Microsoft Purview eDiscovery

Was es ist

Microsoft Purview eDiscovery ist das in Microsoft 365 eingebaute Werkzeug zum Identifizieren, Sichern, Sammeln, Sichten und Exportieren. Es durchsucht Exchange Online, SharePoint, OneDrive, Teams, Microsoft 365 Groups und Viva Engage dort, wo die Daten liegen, sperrt diese Speicherorte und exportiert die Ergebnisse, ohne vorher etwas auf eine Drittplattform zu kopieren. Für die meisten Inhouse-Rechtsabteilungen ist es das eDiscovery, das sie ohnehin schon besitzen.

Am 31. August 2025 hat Microsoft sämtliche klassischen Erfahrungen abgeschaltet: klassische Content Search, klassisches eDiscovery (Standard) und klassisches eDiscovery (Premium). An ihre Stelle tritt eine einzige Cases-Liste im Purview-Portal, in der Standard- und Premium-Verhalten nebeneinander liegen, getrennt durch eine Einstellung und nicht durch ein eigenes Produkt. Das Vokabular ist mitgezogen: Aus Custodians wurden Data Sources, und der Case ist jetzt die organisierende Einheit; aus Collections wurden Statistics innerhalb einer Suche; aus Jobs wurden Processes; und das Advanced Indexing läuft just-in-time bei jeder Suche, jedem Add-to-Review-Set und jedem Export statt als Reindizierung, die Sie pro Custodian anstoßen.

Wenn Ihr Runbook noch sagt „Custodian hinzufügen, Collection starten, Job prüfen”, beschreibt es ein Produkt, das es nicht mehr gibt.

Die Lizenzlinie, die eine einzige Cases-Liste verdeckt

Eine Liste, zwei Produkte. Suche, KeyQL-Queries, Statistics und Samples, Holds, Search-and-Delete, rollenbasierte Berechtigungen, Case-Verwaltung und der Export von Suchergebnissen sind in E3 enthalten. Alles, was daraus eine Review-Plattform macht, hängt hinter dem Premium-Gate: Review Sets, Advanced Indexing, Analytics (Near-Duplicate-Erkennung, Email Threading, Themes), OCR, Entschlüsselung, Conversation Threading, Tagging, Import externer Daten, Gastzugang für Reviewer, Security Copilot und App-only-Authentifizierung über Graph.

Genau dieses Gate verstehen Käufer falsch. Premium-Funktionen werden gegen die Person lizenziert, deren Daten Sie auswerten, nicht gegen die Person, die auswertet. Um die Mails einer Mitarbeiterin oder eines Mitarbeiters in ein Review Set zu ziehen, braucht diese Person Office 365 E5 oder Microsoft 365 E5 — oder, auf E1/E3, eine Microsoft Purview Suite (früher Microsoft 365 E5 Compliance) oder das Add-on Microsoft 365 eDiscovery and Audit. Ein vollständig lizenziertes Legal-Team in einem E3-Tenant kann den Case öffnen, die Suche laufen lassen, den Hold setzen — und trotzdem kein Review Set über die Custodians bauen, auf die es ankommt.

Preise

• Microsoft 365 E3 — 39 $ pro Nutzer/Monat, Jahresbindung, jährlich bezahlt. Kauft Suche, Hold und Export.
• Microsoft 365 E5 — 60 $ pro Nutzer/Monat, gleiche Bedingungen. Kauft die Premium-Funktionen gegen die Daten dieses Nutzers.
• Microsoft Purview Suite — 12 $ pro Nutzer/Monat zusätzlich zu E1/E3, um Premium-Verhalten für einen Teil der Belegschaft freizuschalten, statt alle hochzustufen. In einem E3-Tenant mit 2.000 Plätzen und 60 wiederkehrenden Custodians sind das rund 8.600 $/Jahr gegenüber rund 504.000 $/Jahr für das Delta von 21 $ pro Nutzer/Monat, um den gesamten Tenant auf E5 zu heben.
• Pay-as-you-go — 20 $ pro GB und Monat für KI-Anwendungsdaten außerhalb von Microsoft 365 (Copilot in Fabric, Security Copilot, verbundene und Cloud-KI-Apps), die Sie einem Review Set hinzufügen oder exportieren. Der Zähler braucht ein angehängtes Azure-Abonnement, wird alle 24 Stunden tarifiert und läuft bei geschlossenen Cases weiter — erst das Löschen des Case nimmt die Daten vom Zähler. Microsoft-365-Daten und Microsoft-365-Copilot-Daten sind im Abonnement enthalten und werden nicht gemessen.
• Die Graph-eDiscovery-API steht E3-Tenants offen, mit 50 GB Export pro Monat inklusive; nur Export-Aufrufe werden abgerechnet.

