Organisatorischer Arbeitsvorschlag · Stand 11.10.2026
Den benötigten Dokumentenumfang bestimmen
Beginnen Sie mit der konkreten Aufgabe. Für die Besichtigung einer Anlage werden andere Informationen benötigt als für eine freigegebene Ausführung. Listen Sie die vorgesehenen Pläne, Berichte und Kontakthinweise einzeln auf. Vollständige Eigentümerlisten, Zahlungsunterlagen oder fremde Objektakten werden nicht vorsorglich mitgegeben, nur weil sie im selben Ordner liegen.
Prüfen Sie vor der technischen Freigabe, wer über die Weitergabe entscheidet und welcher geschützte Übermittlungsweg vereinbart ist. Ein vorhandenes Dateikonto beantwortet diese Frage nicht. Auch ein verbundenes Handwerksunternehmen benötigt einen geklärten Umfang. Dieser Vorschlag setzt kein bestimmtes Portal voraus und ist keine Behauptung über eine bereits eingerichtete Appiarius-Kundenfunktion.
Person, Ordner und Rechte zusammen prüfen
Halten Sie fest, welche benannte Person beziehungsweise vereinbarte Dienstleisterkennung den Zugang erhalten soll. Ein Leserecht auf einen begrenzten Projektordner ist etwas anderes als die Möglichkeit, Unterlagen zu ändern, neue Personen einzuladen oder übergeordnete Ordner zu öffnen. Prüfen Sie die tatsächlich wirksamen Rechte einschließlich geerbter Berechtigungen.
Der BSI-Baustein ORP.4 beschreibt bedarfsbezogene Rechtevergabe, dokumentierte Berechtigungen und den Entzug nicht mehr benötigter Rechte. Er dient hier als fachlicher Referenzrahmen. Ob besondere gesetzliche oder vertragliche Anforderungen bestehen, wird für die konkrete Datenverarbeitung gesondert geklärt. Eine Freigabe wird nicht allein durch Berufung auf diesen Baustein zulässig.
Das Ende schon bei der Einrichtung festlegen
Vereinbaren Sie ein Enddatum oder einen eindeutig benannten Anlass für die erneute Prüfung, etwa die abgeschlossene Besichtigung. Wenn das eingesetzte System keine automatische Befristung unterstützt, benötigt der Vorgang eine zuständige Person und einen konkreten Prüftermin. Eine Kalendereintragung allein bestätigt später noch keinen tatsächlich entzogenen Zugang.
Fiktives Beispiel: Ein Fachbetrieb erhält Leserechte auf drei freigegebene Bestandspläne für eine Besichtigung. Nach Rückmeldung wird geprüft, ob weitere Arbeiten beauftragt sind. Ohne fortbestehenden Bedarf wird der Zugang entfernt und das Ergebnis rückgelesen. Ein späterer Folgeauftrag erhält einen neu geprüften Umfang; der alte Zugang bleibt nicht aus Bequemlichkeit offen.
Entzug und verbliebene Kopien unterscheiden
Prüfen Sie nach der Änderung, ob die betreffende Kennung den freigegebenen Bereich tatsächlich nicht mehr öffnen kann und ob weitere Freigabelinks bestehen. Ein entzogener Onlinezugang löscht keine zuvor zulässig heruntergeladenen Dateien. Der Umgang mit solchen Kopien wird nach Auftrag, Vereinbarung und geltenden Pflichten geklärt. Gesetzliche Einsichtsrechte von Eigentümern werden durch diesen Dienstleisterprozess nicht eingeschränkt.
Diese Angaben gehören zum Vorgang
- Konkreter Auftrag und freigegebene Dokumentenliste
- Benannte empfangende Person oder vereinbarte Kennung
- Wirksame Lese-, Änderungs- und Freigaberechte
- Enddatum oder zuständiger erneuter Prüftermin
- Nachweis des tatsächlichen Entzugs und verbliebene Links
Häufige Fragen zum konkreten Vorgang
Kann einfach der bestehende Eigentümerordner geteilt werden?
Der benötigte Umfang wird vor der Freigabe geprüft. Ein begrenzter Auftragsbereich verhindert, dass unbeteiligte Dokumente nur wegen ihrer Ablage mitgeteilt werden.
Reicht ein Ablaufdatum im Kalender?
Es erinnert an die Prüfung. Der tatsächliche Entzug muss im eingesetzten System durchgeführt und kontrolliert werden.
Sind heruntergeladene Dateien nach dem Entzug automatisch gelöscht?
Nein. Der Entzug begrenzt den weiteren Zugang. Bereits vorhandene Kopien und ihre zulässige Aufbewahrung werden gesondert behandelt.
Fachliche Grundlagen: BSI: ORP.4 Identitäts- und Berechtigungsmanagement, Edition 2023. Geprüft am 11.10.2026; Anwendung und Grenzen sind im Text erläutert.