Google Workspace im Team: Konten, Freigaben und Wiederherstellung sauber aufsetzen

Die meisten Probleme mit Cloud-Software entstehen nicht beim Start, sondern ein bis zwei Jahre später. Eine Mitarbeiterin verlässt die Firma, und niemand weiß, wem ihre Dokumente gehören. Ein Ordner wurde mit „allen, die den Link haben“ geteilt und taucht plötzlich in Suchergebnissen auf. Oder das einzige Administratorkonto gehört einer Person, die im Urlaub ist, als das Passwort abläuft. Wer Google Workspace im Team einführt, kann all das mit ein paar Entscheidungen am Anfang vermeiden.

Konten: Eine Person, eine Identität, ein Zuständiger

Die Grundregel lautet: Jede Person bekommt ein eigenes Konto auf der Firmendomain. Geteilte Zugänge nach dem Muster „info@ mit einem Passwort für alle“ sind bequem, machen aber jede Nachverfolgung unmöglich. Für Sammeladressen eignen sich Gruppen oder Aliasse, die an mehrere Personen zustellen, ohne dass jemand ein gemeinsames Passwort kennen muss.

Ebenso wichtig ist die Verwaltung der Administratorrolle. Mindestens zwei Personen sollten Superadministrator sein, damit ein Ausfall nicht zum Stillstand führt. Diese Konten werden nicht für das Tagesgeschäft verwendet, sondern nur für Verwaltungsaufgaben. Für alle Konten sollte die Zwei-Faktor-Authentifizierung verpflichtend sein; das Grundprinzip ist auf Wikipedia unter Zwei-Faktor-Authentisierung verständlich beschrieben.

• Neue Konten nach einer festen Checkliste anlegen: Name, Gruppe, Organisationseinheit, Startgeräte.
• Wiederherstellungs-E-Mail und Telefonnummer für Administratoren hinterlegen und dokumentieren.
• Austritte als eigenen Prozess behandeln, nicht als Nebenaufgabe.

Freigaben: Ordnung entsteht durch Strukturen, nicht durch Disziplin

Das größte Missverständnis bei der Zusammenarbeit in der Cloud lautet, dass Dateien „bei jemandem“ liegen. Dokumente in privaten Ablagen von Einzelpersonen sind der häufigste Grund für Datenverlust beim Personalwechsel. Besser ist es, Teams oder Projekte in gemeinsamen Ablagen zu organisieren, deren Inhalte der Organisation gehören und nicht einzelnen Konten.

Innerhalb dieser Ablagen genügen meist drei Rollen: Leserechte für Beteiligte, die nur nachsehen müssen, Bearbeitungsrechte für das Team und Verwaltungsrechte für wenige verantwortliche Personen. Die Freigabe nach außen sollte standardmäßig auf bekannte Konten beschränkt sein; offene Links bleiben eine bewusste Ausnahme, die nach dem Projekt wieder entfernt wird. Ordnernamen folgen einem einfachen Schema, etwa Jahr, Kunde oder Projekt, damit auch neue Kolleginnen und Kollegen die Logik sofort verstehen.

Wiederherstellung: Planen, bevor etwas fehlt

Gelöschte Dateien lassen sich in Workspace für eine gewisse Zeit wiederherstellen, doch darauf sollte man sich nicht allein verlassen. Entscheidend ist, vorab festzulegen, wer im Ernstfall was tun darf und wie schnell. Dazu gehört ein Verfahren für ausscheidende Personen: Vor der Löschung eines Kontos werden Inhalte an eine verantwortliche Person übertragen, Weiterleitungen eingerichtet und Gruppenmitgliedschaften angepasst.

Wer diese Aufgaben nicht selbst übernehmen möchte oder die Einrichtung für ein bestehendes Chaos braucht, kann sich Unterstützung holen. Tabspaces beschreibt auf seiner Website, dass zum Angebot Einrichtung, Migration, Administration und Schulung von Teams in Google Workspace gehören; die Workspace-Betreuung durch Tabspaces ist damit eine Möglichkeit für kleine Unternehmen, die keine eigene IT-Abteilung haben. Ob sich externe Hilfe lohnt, hängt von der Teamgröße und davon ab, wie viel Zeit intern für die Pflege bleibt.

Zusätzlich sollte man festlegen, ob und wie Daten außerhalb von Workspace gesichert werden. Dafür gibt es Zusatzlösungen von Drittanbietern; wichtig ist, dass die Entscheidung bewusst fällt und nicht erst nach einem Vorfall. Ein regelmäßiger Wiederherstellungstest, bei dem eine Beispieldatei tatsächlich zurückgeholt wird, zeigt schnell, ob der Prozess funktioniert.

Eine kurze Checkliste für den Start

1. Zwei Superadministratoren festlegen und deren Wiederherstellungsdaten sichern.
2. Zwei-Faktor-Authentifizierung für alle Konten verlangen.
3. Gemeinsame Ablagen pro Team oder Projekt anlegen, private Ablage nur für Entwürfe nutzen.
4. Freigaben nach außen standardmäßig einschränken und Ausnahmen dokumentieren.
5. Einen Ablauf für Eintritte und Austritte schriftlich festhalten.
6. Einmal im Quartal prüfen: Wer hat Zugriff worauf, und passt das noch?

Diese Prüfung kostet bei einem kleinen Team nur wenige Minuten und verhindert, dass sich Altlasten ansammeln. Wer Konten, Freigaben und Wiederherstellung von Beginn an klärt, spart sich später die mühsame Aufräumarbeit, und das Team kann sich auf seine eigentliche Arbeit konzentrieren, statt nach verschwundenen Dateien zu suchen.

Typische Fehler, die sich leicht vermeiden lassen

In der Praxis wiederholen sich einige Muster. Erstens wird das Administratorkonto mit der persönlichen Adresse der Gründerin oder des Geschäftsführers verknüpft, sodass jede Mail an diese Person auch Systemnachrichten enthält. Zweitens bleiben Konten ehemaliger Beschäftigter monatelang aktiv, weil niemand zuständig ist. Drittens werden Freigaben an Einzelpersonen vergeben statt an Gruppen, wodurch sich Berechtigungen kaum noch überblicken lassen. Wer stattdessen mit Gruppen arbeitet, ändert bei einem Rollenwechsel nur eine Mitgliedschaft und nicht dutzende einzelne Freigaben. Das spart Zeit und senkt das Risiko, dass jemand versehentlich Zugriff behält.

Gerade in der Anfangsphase lohnt es sich außerdem, die Regeln kurz mit allen Beteiligten zu besprechen. Eine Seite mit den wichtigsten Grundsätzen reicht aus, wenn sie leicht auffindbar ist und regelmäßig aktualisiert wird.