Die Gewährleistung der Privatsphäre am digitalen Arbeitsplatz stellt Unternehmen im Jahr 2026 vor eine neue Herausforderung, da Microsoft die Sichtbarkeit von Mitarbeiterdaten in der Cloud-Umgebung grundlegend neu ordnet. Ab Ende Oktober 2026 werden Informationen, die bisher im Hintergrund schlummerten, ungefragt an die Oberfläche der Profilkarten gespült. Diese Änderung betrifft jeden Tenant, der keine individuellen Anpassungen vorgenommen hat, und transformiert die Art und Weise, wie personenbezogene Daten innerhalb von Teams und Outlook präsentiert werden.
Das Ziel dieses Beitrags ist es, Administratoren und Datenschutzbeauftragte für die bevorstehende automatische Freigabe von elf zusätzlichen Profilfeldern zu sensibilisieren. Es wird detailliert erläutert, welche Attribute von der Umstellung betroffen sind und mit welchen technischen Mitteln eine ungewollte Veröffentlichung verhindert werden kann. Dabei liegt der Fokus auf der proaktiven Steuerung, um die Informationshoheit im Unternehmen zu behalten, bevor die Standardeinstellungen von Microsoft wirksam werden.
Der Rahmen der Betrachtung umfasst sowohl die Identifikation der betroffenen Datenquellen innerhalb von Entra ID als auch die konkrete Umsetzung von Sperrungen über die Microsoft-Graph-API. Die Leser erwartet eine fundierte Analyse der organisatorischen Auswirkungen und ein Leitfaden für die notwendigen Konfigurationsschritte. So wird sichergestellt, dass vertrauliche Angaben wie Personalnummern oder Kostenstellen nicht ohne explizite Absicht für die gesamte Belegschaft einsehbar sind.
Key Questions or Key Topics Section
Welche Spezifischen Daten Werden Ab Ende Oktober 2026 Automatisch Sichtbar?
Bisher blieben viele detaillierte Informationen in den Profilen von Microsoft 365 verborgen, sofern ein Administrator sie nicht ausdrücklich für die Profilkarte aktivierte. Diese Logik kehrt sich nun um, sodass insgesamt elf zusätzliche Felder standardmäßig eingeblendet werden, wenn für das jeweilige Attribut ein Wert im Verzeichnis hinterlegt ist. Zu den kritischsten Feldern gehören hierbei die Personalnummer und die Kostenstelle, die in vielen Organisationen als sensible interne Daten gelten. Zudem werden Angaben zum Mitarbeitertyp, der spezifischen Rolle und der Division innerhalb des Unternehmens für alle Kollegen sichtbar.
Darüber hinaus umfasst die automatische Anzeige auch geografische Informationen wie die Straße, die Postleitzahl und das Bundesland der Beschäftigten. Technische Identifikatoren wie der Alias, die Faxnummer und der User Principal Name ergänzen diese Liste. Da viele Unternehmen ihre HR-Systeme automatisiert mit Entra ID synchronisieren, könnten diese Daten ab Ende Oktober 2026 ohne weiteres Zutun auf den Profilkarten in Outlook, Teams und der Copilot-App erscheinen. Ein leeres Feld bleibt zwar unsichtbar, doch die bestehende Datenfülle in modernen Cloud-Verzeichnissen macht ein Eingreifen oft unumgänglich.
Wie Können Administratoren Diese Felder Gezielt Über Die Graph-API Deaktivieren?
Um die Kontrolle über die Anzeige zu behalten, müssen Administratoren die Konfiguration der Profilkarten-Eigenschaften manuell anpassen. Der derzeitige Status der Felder lässt sich über eine GET-Anfrage an den Endpunkt für die Profile-Card-Properties innerhalb der Microsoft-Graph-API ermitteln. Jedes Feld, das nicht erscheinen soll, erfordert eine gezielte POST-Anfrage, in der das Attribut isVisible auf den Wert falsch gesetzt wird. Da die API keine Sammeloperationen für mehrere Felder gleichzeitig unterstützt, ist für jedes betroffene Attribut ein separater Aufruf notwendig.
