--- title: "Berechtigungen, Datenspeicherung und Datenschutz in Questions and Answers" description: "Referenz für Administratoren und Sicherheitsbeauftragte zum Vitextra Questions-and-Answers-Webpart: keine API-Berechtigungen, jeder Aufruf als angemeldeter Benutzer, die SharePoint-Liste mit Fragen, Antworten, Anlagen und Kommentaren, welche SharePoint-Berechtigungsstufen Leser, Fragesteller und Redakteure benötigen, wie Mitarbeiter fragen dürfen, ohne veröffentlichen zu können, was nicht von der Suche indiziert wird, was das Webpart an Vitextra sendet, eingebettete Videos von Drittanbietern, Aufbewahrung und Berichte mit Excel und Power BI." url: https://vitextra.com/de/support/kb/10384 language: de published: 2026-10-31 modified: 2026-10-31 products: - "Questions & Answers" author: "Lidija Reising" tags: ["Questions and Answers Berechtigungen", "FAQ-Webpart Sicherheit", "SharePoint-Listenberechtigungen FAQ-Redakteure", "wer darf Fragen veröffentlichen", "Berechtigung Elemente hinzufügen Frage stellen", "FAQ Datenspeicherung SharePoint-Liste", "Webpart Datenschutz DSGVO", "NoCrawl Liste Suche", "Vitextra Questions and Answers"] --- # Berechtigungen, Datenspeicherung und Datenschutz in Questions and Answers Referenz für Administratoren und Sicherheitsbeauftragte zum Vitextra Questions-and-Answers-Webpart: keine API-Berechtigungen, jeder Aufruf als angemeldeter Benutzer, die SharePoint-Liste mit Fragen, Antworten, Anlagen und Kommentaren, welche SharePoint-Berechtigungsstufen Leser, Fragesteller und Redakteure benötigen, wie Mitarbeiter fragen dürfen, ohne veröffentlichen zu können, was nicht von der Suche indiziert wird, was das Webpart an Vitextra sendet, eingebettete Videos von Drittanbietern, Aufbewahrung und Berichte mit Excel und Power BI. ## Überblick [Questions and Answers](https://vitextra.com/de/products/questions-and-answers) ist ein SharePoint-Framework-Webpart, das alles in einer SharePoint-Liste Ihrer eigenen Website speichert und sie mit den Rechten des angemeldeten Benutzers liest und schreibt. Diese eine Tatsache beantwortet die meisten Sicherheitsfragen, doch die Details sind wichtig, wenn Sie entscheiden, wer fragen darf, wer veröffentlichen darf und was den Mandanten verlässt. Dieser Artikel ist die Referenz für diese Entscheidungen. ## Zusammenfassung für Administratoren | Frage | Antwort | |---|---| | Welche API-Berechtigungen fordert das Paket an? | Keine | | Wessen Identität wird verwendet? | Die des angemeldeten Benutzers, bei jedem Lese- und Schreibvorgang | | Wo werden Fragen, Antworten, Anlagen und Kommentare gespeichert? | In einer SharePoint-Liste auf der Website, auf der das Webpart ausgeführt wird | | Speichert das Webpart etwas an anderer Stelle? | Nein – weder auf Vitextra-Servern noch im Browser | | Wer kann die Wissensdatenbank lesen? | Jeder mit **Lesen** (Read) auf der Liste (und der Seite) | | Wer kann eine Frage stellen? | Benutzer mit der Berechtigung **Elemente hinzufügen** (Add Items) auf der Liste | | Wer kann Antworten veröffentlichen? | Benutzer, die Elemente der Liste **bearbeiten** können | | Was wird an Vitextra gesendet? | Technische Bezeichner für die Lizenzprüfung und Nutzungstelemetrie; keine Inhalte | | Dienste von Drittanbietern? | Nur die YouTube- oder Vimeo-Player, wenn ein Redakteur einen solchen Link in eine Frage einfügt | ## Berechtigungen der Lösung - Das Paket fordert **keine API-Berechtigungen** an: Auf der Seite **API-Zugriff** des SharePoint Admin Centers erscheint nichts, und das Webpart ruft nie Microsoft Graph auf. - Das Webpart verwendet die **SharePoint-REST-API** der aktuellen Website, um Listen, Elemente, Anlagen und Kommentare zu lesen, die Liste und ihre Spalten zu erstellen, eine