Der Bericht, den es in Ihrer Admin-Konsole nicht gibt
Im Ticket steht: „Können Sie mir eine Liste von allem schicken, was außerhalb des Unternehmens freigegeben ist?" Sie öffnen die Admin-Konsole, gehen zu Berichte und finden Drive-Protokollereignisse. Was Sie nicht finden, sind ein Bericht zur Dateifreigabe oder ein Drive-Inventar. Die gibt es – auf der Rechnung von jemand anderem.
Google verteilt seine Drive-Berichte auf sechs Werkzeuge, und nur eines davon ist in jeder Edition enthalten. Hier stehen sie, Edition für Edition, und für jedes, das einem Administrator einer Business Edition fehlt, wie Sie dieselbe Antwort mit Ihren Mitteln bekommen.
Die Tabelle
| Werkzeug | Business Starter / Standard / Plus | Enterprise Standard | Enterprise Plus | Education Standard / Plus | Frontline Plus |
|---|---|---|---|---|---|
| Drive-Protokollereignisse | Ja | Ja | Ja | Ja | Ja |
| Sicherheitsprüfungstool | Nein | Ja | Ja | Ja | Ja |
| Bericht zur Dateifreigabe | Nein | Nein | Ja | Ja | Ja |
| Drive-Inventarexport (nach BigQuery) | Nein | Ja | Ja | Ja | Ja |
| Vertrauensregeln für Drive-Freigaben | Nein | Ja | Ja | Ja | Ja |
| Geteilte Ablagen verwalten (Admin-Ansicht) | Ja (Starter mit den auf Googles Seite genannten Einschränkungen) | Ja | Ja | Ja | Ja |
| DLP-Bericht „Data Protection Insights" (Drive) | Ja (Standard und Plus) | Ja | Ja | Ja | Ja |
Editionslisten wie auf Googles Hilfeseiten, erneut gelesen am 9. September 2026. Nicht in der Tabelle: Frontline Standard bekommt nur das Sicherheitsprüfungstool; Enterprise Essentials Plus bekommt alle vier gesperrten Werkzeuge; Cloud Identity Premium bekommt das Sicherheitsprüfungstool und den Inventarexport; Education Fundamentals bekommt nichts über Drive-Protokollereignisse hinaus.
Drive-Protokollereignisse – was alle bekommen
Menü → Berichte → Audit und Untersuchung → Drive-Protokollereignisse. Standardmäßig werden die letzten sieben Tage gezeigt; erweitern Sie den Zeitraum, kommen Sie sechs Monate zurück – so lange bewahrt Google die Daten auf. Die Ereignisnamen sind Aufrufen, Umbenennen, Erstellen, Bearbeiten, Drucken, Löschen, Hochladen und Herunterladen, dazu „Source Copy" und die Ereignisse zum Elementinhalt. Freigaben gehören nicht dazu: Google bildet sie stattdessen über durchsuchbare Attribute ab – „Sichtbarkeitsänderung" („Sichtbarkeit des Drive-Elements vor der Aktivität"), „Vorherige Sichtbarkeit" und „Ziel". Setzen Sie eine Bedingung auf die Sichtbarkeitsänderung, und Sie haben jeden Moment, in dem sich das Publikum einer Datei verändert hat.
Zwei Vorbehalte. Externe Nutzer erscheinen als anonym, sofern die Datei nicht ausdrücklich mit ihnen geteilt wurde, einzeln oder über eine bestimmte Gruppe – ein Besucher über einen öffentlichen Link ist also eine Zeile ohne Namen. Und ein Protokoll ist Aktivitätshistorie, keine aktuelle Berechtigungskarte – mehr dazu in unserem Beitrag zur Aufbewahrung des Drive-Audit-Logs.
Sicherheitsprüfungstool – was es beantwortet und der Weg von Hand
Googles Seite beschreibt es als den Ort, an dem Super-Administratoren „Sicherheits- und Datenschutzprobleme identifizieren, einordnen und darauf reagieren". In einer Business Edition haben Sie die Abfragehälfte bereits: Drive-Protokollereignisse filtern nach Ereignis, Akteur, Dokument, Sichtbarkeit und Datum und exportieren die Ergebnisse nach Tabellen oder als CSV. Was fehlt, ist die Aktion. Exportieren Sie die gefilterten Zeilen zur Sichtbarkeitsänderung, sortieren Sie nach Dokument und öffnen Sie den Freigabedialog jeder Datei von Hand. Langsam, aber dieselben Zeilen.
