Dateien teilen: Links, Rechte und Zugriff einfach erklärt

• Für eine öffentliche Broschüre reicht meist „Jeder mit dem Link“ und „Nur ansehen“.
• Für Angebote, Verträge, Kundendaten oder interne Zahlen solltest du bestimmte Personen einladen und die Anmeldung verlangen.
• „Bearbeiten“ ist nur für echte Zusammenarbeit gedacht. Für Feedback genügt oft „Kommentieren“ oder „Überprüfen“.
• Ein zeitlich begrenztes Projekt braucht ein Ablaufdatum oder spätestens am Projektende einen festen Termin zum Entziehen des Zugriffs.

Ein offener Link funktioniert ähnlich wie ein Schlüssel, den man weiterreichen kann. Bei Microsofts „Jeder“-Links müssen Empfänger sich nicht anmelden; ihr Zugriff lässt sich deshalb nicht einer bestimmten Person zuordnen. Ein Link für bestimmte Personen bindet den Zugriff dagegen an die angegebenen Identitäten. Microsoft erklärt die drei Linktypen im Detail.

Meine Faustregel lautet: Wer – darf was – bis wann? Wenn du diese drei Fragen vor dem Senden beantworten kannst, vermeidest du die meisten Freigabefehler.

Was bedeuten Link, Zugriff und Berechtigung?

Ein Freigabelink führt zu einer Datei oder einem Ordner in einem Cloud-Dienst. Der Link allein sagt noch nicht, ob jeder ihn öffnen darf. Das bestimmen die Zugriffseinstellungen.

Die Berechtigung legt fest, was nach dem Öffnen möglich ist:

• Ansehen: Inhalt lesen oder anzeigen; je nach Dienst kann ein Download möglich sein.
• Kommentieren oder überprüfen: Rückmeldung geben, ohne den eigentlichen Inhalt direkt zu überschreiben.
• Bearbeiten: Inhalt ändern. Bei freigegebenen Ordnern können je nach Dienst auch Umbenennen, Verschieben, Teilen oder Löschen erlaubt sein.

Google Drive unterscheidet zum Beispiel Betrachter, Kommentator und Bearbeiter. Die offizielle Drive-Hilfe zeigt die Rollen und Freigabearten. Die Namen unterscheiden sich zwischen Diensten, die Grundfrage bleibt aber gleich: Braucht die Person wirklich Schreibrechte?

Das Sicherheitsprinzip dahinter heißt „Least Privilege“: Jede Person erhält nur die Rechte, die sie für ihre Aufgabe braucht. NIST definiert dieses Prinzip als Beschränkung auf das notwendige Minimum. Ich würde deshalb nie aus Bequemlichkeit „Bearbeiten“ wählen, wenn „Ansehen“ oder „Kommentieren“ ausreicht.

Dateien in vier Schritten richtig teilen

1. Prüfe zuerst den Inhalt

Frage dich: Wäre es unproblematisch, wenn der Link weitergeleitet wird? Bei einer öffentlichen Anleitung lautet die Antwort vielleicht ja. Bei einem Vertrag, einer Bewerbungsunterlage oder einer Kundenliste lautet sie meistens nein.

Prüfe außerdem, ob du wirklich den ganzen Ordner freigeben musst. Das BSI empfiehlt bei Cloud-Freigaben, nur die benötigte Datei statt des gesamten Ordners zu teilen. Der BSI-Wegweiser erklärt diese und weitere Cloud-Schutzmaßnahmen. Das ist wichtig, weil neue Dateien in einem bereits geteilten Ordner ebenfalls sichtbar werden können. Apple weist beispielsweise darauf hin, dass Inhalte, die Beteiligte zu einem geteilten iCloud-Ordner hinzufügen, automatisch mitgeteilt werden.

2. Wähle den kleinsten Empfängerkreis

Die gebräuchlichen Varianten sind:

• Jeder mit dem Link: schnell, aber leicht weiterzuleiten. Nur für unkritische Inhalte.
• Personen in deiner Organisation: praktisch für interne Vorlagen, aber zu weit für vertrauliche Unterlagen einzelner Teams.
• Bestimmte Personen: die beste Standardwahl für Kunden, Dienstleister und sensible interne Dateien.
• Bereits berechtigte Personen: erzeugt keinen neuen Zugriff, sondern nur einen bequemeren Weg für Menschen, die schon Zugriff haben.

