Die Wahrheit über ‚Confidential‘ im Header: Es schützt nichts – und das ist völlig richtig so
- Sophie Gräfin Brühl
- vor 2 Tagen
- 6 Min. Lesezeit
Dieser Artikel ist lang.... Du darfst gerne hüpfen!
👉🏻 Meine drei heißen Tipps für Content Marking 🔥🔥🔥
Confidential im Header - was es ist und was nicht
Jeder, der mit Sensitivity Labels arbeitet, kennt die Situation. Man öffnet ein Dokument, und im Kopfbereich steht „Confidential“ oder „TLP:GREEN“. Für viele wirkt das auf den ersten Blick wie der technische Schutz des Dokuments: Wenn dort „Confidential“ steht, dann muss das Dokument doch auch entsprechend geschützt sein.
In Wirklichkeit ist es ein anderes Konstrukt. Diese sichtbaren Hinweise heißen Content Markings. Sie sind keine geschützten Informationen, sondern ganz normale Bestandteile des Layouts. Und genau deshalb lassen sie sich bearbeiten oder löschen wie jede andere Überschrift oder jede andere Form.
Und weil es Layout ist, lässt es sich bearbeiten. Content Marking zeigt eine Einstufung an, es erzeugt sie nicht.
Wenn Du in Word in die Kopfzeile wechselst, kannst Du den Text ändern oder löschen – vorausgesetzt, Du hast Bearbeitungsrechte. Selbst wenn Du unter „Überprüfen“ den Dokumentenschutz aktivierst, bleibt das Content Marking normaler Inhalt. Der Schutz bezieht sich auf Bearbeitungsregeln, nicht auf diese sichtbare Kennzeichnung.
Damit ist grundlegend zu unterscheiden zwischen dem Sensitivity Label und dem Content Marking: Das Sensitivity Label selbst wird als Metadatum im Dokument gespeichert. Es steuert Verschlüsselung, Berechtigungen und Rechte. Das Content Marking hingegen ist nur die sichtbare Darstellung dieser Einstufung.
Da ein Content Marking Teil des Layouts ist und damit grundsätzlich bearbeitet werden kann, bleibt am Ende nur ein konsequenter Weg, eine Änderung zuverlässig zu verhindern: dem Nutzer die Bearbeitungsrechte zu entziehen.
Das kann beispielsweise über ein Sensitivity Label geschehen, das ausschließlich Leserechte vergibt. In diesem Fall ist das Content Marking faktisch nicht mehr veränderbar – allerdings nicht, weil es selbst geschützt wäre, sondern weil das gesamte Dokument nicht bearbeitet werden darf.
Der Schutz entsteht durch die Rechtevergabe.Nicht durch das sichtbare „Confidential“ im Dokument.
Sichtbarkeit und Schutz sind zwei unterschiedliche Ebenen.
Praxistest: Wie sich Content Markings in Word, Excel und PowerPoint wirklich verhalten
Ich habe es nicht bei der Theorie belassen. Wenn ein Content Marking im Header steht, stellt sich eine einfache Frage: Lässt es sich durch die Schutzfunktionen von Microsoft Office absichern – oder nicht?
Also habe ich es getestet.
Word: Vier Schutzmechanismen im direkten Vergleich
Bearbeitung einschränken (Kommentare oder Überarbeitungen)
Über „Überprüfen → Bearbeitung einschränken“ kann festgelegt werden, dass nur Kommentare oder Überarbeitungen zulässig sind.
Ergebnis: Es funktioniert, jetzt kann man das Content Marking tatsächlich nicht mehr bearbeiten 🥳🪩.
(Den Rest des Dokuments leider auch nicht... Diese Lösung trifft also nicht ganz den need.)
Formatvorlagen-Schutz
Der Formatvorlagenschutz bringt uns an dieser Stelle leider auch nicht weiter, da er nur steuert, welche Styles im Dokument verwendet werden dürfen. Mit Content Marking hat er schlichtweg nichts zu tun.
