Die Ankündigung, die im falschen Postfach landete
Googles Workspace-Updates-Blog veröffentlichte im August 2026 „Enhanced external sharing insights now available in Drive Inventory Reporting", ausgerollt ab dem 14. August. Wenn Sie eine Business-Standard-Domain betreiben, hat Ihnen das vermutlich jemand mit „Können wir das haben?" weitergeleitet. Die ehrliche Antwort lautet nein, nicht in Ihrer Edition – aber die Frage, die es beantwortet, können Sie mit Ihren Mitteln trotzdem beantworten. Hier steht, was die neuen Felder leisten, wer sie bekommt und was der Rest von uns stattdessen tut.
Was die neuen Felder tatsächlich leisten
Das Drive-Inventar ist Googles Export von Drive-Dateimetadaten – Größe, Labels, mit wem eine Datei geteilt ist, nicht der Inhalt – in ein BigQuery-Projekt, das Ihnen gehört. Standardmäßig wöchentlich, täglich wenn Sie das einschalten, wobei jeder Export den vorherigen überschreibt.
Die Änderung vom August ergänzt, was Google „granular external sharing fields" nennt und was funktioniert, indem es „automatically consolidating direct permissions, group memberships, and public links into clear signals" – also direkte Berechtigungen, Gruppenmitgliedschaften und öffentliche Links zu klaren Signalen zusammenführt, dass eine Datei außerhalb der Organisation offen liegt. Praktisch sind drei Dinge neu:
- Ein Feld, das sagt, dass eine Datei extern offen liegt, unabhängig vom Weg – eine direkte Freigabe an eine externe Adresse, die Mitgliedschaft in einer Google-Gruppe mit einem externen Mitglied oder eine Einstellung „Jeder mit dem Link".
- Eine Unterscheidung zwischen menschlichen Nutzern, Dienstkonten und im Web veröffentlichten Dateien, sodass eine Freigabe an das Roboterkonto einer Integration nicht gleich zählt wie eine Freigabe an eine Person.
- Ein Abgleich mit Metadaten aus der Data Loss Prevention, sodass Sie in einer Abfrage fragen können: „Welche extern offen liegenden Dateien treffen zugleich eine DLP-Regel?"
Das ist wirklich nützlich. Besonders die Auflösung von Gruppen schließt eine Lücke, die jede Prüfung von Hand hat: Eine für eine interne Gruppe freigegebene Datei wirkt intern, bis man nachsieht, wer in der Gruppe ist. Google merkt an, dass große Google-Gruppen die Verarbeitungszeit verlängern können – das sagt einiges darüber, wie viel Arbeit dieser Schritt leistet.
Die drei Bedingungen – und alle gelten
Erstens die Edition. Verfügbar ist es für Enterprise Standard und Plus, Education Standard und Plus, Frontline Plus, Enterprise Essentials Plus sowie Cloud Identity Premium. Business Starter, Standard und Plus stehen nicht auf der Liste, weil das Drive-Inventar selbst in diesen Editionen nicht enthalten ist.
Zweitens ein BigQuery-Projekt mit aktivierter Abrechnung. Googles Größenrichtwert liegt bei rund 1,5 GB pro Million Dateien, und die Abfragen darauf sind BigQuery-Abfragen und werden entsprechend berechnet. Google sagt außerdem, dass der Export einzelne Dateien auslassen kann.
Drittens ist es ausgeschaltet. Googles Satz zum Einstieg: Die Funktion „will be OFF by default and can be enabled via the ‚External sharing calculations' setting under Drive inventory report settings in the Google Admin console." Der Rollout erfolgt schrittweise über bis zu 15 Tage, sowohl im Rapid- als auch im Scheduled-Release-Track. Selbst ein Enterprise-Standard-Administrator muss die Einstellung finden, sie einschalten und den nächsten Export abwarten, bevor es überhaupt etwas abzufragen gibt.
In Business Standard sind das drei Türen, und die erste ist verschlossen. Unsere Editionstabelle der Drive-Berichtswerkzeuge behandelt, was dahinter noch liegt.
Was ein Business-Standard-Administrator heute tun kann
Die Frage, die die neuen Felder beantworten, lautet: „Welche Dateien liegen gerade jetzt außerhalb der Organisation offen, über welchen Weg auch immer?" So weit trägt Sie Business Standard.
Freigaberichtlinie. Menü → Apps → Google Workspace → Drive und Docs → Freigabeeinstellungen → Freigabeoptionen. Aus, nur zugelassene Domains oder an mit optionalen Warnhinweisen, je Organisationseinheit. Das findet keine bestehende Offenlegung, hält aber die Zahl davon ab zu wachsen, während Sie prüfen.