Wenn eine bestimmte Person die Datei erhalten soll, trage ihre geschäftliche E-Mail-Adresse ein. Ein kopierter offener Link im Chat ist bequemer, aber du weißt später oft nicht mehr, wer ihn noch besitzt.

3. Vergib das kleinste nötige Recht

Will jemand nur lesen, wähle „Ansehen“. Soll die Person Rückmeldung geben, nutze „Kommentieren“ oder einen Überprüfungsmodus. „Bearbeiten“ gehört nur an Menschen, die den Inhalt wirklich ändern sollen.

Besonders vorsichtig bin ich bei Ordnern: Bearbeitungsrechte können mehr umfassen als das Schreiben in einer Datei. OneDrive nennt für bearbeitbare Ordner unter anderem Kopieren, Verschieben, Umbenennen, erneutes Teilen und Löschen. Microsoft beschreibt die Auswirkungen der Freigabeeinstellungen.

4. Lege Ende und Verantwortung fest

Setze ein Ablaufdatum, wenn die Funktion in deinem Tarif und durch deine Administration verfügbar ist. Dropbox und OneDrive bieten solche Begrenzungen in bestimmten Plänen oder Konfigurationen an; die genaue Verfügbarkeit ist also kein allgemeines Versprechen.

Notiere bei wichtigen Freigaben:

• den Owner der Datei,
• den geschäftlichen Zweck,
• die extern berechtigten Personen,
• das geplante Enddatum.

Ein Ablaufdatum ersetzt nicht die Kontrolle. Es kann falsch gesetzt, verlängert oder durch eine andere Freigabe umgangen werden. Der Owner sollte den Zugriff nach Projektende trotzdem öffnen und prüfen.

Link oder E-Mail-Anhang?

Ein Link ist meist besser, wenn mehrere Personen an derselben aktuellen Version arbeiten oder du Rechte später ändern möchtest. Ein E-Mail-Anhang ist eine eigene Kopie. Nach dem Versand kannst du diese Kopie weder aktualisieren noch zurückholen.

Ich würde Anhänge deshalb nur verwenden, wenn eine unveränderliche Empfängerkopie gewollt ist und der Inhalt über den gewählten Versandweg verschickt werden darf. Für laufende Zusammenarbeit ist ein kontrollierter Link übersichtlicher.

Eine Freigabe ist außerdem kein Ersatz für eine Sicherung. Unser Vergleich Cloudspeicher oder externe Festplatte erklärt, warum synchronisierte oder geteilte Dateien noch keine belastbare Backup-Strategie ergeben.

Drei Sonderfälle, die oft verwechselt werden

Jemand soll Dateien nur hochladen

Dafür ist eine Dateianfrage besser als ein normal freigegebener Ordner. Bei einer OneDrive-Dateianfrage können Empfänger Dateien hochladen, aber den Ordnerinhalt nicht sehen, bearbeiten, löschen oder herunterladen. Microsoft beschreibt die Upload-Funktion und ihre Grenzen. Ähnliche Funktionen können bei anderen Diensten anders heißen.

Ein offener Link braucht zusätzlichen Schutz

Falls du einen Link nicht an Konten binden kannst, helfen ein Passwort und ein Ablaufdatum. Sende das Passwort über einen anderen Kanal als den Link. Prüfe vorher, ob diese Optionen in deinem Tarif verfügbar und in deinem Unternehmen erlaubt sind. Dropbox dokumentiert Passwort- und Ablaufoptionen für bestimmte Tarife.

Ein Passwort macht aus einem offenen Link aber keine persönliche Einladung: Wer Link und Passwort erhält, kann beides weitergeben.

Es sollen Zugangsdaten geteilt werden

Passwörter, Wiederherstellungscodes oder API-Schlüssel gehören nicht in eine gewöhnliche freigegebene Datei. Dafür ist ein freigegebener Team-Tresor mit persönlichen Konten, passenden Rollen und einem geregelten Entzug besser. Der Artikel Kundenzugänge sicher teilen zeigt den passenden Ablauf.

Was „Download blockieren“ wirklich schützt

Einige Dienste können den Download bei reinen Leserechten sperren. Das verhindert den normalen Download-Button, ist aber kein Kopierschutz für alles, was auf dem Bildschirm sichtbar ist. Fotos, Bildschirmaufnahmen oder manuelles Abschreiben bleiben je nach Inhalt möglich.