Frage hinzuzufügen und einen Kommentar hinzuzufügen. Jeder Aufruf trägt die Identität des angemeldeten Benutzers; SharePoint wendet auf jeden einzelnen seine Berechtigungen an. - Die Live-Profilkarte der Kontaktperson und der erwähnten Benutzer ist die Standardkomponente von SharePoint und wird von SharePoint selbst geladen. ## Die Liste Das Webpart erstellt eine **benutzerdefinierte Liste** (oder verbindet sich mit einer) mit den Spalten, die in [KB10382. Referenz der Einstellungen des Questions-and-Answers-Webparts](https://vitextra.com/de/support/kb/10382) beschrieben sind. Es ist eine gewöhnliche Liste in den **Websiteinhalten**: - sie erbt die **Berechtigungen** der Website, solange Sie die Vererbung nicht unterbrechen; - sie wird wie jede Liste von **Aufbewahrung**, **eDiscovery**, **Überwachung** und **Sicherung** Ihres Mandanten erfasst; - die **Versionsverwaltung** kann in den Listeneinstellungen aktiviert werden, um den Verlauf der Antworten zu behalten; - sie wird mit gesetztem **NoCrawl** erstellt, sodass ihre Elemente weder in den SharePoint-Suchergebnissen noch in der Microsoft 365-Suche erscheinen – das Webpart hat seine eigene Suche. Wenn die Fragen von der globalen Suche gefunden werden sollen, setzen Sie unter **Listeneinstellungen → Erweiterte Einstellungen** die Option **Zulassen, dass Elemente dieser Liste in Suchergebnissen angezeigt werden** auf *Ja*; - das Entfernen des Webparts von einer Seite löscht die Liste nicht; das Löschen der Liste löscht die Fragen, ihre Anlagen und Kommentare (für die übliche Frist aus dem Papierkorb wiederherstellbar). Die eigenen Einstellungen des Webparts – die verbundene Liste, die Schalter, Sortierung und Seitengröße – werden in den Webpart-Eigenschaften der Seite gespeichert. ## Wer darf was Aus den SharePoint-Berechtigungsstufen auf der Liste ergeben sich drei Rollen: | Rolle | Benötigt | Darf | |---|---|---| | **Leser** | **Lesen** auf der Liste (und auf der Seite) | Durchstöbern, suchen, Antworten aufklappen, Anlagen öffnen, Links folgen, Links zu Fragen kopieren, Kommentare sehen | | **Fragesteller** | **Elemente hinzufügen** auf der Liste – in **Mitwirken** (Contribute) und **Bearbeiten** (Edit) enthalten | Alles, was ein Leser darf, plus **Frage hinzufügen** und Kommentare hinzufügen | | **Redakteur** | **Elemente bearbeiten** (Edit Items) auf der Liste – in **Mitwirken** und **Bearbeiten** enthalten | Alles oben Genannte, plus Antworten schreiben, Kategorien und Anlagen setzen sowie **Veröffentlicht = Ja** | Die Schaltfläche **Frage hinzufügen** wird nur angezeigt, wenn das Webpart bestätigt, dass der Benutzer **Elemente hinzufügen** auf der Liste hat; der Schalter im Eigenschaftenbereich aktiviert die Funktion, die Berechtigung entscheidet, wer sie sieht. Unveröffentlichte Fragen werden nie an das Webpart zurückgegeben, unabhängig von den Berechtigungen des Benutzers; ein Redakteur sieht sie nur in der Liste. ### Fragen erlauben, ohne Veröffentlichen zu erlauben **Mitwirken** erlaubt einem Benutzer, Elemente hinzuzufügen *und* jedes Element zu bearbeiten – einschließlich **Veröffentlicht = Ja** auf dem Entwurf eines anderen zu setzen oder eine Antwort zu ändern. Damit das Veröffentlichen in den Händen der Redakteure bleibt, während jeder fragen darf: 1. Öffnen Sie die Liste, **Einstellungen → Listeneinstellungen → Erweiterte Einstellungen**. 2. Setzen Sie unter **Berechtigungen auf Elementebene** (Item-level Permissions) den **Erstellungs- und Bearbeitungszugriff** auf **Elemente erstellen und vom Benutzer erstellte Elemente bearbeiten**. 