Formularschutz
Auch hier können wir einen halben Pokal gewinnen, denn der Formularschutz sperrt das gesamte Dokument, so dass nur noch Formularelemente ausgefüllt werden können. Damit ist der Header fix. 🏆(Mit dem selben Nebeneffekt, dass nicht mehr wirklich am Dokument gearbeitet werden kann... 🫠.
Der Gewinner: Bearbeitung Einschränken 🎊🥳🎊
In Word gibt es tatsächlich eine Konstellation, mit der sich das Content Marking im Header sperren lässt.
Über „Überprüfen → Bearbeitung einschränken“ kann der Schutz aktiviert und anschließend der Haupttext gezielt als Ausnahme definiert werden („Jeder darf bearbeiten“). Alle nicht markierten Bereiche bleiben gesperrt – einschließlich der Kopfzeile.
In dieser Konfiguration lässt sich das Content Marking nicht mehr verändern.
Sobald jedoch jemand mit entsprechenden Rechten die Schutzkonfiguration anpasst oder aufhebt, ist auch diese Sperre wieder aufgehoben.
Interessant wird das dort, wo Dokumente standardisiert entstehen – etwa bei Arbeitsverträgen oder sensiblen Vertragsunterlagen. In solchen Fällen könnte ein entsprechend konfiguriertes Dokument als Vorlage hinterlegt werden. Der Schutzmechanismus wäre damit Bestandteil jedes neu erzeugten Dokuments dieses Typs. (Habe ich nicht getestet, sondern mir nur gedacht...)
Excel - hier konnte ich das Content Marking nicht sperren
Der erste Unterschied zu Word fällt sofort auf:In Excel ist das Content Marking standardmäßig nicht sichtbar.
In der normalen Arbeitsansicht erscheint weder im Kopf- noch im Fußbereich ein Hinweis wie „Confidential“. Und genau deshalb entsteht in Excel auch selten eine Diskussion darüber. Im täglichen Arbeiten am Bildschirm spielt das Content Marking faktisch keine Rolle. Die Sensitivität ist ja auch hier, wie in allen anderen Office Apps direkt neben dem Titel sichtbar.
Wenn Du Dir das Content Marking dennoch anzeigen lassen willst, dann wechsle in das Seitenlayout oder öffnet die Druckvorschau, erscheint die Kennzeichnung in der Kopf- oder Fußzeile.
Das unterstreicht einen zentralen Punkt: Das Content Marking in Excel ist stark an die Logik des Druckbildes gekoppelt. Für die Arbeit am Bildschirm ist es irrelevant. Doch jetzt zur eigentlichen Frage:
Lässt sich das Content Marking in Excel gezielt sperren?
Im nächsten Schritt stellt sich dieselbe Frage wie in Word:Kann man das Content Marking isoliert absichern?
Excel bietet unter „Überprüfen“ mehrere Schutzmechanismen:
Blattschutz
Arbeitsmappenschutz
Berechtigungen für Bereiche
Der Blattschutz verhindert Änderungen an Zellen, Formeln und – je nach Konfiguration – an Objekten. Die Funktion „Berechtigungen für Bereiche“ erlaubt es, bestimmte Zellbereiche gezielt freizugeben.
Das Content Marking befindet sich jedoch in der Kopf- oder Fußzeile. Es ist kein Zellbereich.
Anders als in Word gibt es keine Möglichkeit, gezielt nur den Header-Bereich zu sperren und gleichzeitig den restlichen Inhalt frei editierbar zu halten. (Meiner Meinung nach, überzeuge mich gern vom Gegenteil! ;) )
Bleibt der Blattschutz aktiv, ist das gesamte Blatt eingeschränkt. Wird er aufgehoben, ist auch das Content Marking wieder bearbeitbar.
Einen isolierten Schutzmechanismus für das Content Marking – vergleichbar mit der Bereichssteuerung in Word – habe ich in Excel nicht gefunden.
Wie in den anderen Anwendungen entscheidet letztlich die Rechtevergabe über das Sensitivity Label. Hat ein Benutzer nur Leserechte, ist auch das Layout nicht veränderbar. Hat er Bearbeitungsrechte, bleibt das Content Marking grundsätzlich editierbar. Der letzte Ausweg wäre also auch hier im Label bei der Berechtigungsvergabe anzusetzen.