Wo In-Place-Discovery nicht mehr reicht

Purview sammelt und sichert die Daten, die Microsoft hält. Darüber hinaus sind die Grenzen konkret: Ein einzelner Review-Set-Export ist auf 5 Millionen Dokumente oder 500 GB gedeckelt, je nachdem, was kleiner ist; ein Tenant kann mit Premium-Funktionen 5 TB pro Tag exportieren und ohne sie 2 TB; der Postfach-Export läuft mit 2 GB pro Stunde und Postfach, und jeder Prozess, der nach 7 Tagen noch läuft, wird abgebrochen; Advanced Indexing endet bei 2 GB pro Stunde; Dateien über 150 MB werden nicht indiziert, und OCR stoppt bei 24 MB.

Hinter den Durchsatzzahlen stehen zwei härtere Wände.

Daten außerhalb von Microsoft 365. Slack, Bloomberg und mobile Nachrichtenarchive erreichen eDiscovery nur über kostenpflichtige Drittanbieter-Konnektoren — DataParser von 17a-4 und Vergleichbares —, die Elemente als E-Mail in Exchange-Postfächer schreiben, damit Purview sie als native Inhalte behandelt. Der Import externer Daten in ein Review Set ist ein manueller Upload, keine Sammlung. Für forensische Images und Gerätesammlungen gibt es überhaupt keinen Weg.

Produktion. Es gibt keine Bates-Nummerierung, kein Schwärzungswerkzeug und keine Erzeugung von Privilege Logs. Die Erkennung des Anwaltsgeheimnisses markiert wahrscheinlich privilegierte Dokumente gegen eine von Ihnen gelieferte Anwaltsliste, und Microsofts eigene Dokumentation hält fest, dass sie die Privilegienprüfung nicht ersetzt. Sobald ein Verfahren die Produktion erreicht, geht der Export an eine Review-Plattform.

Am besten geeignet für

Inhouse-Legal-Ops und Litigation Support in einer E5-Organisation, deren Beweismittel in Microsoft 365 liegen: arbeitsrechtliche Ansprüche, interne Untersuchungen, Antworten auf Subpoenas und Aufsichtsbehörden sowie die frühe Fallbewertung mittelgroßer Zivilverfahren. Es ist die Sammel- und Filterschicht, nicht die Plattform, aus der Sie produzieren.

Alternativen

• Relativity — wenn die externe Kanzlei das Mandat führt, die Daten ohnehin dort liegen, oder Sie Produktion, Bates und Privilege Logs im Millionen-Dokumente-Maßstab brauchen.
• Everlaw — wenn das Review-Team eine Oberfläche der aktuellen Generation will und ein GB-Hosting, das es kalkulieren kann, ohne Hosting-Partner dazwischen.
• DISCO — wenn Sie cloud-natives Review mit Preis pro Mandat wollen und einen kürzeren Weg von der Sammlung zum First-Pass-Coding als einen Relativity-Implementierungszyklus.

Nehmen Sie Purview statt aller drei, wenn das Mandat Microsoft 365 nie verlässt, das gesammelte Volumen im niedrigen dreistelligen GB-Bereich bleibt und Sichern am Ort besser ist, als die Daten herauszubewegen.

Worauf zu achten ist

• Die Premium-Lizenz folgt dem Custodian, nicht der reviewenden Person. Absicherung: Prüfen Sie vor dem Einschalten der Premium-Funktionen die Lizenzierung gegen die Data Sources und nicht gegen die Case-Mitglieder, und halten Sie einen Pool an eDiscovery-and-Audit-Add-on-Lizenzen vor, den Sie vor der Sammlung zuweisen — nicht erst, wenn ein Review Set scheitert.
• Das Schließen eines Case stoppt den Pay-as-you-go-Zähler nicht. Absicherung: Machen Sie Exportieren-dann-Löschen zu einem festen Schritt des Mandatsabschlusses, oder schließen Sie KI-Daten außerhalb von Microsoft 365 schon zur Suchzeit über den von Microsoft veröffentlichten ItemClass-KeyQL-Filter aus.
• Hold-Benachrichtigungen und das Nachhalten von Bestätigungen sind weg. Der heutige Ablauf lautet Auslöseereignis, Case, Suche, Hold, Review, Export: Custodian Communications und die Communications Library gehörten zur abgeschalteten klassischen Erfahrung. Absicherung: Fahren Sie Benachrichtigungen und Bestätigungen in einem dedizierten Legal-Hold-Tool wie Exterro oder Relativity Legal Hold, und dokumentieren Sie diese Bestätigungskette getrennt vom System-Hold.
• Case-Daten ziehen nicht mit dem Tenant um. Absicherung: Exportieren Sie vor jeder Advanced-Data-Residency-Verlagerung oder einer Migration von Commercial nach GCC die Review Sets, laden Sie die Suchergebnisse herunter und halten Sie die Hold-Zusammensetzung schriftlich fest: Cases, die vor dem Umzug entstanden sind, sind aus dem Ziel-Tenant nicht erreichbar, und einen In-Place-Migrationspfad gibt es nicht.

Weiterführend: das EDRM-Modell zur Einordnung im Discovery-Lebenszyklus und der Legal-Hold-Prozess für das, was rund um den System-Hold passieren muss.