Behandle „Download blockieren“ daher als zusätzliche Hürde, nicht als Garantie. Teile besonders vertrauliche Informationen nur mit Personen, die sie wirklich benötigen, und nutze die dafür freigegebenen Systeme deines Unternehmens.

Zugriff prüfen, ändern und entziehen

Öffne im Cloud-Dienst „Zugriff verwalten“, „Freigabe verwalten“ oder eine ähnlich benannte Ansicht. Dort solltest du persönliche Einladungen, Gruppen und aktive Links getrennt prüfen.

Entziehe den Zugriff, wenn:

• ein Projekt oder Vertrag endet,
• eine Person das Team oder den Dienstleister verlässt,
• ein Link versehentlich öffentlich geteilt wurde,
• der Zweck der Freigabe weggefallen ist.

Nur die Nachricht mit dem Link zu löschen reicht nicht. Der Link muss in den Freigabeeinstellungen deaktiviert oder die Person dort entfernt werden. Eigentümer können iCloud-Freigaben verwalten und stoppen; Teilnehmer haben nicht dieselbe Kontrolle. Apple erklärt die Rollen von Owner und Beteiligten.

Der Zwei-Minuten-Test vor dem Senden

1. Öffne die Freigabe in einem privaten Browserfenster oder mit einem Testkonto.
2. Prüfe, ob wirklich die richtige Datei und Version erscheint.
3. Versuche nur die Aktion, die der Empfänger braucht: ansehen, kommentieren oder bearbeiten.
4. Kontrolliere, ob weitere Ordner oder Dateien sichtbar sind.
5. Notiere Owner und Enddatum und sende erst dann den Link.

Dieser Test ist kein Labortest und kein Sicherheitszertifikat. Er ist eine einfache Endkontrolle gegen falsche Datei, falsche Rechte und einen zu großen Freigabeumfang.

Häufige Fragen

Warum sieht der Empfänger „Zugriff verweigert“?

Oft ist die Person mit einem anderen Konto angemeldet, nicht als Empfänger eingetragen, der Link ist abgelaufen oder eine Unternehmensrichtlinie blockiert externe Freigaben. Prüfe zuerst die verwendete E-Mail-Adresse und danach „Zugriff verwalten“. Erstelle nicht sofort einen offenen Link als Abkürzung.

Kann ein Empfänger den Link weiterleiten?

Ja. Bei „Jeder mit dem Link“ kann eine weitere Person den Link normalerweise ebenfalls nutzen. Bei einem Link für bestimmte Personen kann er zwar weitergeleitet werden, die neue Person sollte ohne passende Identität aber keinen Zugriff erhalten. Teste das bei wichtigen Dateien mit einem nicht berechtigten Konto.

Kann ich eine versendete Freigabe zurückholen?

Du kannst den Cloud-Zugriff entziehen oder den Link deaktivieren. Bereits heruntergeladene, fotografierte oder anderweitig kopierte Inhalte holst du damit nicht zurück.

Brauche ich immer ein Ablaufdatum?

Nein. Für dauerhaft öffentliche Inhalte ist es oft unnötig. Für externe Projekte und zeitlich begrenzte Zusammenarbeit ist es sehr hilfreich. Fehlt die Funktion, plane eine Kalendererinnerung für die manuelle Prüfung.

Welche Einstellung ist der beste Standard?

Für geschäftliche Dateien ist „Bestimmte Personen“ plus „Ansehen“ ein guter Ausgangspunkt. Erweitere den Zugriff erst, wenn Zusammenarbeit oder ein größerer Empfängerkreis dies wirklich verlangt.

Quellen und Methode

Die Entscheidungshilfe verbindet das BSI-Prinzip eines kleinen Freigabeumfangs mit den dokumentierten Link- und Rollenmodellen von Google Drive, Microsoft 365, Dropbox und iCloud sowie dem Least-Privilege-Prinzip von NIST. Funktionsnamen und Verfügbarkeit können sich je nach Tarif, Dateityp und Administrationsrichtlinie unterscheiden. Deshalb solltest du die tatsächliche Freigabe vor dem Versand mit einem nicht berechtigten Konto prüfen.