Alle Dateien mit „Jeder mit dem Link" in Ihrer Domain finden

Die Frage, die Sie aus der Admin-Konsole nicht beantworten können

„Ist irgendetwas von uns öffentlich?" Sie kommt als einzeilige E-Mail der Geschäftsführung, meist nachdem ein Kunde erwähnt hat, er habe zufällig ein Dokument gefunden. Die ehrliche Antwort der meisten Google Workspace Administratoren lautet: Mein eigenes Drive prüfe ich in zehn Sekunden, und für die anderen 140 Personen habe ich keinen Knopf.

Hier steht jede native Methode, wo genau sie jeweils endet – und der eine Weg zu einer einzigen Liste über die ganze Domain.

Was „Jeder mit dem Link" tatsächlich bedeutet

Jede Drive-Datei hat eine Einstellung für den allgemeinen Zugriff. Googles eigene Formulierungen sind wichtig, denn die drei Optionen bedeuten nicht dasselbe Risiko:

– Eingeschränkt: „Only people with access can open the file." (Nur Personen mit Zugriff können die Datei öffnen.) – Jeder mit dem Link: „Anyone who has the link can use your file, without signing in to their Google Account." (Jeder, der den Link hat, kann die Datei nutzen, ohne sich in seinem Google-Konto anzumelden.) – Öffentlich: „Anyone can search on Google and get access to your file, without signing in to their Google Account." (Jeder kann bei Google suchen und auf die Datei zugreifen, ohne sich anzumelden.)

„Jeder mit dem Link" wird nicht von Suchmaschinen indexiert, aber der Link ist der einzige Schutz. Einmal weitergeleitet, in einen Chat kopiert, im Postfach eines ausgeschiedenen Dienstleisters liegen geblieben – er funktioniert weiter. „Öffentlich" ist auffindbar. Das Veröffentlichen im Web ist wiederum eine eigene Aktion und hängt von den Einstellungen Ihrer Organisation ab.

Keine dieser Optionen ist an eine Person gebunden. Es gibt keine externe E-Mail-Adresse, nach der man suchen könnte – und genau das macht öffentliche Links schwerer auffindbar als gewöhnliche externe Freigaben. Letztere behandelt der Leitfaden zum Bericht über externe Freigaben.

Methode 1 – jeder Nutzer durchsucht sein eigenes Drive

Die Drive-Suche versteht sharedwith:public owner:me. Sie listet die Dateien im Eigentum des angemeldeten Nutzers, die für „Jeder mit dem Link" oder öffentlich freigegeben sind. Die Drive-Filter leisten dasselbe ohne Syntax: Personenfilter öffnen und „Jeder mit dem Link" wählen (die IT der Stanford University dokumentiert diesen Weg für ihre Nutzer).

Es funktioniert – und nur für die Person, die es eintippt. Eine domainweite Variante, die ein Administrator über die Ablagen anderer Nutzer laufen lassen könnte, gibt es nicht. Sie können die Anleitung an alle mailen und um Rückmeldung bitten. Manche werden es tun; was die anderen übersehen haben, erfahren Sie nicht, und einen Nachweis haben Sie auch nicht.

Methode 2 – der Filter „Sichtbarkeitsänderung" im Drive-Protokoll

Menü → Berichte → Audit und Untersuchung → Drive-Protokollereignisse. Fügen Sie eine Suchbedingung auf das Attribut Sichtbarkeitsänderung hinzu – Google definiert es als „Sichtbarkeit des Drive-Elements vor der Aktivität". Es ist ein Attribut, kein Ereignisname: Googles Liste der Ereignisnamen umfasst Aufrufen, Umbenennen, Erstellen, Bearbeiten, Drucken, Löschen, Hochladen und Herunterladen, ohne eigenes Freigabeereignis. Suchen Sie die Sichtbarkeitsänderung also in der Attributliste. Die Zeilen tragen außerdem „Vorherige Sichtbarkeit", „Eigentümer" und „Ziel" („Nutzer, dessen Zugriff geändert wird"), sodass eine Änderung auf „Jeder mit dem Link" sichtbar wird.

