Wasserzeichen und Download-Sperren für VR-Unterlagen

Download-Sperren und Wasserzeichen senken das Risiko, dass eine VR-Unterlage nach aussen gelangt, aber keine davon hält jemanden auf, der den Bildschirm fotografieren will. Ein Wasserzeichen mit dem Namen der lesenden Person schreckt vom Weiterleiten ab und zeigt, wessen Exemplar eine durchgesickerte Seite war. «Nur Ansicht» hält die Datei im Portal, und ein Download-Protokoll zeigt, wer eine Kopie gezogen hat. Praktisch bewährt sich eine Regel pro Art von Unterlage: Routineunterlagen herunterladbar, vertrauliche mit Wasserzeichen, die wenigen heikelsten nur in der Ansicht.

Was kann jede Schutzstufe verhindern, und was nicht?

Die Mittel unterscheiden sich darin, was sie verhindern und was sie nur sichtbar machen. Wer sie verwechselt, wiegt sich in falscher Sicherheit: Ein Mitglied, das ein Wasserzeichen sieht, nimmt vielleicht an, die Unterlage verlasse das Portal nicht; ein VR-Sekretariat, das alles auf «nur Ansicht» stellt, glaubt, nichts könne durchsickern.

Das billigste Mittel ist oft das beste: weniger Lesende. Ein Papier, das nur fünf namentlich genannte Personen öffnen können, hat eine kurze Liste möglicher Quellen und eine kurze Liste von Personen, die man instruieren muss. Die technischen Mittel stützen das ab.

Warum Downloads überhaupt kontrollieren?

Ein heruntergeladenes Dokument ist eine Kopie, die die Gesellschaft nicht mehr kontrolliert. Sie liegt im Download-Ordner, wird in eine private Cloud synchronisiert, an eine Beraterin weitergeleitet oder im Business-Center eines Hotels gedruckt. Sickert das Papier später durch, lässt sich nicht sagen, woher. Bei den meisten Unterlagen ist dieses Risiko vertretbar, bei wenigen nicht.

Das umgekehrte Risiko ist ebenso real. Mitglieder, die auf dem Flug keine Unterlagen lesen oder sie nicht in der eigenen App bearbeiten können, umgehen das Portal womöglich und lassen sich das Papier per E-Mail schicken. Zu viele Einschränkungen treiben die Unterlagen zurück in die Kanäle, die das Portal ersetzen sollte.

Was bedeuten die vier Sicherheitsstufen?

Ein Wasserzeichen hindert niemanden daran, eine Seite zu fotografieren. Es verändert aber die Rechnung: Eine weitergeleitete oder fotografierte Seite zeigt, wessen Exemplar sie war. Das genügt, um beiläufiges Weiterleiten zu stoppen, und es hilft dem VR-Sekretariat, die Quelle zu finden, falls eine Unterlage doch durchsickert.

Wie zeigen Anbieter ein Wasserzeichen an?

Die Produkte unterscheiden sich darin, was das Wasserzeichen enthält und wo es erscheint; fragen Sie nach, bevor Sie sich darauf verlassen. Als Beispiel nennt das Hilfe-Center von Diligent Boards: Standardmässig zeigt das Wasserzeichen den Namen der anzeigenden Person und das Datum der Ansicht, ein eigener Text kann den Namen ersetzen, und es erscheint bei exportierten Dokumenten und in der Seitenansicht (geprüft am 28. Oktober 2026). Andere Produkte zeigen andere Angaben. Die Fragen sind überall dieselben: Erscheint das Wasserzeichen auch auf dem Bildschirm und nicht nur im Export, bei welchen Dateitypen, und kann ein Mitglied es entfernen?

Welche Stufe für welche Unterlage?

Legen Sie pro Gremium eine Standardstufe fest, meist voller Zugriff oder Wasserzeichen. Erhöhen Sie sie für Sitzungen mit heiklen Traktanden, und zwar für einzelne Dokumente statt für die ganze Sitzung. Überprüfen Sie die Standardwerte einmal jährlich mit dem Präsidium. Nennen Sie in der Einladung die Unterlagen mit «nur Ansicht», damit die Mitglieder Zeit zum Lesen im Portal einplanen.

Was geschieht, wenn eine Unterlage trotzdem durchsickert?

Ein erfundener Fall: Ein Papier zu einer möglichen Übernahme durch die Muster AG ist für fünf Verwaltungsräte auf «nur Ansicht» gestellt. Eine Woche später zitiert eine Journalistin einen Satz daraus. Das VR-Sekretariat zieht das Protokoll: Es zeigt, wer das Papier wann geöffnet hat und dass niemand es heruntergeladen hat. Es gibt keine Datei zum Zurückverfolgen, das Wasserzeichen hilft also nicht. Das Protokoll liefert eine kurze Liste und eine Zeitachse, und das Präsidium nutzt sie, um mit den fünf Personen zu sprechen, nicht um eine zu beschuldigen.

Behandeln Sie das Protokoll als Anlass für ein Gespräch, nicht als Schuldbeweis. Ein Mitglied kann das Papier ohne böse Absicht mit der Partnerin oder einem Berater besprochen haben; das zeigt das Protokoll nicht. Es hilft auch, in der Richtlinie zu sagen, dass Downloads und Erstöffnungen protokolliert werden, denn die Protokollierung ihres Zugriffs ist selbst eine Bearbeitung von Personendaten.

Welche Fehler sollten Sie vermeiden?

• Alles auf «nur Ansicht» stellen. Dann verlangen die Mitglieder E-Mail-Kopien, und die Kontrolle ist weg.
• Ein Wasserzeichen ohne Ankündigung setzen. Die Mitglieder sollten wissen, dass ihr Name auf jeder Seite steht und warum.
• Keinen Weg für Ausnahmen vorsehen. Wer auf einem Langstreckenflug lesen muss, braucht eine Möglichkeit, das VR-Sekretariat zu fragen, das eine Ausnahme bewilligt und festhält.
• Das Dokument schützen, aber den Titel in der Kalendereinladung oder der Benachrichtigungs-E-Mail preisgeben. Halten Sie Titel heikler Traktanden neutral.
• Die Assistenzen vergessen. Handelt eine Assistenz für ein Mitglied, muss aus Zugriff und Audit-Einträgen hervorgehen, wer was getan hat.

Was müssen die Mitglieder wissen?

Mitglieder sollten drei Dinge wissen: welche Unterlagen sie herunterladen können, dass Wasserzeichen ihren Namen tragen und was zu tun ist, wenn sie ein Dokument mit «nur Ansicht» offline brauchen. Die Antwort auf das Letzte lautet meist: das VR-Sekretariat fragen, das eine Ausnahme bewilligen und festhalten kann. Die Seite für Verwaltungsräte zeigt, wie Mitglieder Unterlagen im Portal lesen, die Seite zu den Sitzungsunterlagen, wie Unterlagen organisiert und geteilt werden.

Wie geht Konsaro mit Download-Sperren um?

In Konsaro lässt sich die Dokumentsicherheit pro Gremium, pro Sitzung oder pro Dokument festlegen: voller Zugriff, Wasserzeichen (die Seiten tragen den Namen der lesenden Person), Drucken gesperrt oder nur Ansicht. Dokumente mit «nur Ansicht» können nur die Personen herunterladen, die das Gremium verwalten. Der Zugriff lässt sich ausserdem pro Dokument oder Traktandum beschränken, und das Audit-Log erfasst Downloads und das erste Öffnen jedes Dokuments. Die Sicherheitsseite nennt Details.