Outlook für Mac übernimmt künftig Vertraulichkeitsbezeichnungen aus Microsoft Purview, die an angehängten Dateien hängen. Microsoft hat den entsprechenden Roadmap-Eintrag mit der ID 569022 auf „Launched“ gesetzt. Wird beim Verfassen einer E-Mail eine bereits klassifizierte Datei angehängt, kann Outlook für Mac die passende Bezeichnung automatisch auf die Nachricht anwenden oder sie dem Anwender empfehlen. Der Mac-Client schließt damit zu einer Funktion auf, die in Outlook für Windows und Outlook im Web bereits zur Verfügung steht.
So funktioniert die Vererbung von Bezeichnungen
Vertraulichkeitsbezeichnungen (Sensitivity Labels) klassifizieren Dokumente und E-Mails nach ihrem Schutzbedarf und können je nach Konfiguration Verschlüsselung, Kennzeichnungen oder Zugriffsbeschränkungen auslösen. In der Praxis entsteht häufig eine Lücke: Ein als vertraulich klassifiziertes Dokument wird an eine E-Mail angehängt, die selbst gar keine oder nur eine niedrigere Bezeichnung trägt. Genau an dieser Stelle setzt die Vererbung aus Anlagen an.
Microsoft Learn beschreibt das Verhalten wie folgt: Hängt ein Anwender bezeichnete Dokumente an eine E-Mail, die nicht manuell bezeichnet wurde, wählt Outlook dynamisch eine Bezeichnung für die Nachricht aus. Maßgeblich ist die Bezeichnung mit der höchsten Priorität unter den Anlagen, sofern sie dem Anwender veröffentlicht wurde. Dabei gelten mehrere Regeln:
- Eine manuell gesetzte Bezeichnung der E-Mail bleibt erhalten und wird nicht ersetzt.
- Eine automatisch oder als Standard angewendete Bezeichnung mit niedrigerer Priorität wird durch die geerbte Bezeichnung ersetzt.
- Eine Bezeichnung mit höherer Priorität wird nicht überschrieben.
- Die Anlage muss als Datei vorliegen. Ein Link auf eine Datei in SharePoint oder OneDrive löst keine Vererbung aus.
- Wendet die geerbte Bezeichnung Verschlüsselung an, wird standardmäßig dieselbe Verschlüsselung auch auf die E-Mail angewendet.
Für Sonderfälle wie Double Key Encryption oder Bezeichnungen, bei denen Anwender die Berechtigungen selbst festlegen, nennt Microsoft Learn Einschränkungen. In diesen Konstellationen wird in Outlook keine Bezeichnung oder kein Schutz ausgewählt. Grundlagen zum Thema Verschlüsselung erläutert der Beitrag E-Mails wirklich schützen: So gelingt die Verschlüsselung in Thunderbird, Gmail und Outlook.
Automatisch oder als Empfehlung
Ob Outlook für Mac die Bezeichnung direkt anwendet oder nur vorschlägt, entscheidet die Richtlinie der Organisation. Konfiguriert wird die Funktion in der Richtlinie für Vertraulichkeitsbezeichnungen auf der Seite mit den Standardeinstellungen für E-Mails. Im Abschnitt „Inherit label from attachments“ aktivieren Administratoren die Option „Email inherits highest priority label from attachments“. Zusätzlich lässt sich festlegen, dass Anwendern die Bezeichnung der Anlage nur empfohlen statt automatisch angewendet wird. Auch bei der automatischen Variante können Anwender die Bezeichnung laut Microsoft Learn vor dem Senden entfernen oder eine andere auswählen.
Verfügbarkeit und Plattformen
| Merkmal | Angabe laut Roadmap |
|---|---|
| Roadmap-ID | 569022 |
| Status | Launched |
| Release-Phase | General Availability |
| Plattformen | Mac |
| Cloud-Instanzen | Worldwide (Standard Multi-Tenant), GCC, GCC High, DoD |
| Allgemeine Verfügbarkeit | September 2026 |
| Eintrag erstellt | 7. August 2026 |
| Letzte Änderung | 27. Oktober 2026 |
Für Outlook für Windows ab Version 2302 sowie für Outlook im Web und das neue Outlook für Windows ist die Vererbung aus Anlagen laut Microsoft Learn bereits verfügbar. In der Übersicht der Mindestversionen für Vertraulichkeitsbezeichnungen war Outlook für Mac zum Zeitpunkt der Recherche noch als „Not available“ geführt. Eine Mindestversion für den Mac nennt Microsoft damit bislang nicht. Die Funktion für Outlook auf iOS und Android wird in einem eigenen Roadmap-Eintrag mit der ID 569021 geführt.
