige Inhalte einrichten | |
|
Richten Sie Regeln ein, um festzulegen, ob Nachrichten, die bestimmte Wörter enthalten, abgelehnt, unter Quarantäne gestellt oder mit Änderungen zugestellt werden. Beispiele:
|
Weitere Informationen |
| Regeln für die einfache Filterung von E-Mail-Inhalten einrichten | |
|
Richten Sie Regeln für den Umgang mit Nachrichtenanhängen wie Dokumenten, Video- und Audiodateien, Bildern sowie komprimierten Dateien und Archiven ein. Beispiele:
|
Weitere Informationen |
| Regeln zur Erkennung schädlicher Anhänge einrichten | |
|
Gmail kann Anhänge in einer virtuellen Umgebung namens Sicherheits-Sandbox scannen oder ausführen. Als Bedrohung identifizierte Anhänge können dann in den Spamordnern der Nutzer platziert oder unter Quarantäne gestellt werden. Anwendungsfall:Schutz vor schädlicher Software, die von Antivirenprogrammen möglicherweise übersehen wird |
Weitere Informationen |
| Bildertexte mithilfe von optischer Zeichenerkennung (OCR) lesen | |
|
Text aus Bildanhängen extrahieren, um dann Regeln für Inhaltscompliance oder anstößige Inhalte anzuwenden. Extrahiert Text aus GIF-, JPG-, PNG- und TIFF-Bildern. Beispiel: Richten Sie eine Regel zur Inhaltscompliance ein, um Nachrichten mit Kreditkartennummern unter Quarantäne zu stellen. Aktivieren Sie dann die OCR, um einen PNG-Bildanhang einer Rechnung mit einer Kreditkartennummer zu erkennen und unter Quarantäne zu stellen. |
Weitere Informationen |
| E-Mail-Verkehr mit der Funktion "Schutz vor Datenverlust" überprüfen | |
|
Eingehende oder ausgehende E‑Mails mit vordefinierten Inhaltsdetektoren auf sensible Daten scannen Anschließend können Sie Nachrichten basierend auf ihrem Inhalt automatisch unter Quarantäne stellen, ablehnen oder ändern. Beispiele:Vordefinierte Inhaltsdetektoren sind für eine Reihe von numerischen Datentypen verfügbar, darunter Sozialversicherungsnummern, länderspezifische Führerschein- oder Reisepassnummern, Kreditkartennummern und viele mehr. |
Weitere Informationen |
Nachrichtenübertragung und -verschlüsselung
| E-Mails müssen über eine sichere Verbindung (TLS) übertragen werden | |
|---|---|
|
Sie können festlegen, dass E‑Mails an bestimmte oder von bestimmten Domains oder E‑Mail-Adressen über Transport Layer Security (TLS) übertragen werden müssen. TLS ist ein Sicherheitsprotokoll, mit dem sich E‑Mails zum Schutz der Privatsphäre verschlüsseln lassen. |
Weitere Informationen |
| Mithilfe von Regeln eine S/MIME-Signatur und ‑Verschlüsselung erzwingen | |
|
Mit Compliance- und Routingregeln lässt sich erzwingen, dass ausgehende Nachrichten mit S/MIME signiert und verschlüsselt werden. Beispiele: Nutzer können die Verschlüsselung bewusst deaktivieren, aber Sie können eine Regel erstellen, mit der diese Aktion überschrieben wird. Sie können auch Regeln festlegen, mit denen eine Nachrichtenverschlüsselung dann sichergestellt wird, wenn bestimmte Muster im Nachrichteninhalt erkannt werden, beispielsweise Kreditkartennummern. |
Weitere Informationen |
| Google Workspace-Zertifikate für die sichere Übertragung (TLS) verwenden | |
| Verwenden Sie TLS-Zertifikate (Transport Layer Security), um die E-Mails Ihrer Nutzer für einen sicheren Ein- und Ausgang zu verschlüsseln. | Weitere Informationen |
| E-Mail-Sicherheit durch MTA-STS- und TLS-Berichterstellung erhöhen | |
|
Aktivieren Sie MTA Strict Transport Security (MTA-STS), um Authentifizierungsprüfungen und Verschlüsselung für E-Mails an Ihre Domain anzufordern. Zusätzlich haben Sie die Möglichkeit, Transport Layer Security-Berichte (TLS Reporting) zu nutzen. So erhalten Sie Informationen über die Verbindungen zu externen Servern. |
Weitere Informationen |