Es ist die meistgenutzte Büroumgebung in regulierten Branchen.
Wie hängen die Microsoft-365-Bausteine zusammen?
Microsoft 365 ist kein einzelnes Programm, sondern ein Bündel verbundener Dienste auf einer gemeinsamen Identität: Exchange Online für E-Mail und Kalender, Teams für Chat und Besprechungen, SharePoint als strukturierte Ablage, OneDrive als persönlicher Speicher, und Entra ID als Identitäts-Rückgrat darunter, das Anmeldung und Zugriffsrechte für alle anderen Dienste steuert.
Jeder Dienst hat einen eigenen Zweck, greift aber auf dieselbe Nutzeridentität und dieselben Sicherheitsregeln zurück. Legt jemand ein neues Team in Teams an, entsteht im Hintergrund automatisch eine SharePoint-Site, ein Postfach und ein Kalender, was Komfort schafft, aber ohne Regeln auch schnell zu Wildwuchs führt.
Für wen passt Microsoft 365, und für wen eher nicht?
Microsoft 365 passt besonders zu Unternehmen mit klassischen Office-Anforderungen, bestehender Windows-Infrastruktur und regulatorischen Auflagen, weil Sicherheits- und Compliance-Werkzeuge wie Intune und Defender bereits Teil höherer Lizenzpakete sind. Für Branchen mit Nachweispflichten, etwa Luftfahrt, Finanz oder MedTech, ist das ein praktischer Vorteil.
Weniger ideal ist es für Teams, die vollständig auf Google-zentrierte, browserbasierte Zusammenarbeit setzen und keine bestehende Microsoft-Infrastruktur haben; hier ist Google Workspace oft die reibungslosere Wahl. Ein Mischbetrieb beider Welten schafft in der Regel mehr Komplexität als Nutzen.
Was müssen Sie beim Einrichten oder Aufräumen eines Tenants klären?
Ein Microsoft-365-Tenant bleibt nur aufgeräumt, wenn diese Punkte von Anfang an geregelt sind.
- Welche Region soll für die Datenspeicherung gelten, und ist das vertraglich zugesichert?
- Wer darf neue Teams anlegen, und wie werden alte automatisch archiviert?
- Ist ein vom Microsoft-Standard getrenntes Backup für Exchange, SharePoint, OneDrive und Teams eingerichtet?
- Welche Lizenzstufe pro Rolle ist wirklich nötig, statt eines Einheitsplans für alle?
Welche Fehler passieren bei Microsoft 365 am häufigsten?
Der grösste Irrtum ist die Annahme, Microsofts eingebaute Aufbewahrung sei ein Backup. Retention schützt vor versehentlichem Löschen innerhalb einer Frist, nicht vor Ransomware oder einem kompromittierten Konto; für echten Schutz braucht es ein separates Backup mit Restore-Test.
Häufig ist zudem ein Lizenz-Wildwuchs: der teuerste Plan für alle statt einer Einstufung nach tatsächlichem Bedarf, was Kosten unnötig erhöht. Und viele Tenants wachsen ohne Governance, sodass nach wenigen Jahren mehr Teams existieren als Mitarbeitende, mit entsprechend unklaren Zugriffsrechten.
Worauf sollten Sie beim Microsoft-365-Betrieb achten?
Über die reine Lizenzwahl hinaus zählt Folgendes.
- Datenspeicherung innerhalb der EU über die Microsoft EU Data Boundary, wo relevant
- Eine unterschriebene Auftragsverarbeitungsvereinbarung mit Microsoft
- Eine dokumentierte Sicherheits-Baseline mit MFA, Conditional Access und Sharing-Policies
- Ein separates, getestetes Backup unabhängig von Microsofts Retention
Was treibt Aufwand und Kosten bei Microsoft 365?
Der grösste Treiber ist selten die Lizenz selbst, sondern der Zustand des bestehenden Tenants: Je mehr Wildwuchs an Teams, Freigaben und toten Postfächern sich angesammelt hat, desto aufwendiger das Aufräumen. Migration von einem Altsystem oder von Google Workspace erhöht den Aufwand zusätzlich, besonders bei Sonderfällen wie Verteilerlisten oder Ressourcen-Kalendern.
Laufend zählen Nutzerzahl, gewählte Lizenzstufe und ob ein separates Backup eingekauft wird. Ein Lizenz-Review, das tatsächliche Nutzung mit gebuchten Plänen abgleicht, deckt in der Praxis regelmässig Einsparpotenzial auf, weil viele Unternehmen historisch zu grosse Pakete gebucht haben.
Häufige Fragen
Ist Microsoft 365 DSGVO-konform?
Es lässt sich DSGVO-konform betreiben. Über die EU Data Boundary können Kunden mit Sitz in der EU oder EFTA Kundendaten für die zentralen Dienste innerhalb der EU speichern und verarbeiten lassen, zusätzlich braucht es eine Auftragsverarbeitungsvereinbarung und eine saubere Konfiguration von Freigaben und Aufbewahrung.
Sichert Microsoft meine Daten automatisch?
Nein, nicht im Sinn eines Backups. Die eingebaute Aufbewahrung schützt vor versehentlichem Löschen innerhalb bestimmter Fristen, aber nicht vor Ransomware oder grossflächigen Fehlern. Ein separates Backup mit Restore-Test ist zusätzlich nötig.
Wo liegen meine Microsoft-365-Daten?
Das hängt vom Sitz Ihres Tenants ab. Kunden mit Sitzland in der EU oder EFTA fallen für die zentralen Dienste, also Microsoft 365, Azure, Dynamics 365 und Power Platform, unter die EU Data Boundary, sofern kein Multi-Geo-Setup gewählt wurde.
Was ist der Unterschied zwischen Business Standard und Business Premium?
Business Standard enthält die installierten Office-Apps, Business Premium ergänzt zusätzlich Intune für Geräteverwaltung, Entra ID P1 für erweiterte Identität und Defender for Business, also genau die Werkzeuge, die in Audits gefragt werden.
Was passiert bei einer Migration von Google Workspace?
Postfächer, Kalender, Kontakte und Dateien lassen sich mit den passenden Werkzeugen übernehmen. Wichtig ist eine Coexistence-Phase mit Pilotgruppe vor dem eigentlichen Umschalttermin, damit nichts verloren geht.
Brauchen wir für Microsoft 365 eine eigene IT-Abteilung?
Nicht zwingend. Viele KMU lassen Einrichtung, Härtung und laufenden Betrieb von einem Managed-Service-Partner übernehmen und behalten intern nur die fachliche Steuerung.
Quellen
- What is the EU Data Boundary?, Microsoft Learn, 2025
- Verordnung (EU) 2016/679 (DSGVO), Art. 28 Auftragsverarbeitung, EUR-Lex, Amt für Veröffentlichungen der Europäischen Union, 2016