17.07.2026 / in Intranet
Kennen Sie das? Im Intranet sammeln sich Dokumente an, für die sich niemand mehr zuständig fühlt. Alte Richtlinien, veraltete Anleitungen, längst überfällige Freigaben. Sie liegen einfach herum, tauchen in der Suche auf und führen im schlimmsten Fall zu falschen Entscheidungen oder Compliance-Verstößen.
Wer heute ein modernes Informationsmanagement betreiben möchte, kommt an einer strukturierten Lösung für dieses Problem nicht vorbei. Das gilt besonders im Hinblick auf ISO 27001, BAIT, NIS-2 und allgemein für jede sinnvolle Umsetzung eines Informationssicherheits-Managementsystem (ISMS).
In diesem Beitrag zeigen ich, warum die naheliegenden Lösungsansätze in der Praxis scheitern und wie ein automatisiertes System für Wiedervorlage- und Löschdaten das Problem nachhaltig löst.
Jedes Unternehmen kennt das Intranet als zentrale Informationsquelle. Doch mit der Zeit sammeln sich dort Dokumente an, deren Gültigkeit längst abgelaufen ist. Die Ursache liegt selten an mangelnder Sorgfalt der Mitarbeitenden, sondern an der Systematik: Es fehlt ein automatisierter Mechanismus, der veraltete Inhalte erkennt, meldet und aus dem aktiven Kreislauf entfernt.
Der erste Impuls vieler Unternehmen: Man fragt Anwender beim Erstellen oder Hochladen eines Dokuments direkt, wie lange die Information gültig sein soll. In der Theorie klingt das sinnvoll, in der Praxis scheitert es praktisch immer.
Wer schnell ein Dokument hochladen oder erstellen möchte, macht sich in diesem Moment selten Gedanken über die langfristige Gültigkeit. Der Gedanke „frag mich bitte nicht jetzt“ ist verständlich, besonders wenn regelmäßig viele Dokumente bearbeitet oder hochgeladen werden. Die Abfrage wird so schnell zur Belastung statt zur Hilfe.
Insbesondere gilt dies, wenn die Antwort (fast) immer gleichbleibt. Die Wiedervorlage soll ein Jahr nach der Erstellung oder Änderung erfolgen.
Ein zweiter, oft diskutierter Ansatz: Fehlende Metadaten sollen später nachgetragen werden. Auch dieser Weg ist in der Realität meist unrealistisch.
Es gilt ein einfacher Grundsatz: Was auf „später“ verschoben wird, bleibt in der Regel liegen.
Nicht aus Bequemlichkeit, sondern weil im Tagesgeschäft schlicht immer mehr zu tun ist, als Zeit vorhanden ist. Aufgaben, die für „später“ vorgesehen sind, verbleiben dauerhaft im Status „später”. Ein Blick auf die eigene To-do-Liste genügt meist als Beweis.
Die Verwendung des Erstell- oder Modifikationsdatums als Basis für die Wiedervorlage ist nur bedingt praktikabel. Für Informationen mit abweichender Gültigkeitsdauer funktioniert das nicht zuverlässig, und bei einem erforderlichen Audit des Löschdatums scheitert dieser Ansatz vollständig.
Die nachhaltige Lösung liegt nicht in zusätzlicher manueller Erfassung, sondern in Automatisierung. Unsere Empfehlung: Jede Information wird automatisch mit einem Wiedervorlage- und/oder Löschdatum versehen – ohne zusätzlichen Aufwand für die Anwender.
Das hat mehrere Vorteile:
Wichtig dabei: Ein einfacher File-Server oder eine Standard-SharePoint-Installation reicht dafür nicht aus. Zwar lässt sich mit Power Automate einiges realisieren, doch sobald unterschiedliche Regeln pro Dokumenttyp gelten und verschiedene Ansprechpersonen automatisiert informiert werden müssen, wird daraus schnell eine Programmieraufgabe – keine Aufgabe, die Anwender selbst übernehmen können.
Eine geordnete, nachvollziehbare Überprüfung von Informationen ist heute keine Kür mehr, sondern Pflicht. Für die BAIT-Konformität, fundierte Risikobewertungen, ein funktionierendes ISO27001-konformes Informationssicherheits-Managementsystem (ISMS) sowie die Anforderungen der NIS-2-Richtlinie ist ein strukturierter Review-Prozess für Dokumente unumgänglich.
Ohne automatisiertes System bleibt die Aktualität von Informationen dem Zufall überlassen – ein erhebliches Risiko bei Audits und im Ernstfall auch ein Sicherheitsrisiko für das gesamte Unternehmen.
Genau hier setzt eine moderne Informationsmanagement- und Intranet-Lösung wie ICM auf Basis von Hyperwave an. Der integrierte Benachrichtigungsdienst weist automatisch bereits vor oder am Wiedervorlagetermin auf die erforderliche Kontrolle einer Information hin.
Informiert wird dabei automatisch, wer das Dokument ursprünglich eingebracht oder erstellt hat, oder alternativ die im ICM-Dokument definierte Ansprechperson.
Das Ergebnis: Veraltete Dokumente werden für normale Anwender unsichtbar und tauchen nicht länger in den Suchergebnissen auf. Niemand muss sich mehr durch dutzende alte Dokumente kämpfen, für die ohnehin keine Zuständigkeit mehr besteht. Nach Ablauf einer weiteren Frist können archivierte Dokumente bei Bedarf endgültig archiviert oder gelöscht werden – der entscheidende Vorteil ist jedoch, dass veraltete Inhalte bereits vorher automatisch aus dem aktiven Kreislauf entfernt werden.
Ein einfaches, aber äußerst und effektives System: Sollen einzelne Dokumente länger aktiv bleiben, lassen sich das Wiedervorlage- und Löschdatum jederzeit anpassen oder bereits im Freigabe-Prozess entsprechend definieren.
Bei rechtlich bindenden Dokumenten ist die konsequente Anwendung von Wiedervorlage- und automatischen Löschmechanismen besonders entscheidend. Im Rahmen von Dokumentfreigaben oder Audits lässt sich die Korrektheit von Wiedervorlage- und Löschdatum inhaltsabhängig gezielt überprüfen.
Generell empfiehlt es sich, nicht nur für rechtlich bindende, sondern für alle wichtigen Informationen einen strukturierten Dokumentfreigabe-Workflow einzusetzen. Die notwendige Genehmigungsstufe – ob ein oder mehrere Augenpaare ein Dokument prüfen müssen – lässt sich dabei individuell pro Dokumenttyp oder Informationsart definieren. Entscheidend ist letztlich nicht die genaue Ausgestaltung, sondern dass durchgängig ein geordneter, nachvollziehbarer Prozess zum Einsatz kommt.
Veraltete Daten im Intranet sind kein unlösbares Problem, sie sind ein Symptom fehlender Automatisierung. Weder die Abfrage beim Upload noch das nachträgliche Ergänzen von Metadaten funktionieren zuverlässig im Arbeitsalltag. Die Lösung liegt in einem automatisierten System aus Wiedervorlage- und Löschdaten, wie es eine moderne Intranet-Lösungen wie ICM/ Hyperwave bietet.
So entsteht ein Intranet, das nicht nur übersichtlich bleibt, sondern auch die Anforderungen von ISMS, ISO27001, BAIT und NIS-2 zuverlässig erfüllt.
Im nächsten Beitrag berichten wir über den Freigabeprozess und die neuen Möglichkeiten in ICM 3.5.
Fragen und Anmerkungen bitte per E-Mail!
Weitere Beiträge zu diesem Thema: