RightsManagement.
Enterprise Rights Management bindet Nutzungsvorgaben an Dokumente und Dateien. Zugriff, Weitergabe, Drucken, Kopieren, Ablauf und Widerruf bleiben damit auch ausserhalb des ursprünglichen Speichers kontrollierbar, sofern Identität, Client und Richtliniendienst erreichbar und vertrauenswürdig sind.
Marktbild: mittel und durch Microsoft-Integration sowie spezialisierte EDRM-Anbieter geprägt. Elf Werkzeuge unterscheiden sich besonders bei Dateiformaten, Offline-Nutzung, externen Empfängern und Durchsetzung auf nicht verwalteten Geräten.
Kontrolle reist mit dem Dokument.
DLP entscheidet häufig beim Datenfluss. Rights Management versucht die Nutzung danach weiter zu steuern. Der Schutz ist nie absolut, weil autorisierte Nutzer Inhalte abfotografieren, abschreiben oder über nicht kontrollierte Clients wiedergeben können.
Prüfe Office, PDF, CAD, Bilder und Medien, interne und externe Identitäten, Browserzugriff, Offline-Zeit, Widerruf, Wasserzeichen, Druck und Zwischenablage, mobile Clients, Schlüsselhoheit, Datenresidenz, DLP- und Klassifikationsintegration sowie Notfallzugriff.
Elf Werkzeuge im Vergleich.
Rights Management wird in Microsoft-365-Umgebungen häufig über die Verschlüsselung von Microsoft-Purview-Vertraulichkeitsbezeichnungen abgedeckt, die Nutzungsrechte, Ablauf, Offline-Fristen und dynamische Wasserzeichen an Labels koppelt. Daneben stehen Enterprise-DRM-Spezialisten (Seclore, Fasoo, SealPath, NextLabs, Fortra Secure Collaboration, Virtru), die zusätzliche Formate wie CAD, externe Weitergabe und Widerruf über Systemgrenzen hinweg adressieren und Klassifizierungslabels als Steuergrösse übernehmen. Ein drittes Segment schützt vor allem PDF- und Mediendateien für die Verteilung an viele externe Empfänger (Locklizard, Vitrium, FileOpen). Für 2023–2026 wurde in dieser Runde keine Eigentumsänderung bei den aufgenommenen Anbietern belegt; mit SealPath ist ein Anbieter mit EU-Bezug vertreten, ein DACH-Hersteller wurde nicht gefunden.
Office: Office-Formate · CAD/alle: CAD oder beliebige Formate · Extern: externe Empfänger ohne Agent · Offline: Offline-Nutzung · Widerruf: Widerruf nach Versand · Wasserzeichen: Wasserzeichen · Klassifizierung: Kopplung an Klassifizierung. ● = auf offizieller Hersteller- oder Projektseite beschrieben, – = nicht belegt (nicht zwingend nicht vorhanden). Auswahl nicht abschliessend, keine Rangliste. Stand: Oktober 2026.
Microsoft Purview Information Protection (Verschlüsselung mit Vertraulichkeitsbezeichnungen)
Microsoft
Vertraulichkeitsbezeichnungen mit Verschlüsselung setzen Nutzungsrechte für Office-Dokumente und E-Mails, etwa «Do Not Forward» oder «Encrypt-Only».
Zugriff kann an einem Datum oder nach einer Anzahl Tagen ablaufen; Offline-Zugriff ist auf nie, immer oder eine Anzahl Tage einstellbar; dynamische Wasserzeichen fügen den UPN des Benutzers ein.
Rechte können für externe Domänen mit Microsoft Entra ID oder für beliebige authentifizierte Benutzer vergeben werden; Track and Revoke erlaubt Widerruf durch Benutzer und Administratoren.
Track and Revoke ist laut Microsoft nur für Office-Dateitypen verfügbar; bei erlaubtem Offline-Zugriff bleiben widerrufene Dokumente bis zum Ablauf der Offline-Frist zugänglich.
Direkt an die Microsoft-365-Klassifizierung gekoppelt, ohne zusätzliches Produkt für Office-Dokumente und E-Mail.
Widerruf nur für Office-Dateitypen und mit Einschränkungen nach Upload in SharePoint/OneDrive; Schwerpunkt Microsoft-Clients und -Identitäten.
Seclore Enterprise Digital Rights Management (ARMOR-Plattform)
Seclore
Persistente Kontrollen für Dateien innerhalb und ausserhalb des Unternehmens; Integrationen mit Microsoft 365, SharePoint und Fileservern; Schutz neutraler CAD-Dateien wie STEP, IGES und XT sowie von DWG, DXF und JT.
Zugriff lässt sich sofort aus der Ferne widerrufen oder auf ein Datum befristen; Wasserzeichen mit Benutzername, Datum und Uhrzeit.
Microsoft-Vertraulichkeitsbezeichnungen und Spirion als Klassifizierungsintegrationen; Zugriff im Browser oder in nativen Anwendungen.
Betrieb in der Cloud, On-Premises und in Air-Gapped-Umgebungen.
Breites Enterprise-DRM mit Widerruf, Wasserzeichen und wählbarem Betriebsmodell bis Air-Gapped.
Offline-Nutzung und Zugriff externer Empfänger ohne Agent auf den abgerufenen Seiten nicht beschrieben; Dokumentation (docs.seclore.com) nicht automatisiert abrufbar.
Fasoo Enterprise DRM (FED)
Fasoo
Verschlüsselt CAD- und andere sensible Dateien automatisch beim Speichern; der Schutz gilt auch für abgeleitete Dateien.
Zugriff kann zeitlich begrenzt und nach der Weitergabe sofort aus der Ferne widerrufen werden.
Varianten FED-N (PC), FED-R (Repositories) und FED-M (Mobile); externe Weitergabe als eigene Variante FED-E; Wasserzeichen (AI Screen Security) und Klassifizierung (Data Radar) als getrennte Produkte.
Betriebsmodell (On-Premises oder Cloud) auf der Produktseite nicht angegeben.
Automatischer Schutz beim Speichern inklusive abgeleiteter Dateien, mit Fokus auch auf CAD.
Wasserzeichen und Klassifizierung als getrennte Produkte, externe Weitergabe als eigene Variante; Betriebsmodell vor Auswahl klären.
SealPath IRM
SealPath
Schutz für Office ohne Plug-ins, PDF-Reader wie Adobe und Foxit sowie CAD, Access, Video und Audio.
Offline-Zugriff auf geschützte Dokumente, Widerruf durch Benutzer und Administratoren, dynamische Wasserzeichen.
Integrationen für Datenklassifizierung, DLP, SIEM und SDK; SealPath nennt die Erweiterung des Purview-Schutzes auf CAD.
On-Premises- und SaaS-Variante; Hauptsitz in Bilbao, Spanien.
Breite Formatabdeckung inklusive CAD mit Offline-Zugriff und europäischem Anbieterbezug.
Zugriff externer Empfänger ohne Agent auf der Startseite nicht ausdrücklich beschrieben.
NextLabs SkyDRM
NextLabs
Laut NextLabs lässt sich jeder Dateityp schützen und von jedem Gerät aus nutzen.
Persistente Zugriffs- und Nutzungskontrolle; Klassifizierung dient als Attribut für die Zugriffsrichtlinie.
Geschützte Dateien öffnen im Webbrowser, in mobilen Clients oder in nativen Anwendungen; sensible Datentypen werden aus dem Datenmodell der Anwendung erkannt.
SkyDRM als Service oder containerbasiert in Hybrid- und Multi-Cloud-Umgebungen.
Formatunabhängiger Schutz mit attributbasierten Richtlinien, passend für Engineering-Umgebungen.
Widerruf, Offline-Verhalten und Wasserzeichen auf der Produktseite nicht beschrieben.
Fortra Secure Collaboration
Fortra
Kontrolle über geteilte Dateien, auch ob sie an Dritte weitergeleitet werden dürfen; auf der heutigen stop.li-Seite als «Fortra Vera» geführt.
Zugriff lässt sich jederzeit sofort widerrufen.
Richtlinienbasierte automatische Verschlüsselung anhand von Klassifizierungslabels.
Dateiformate, Offline-Nutzung und Betriebsmodell sind auf der abgerufenen Seite nicht beschrieben.
Widerruf und klassifizierungsgesteuerte Verschlüsselung innerhalb des Fortra-Datensicherheitsportfolios.
Produktseite im Abruf nicht erreichbar, Lösungsseite mit wenig technischen Angaben; Bezug zum früheren Produkt Vera dort nicht genannt.
Virtru Data Security Platform
Virtru
Persistenter Schutz für unstrukturierte und semistrukturierte Daten, der beim Teilen innerhalb und ausserhalb des Perimeters mitreist; Integrationen mit OneDrive, SharePoint und Google Drive.
Zugriff kann bei geänderter Lage sofort widerrufen und zeitlich begrenzt werden.
Attribute bestehender Klassifizierungs- und Tagging-Werkzeuge fliessen in die Richtlinien ein; Basis ist das offene Trusted Data Format (TDF).
Vollständig verwalteter Cloud-Dienst oder selbst verwaltete Bereitstellung On-Premises bzw. in einer Virtual Private Cloud.
Offenes Datenformat (TDF) und Wahl zwischen SaaS und Eigenbetrieb.
Dateiformate, Offline-Nutzung und Wasserzeichen auf der Plattformseite nicht beschrieben.
NC Protect
archTIS
Attributbasierte Zugriffskontrolle (ABAC) und datenzentrierter Schutz auf Dateiebene in Microsoft 365, Teams, SharePoint und Fileservern.
Dynamische benutzerbezogene Wasserzeichen und Anzeige über den Secure Reader ohne lokale Installation.
Spirion-Klassifizierungen werden zu ABAC-Attributen für NC-Protect-Richtlinien.
archTIS erhielt am 05.10.2026 einen weiteren Entwicklungsauftrag des US-Verteidigungsministeriums für NC Protect; keine Eigentumsänderung gemeldet.
Richtlinien nach Attributen von Benutzer und Datei direkt in Microsoft-365- und Fileserver-Umgebungen.
Eher Zugriffskontrolle in Repositories als persistente Kontrolle ausserhalb; Widerruf und Offline-Nutzung auf der Produktseite nicht beschrieben.
Locklizard Safeguard PDF Security
Locklizard
Dokumentenschutz und Kopierschutz mit Schwerpunkt PDF, auch für E-Books, Formulare und Berichte.
Zugriff lässt sich auch nach der Verteilung sofort beenden; Wasserzeichen mit Benutzerdaten auf Anzeige und Ausdruck.
Setzt für vollen Schutz auf eigene Viewer; Web Viewer ohne Installation optional.
Offline-Dokumente mit gleichem Schutzniveau wie online; Betrieb On-Premises oder AWS-gehostet.
Widerruf, Offline-Nutzung und Wasserzeichen für PDF-Verteilung an viele externe Empfänger.
Auf PDF ausgerichtet, kein Schutz nativer Office- oder CAD-Dateien; eigene Viewer für vollen Schutz nötig.
Vitrium DRM
Vitrium Security
Schutz für Dokumente, Bilder, Audio und Video, genannt sind PDF, XLS, DOCX, JPEG, MOV, MP4, WAV und MP3.
Dynamische, benutzeridentifizierende Wasserzeichen und frei wählbare DRM-Berechtigungen.
Laut Vitrium sind keine Plug-ins oder Apps für den Zugriff erforderlich.
Betriebsmodell, Offline-Nutzung und Widerruf auf der Startseite nicht beschrieben.
Breite Medienabdeckung und Zugriff ohne Plug-in für externe Leser.
Widerruf, Offline-Verhalten und Betriebsmodell auf der abgerufenen Seite nicht belegt.
FileOpen (DRM-Plattform)
FileOpen Systems
Dokumentschutz für Adobe PDF, Word, Excel und PPT.
Zugriff kann nach der Auslieferung widerrufen oder geändert werden; Druck mit personalisiertem Wasserzeichen.
Empfänger müssen laut FileOpen keine Plug-ins oder Client-Software installieren.
Kernsystem als SaaS; On-Premises-Verschlüsselung in der Funktionsliste genannt, ohne Detailbeschreibung.
Zugriff ohne Client-Installation mit Widerruf nach Auslieferung, geeignet für Verlage und Dokumentenverteilung.
Offline-Nutzung nicht beschrieben; Schwerpunkt Verteilung von Dokumenten statt interner Zusammenarbeit.
Weitere Anbieter
Kurz eingeordnet, ausserhalb der Vergleichsmatrix.
- Adobe Experience Manager Forms Document Security: PDF-Richtlinien im Adobe-Ökosystem
- OpenText Documentum Information Rights Management: Rights Management für Documentum-Inhalte
- Kiteworks Private Data Network: sicherer Datenaustausch mit Digital-Rights-Funktionen; Schwerpunkt Filetransfer und Kollaboration
- Google Workspace IRM-Einstellungen: nur Download-, Druck- und Kopiersperren innerhalb von Google Drive; keine persistente Kontrolle ausserhalb
- OpenTDF: Open-Source-Referenzimplementierung des Trusted Data Format (Basis von Virtru); Framework, kein fertiges Unternehmensprodukt
- Ein geschütztes Dokument lässt sich im kritischen Offline-Fall nicht mehr öffnen.
- Externe Empfänger umgehen den vorgesehenen Client oder scheitern vollständig am Onboarding.
- Widerruf wirkt nur bei erneuter Verbindung, wird aber als sofortige Löschung missverstanden.
Teile ein klassifiziertes Dokument mit internem, externem und nicht verwaltetem Empfänger. Prüfe Offline-Nutzung, Ablauf, Rollenwechsel, Widerruf, Druck, Kopie, Screenshot und Audit ohne die Arbeitsfähigkeit zu verlieren.
DLP kontrolliert Datenbewegungen, Data Classification liefert Labels. Encryption schützt den Inhalt, kann allein aber keine spätere Nutzungspolitik durchsetzen.
Security Tool Navigator · Gebiet 08
Im Gebiet Data Security einordnen.
Diese Werkzeugklasse gehört zum Gebiet Data Security. Der Gebietshub zeigt, wie die Werkzeugklassen zusammenwirken, wo sie sich abgrenzen und welche Fragen CIO und CISO jeweils klären.