Rollout
Der Roadmap-Eintrag wurde am 7. August 2026 angelegt und nennt September 2026 als Zeitraum der allgemeinen Verfügbarkeit. In der begleitenden Message-Center-Mitteilung MC1465779 vom 1. September 2026 hat Microsoft den Zeitplan am 6. Oktober 2026 angepasst: Der Abschluss der allgemeinen Verfügbarkeit war ursprünglich für Ende September 2026 vorgesehen und ist nun für Mitte November 2026 geplant. Obwohl der Roadmap-Eintrag bereits als „Launched“ markiert ist, sollten Organisationen daher damit rechnen, dass die Funktion noch nicht auf allen Mac-Clients sichtbar ist.
Bedeutung für Anwender
Für Anwender auf dem Mac reduziert die Neuerung den manuellen Aufwand bei der Klassifizierung. Wer ein vertrauliches Dokument versendet, muss die passende Bezeichnung nicht mehr eigenständig auf die E-Mail übertragen. Je nach Richtlinie erscheint entweder eine Empfehlung oder die Nachricht erhält die Bezeichnung automatisch. Damit sinkt das Risiko, dass eine E-Mail mit einem niedrigeren Schutzniveau versendet wird als die Datei, die sie transportiert.
Bedeutung für Administratoren
Eine Aktion ist laut Microsoft nicht erforderlich. Organisationen, die die Vererbung in ihrer Bezeichnungsrichtlinie bereits aktiviert haben, erhalten das Verhalten mit dem Rollout auch auf dem Mac. Microsoft empfiehlt, bestehende Veröffentlichungs- und Schutzrichtlinien zu überprüfen, sicherzustellen, dass die Vererbung aus Anlagen den eigenen Compliance-Anforderungen entspricht, und Compliance-, Sicherheits- und Supportteams über die Änderung zu informieren. Besonders relevant ist die Prüfung bei Bezeichnungen mit Verschlüsselung, da sich der Schutz auf die gesamte E-Mail überträgt. Wie Microsoft Purview zuletzt auch auf mobile Kalender ausgeweitet wurde, beschreibt der Beitrag DLP-Schutz für mobile Outlook-Kalender ab 30. September geplant. Frühere Neuerungen rund um Vertraulichkeitsbezeichnungen in Outlook für Windows fasst der Artikel Outlook für Microsoft 365 Apps Feature Update: Sensitivity-Labels durchsuchen nun Ihre E-Mails zusammen.
Häufige Fragen
Welche Bezeichnung erhält eine E-Mail mit mehreren bezeichneten Anlagen?
Laut Microsoft Learn wird die Bezeichnung mit der höchsten Priorität ausgewählt, sofern sie dem Anwender veröffentlicht wurde.
Wird eine manuell gesetzte Bezeichnung überschrieben?
Nein. Eine manuell bezeichnete E-Mail behält ihre Bezeichnung. Ersetzt werden nur automatisch oder als Standard angewendete Bezeichnungen mit niedrigerer Priorität.
Funktioniert die Vererbung auch bei Links auf OneDrive oder SharePoint?
Nein. Microsoft Learn nennt ausdrücklich, dass die Anlage eine echte Datei sein muss. Ein Link auf eine Datei genügt nicht.
Müssen Administratoren etwas unternehmen?
Laut Microsoft ist keine Aktion erforderlich. Empfohlen wird jedoch, die Bezeichnungsrichtlinien und die Einstellungen zur Vererbung zu prüfen.
Wann ist die Funktion auf allen Macs verfügbar?
Laut der Message-Center-Mitteilung MC1465779 soll die allgemeine Verfügbarkeit bis Mitte November 2026 abgeschlossen sein.
Quellen: Microsoft 365 Roadmap: Outlook: Microsoft Purview Label Inheritance from Email Attachments, Microsoft Learn: Verwalten von Vertraulichkeitsbezeichnungen in Office-Apps
Microsoft 365 Roadmap ID: 569022