Bericht zur Dateifreigabe – was er beantwortet und der Weg von Hand
Der Bericht, nach dem die meisten Business-Administratoren eigentlich fragen. Er zeigt Freigabetrends im Zeitverlauf einschließlich interner Freigaben, die meistgesehenen freigegebenen Dateien und die externen Domains, an die Ihre Nutzer am häufigsten freigeben. Enterprise Plus, Education Standard und Plus, Frontline Plus, Enterprise Essentials Plus.
Von Hand besteht er aus zwei Teilen. Der Trend kommt aus den Drive-Protokollereignissen: nach Sichtbarkeitsänderung filtern, nach Monat gruppieren und zählen. Die Liste „an wen geben wir frei" kommt von den Nutzern. Jeder kann sein eigenes Drive mit sharedwith:external owner:me und sharedwith:public owner:me durchsuchen oder den Personenfilter nutzen und „Jeder mit dem Link" wählen. Eine domainweite Variante gibt es in der Drive-Oberfläche nicht, der Weg von Hand ist also eine Anfrage an jeden Nutzer mit Frist. Unser Leitfaden zum Bericht über externe Freigaben enthält eine Vorlage für diese Anfrage.
Drive-Inventarexport – was er beantwortet und der Weg von Hand
Der Inventarexport schickt Metadaten zu jeder Datei – Größe, Labels, mit wem sie geteilt ist, nicht den Inhalt – sowie Metadaten geteilter Ablagen an ein BigQuery-Projekt mit aktivierter Abrechnung (laut Google rund 1,5 GB pro Million Dateien). Standardmäßig wöchentlich, optional täglich, wobei jeder Export den vorherigen überschreibt, und einzelne Dateien können fehlen. Enterprise Standard und Plus, Education Standard und Plus, Frontline Plus, Enterprise Essentials Plus, Cloud Identity Premium.
Er beantwortet die Kernfrage: Wie ist der aktuelle Freigabezustand jeder Datei in der Organisation? Ein Äquivalent von Hand in diesem Umfang gibt es nicht. Suchen pro Nutzer decken „Meine Ablage" jeweils einer Person ab. Geteilte Ablagen prüfen Sie unter Menü → Apps → Google Workspace → Drive und Docs → Geteilte Ablagen verwalten: alle Ablagen aufgelistet, Filter für „Keine Mitglieder" oder „Keine Manager", Mitgliedschaften und Freigabeeinstellungen je Ablage bearbeitbar – aber keine Sicht darauf, welche Dateien darin externe oder öffentliche Berechtigungen tragen.
Vertrauensregeln – was sie beantworten und der Weg von Hand
Vertrauensregeln wirken vorbeugend: wer mit wem teilen darf, bevor die Freigabe entsteht. Business Editionen haben den gröberen Hebel unter Menü → Apps → Google Workspace → Drive und Docs → Freigabeeinstellungen → Freigabeoptionen: aus, nur zugelassene Domains oder an mit Warnhinweisen, einstellbar je Organisationseinheit.
Der eine Bericht, den Business Editionen doch bekommen
Vor den Behelfslösungen: der Bericht, von dem die meisten Administratoren einer Business Edition nicht wissen, dass sie ihn haben. Unter Menü → Sicherheit → Zugriffs- und Datenkontrolle → Datenschutz veröffentlicht Google einen Data-Protection-Insights-Bericht für Drive, der quartalsweise aktualisiert wird. Er entsteht proaktiv – DLP „durchsucht regelmäßig und proaktiv alle Drive-Dateien anhand einer Reihe von Standarddetektoren für sensible Daten" – es sind also keine DLP-Regeln nötig und nichts muss eingeschaltet werden. Er wird auf Business Standard und Business Plus unterstützt (sowie auf Frontline, Enterprise, Enterprise Essentials und allen Education-Stufen einschließlich Fundamentals).