Dabei ist wichtig zu wissen, dass die in der API verwendeten Namen teils von den Bezeichnungen auf der Benutzeroberfläche abweichen. Die Personalnummer wird systemintern als EmployeeId geführt, während die Kostenstelle unter der Bezeichnung CostCenter angesprochen werden muss. Administratoren benötigen für diese Änderungen die entsprechenden Berechtigungen im Tenant. Nach der Durchführung der Anpassungen kann es bis zu 24 Stunden dauern, bis die Änderungen auf allen Endgeräten und in allen Web-Diensten von Microsoft 365 vollständig repliziert wurden.
Bleiben Die Ausgeblendeten Informationen Trotz Der Sperre In Den Systemen Erhalten?
Das Ausblenden eines Feldes auf der Profilkarte führt lediglich dazu, dass die Information in der visuellen Kontaktansicht für andere Nutzer unterdrückt wird. Die zugrunde liegenden Daten in Entra ID oder anderen angebundenen Quellen bleiben von dieser kosmetischen Änderung völlig unberührt und stehen für andere Dienste oder administrative Prozesse weiterhin zur Verfügung. Es handelt sich also nicht um eine Löschung der Daten, sondern um eine gezielte Einschränkung der Sichtbarkeit innerhalb der kollaborativen Anwendungen des Microsoft-Ökosystems.
Hingegen sollten Unternehmen prüfen, ob Attribute, die keinen fachlichen Zweck erfüllen, nicht besser direkt an der Quelle gelöscht werden sollten. Wenn eine Personalnummer gar nicht erst in die Cloud synchronisiert wird, erübrigt sich das manuelle Ausblenden auf der Profilkarte. Da die Desktop-Anwendungen unter Windows ihre Vorgaben teilweise aus lokalen Registrierungsschlüsseln beziehen, ist eine konsistente Konfiguration über die API der sicherste Weg, um eine einheitliche Informationspolitik im gesamten Unternehmen zu gewährleisten.
Summary or Recap
Die anstehende Änderung in Microsoft 365 erfordert eine sofortige Überprüfung der bestehenden Profilkarten-Konfiguration. Ab Ende Oktober 2026 werden elf bisher verborgene Felder wie die Personalnummer und die Kostenstelle automatisch für alle Nutzer sichtbar, sofern sie Daten enthalten. Administratoren haben die Möglichkeit, diese Sichtbarkeit über die Microsoft-Graph-API für jedes Feld individuell zu steuern und einzuschränken. Während die Konfiguration im Admin Center erst nach der Umstellung vollständig verfügbar ist, bietet der Weg über die API schon jetzt eine verlässliche Methode zur Absicherung der Daten. Die zugrunde liegenden Informationen bleiben im System gespeichert, werden aber durch die Anpassung vor den Blicken unbefugter Kollegen geschützt.
Conclusion or Final Thoughts
Die Verantwortlichen in den IT-Abteilungen analysierten die potenziellen Risiken der automatischen Datenfreigabe und leiteten notwendige Schutzmaßnahmen ein. Es erwies sich als klug, die Synchronisationszyklen zwischen HR-Systemen und Entra ID kritisch zu hinterfragen, um nur absolut notwendige Informationen in die Cloud zu übertragen. Für die Zukunft bedeutete dies eine engere Abstimmung zwischen Datenschutzbeauftragten und Systemadministratoren bei jeder Funktionsaktualisierung von Microsoft 365. Die proaktive Gestaltung der Profilkarten wurde zu einem festen Bestandteil der Governance-Strategie, um das Vertrauen der Belegschaft in die digitale Arbeitsumgebung langfristig zu sichern. Letztlich sorgte die rechtzeitige Intervention dafür, dass die Privatsphäre gewahrt blieb und dennoch alle nützlichen Informationen für die Zusammenarbeit verfügbar waren.