Freigabehistorie. Menü → Berichte → Audit und Untersuchung → Drive-Protokollereignisse. Filtern Sie auf das Attribut „Sichtbarkeitsänderung", erweitern Sie den Zeitraum von den standardmäßigen sieben Tagen auf die sechs Monate, die Google aufbewahrt, und exportieren Sie nach Tabellen. Das ist eine Historie, keine aktuelle Karte, und Besucher über öffentliche Links erscheinen als anonym – aber es sagt Ihnen, welche Dateien und Nutzer Sie zuerst ansehen sollten.
Geteilte Ablagen. Menü → Apps → Google Workspace → Drive und Docs → Geteilte Ablagen verwalten. Die Admin-Ansicht listet jede geteilte Ablage, filtert nach Ablagen ohne Mitglieder oder ohne Manager und lässt Sie Mitgliedschaften, Zugriffsstufen und Freigabeeinstellungen je Ablage ändern. Externe Mitglieder mit Google-Konto erscheinen in der Mitgliederliste.
„Meine Ablage", eine Person nach der anderen. Aus der Drive-Oberfläche heraus gibt es keine Suche des Administrators über die Ablagen anderer Nutzer. Jeder Nutzer kann sharedwith:external owner:me und sharedwith:public owner:me ausführen oder den Personenfilter nutzen und „Jeder mit dem Link" wählen – in seinem eigenen Drive. Das ist eine Anfrage an jeden Nutzer, mit Frist. Der Leitfaden zum Bericht über externe Freigaben enthält eine Vorlage für diese Anfrage.
Gruppen. Das Einzige, was die neuen Felder leisten und die Schritte oben nicht, ist das Auflösen von Google-Gruppen. Von Hand: Listen Sie Ihre Gruppen mit externen Mitgliedern auf und behandeln Sie jede für diese Gruppen freigegebene Datei als extern.
Wo die Bordmittel in Business Standard aufhören
Das bringt Ihnen Richtlinie, Historie, Mitgliedschaften geteilter Ablagen und einen Stapel Suchergebnisse pro Nutzer. Es bringt Ihnen keine einzige Zustandsliste aller extern offen liegenden Dateien über jede „Meine Ablage" und jede geteilte Ablage – und genau die erzeugen die neuen BigQuery-Felder, die Ihre Edition nicht enthält.
Die organisationsweite Antwort ohne BigQuery-Rechnung
Für diese Lücke ist Drive Guard for Admins gebaut. Ein Workspace-Administrator installiert es einmal aus dem Marketplace, und es wird an jeden Nutzer verteilt; niemand installiert etwas. Es durchsucht die „Meine Ablage" jedes Nutzers und jede geteilte Ablage und zeigt öffentliche Links, externe Freigaben und Alt-Zugriffe auf einem Dashboard mit Export. Kein BigQuery-Projekt, keine Kosten pro Abfrage.
Es meldet; Sie beheben, im Freigabedialog oder unter „Geteilte Ablagen verwalten" – das Entziehen aus dem Tool heraus steht auf der Roadmap und ist heute nicht verfügbar. Den DLP-Abgleich der neuen Google-Felder leistet es nicht; wenn Sie den brauchen, führt der Weg über Enterprise Standard plus BigQuery. Für die vollständige Methode von Hand beginnen Sie mit Google Drive Zugriffe organisationsweit prüfen.
Quellen
- Enhanced external sharing insights now available in Drive Inventory Reporting – Zitate („granular external sharing fields", „automatically consolidating direct permissions, group memberships, and public links into clear signals", die OFF-by-default-Zeile und der Einstellungsname „External sharing calculations"), Rollout-Tempo (schrittweise, bis zu 15 Tage, ab 14. August 2026), Verfügbarkeitsliste, Hinweis zu großen Gruppen. Der Beitrag ist auf der Seite auf den 17. August 2026 datiert; der Rollout beginnt am 14. August 2026.
- Drive-Inventar Ihrer Organisation exportieren – was exportiert wird, wöchentlich/täglich, Überschreiben, BigQuery-Abrechnung, ca. 1,5 GB pro 1 Mio. Dateien, kann Dateien auslassen, Editionsliste
- Drive-Protokollereignisse – Pfad, Standard 7 Tage, Attribut „Sichtbarkeitsänderung", anonyme externe Nutzer, Export nach Tabellen/CSV
- Datenaufbewahrung und Verzögerungszeiten – 6 Monate Aufbewahrung
- Externe Freigaben für Ihre Organisation verwalten – Pfad und Auswahlmöglichkeiten der Freigabeoptionen, je Organisationseinheit
- Geteilte Ablagen als Administrator verwalten – Pfad, Filter, Mitgliederverwaltung
- Dateien finden, die für „Jeder mit dem Link" freigegeben sind (Stanford UIT) – Methode über den Personenfilter
- Google Drive Suchoperatoren –
sharedwith:public owner:me,sharedwith:external owner:me. Erneut gelesen am 2026-09-09.