3. Geben Sie dem breiten Publikum **Mitwirken** auf der Liste und der Redakteursgruppe **Bearbeiten** (oder machen Sie sie zu Listenbesitzern); **Bearbeiten** und höher werden durch die Einstellung auf Elementebene nicht eingeschränkt. Mit dieser Einstellung kann ein Mitarbeiter eine Frage einreichen und später *seine eigene* Einreichung bearbeiten, aber keine anderen Elemente anfassen. Die Redakteure veröffentlichen. Setzen Sie optional den **Lesezugriff** auf **Alle Elemente lesen** (die Standardeinstellung), damit das Webpart veröffentlichte Fragen allen anzeigen kann. ❗ **Wichtig** **Elemente hinzufügen** auf der Liste schließt die Möglichkeit ein, den eigenen Elementen Anlagen und Kommentare hinzuzufügen – über die SharePoint-Benutzeroberfläche, nicht nur über das Webpart. Halten Sie die erweiterten Einstellungen der Liste (Anlagen, Kommentare) im Einklang mit dem, was Sie erlauben möchten. ### Gäste Gastbenutzer mit Zugriff auf die Website sind je nach Berechtigungsstufe Leser oder Fragesteller; die Live-Profilkarten zeigen für Gäste möglicherweise weniger Informationen. Die externe Freigabe der Seite gibt die Liste nicht frei: Eine Person, die die Seite, nicht aber die Liste öffnen kann, sieht anstelle der Fragen einen Fehler. ## Anlagen und Kommentare Anlagen werden mit dem Listenelement im eigenen Anlagenordner der Liste gespeichert; sie folgen den Berechtigungen des Elements und werden mit ihm gelöscht. Kommentare sind die SharePoint-Listenkommentare des Elements (siehe [KB10381. Kommentare, @Erwähnungen und Deeplinks in Questions and Answers](https://vitextra.com/de/support/kb/10381)); sie können für die Liste unter **Erweiterte Einstellungen → Kommentare** deaktiviert werden. ## Was den Mandanten verlässt | Zweck | Was gesendet wird | Wohin | |---|---|---| | **Lizenzprüfung** | Die Mandanten-ID, die Objekt-ID des Benutzers, die Websiteadresse sowie Bezeichner, Name und Version des Produkts | `vitextra.com` | | **Nutzungstelemetrie** | Ein Ereignis beim Laden des Webparts (Produkt und Version, ID und Adresse der Website, die Objekt-ID des Benutzers, die Sprache der Benutzeroberfläche und ob das Webpart in Teams ausgeführt wird) sowie technische Details von Fehlern | Azure Application Insights | | **Produktdateien** | Eine gewöhnliche Anforderung der Skripts und Symbole des Webparts | `static.vitextra.com`, `vitextra-storage.azureedge.net` | | **Videoplayer** | Wenn eine Frage eine YouTube- oder Vimeo-Adresse hat und **Video** angezeigt wird: Der Browser lädt den Player von `youtube.com` oder `player.vimeo.com`, die die gewöhnliche Anfrage des Browsers des Benutzers sehen | YouTube, Vimeo | | **Dateitypsymbole** | Symbole für Anlagenkarten, geladen vom CDN von Microsoft | `static2.sharepointonline.com` | Keine Frage, Antwort, Anlage und kein Kommentar wird an Vitextra oder einen Drittanbieter gesendet. Das vollständige Bild über alle Vitextra-Produkte finden Sie in [KB10363. Wo Vitextra-Produkte Ihre Daten speichern: Datenschutz, Datenresidenz und DSGVO](https://vitextra.com/de/support/kb/10363). 📝 **Hinweis** Wenn Ihre Organisation keine Inhalte von YouTube oder Vimeo im Intranet zulässt, lassen Sie **Video** auf *Ausblenden* oder verwenden Sie in SharePoint gespeicherte Videos – ein direkter Link zu einer `.mp4`-Datei in einer Dokumentbibliothek wird im browsereigenen Player ohne jede externe Anfrage abgespielt. ## Berichte und Export Da der Inhalt eine Liste ist, gelten die Standardwerkzeuge: **Nach Excel exportieren** aus der Befehlsleiste der Liste, ein **Power BI**-Bericht auf der Liste (zum Beispiel Fragen pro Kategorie, unbeantwortete Einreichungen nach Alter), ein **Power Automate**-Flow, der die Redakteure benachrichtigt, wenn eine Frage eingereicht wird (Trigger *Wenn ein Element erstellt wird* mit **Veröffentlicht = Nein**), und **Listenbenachrichtigungen** für denselben Zweck.