Information Governance

In jeder größeren Firma entstehen täglich riesige Mengen an Dateien, Mails, Verträgen und Tabellen. Ohne feste Regeln liegt all das irgendwo verstreut, in unterschiedlichen Versionen und mit unklaren Zugriffsrechten. Information Governance ist die Antwort darauf: ein verbindliches Regelwerk dafür, wie eine Organisation mit ihren Informationen umgeht. Es legt fest, wer etwas sehen und ändern darf, wie lange etwas aufbewahrt wird und wann es gelöscht werden muss. Außerdem bestimmt es, wer für welche Datenbestände verantwortlich ist. Man kann es sich wie die Hausordnung eines sehr großen Archivs vorstellen — nur dass hier auch Haftungsfragen und Gesetze mitspielen.

Warum ohne Regeln Bußgelder und Chaos drohen

Der offensichtlichste Grund ist das Recht. Die europäische Datenschutz-Grundverordnung schreibt vor, dass persönliche Daten nur so lange gespeichert werden dürfen, wie sie gebraucht werden. Verstöße können bis zu vier Prozent des weltweiten Jahresumsatzes kosten. Gleichzeitig verlangt das Steuerrecht, dass bestimmte Unterlagen zehn Jahre lang aufbewahrt werden. Beide Pflichten gelten parallel, und ein Unternehmen muss für jede Datei wissen, welche davon greift.

Der zweite Grund ist schlicht Effizienz. Wenn niemand weiß, welche Version einer Preisliste die aktuelle ist, entstehen teure Fehler. Studien schätzen, dass Angestellte einen erheblichen Teil ihrer Arbeitszeit mit der Suche nach Informationen verbringen. Klare Zuständigkeiten und Ablagestrukturen sparen genau diese Zeit.

Für KI kommt ein dritter Grund dazu. Ein Sprachmodell, das auf Firmendokumente zugreift, ist nur so gut wie diese Dokumente. Sind veraltete Handbücher nicht aussortiert, gibt die KI veraltete Auskünfte. Und wenn Zugriffsrechte schlampig gepflegt sind, zeigt ein Chatbot einem Praktikanten plötzlich Gehaltslisten.

Von der Richtlinie bis zur automatischen Löschfrist

Am Anfang steht meist eine Bestandsaufnahme. Die Organisation erfasst, welche Datenbestände es überhaupt gibt und wo sie liegen. Danach werden die Daten in Klassen eingeteilt, etwa öffentlich, intern, vertraulich und streng vertraulich. Jede Klasse bekommt eigene Regeln für Zugriff, Verschlüsselung und Aufbewahrung.

Damit die Regeln nicht nur auf dem Papier stehen, werden sie in Software übersetzt. Ein Dokumentenmanagementsystem kann Löschfristen automatisch überwachen. Zugriffsrechte hängen dann an der Rolle im Unternehmen, nicht an einzelnen Personen. Wer die Abteilung wechselt, verliert automatisch die alten Rechte. Protokolle halten fest, wer wann welche Datei geöffnet hat.

Wichtig ist die Abgrenzung zu zwei verwandten Begriffen. Datensicherheit schützt Daten vor Angriffen von außen und ist damit nur ein Teilbereich. Data Governance kümmert sich vor allem um die Qualität und Struktur von Datenbanken. Information Governance ist der weitere Rahmen: Sie umfasst auch Mails, Verträge, Präsentationen und die Frage, wer im Streitfall die Verantwortung trägt.

Wo der Begriff in Firmen und Schlagzeilen auftaucht

In Stellenanzeigen findet man Titel wie Information Governance Manager oder Chief Data Officer. In Banken, Versicherungen und Krankenhäusern gibt es dafür ganze Abteilungen, weil dort besonders sensible Daten anfallen. Auch Schulen und Behörden arbeiten mit solchen Richtlinien, wenn sie Schülerdaten oder Akten verwalten.

In den Nachrichten begegnet der Begriff meist nach einem Zwischenfall. Wenn ein Konzern Kundendaten verliert oder eine Behörde Akten nicht mehr findet, lautet die Diagnose oft: mangelhafte Information Governance. Auch bei Prozessen spielt sie eine Rolle, denn Gerichte verlangen die Herausgabe relevanter Dokumente. Wer sein Archiv nicht im Griff hat, hat dort ein echtes Problem.

Ein verbreiteter Irrtum ist, Information Governance sei reine Technik. Tatsächlich scheitert sie meist an Menschen und Gewohnheiten. Solange Mitarbeiter wichtige Dateien auf dem eigenen Desktop oder in privaten Chats ablegen, hilft die beste Software nicht. Schulungen und klare Verantwortlichkeiten sind deshalb genauso Teil des Themas wie Server und Software.