Für externe Freigaben nennt er die Zahl der Drive-Dateien mit sensiblen Inhalten, die extern freigegeben sind, den Anteil extern freigegebener sensibler Dateien insgesamt und je Datentyp sowie eine Aufschlüsselung nach Art der Freigabe – externe Einladungen, öffentliche Links, einzelne Konten, Gruppen – über „Meine Ablage" und geteilte Ablagen hinweg.
Lesen Sie die Grenzen gleich mit. Er erfasst nur Dateien, die Googles Standarddetektoren für sensible Daten treffen, nicht alles, was Sie freigeben; Google schreibt, dass „die Berichte keine Details zu jeder Datei oder Nachricht enthalten"; und er erscheint quartalsweise, ist also ein Trend, keine Arbeitsliste. Er ist ein wirklich nützliches Signal dafür, ob Ihre Offenlegung zu- oder abnimmt. Er ist nicht das Datei-für-Datei-Inventar, das die anderen vier Werkzeuge in diesem Artikel liefern.
Wo die Bordmittel in einer Business Edition aufhören
Ein Administrator einer Business Edition kann sechs Monate Freigabehistorie sehen, Mitgliedschaften geteilter Ablagen prüfen, Freigaberichtlinien je Organisationseinheit setzen, einen quartalsweisen Trend zu sensiblen Inhalten lesen und jeden Nutzer bitten, sein eigenes Drive zu durchsuchen. Was er nicht kann: von einem Bildschirm aus beantworten, „was ist gerade jetzt außerhalb der Organisation freigegeben, über jede ‚Meine Ablage' und jede geteilte Ablage hinweg". Das liegt hinter dem Inventarexport und einer BigQuery-Rechnung.
Wo ein organisationsweiter Scan beginnt
Genau diese Lücke – aktueller Zustand, ganze Organisation, kein BigQuery – ist der Zweck von Drive Guard for Admins. Eine Admin-Installation aus dem Marketplace verteilt die Anwendung an jeden Nutzer; niemand installiert selbst etwas. Sie durchsucht die „Meine Ablage" jedes Nutzers und jede geteilte Ablage und stellt öffentliche Links, externe Freigaben und Alt-Zugriffe auf einem Dashboard mit Export zusammen. Sie meldet; Sie beheben, im Freigabedialog oder unter „Geteilte Ablagen verwalten" – das Entziehen aus dem Tool heraus steht auf der Roadmap. Für die vollständige Methode von Hand beginnen Sie mit Google Drive Zugriffe organisationsweit prüfen.
Quellen
- Drive-Protokollereignisse – Ereignisliste, Standardansicht 7 Tage, anonyme externe Nutzer, Export nach Tabellen/CSV, Zitat zum Sicherheitsprüfungstool und dessen Editionsliste; „Sichtbarkeitsänderung" ist ein Attribut, kein Ereignisname
- Datenaufbewahrung und Verzögerungszeiten – 6 Monate Aufbewahrung für Drive-Protokollereignisse
- Bericht zur Dateifreigabe – Editionsliste, Inhalt des Berichts
- Drive-Inventar Ihrer Organisation exportieren – Editionsliste, BigQuery-Voraussetzung, Rhythmus wöchentlich/täglich, ca. 1,5 GB pro 1 Mio. Dateien, kann Dateien auslassen
- Vertrauensregeln für Drive-Freigaben erstellen und verwalten – Editionsliste
- Externe Freigaben für Ihre Organisation verwalten – Pfad zu den Freigabeoptionen, Einstellung je Organisationseinheit, alle Editionen
- Geteilte Ablagen als Administrator verwalten – Pfad, Filter „Keine Mitglieder"/„Keine Manager", Editionsunterstützung
- Dateien finden, die für „Jeder mit dem Link" freigegeben sind (Stanford UIT) – Methode über den Personenfilter
- DLP Data Protection Insights Berichte – Menü → Sicherheit → Zugriffs- und Datenkontrolle → Datenschutz; Editionsliste einschließlich Business Standard und Plus; Drive-Berichte quartalsweise aktualisiert; „DLP regularly and proactively scans all Drive files based on a set of default detectors for sensitive data"; extern freigegebene Zahlen und Anteile nach Datentyp und Freigabeart; „Reports don't include details about every file or message in the reports". Gelesen am 2026-09-09.
- Google Drive Suchoperatoren –
sharedwith:public owner:me,sharedwith:external owner:me. Erneut gelesen am 2026-09-09.