Content Marking in PowerPoint - Sichtbar, verdeckt oder gesperrt?
Im Unterschied zu Excel ist das Content Marking in PowerPoint in der Regel sofort sichtbar – entweder im oberen Bereich der Folie oder im Footer. Es wirkt dadurch präsenter als in Excel und ähnelt zunächst eher dem Verhalten in Word.
In PowerPoint wird das Content Marking in der Regel über den Folienmaster eingebettet. Dadurch ist es nicht einfach auf einer einzelnen Folie markiert und gelöscht. Man muss bewusst in den Master wechseln, um es dort zu bearbeiten.
Das macht es robuster als ein frei platziertes Textfeld auf einer Folie. Unantastbar ist es deshalb nicht.
Wer über Bearbeitungsrechte verfügt, kann den Folienmaster öffnen und das Objekt dort entfernen oder anpassen.
Hinzu kommt ein weiterer Punkt: Das Content Marking ist nicht automatisch auf jedem Layout vorhanden. In meiner Testumgebung erscheint es beispielsweise auf allen Layouts – mit Ausnahme von „Section Header“ und „Blank“. Wird eine solche Folie verwendet, ist das Content Marking dort schlicht nicht sichtbar.
Darüber hinaus kann es passieren, dass die Marketingabteilung die PowerPoint Präsentationen im Unternehmens-CI aufbereiten und dabei Objekte im Master über das Content Marking schieben. Hierdurch wäre es zwar vorhanden, aber nicht mehr sichtbar. Auch hier ist es notwendig, in den Master-Foliensatz zu gehen und zu prüfen, ob sich das Content Marking unter einem anderen Objekt versteckt.
Damit ergibt sich ein konsistentes Bild:
Das Content Marking ist im Master verankert.
Es lässt sich nicht versehentlich auf einer einzelnen Folie löschen.
Mit Bearbeitungsrechten bleibt es dennoch veränderbar.
Und je nach Layout ist es nicht auf jeder Folie automatisch enthalten.
Auch in PowerPoint gilt daher: Der eigentliche Schutz entsteht nur über die Rechtevergabe des Sensitivity Labels – nicht über die Platzierung im Master.
Drei heiße Tipps für Content Marking mit Sensitivity Labels
🔥Das Label sorgt für Awareness - nicht das Content Marking
Die eigentliche Einstufung ist im Sensitivity Label verankert. Das sichtbare „Confidential“ im Header ist nur die Anzeige. Wenn du Einfluss nehmen willst, dann an der Quelle: über die Rechte, die im Label vergeben werden.
🔥🔥 In Word kann man das Content Marking in Ausnahmefällen fixieren
In Word lässt sich der Header über Bereichsschutz stabilisieren – etwa in Vorlagen für Arbeitsverträge oder sensible Dokumente. Das ist keine Standardeinstellung, sondern eine bewusste Entscheidung in der Dokumentarchitektur.
🔥🔥🔥Spare dir ein „No Content Marking“-Sonderlabel.
Wenn Nutzer Bearbeitungsrechte haben, können sie das Content Marking ohnehin löschen. Ein zusätzliches Label erhöht die Komplexität, löst aber kein echtes Problem. Keep it simple.
Fazit
Nach all meinen Tests bin ich mehr denn je davon überzeugt, dass Content Marking technisch überschätzt wird – und vor allem historisch gewachsen ist. Es wirkt wichtig, ist am Ende aber nicht der Ort, an dem Sicherheit entsteht.
Wenn du einen Anwendungsfall kennst, in dem ein fixiertes Content Marking wirklich entscheidend ist, dann bitte komme auf mich zu und bring deine Perspektive mit. Ich bin gespannt!
Und wenn du Fragen oder konkrete Herausforderungen rund um Data Security, Sensitivity Labels oder Berechtigungskonzepte hast, lass uns sprechen. Ich unterstütze dich gern dabei, eine Lösung zu entwickeln, die technisch sauber und organisatorisch sinnvoll ist.
Kommentare