Für die externe Hälfte der Frage dokumentiert Google ein zweites, direkteres Vorgehen: Filter hinzufügen → Sichtbarkeit → Extern freigegeben wählen → Suchen. Ein Vorbehalt gehört dazu, in Googles eigenen Worten: Wenn Sie externe Freigaben abschalten und ein Nutzer für eine Gruppe freigibt, die externe Nutzer zulässt, werden die Daten im Protokoll trotzdem als extern freigegeben markiert – „you'll see this even if the group doesn't have any external users". Rechnen Sie bei diesem Filter also mit Fehltreffern.

Drei Grenzen, alle von Google dokumentiert. Die Standardansicht zeigt die letzten sieben Tage, erweitern Sie den Zeitraum also bewusst. Drive-Protokollereignisse werden sechs Monate aufbewahrt, alles davor öffentlich Gemachte ist weg. Und das Protokoll erfasst Änderungen im Zeitfenster, nicht was jetzt öffentlich ist: Eine 2024 per Link freigegebene und seither unangetastete Datei taucht nie auf; eine letzte Woche öffentlich gemachte und gestern eingeschränkte Datei taucht zweimal auf. Sie können nach Tabellen oder CSV exportieren (begrenzt auf 100.000 Zeilen), aber es bleibt eine Ereignisliste. Wer einen öffentlichen Link öffnet, erscheint als „anonym", sofern die Datei nicht ausdrücklich mit ihm geteilt wurde – das Protokoll kann Ihnen also sagen, dass ein Externer etwas angesehen hat, aber nicht, wer.

Methode 3 – Freigabeeinstellungen sind eine Steuerung, keine Liste

Menü → Apps → Google Workspace → Drive und Docs → Freigabeeinstellungen → Freigabeoptionen. Externe Freigaben stehen auf Aus, Nur zugelassene Domains oder An und können je Organisationseinheit abweichen. Sind Freigaben aktiviert, haben Sie laut Google „options to limit sharing, such as warning users before they share or blocking link sharing".

Zwei Dinge leistet diese Seite nicht. Sie sagt Ihnen nicht, welche Dateien jetzt öffentlich sind – sie ist eine Richtlinie, kein Inventar. Und ihre Wirkung auf bestehende Links ist nicht einheitlich: Google gibt an, dass beim Abschalten externer Freigaben „external users also lose access to any items previously shared with them"; für die anderen Optionen sagt die Hilfeseite jedoch nicht, was mit bereits zirkulierenden Links geschieht – prüfen Sie das, bevor Sie sich darauf verlassen. Änderungen können bis zu 24 Stunden dauern. Die meisten Organisationen können externe Freigaben ohnehin nicht abschalten; Kunden brauchen ihren Zugang.

Methode 4 – der Bericht zur Dateifreigabe, falls Ihre Edition ihn hat

Der Bericht zur Dateifreigabe zeigt Freigabearten im Zeitverlauf, häufig aufgerufene freigegebene Dateien und die externen Domains, an die am häufigsten freigegeben wird, mit bis zu 80 Minuten Verzögerung. Er ist in Frontline Plus, Enterprise Plus, Education Standard und Plus sowie Enterprise Essentials Plus enthalten. Der Drive-Inventarexport geht weiter – Dateimetadaten einschließlich der Angabe, mit wem jede Datei geteilt ist, exportiert nach BigQuery – in Frontline Plus, Enterprise Standard und Plus, Education Standard und Plus, Enterprise Essentials Plus und Cloud Identity Premium, sobald Sie ein BigQuery-Projekt mit Abrechnung haben.

In Business Starter, Standard oder Plus gibt es beides nicht. Was Sie in Business Standard und Plus sehr wohl bekommen, ist der quartalsweise Data-Protection-Insights-Bericht (Menü → Sicherheit → Zugriffs- und Datenkontrolle → Datenschutz). Er zählt Drive-Dateien mit sensiblen Inhalten, die extern freigegeben sind, und schlüsselt sie nach Freigabeart auf, öffentliche Links eingeschlossen – eine Trendlinie statt der Dateiliste, und nur für Inhalte, die Googles Standarddetektoren treffen. Dort hört Google auf; die ganze Lücke steht in den Berichten, die Ihre Workspace Edition nicht enthält.

