DLP
Regler og værktøjer, der opdager følsomme oplysninger og advarer eller blokerer, når de er ved at blive delt med nogen, der ikke bør have dem.
Kort svar
DLP står for Data Loss Prevention – forebyggelse af datatab. Det er politikker, der genkender følsomme oplysninger som CPR-numre, kortnumre eller helbredsdata i mails, dokumenter og chats og reagerer, når de er ved at blive delt uhensigtsmæssigt: med en advarsel til brugeren, en blokering eller en besked til IT. I Microsoft 365 hedder funktionen Microsoft Purview Data Loss Prevention. DLP hjælper især mod fejl og overdeling, ikke mod en målrettet angriber.
- Brugeren delerMail, fil, Teams-besked eller kopi til USB.
- Indholdet genkendesFx mange CPR-numre eller et følsomhedsmærke.
- Politikken handlerAdvarsel, blokering med begrundelse eller fuld blokering.
- RegistreresHændelsen logges og kan følges op af IT.
Hvad DLP gør
Microsoft beskriver DLP som en måde at forhindre, at brugere uhensigtsmæssigt deler følsomme oplysninger med personer, der ikke bør have dem. Microsoft Purview analyserer indholdet – ikke bare som en simpel tekstsøgning, men med nøgleord, mønstre, kontrolberegninger og maskinlæring.
Når en politik rammer, kan DLP fx vise et tip til brugeren, blokere delingen men lade brugeren tilsidesætte blokeringen med en begrundelse, eller blokere helt. Alle DLP-overvågede aktiviteter registreres i Microsoft 365’s revisionslog.
Hvor DLP virker i Microsoft 365
Ifølge Microsoft kan DLP-politikker bl.a. dække:
- Mail i Exchange Online.
- SharePoint-websteder og OneDrive-konti.
- Teams-chats og kanalbeskeder.
- Word, Excel og PowerPoint.
- Windows- og Mac-computere, fx ved kopiering til USB (endpoint-DLP).
- Microsoft 365 Copilot (i prøveversion på tidspunktet for denne tekst).
Vær opmærksom: DLP scanner ifølge Microsoft kun nye mails i Exchange – ikke mails, der allerede ligger i postkassen. I SharePoint og OneDrive scannes både eksisterende og nye filer.
Start i simuleringstilstand
Microsoft anbefaler at oprette politikker i simuleringstilstand først. Her registreres, hvad politikken ville have gjort, uden at nogen bliver blokeret. Det giver mulighed for at justere, så politikken ikke spænder ben for almindeligt arbejde. Politiktips kan bruges til at gøre medarbejderne opmærksomme, inden blokeringer slås til.
Microsoft har færdige skabeloner, fx for finansielle data, helbredsdata og persondata for forskellige lande.
Eksempel: En lægepraksis opretter en politik, der advarer, når en mail med flere CPR-numre er på vej til en ekstern modtager. I fire uger kører politikken i simuleringstilstand. Herefter slås advarslen til, så lægesekretæren får et tip i Outlook og kan vælge en sikker kanal i stedet.
DLP er ikke det samme som …
- Kryptering gør data ulæselige for uvedkommende. DLP beslutter, om data må forlade organisationen.
- Sikker mail beskytter indholdet undervejs. DLP kan hjælpe med at sikre, at følsomme mails bliver sendt den rigtige vej.
- Retention styrer, hvor længe data gemmes. DLP styrer deling.
- Backup beskytter mod tab ved sletning eller angreb. “Datatab” i DLP betyder læk, ikke forsvundne filer.
Begrænsninger
DLP er bedst til at fange fejl og uopmærksomhed. En bevidst insider eller en angriber kan ofte finde veje uden om, fx ved at fotografere skærmen. DLP kræver også, at I ved, hvilke oplysninger der er følsomme hos jer – og løbende justering, så politikkerne ikke bliver ignoreret.
Spørgsmål I kan stille
- Hvilke typer følsomme oplysninger behandler vi, og hvor ligger de?
- Hvad skal der ske, når nogen forsøger at dele dem – advarsel eller blokering?
- Hvem følger op på DLP-hændelser?
- Indeholder vores Microsoft 365-licenser de DLP-funktioner, vi har brug for?
Hvornår giver det mening at få hjælp?
Furesø Data kan hjælpe med at kortlægge, hvilke oplysninger der bør beskyttes, og opsætte DLP-politikker i simuleringstilstand, før de slås til. Se Microsoft 365 governance.
Spørgsmål og svar
Er DLP et krav efter GDPR?
Nej, GDPR nævner ikke DLP. Men GDPR kræver passende sikkerhed, og DLP kan være én af måderne at mindske risikoen for, at persondata deles ved en fejl.
Kilder (tjekket 31. oktober 2026)