In vielen Unternehmen wächst die IT nicht, weil es geplant ist, sondern weil neue Anforderungen kommen. Neue Tools, neue Speicherorte, neue Datenquellen, neue Schnittstellen. Damit steigen Kosten, Komplexität und Risiko dann immer gleich mit an. Nachhaltige IT Steuerung fängt also nicht bei großen Programmen an, sondern bei klaren Regeln für Daten und Systeme. Wer Datenballast abbaut, baut nicht nur Speicherbedarf ab, der verbessert auch Nachvollziehbarkeit, Zugriffssteuerung und die Möglichkeit, Anforderungen aus Datenschutz und Compliance sauber abzubilden.
Datenlebenszyklus definieren
Ein Schwachpunkt ganz vieler Unternehmen ist der fehlende Datenlebenszyklus. Wenn es keine Regeln gibt, dann liegen nämlich Dokumente, Exporte, Backups, E-Mails, Projektdateien jahrelang irgendwo rum, gern auch mehrfach kopiert. Die Folge sind Dubletten, unklare Verantwortlichkeiten und ein Suchaufwand, der einem im Alltag viel Zeit frisst.
Hier hilft praktisch ein dreistufiges Modell. Erstens operative Daten, die man täglich nutzt. Zweitens Archivdaten, die aus rechtlichen oder geschäftlichen Gründen aufbewahrt werden müssen. Drittens Altlasten, die keinem mehr dienen. Für jede Kategorie sollte festgelegt werden, wer Eigentümer der Daten ist, wo sie liegen dürfen, wie sie klassifiziert werden und zu welchem Zeitpunkt sie gelöscht werden sollen. In diesem Zusammenhang wird oft auch das Schlagwort Green IT erwähnt, denn effiziente Datenhaltung und klare Aufbewahrung schonen nicht nur Ressourcen, sondern vereinfachen auch die Governance.
Zugriffe und Berechtigungen: Weniger ist oft sicherer und schneller
Datenballast wird gefährlich, wenn viele Menschen zu viele Zugriffe auf zu viele Bereiche haben. In kleinen Unternehmen entsteht das oft pragmatisch. Hier wird ein Konto geteilt, hier bekommen gleich eine ganze Gruppe pauschalen Zugriff, dort bleiben nach dem Wechsel in eine andere Rolle alte Berechtigungen bestehen. Das macht Prüfungen schwierig und erhöht zugleich das Risiko von Fehlbedienung und Datenabfluss.
Ein guter Standard ist ein regelmäßiger Berechtigungsreview, etwa quartalsweise für kritische Systeme und halbjährlich für den Rest. Es geht nicht um Perfektion, sondern um Wirkung. Wer braucht wann zu welchem Zweck? Welche Rechte lassen sich auf lesen reduzieren? Welche Gruppen sind historisch gewachsen? Wer ist zuständig für Freigaben? Sind die Antworten dokumentiert, passiert Kontrolle zur Gewohnheit und nicht als Ausnahme.
Schatten IT und Tool Wildwuchs
Schatten IT entsteht nicht schnell aus Lust oder Trotz, sondern zumeist aus Lücken. Ein Team braucht schnell eine Lösung, und wenn es keine gibt, teilen sie sich ihre Dateien über ihre privaten Accounts oder besorgen sich Tools, die offiziell nicht vorgesehen sind. Das Problem ist nicht nur Sicherheit. Es sind auch fehlende Protokolle, unklare Datenstände und steigende Abhängigkeit von einzelnen.
Pragmatische Gegenmaßnahme: Ein zugelassenes Baukastensystem. Ein Standard für Dateiablage, ein Standard für Kollaboration, ein Standard für Projektarbeit. Dazu klare Regeln, welche Daten in welchen Systemen landen dürfen. Wer die Standards mit aufstellt, muss auch den Weg zur Ausnahmeregelung mit beschreiben, sonst wandert der Bedarf wieder in die Schatten IT.
Messgrößen, die Steuerung ermöglichen
Nachhaltige Steuerung braucht Kennzahlen, die im Alltag überprüfbar sind. Ein Startset kann klein sein, es muss dann aber auch konsequent geführt werden.
Sinnvolle Größen sind:
- Speicherwachstum pro Monat, getrennt nach Systemen oder Bereichen
- Anteil veralteter Daten, z.B. wie viel Dateien keinen Zugriff in 12 oder 24 Monaten hatten
- Löschquote, wie viel Datenvolumen über definierte Prozesse gelöscht wird
- Anzahl offener Berechtigungsabweichungen aus Reviews
- Zeit bis zur Auskunftsfähigkeit, z.B. wie schnell relevante Daten für interne Prüfungen gefunden werden
Diese Werte sind keine Schönheitswettbewerbe. Sie zeigen, ob Governance greift und ob Datenmanagement tatsächlich einfacher wird. Wenn Kennzahlen fehlen, wird Steuerung schnell zur Gefühlssache.