Priority Cleanup: Wenn Copilot-Hygiene auf Legal Hold trifft

Copilot findet alles, worauf ein Nutzer Zugriff hat. Dazu gehören auch drei Jahre alte Teams-Aufzeichnungen und Transkripte, die nie jemand aufbewahren wollte. Die Datenschutzseite will sie weg. Die Rechtsabteilung hat vielleicht einen Hold auf denselben Postfächern und Sites. Beide haben recht. Genau für diese Lage gibt es Priority Cleanup in Microsoft Purview, und mit MC1261587 bekommt das Werkzeug jetzt eine deutlich schärfere Klinge.

Vorab eine Korrektur der Erwartung: Priority Cleanup ist kein Hausmeister, der von allein Meeting-Aufzeichnungen wegräumt. Es ist ein bewusst gebauter Policy-Workflow. Das ist besser, als es klingt. Es bringt aber Pflichten mit, die viele Tenants noch nicht erfüllt haben.

Was Priority Cleanup wirklich macht

Priority Cleanup sitzt in Microsoft Purview unter Data Lifecycle Management. Du definierst eine Policy für bestimmte Inhalte, und die werden gelöscht, auch wenn Aufbewahrungsrichtlinien, Aufbewahrungsetiketten oder eDiscovery-Holds sie eigentlich schützen würden. Technisch arbeitet das Feature im Hintergrund mit automatisch angewendeten Aufbewahrungsetiketten, die die üblichen Aufbewahrungsprinzipien übersteuern.

Microsoft nennt für SharePoint und OneDrive zwei typische Einsatzfälle:

• Alte Teams-Aufzeichnungen und Transkripte, die Copilot für Recaps nutzt. Laut Microsoft haben sie nach ein bis drei Monaten oft kaum noch geschäftlichen Wert. Hier läuft die Policy dauerhaft, die passende Abfrage lautet ProgID:Media AND ProgID:Meeting.
• Die Preservation-Hold-Bibliothek ausgeschiedener Mitarbeitender. Solange dort Elemente mit laufender Aufbewahrung liegen, lässt sich das OneDrive nicht löschen. Priority Cleanup räumt sie ab, damit du den Speicher zurückbekommst.

Zwei Modi: Papierkorb oder endgültig

Hier liegt die eigentliche Neuigkeit.

	Bisheriger Modus	Neu: „Delete data permanently“
Was passiert?	Elemente landen im zweistufigen Papierkorb und durchlaufen die normalen Fristen	Elemente werden hart gelöscht, die Papierkörbe werden übersprungen
Danach auffindbar?	Bis zum Ende der Papierkorb-Frist wiederherstellbar	Nicht mehr in SharePoint-Suche, Copilot und eDiscovery
Status	Verfügbar	Rollout läuft, Abschluss laut MC1261587 bis Mitte November 2026
Aktivierung	Teil jeder Policy	Muss in der Policy ausdrücklich gewählt werden

Die neue Option ist nicht standardmäßig aktiv. Du wählst sie bewusst in den Policy-Einstellungen. Aber wenn du sie wählst, gibt es kein Zurück.

Das Spannungsfeld

Aus Copilot-Sicht gilt: Weniger Altlasten heißt bessere Antworten und weniger Überraschungen.

Aus Records-Sicht gilt: Was gelöscht ist, ist weg. Wenn später ein Verfahren kommt, fehlt dir womöglich ein Teil der Beweislage, die du selbst in der Hand hattest.

Microsoft löst das nicht durch eine Entscheidung für eine Seite. Microsoft baut Reibung ein:

• Simulation ist Pflicht. Für SharePoint und OneDrive musst du jede Policy vorher im Trockenlauf prüfen, beim ersten Mal und nach jeder Änderung.
• Vier-Augen-Prinzip. Ein zweiter Priority Cleanup Admin prüft die Simulation. Wer die Policy zuletzt bearbeitet hat, darf sie nicht selbst einschalten.
• eDiscovery-Freigabe bei Holds. Steht ein Element unter eDiscovery-Hold, muss zusätzlich ein eDiscovery Admin zustimmen. Wer nicht zustimmen will, muss dem Element ein bestehendes Aufbewahrungsetikett zuweisen.
• Audit. Alle Schritte landen im Purview-Audit-Log, mit eigenen Ereignissen für SharePoint und OneDrive.

Das ist ein gutes Design. Aber es funktioniert nur, wenn die Rollen bewusst besetzt sind. Wenn niemand genehmigen kann, passiert nichts. Wenn zu viele genehmigen können, hast du ein Problem anderer Art.

⚠️ Achtung
Laut Microsoft ist Priority Cleanup auf Tenant-Ebene standardmäßig aktiviert. Und die Rolle Priority Cleanup Admin steckt automatisch in der Rollengruppe Organization Management. Wer die Rollen nie angefasst hat, sollte jetzt nachsehen, wer sie bereits hält.

Was Priority Cleanup nicht kann

• Elemente, die als Record oder Regulatory Record markiert sind, bleiben unangetastet.
• Wurden Daten bereits in ein eDiscovery-Review-Set kopiert, bleiben sie dort, bis der Fall gelöscht wird.
• Preservation Lock übergeht Priority Cleanup bei SharePoint und OneDrive nur, wenn die Aufbewahrung auf „nur löschen“ steht.
• Eine Policy zu löschen stoppt nicht alles: Ist die Freigabe schon durch, können Elemente trotzdem noch gelöscht werden.

