Dokumentenablage im KMU: Struktur, Metadaten und Zugriffsrechte

Dateien liegen überall: die Ausgangslage im KMU

Der IT-Dienstleister SYSINFRA beschreibt die typische Lage in Handwerk, Bau und Service: Offerten, Fotos, Lieferscheine, Pläne und Kundendokumente verteilen sich auf E-Mail-Anhänge, Desktops, Handys und alte Netzlaufwerke. Dateinamen wie «Offerte.pdf» stehen neben «Plan-v3-final». Wer die gültige Fassung sucht, sammelt sie aus Posteingang, persönlichem Ordner und Netzlaufwerk und entscheidet selbst, welche aktuell ist.

Die Kosten entstehen beim Suchen und Nachfragen, nicht beim Ablegen. Anbieter, die Schweizer Unternehmen bei Office 365 begleiten, nennen Informationssilos und Zeitverlust bei der Suche und Verwaltung von Dokumenten als wiederkehrende Schwierigkeit in Teams. Hinzu kommen Sorgen um die Vertraulichkeit von Gesprächen und den Datenschutz, verschärft durch die neue Schweizer Datenschutzgesetzgebung (LPD).

Im Alltag fehlt eine Unterlage am erwarteten Ort, jemand erstellt sie ein zweites Mal, verschickt eine Kopie per Mail – und niemand kann sagen, wer für die Originalfassung zuständig ist.

Drei Hebel greifen ineinander: eine Ablagestruktur, die ohne Rückfragen bedienbar ist; Metadaten, die Projekt, Kunde und Vertraulichkeit sichtbar machen; Zugriffsrechte, die über Rollen statt über einzelne Personen vergeben werden. Anbieter setzen das auf SharePoint, OneDrive oder einer einfachen zentralen Dateiablage um – mit dem Ziel, dass Mitarbeitende wissen, wo etwas hingehört und wer Zugriff hat.

Wirkung einer strukturierten Dokumentenablage auf KMU

Ablagestruktur: Ordnung, die ohne Nachfragen funktioniert

Erster Schritt ist ein Inventar des Bestehenden, nicht der neue Ordnerbaum. Erfasst wird, welche Ablagen heute tatsächlich genutzt werden, welche Dokumentarten anfallen und welche Ordner leer oder veraltet sind. SYSINFRA beschreibt das Vorgehen in dieser Reihenfolge: Inventar, Struktur, Schulung. Die Struktur folgt damit den real vorkommenden Unterlagen – Offerten, Plänen, Lieferscheinen, Fotos – und nicht einem Wunschbild.

Für die Gliederung wählt man eine Hauptachse, nach der gesucht wird. Meist ist das der Kunde oder das Projekt, darunter die Dokumentart; eine Ordnung nach Dokumentart, Jahr und Kunde passt eher, wenn die Ablage vor allem der Aufbewahrung dient.

Die Tiefe der Hierarchie ist eine bewusste Entscheidung: Wenige Ebenen halten die Pfade kurz und lassen sich mit Metadaten ergänzen, statt für jede neue Frage einen weiteren Unterordner anzulegen. Dateinamen nach demselben Muster – Datum, Kunde, Dokumentart, Version – machen die Sortierung innerhalb eines Ordners lesbar und verhindern Reihen wie «Plan-v3-final».

Beim Ablageort stehen SharePoint, OneDrive oder eine einfache zentrale Dateiablage zur Wahl. Die Kriterien sind praktischer Natur: Arbeiten mehrere Personen gleichzeitig an denselben Dokumenten? Müssen externe Beteiligte punktuell mitlesen? Braucht es Zugriff vom Handy auf der Baustelle? Und wie wird gesichert?

Dazu kommt der Ort der Datenhaltung: Anbieter werben damit, Daten in der Schweiz aufzubewahren; bei Cloud-Diensten lassen sich auch Metadaten in der Schweiz speichern. Vor der Wahl ist deshalb zu klären, wo die Daten physisch liegen, wer darauf zugreifen kann und was bei Vertragsende damit geschieht.

Metadaten: Vertraulichkeit und Projektbezug sichtbar machen

Für die meisten KMU genügen wenige Felder: Projekt oder Auftrag, Kunde, Dokumenttyp, Datum und eine Vertraulichkeitsstufe. Damit lässt sich ein Dokument klassifizieren, unabhängig davon, in welchem Ordner es liegt.

Vertraulichkeit lässt sich als eigenes Feld führen: Ein Beispiel aus der Office-365-Praxis zeigt ein Outlook-Add-in, das E-Mails automatisch nach Projekt und Sensibilität klassifiziert und die Metadaten in der Schweiz speichert. Die Felder gehören als Auswahllisten gepflegt; Freitext erzeugt Schreibvarianten beim Kundennamen und macht die Suche unbrauchbar.

Eine Volltextsuche, die Metadaten und alle lesbaren Dokumente durchsucht, findet Unterlagen nach Kunde, Projekt oder Vertraulichkeitsstufe, ohne dass jemand Ordner durchklickt. Voraussetzung ist, dass die Inhalte lesbar sind – bei gescannten Papierdokumenten also eine Texterkennung vorliegt.

Solche Felder lassen sich von Hand beim Speichern setzen, über Regeln in der Ablageplattform oder über automatisierte Klassifizierung, wie sie ein Outlook-Add-in anbietet. Gespeichert werden die Metadaten je nach Werkzeug in der Ablageplattform selbst, als Eigenschaften der Datei oder in einer Fachanwendung, die auf dieselben Dokumente zeigt.