Methode 5 – die ganze Domain einmal scannen

Drive Guard for Admins wird einmal von einem Workspace-Administrator aus dem Google Workspace Marketplace installiert und an jeden Nutzer verteilt; niemand installiert selbst etwas. Es durchsucht die „Meine Ablage" jedes Nutzers und jede geteilte Ablage der Organisation und stellt öffentliche Links, externe Freigaben und Alt-Zugriffe auf einem Dashboard mit Export zusammen. Die Ansicht der öffentlichen Links ist die Antwort auf die E-Mail der Geschäftsführung: jeder öffentliche Link der Organisation in einer Liste, die Sie weitergeben können.

Seien Sie klar darüber, was es heute leistet. Es meldet; einen Link aus dem Tool heraus zu entziehen steht auf der Roadmap und ist nicht verfügbar. Sie korrigieren jede Datei in Drive, selbst oder indem Sie den Eigentümern ihre Zeilen aus dem Export schicken. Der Rhythmus liegt bei Ihnen – es läuft, wenn Sie es laufen lassen.

Was Sie mit der Liste tun

Sortieren Sie nach Eigentümer, dann nach letzter Änderung. Dateien, die seit einem Jahr niemand angefasst hat und die einen aktiven öffentlichen Link tragen, sind die einfachen Einschränkungen. Alles in einer geteilten Ablage bekommt einen eigenen Durchgang, denn die Datei gehört der Ablage statt einer Person, und ihre Manager müssen entscheiden. Halten Sie fest, was Sie eingeschränkt und was Sie mit Begründung behalten haben, und tragen Sie das nächste Prüfdatum in den Kalender ein. Die vollständige Methode einschließlich der Prüfungen zu geteilten Ablagen und Ausscheidenden steht in Google Drive Zugriffe organisationsweit prüfen.

Quellen

• Dateien über Google Drive freigeben – Optionen für den allgemeinen Zugriff und die wörtlichen Definitionen von Eingeschränkt, Jeder mit dem Link und Öffentlich; das Veröffentlichen hängt von den Kontoeinstellungen ab.
• Drive-Protokollereignisse – Pfad in der Admin-Konsole; Standardansicht letzte 7 Tage; Attribute „Sichtbarkeitsänderung", „Vorherige Sichtbarkeit", „Eigentümer" und „Ziel" (die Sichtbarkeitsänderung ist ein Attribut, kein Ereignisname); externe Nutzer erscheinen als anonym; Export nach Tabellen/CSV begrenzt auf 100.000 Zeilen; das dokumentierte Vorgehen „Extern freigegebene Dateien anzeigen" (Filter hinzufügen → Sichtbarkeit → Extern freigegeben) und der Gruppen-Vorbehalt; Editionsliste des Sicherheitsprüfungstools.
• Datenaufbewahrung und Verzögerungszeiten – Drive-Protokollereignisse werden 6 Monate aufbewahrt.
• Externe Freigaben für Ihre Organisation verwalten – Pfad zu den Freigabeoptionen; Aus / Zugelassene Domains / An; je Organisationseinheit; „options to limit sharing, such as warning users before they share or blocking link sharing"; „External users also lose access to any items previously shared with them" (Fall „Aus"); bis zu 24 Stunden bis zur Wirkung.
• Bericht zur Dateifreigabe – Editionsliste, Inhalt, bis zu 80 Minuten Verzögerung.
• Drive-Inventar Ihrer Organisation exportieren – Editionsliste, BigQuery, Metadaten einschließlich der Angabe, mit wem Dateien geteilt sind.
• DLP Data Protection Insights Berichte – Verfügbarkeit in Business Standard und Plus; quartalsweise; extern freigegebene Zahlen nach Freigabeart. Gelesen am 2026-09-09.
• Dateien finden, die für „Jeder mit dem Link" freigegeben sind (Stanford University IT) – der Weg über den Personenfilter → Jeder mit dem Link.
• Google Drive Suchoperatoren – sharedwith:public und sharedwith:external als dokumentierte Werte; owner: als dokumentierter Operator. Erneut gelesen am 2026-09-09.