Die Admin-Checkliste vor dem ersten Einsatz

1. Rollen inventarisieren. Wer hat Priority Cleanup Admin, wer eDiscovery Admin? Prüf besonders die Rollengruppe Organization Management, denn deren Mitglieder haben die Cleanup-Rolle automatisch.
2. Genehmiger benennen. Du brauchst mindestens zwei Priority Cleanup Admins, sonst funktioniert das Vier-Augen-Prinzip nicht. Dazu kommen eDiscovery-Genehmiger für Holds. Genehmiger müssen einzelne Personen sein, Gruppen werden nicht unterstützt. Plan Vertretungen für Urlaub und Krankheit ein.
3. Legal-Hold-Prozess klären. Wer meldet der IT, dass ein Hold aktiv ist? Wenn die Rechtsabteilung es weiß und die IT nicht, hast du ein Kommunikationsproblem, kein Tool-Problem.
4. Ausnahmen festlegen. Welche Sites und Konten sind tabu, etwa Vorstand, laufende Verfahren, Betriebsrat und HR? Das gehört schriftlich fixiert, bevor die erste Policy entsteht.
5. Scope eng schneiden. Fang mit einem klar abgrenzbaren Inhaltstyp an, zum Beispiel alten Meeting-Aufzeichnungen. Nicht mit „alles älter als X“.
6. Policy-Namen neutral wählen. Nutzer sehen den Namen als Aufbewahrungsetikett an ihren Dateien. Details gehören in die Beschreibung, die nur Admins und Genehmiger sehen.
7. Hard Delete bewusst entscheiden. Starte im Papierkorb-Modus. Die Option „Delete data permanently“ erst, wenn der Prozess sitzt und Legal zugestimmt hat.
8. Simulation ernst nehmen. Lass jemanden aus dem Fachbereich auf die Stichproben schauen, nicht nur die IT.
9. Audit vorbereiten. Auditing mindestens einen Tag vorher aktivieren. Klären, wer die Logs auswertet und wie lange sie aufbewahrt werden.
10. Dokumentieren. Ein Satz zu Anlass, Scope und Genehmigern pro Policy. In einem Jahr fragt jemand, warum die Daten fehlen.

Eine Einordnung zur Compliance

Ob eine Löschung trotz Hold rechtlich zulässig ist, entscheidet nicht Purview. Das Tool macht es technisch möglich, nicht rechtlich richtig. Lösch nur Inhalte, bei denen Datenschutz oder Geheimhaltung klar Vorrang haben und die Rechtsabteilung zugestimmt hat. Das ist keine Rechtsberatung. Klär den Rahmen mit Legal, bevor du eine Policy aktivierst.

Und falls deine Organisation das Werkzeug grundsätzlich nicht will: Du kannst Priority Cleanup in den Einstellungen für den ganzen Tenant abschalten. Bestehende Policies laufen dann weiter, neue lassen sich nicht mehr anlegen.

ℹ️ Lizenz
Priority Cleanup ist Teil von Purview Data Lifecycle Management. Rechne mit Microsoft 365 E5 oder dem E5-Compliance-Add-on und prüf deine Lizenzlage, bevor du das Thema ins Compliance-Team trägst.

Was bleibt

Priority Cleanup ist ein ehrlich gebautes Werkzeug. Microsoft ersetzt den Hold nicht, sondern schafft einen kontrollierten Ausnahmeweg. Mit der neuen Hard-Delete-Option wird dieser Weg aber endgültig. Wer das nur als Copilot-Aufräumhilfe sieht, übersieht die zweite Hälfte: Der Workflow ist nur so gut wie die Menschen, die genehmigen.

☕ Espresso-Moment: Ein Löschknopf, der Legal Holds übergeht, braucht keinen Mut, sondern klare Rollen.

Das nimmst du mit

• Priority Cleanup löscht gezielt, auch trotz Aufbewahrung oder eDiscovery-Hold. Es ist kein Automatismus, sondern eine Policy, die jemand bewusst anlegt.
• Neu ist „Delete data permanently“: hartes Löschen ohne Papierkorb. Der Rollout läuft bis Mitte November 2026.
• Das Feature ist standardmäßig aktiv, und Organization Management hat die Admin-Rolle automatisch. Prüf jetzt, wer sie hält.
• Simulation, zweiter Admin, eDiscovery-Freigabe und Audit sind deine Sicherheitsgurte.
• Policy-Namen neutral wählen, denn Nutzer sehen sie.
• Mit engem Scope und im Papierkorb-Modus starten, zum Beispiel bei alten Teams-Aufzeichnungen.
• Rechtlichen Rahmen mit Legal klären. Das Feature ersetzt keine Rechtsberatung.

Dein nächster Schritt: Öffne heute Purview und schau unter Rollen und Rollengruppen nach, wer Priority Cleanup Admin und eDiscovery Admin ist. Prüf dabei besonders Organization Management. Das dauert zehn Minuten und sagt dir, wer in deinem Tenant heute schon Holds übergehen könnte.

Message-Center-Meldung: MC1261587

Wie läuft das bei euch: Wer entscheidet, wenn Copilot-Hygiene und Legal Hold kollidieren? Schreib mir auf LinkedIn.