Bei jeder Variante gehört die Frage nach dem Speicherort der Metadaten in dieselbe Abklärung wie die nach dem Speicherort der Dateien.

Rangliste der wichtigsten Metadatenfelder für KMU

Zugriffsrechte: Rollen, Stufen und der Umgang mit Austritten

Rechte werden an Gruppen oder Rollen vergeben, nicht an einzelne Personen. Beispiele sind Gruppen wie Projektleitung, Buchhaltung oder externe Planer. Wer neu ins Unternehmen kommt, wird Mitglied der passenden Gruppen; wer austritt, verliert mit der Mitgliedschaft sämtliche Berechtigungen auf einen Schlag.

Einzelberechtigungen, die über Jahre gewachsen sind, bleiben beim Austritt dagegen oft unbemerkt bestehen und lassen sich kaum überprüfen. Viele Ablageplattformen protokollieren Freigaben und Zugriffe, was diese Kontrolle erleichtert.

Innerhalb einer Gruppe wird nach Sensibilität abgestuft: Lesen, Schreiben, Freigeben oder Löschen sind getrennte Rechte. Vertrauliche Unterlagen – Personaldossiers, Verträge, Lohndaten – bleiben in einem kleinen Kreis, während Projektunterlagen breiter zugänglich sind. Massgebend ist der Grundsatz der minimal notwendigen Rechte.

Er hat zwei Grenzen, die beide Geld kosten: Zu weite Rechte lassen Unterlagen unkontrolliert zirkulieren, zu enge erzeugen Rückfragen und Umwege.

Dieser Umweg ist im Alltag das eigentliche Problem. Findet jemand eine Datei nicht, obwohl er sie für seine Arbeit braucht, entsteht eine Mailkopie ausserhalb der Ablage, eine ältere Fassung kursiert weiter, oder die Arbeit steht still, bis jemand freigibt.

Deshalb gehört zu jeder Rechtevergabe ein Weg, wie man Rechte beantragt und wie sie befristet werden – für externe Beteiligte etwa über zeitlich begrenzte Gastzugänge statt über verschickte Kopien. In festen Abständen werden die Gruppen und ihre Mitglieder überprüft, damit die Ordnung nicht wieder auseinanderläuft.

Papier und Dateiformate: vom Bundesordner zur durchsuchbaren Ablage

Physische Akten werden gescannt und in standardisierte Formate überführt – der Digitalisierungsdienstleister wjw-digital nennt dafür PDF/A, JPG und TIFF. Bundesordner, Hängeregister und lose Dokumentenstapel werden erfasst und abgelegt; PDF/A erfüllt gemäss dieser Quelle die Anforderungen an die langfristige Archivierung nach ISO-Standards.

Für Fotos und bildhafte Beilagen sind JPG oder TIFF üblich, für Schriftstücke, die aufbewahrt werden müssen, PDF/A. Entscheidend für die Auffindbarkeit ist die OCR-Texterkennung: Sie wandelt gescannte Bilder in durchsuchbaren Text um. Rechnungen, Personaldossiers, Verträge und Baupläne erscheinen dadurch in derselben Volltextsuche wie native Dateien.

Ohne OCR bleibt ein Scan ein Bild, das nur über Dateiname und Ordner auffindbar ist – die Metadaten helfen dann nur begrenzt. Als rechtlichen Rahmen der Digitalisierung nennt derselbe Anbieter das Obligationenrecht (OR), die Geschäftsbücherverordnung (GeBüV) und das Datenschutzgesetz (DSG).

Praktisch heisst das: Pro Dokumentart wird ein führendes Format festgelegt, damit nicht dieselbe Unterlage einmal als Scan und einmal als Originaldatei in der Ablage liegt und die Suche zwei Treffer mit unterschiedlichem Inhalt liefert.

Einführen und nachhalten: Schulung, Zuständigkeit und Datenhaltung

Die Schulung ist Teil der Einführung, nicht ein Anhang davon – SYSINFRA führt sie im Vorgehen gleichrangig neben Inventar und Struktur. Inhalt sind die konkreten Handgriffe: wo welche Dokumentart hingehört, wie Dateien benannt werden, welche Metadatenfelder gesetzt werden und wie man Zugriff beantragt.

Für neue Mitarbeitende gehört dasselbe Paket ins Onboarding, sonst lebt die alte Ablage in persönlichen Ordnern weiter. Struktur und Rechte brauchen eine benannte Zuständigkeit im Betrieb: eine Person oder Rolle, die neue Ordner und Gruppenmitgliedschaften freigibt, Änderungen nachführt und die Rechte in festen Abständen überprüft.

Ohne diese Nachführung zerfällt eine neue Ordnung innert Monaten wieder in gewachsene Einzelordner und Ausnahmeregelungen. Als Rahmenbedingungen bleiben zwei Fragen, die vor der Einführung zu klären sind: Wo liegen Daten und Metadaten, so dass sie in der Schweiz aufbewahrt werden können, wie es Anbieter zusichern?

Und wie werden vertrauliche Unterlagen geschützt – Zugriff auf kleine Kreise, Protokollierung der Freigaben, Backup? Die neue Schweizer Datenschutzgesetzgebung (LPD) wird dabei als verschärfender Faktor genannt; zugleich gilt es, den Schutz der Vertraulichkeit und die Produktivität zusammenzubringen.