Teams Governance: Regeln, die ohne Verwaltungsaufwand wirken

Der Begriff Governance weckt in mittelständischen Unternehmen zu Recht Widerstand: Er klingt nach Gremien, Freigabeprozessen und einer Verwaltung, für die niemand Zeit hat. Was hier gemeint ist, ist bescheidener — sechs Festlegungen, die einmal getroffen und zweimal im Jahr geprüft werden.

Der Grund, sie zu treffen, ist praktisch: Ohne sie darf niemand entscheiden, was aus der Teams-Liste verschwinden kann. Also verschwindet nichts.

1. Wer Teams anlegen darf

Standardmäßig darf jeder Benutzer ein Team erstellen. In kleineren Unternehmen genügt es, das auf eine benannte Person oder einen kleinen Kreis zu begrenzen — nicht als Kontrolle, sondern damit überhaupt jemand den Überblick behält.

Wichtiger als die Einschränkung ist der Maßstab. Ein neues Team braucht drei Dinge:

• einen Zweck, der über eine einzelne Besprechung hinausgeht
• einen Namen nach der Konvention
• zwei Besitzer

Für einmalige Abstimmungen genügt ein Chat oder ein Kanal in einem bestehenden Team. Diese Unterscheidung verhindert die Hälfte des Wildwuchses.

2. Zwei Besitzer je Team

Ein Team mit einem Besitzer ist ein Team ohne Besitzer, sobald diese Person im Urlaub ist oder das Unternehmen verlässt. Zwei benannte Besitzer sind die einfachste Regel mit der größten Wirkung: Sie entscheiden über Mitglieder, Kanäle und Gäste.

Die IT ist dabei nicht Besitzer, sondern ausführende Stelle. Wer entscheidet und wer umsetzt, sind zwei Rollen — dieselbe Trennung wie im Berechtigungskonzept.

3. Namenskonvention

Eine Konvention muss nicht ausgefeilt sein, nur eingehalten werden. Sie verhindert, dass innerhalb eines Jahres drei Teams mit ähnlichem Namen und unterschiedlichem Inhalt existieren.

• Abteilungsteams mit dem Abteilungsnamen, ohne Zusätze
• Projektteams mit Präfix und Jahr, etwa PRJ-Netzwerk-2026
• Teams mit externer Beteiligung erkennbar kennzeichnen
• Keine Abkürzungen, die nur der Ersteller versteht

Microsoft 365 kann Namensrichtlinien technisch erzwingen — mit Präfix, Suffix und einer Sperrliste. Ob das nötig ist, hängt von der Zahl der Anlageberechtigten ab. Bei drei Personen genügt die schriftliche Regel.

4. Umgang mit Gästen

Externe Beteiligte werden für ein Projekt eingeladen und behalten den Zugriff, weil das Entfernen niemandes Aufgabe ist. Drei Festlegungen lösen das:

• Gäste erhalten Zugriff auf einzelne Teams, nicht auf mehrere
• Jeder Gastzugang hat ein Enddatum, das beim Einladen gesetzt wird
• Nach Projektende wird der Zugang entfernt — nicht der Kanal umbenannt

Wer Gastzugriff mandantenweit sperrt, verlagert das Problem nur: Dateien wandern dann per Mail nach außen, unkontrolliert. Befristeter Zugriff ist die sicherere Variante.

5. Besprechungsrichtlinien

Dieser Punkt betrifft weniger Sicherheit als Mitbestimmung und Datenschutz — und wird deshalb am besten vor der Einführung geklärt, nicht nach dem ersten Konflikt.

• Aufzeichnung: erlaubt, wer darf sie starten, wie lange werden Aufzeichnungen aufbewahrt?
• Lobby: wer wartet, bis er zugelassen wird — Externe grundsätzlich
• Transkription: in Deutschland regelmäßig mitbestimmungspflichtig
• Bildschirmfreigabe und Teilnahmerechte: nach Bedarf, nicht nach Voreinstellung

Wo ein Betriebsrat besteht, gehören Aufzeichnung und Transkription in eine Vereinbarung. Das ist keine technische Frage, aber sie blockiert Projekte, wenn sie zu spät gestellt wird.

6. Der halbjährliche Durchgang

Die Regel, ohne die die anderen fünf nichts halten. Zweimal im Jahr, eine Stunde, drei Fragen:

• Welche Teams hatten in sechs Monaten keine Aktivität?
• Welche haben keinen oder nur einen Besitzer?
• Welche Gäste haben noch Zugriff, und auf welches Projekt?

Inaktive Teams werden archiviert, nicht gelöscht. Der Inhalt bleibt lesbar, das Team verschwindet aus der aktiven Liste. Microsoft 365 kann Ablauffristen automatisch verwalten — mit Erinnerung an die Besitzer, die dann bestätigen oder auslaufen lassen.

Entscheidend bleibt, dass der Durchgang ein Termin im Kalender ist und eine zuständige Person hat. Automatik ohne Zuständigkeit erzeugt nur Benachrichtigungen, die niemand liest.

Wie das Dokument aussieht

Zwei Seiten: die sechs Regeln, je zwei bis vier Sätze, plus eine Tabelle mit Zuständigkeiten und dem Prüftermin. Alles darüber wird nicht gelesen und beim ersten Personalwechsel nicht fortgeschrieben.

Wie die Struktur darunter aussieht, beschreibt der Beitrag Teams-Struktur, die nach zwei Jahren noch trägt; für die Ablage dahinter gilt das SharePoint-Konzept.

Was bleibt

Anlageregel, zwei Besitzer, Namenskonvention, befristete Gäste, geklärte Besprechungsrichtlinien, halbjährlicher Durchgang. Sechs Punkte auf zwei Seiten und zwei Termine im Jahr — das ist der ganze Verwaltungsaufwand. Er ist kleiner als die Aufräumaktion, die ohne ihn nach zwei Jahren fällig wird.