Microsoft 365 für Unternehmen: Der Praxis-Leitfaden für KMU

Viele kleine und mittlere Unternehmen stehen gerade vor derselben Entscheidung: Office 2016 und 2019, Exchange Server 2016 und 2019 sowie Windows 10 erhalten seit 14. Oktober 2025 keinen regulären Support mehr, und am 13. Oktober 2026 endet auch der Support für Office 2021. Für die meisten ist Microsoft 365 der naheliegende Nachfolger – doch zwischen „Lizenz kaufen“ und „sicher im Einsatz“ liegen einige Entscheidungen. Dieser Leitfaden zeigt, welcher Plan zu Ihrem Unternehmen passt, welche Sicherheits- und Datenschutzeinstellungen wichtig sind und wie der Umstieg Schritt für Schritt gelingt.

Inhaltsverzeichnis

Was ist Microsoft 365 – und was unterscheidet es von Office 365?

Microsoft 365 ist ein Abonnement, das die bekannten Office-Programme wie Word, Excel, Outlook und PowerPoint mit Cloud-Diensten kombiniert: E-Mail über Exchange Online, Dateiablage in OneDrive und SharePoint, Zusammenarbeit in Microsoft Teams sowie – je nach Plan – Werkzeuge zur Geräteverwaltung und zum Schutz vor Angriffen. Statt einer einmal gekauften Version erhalten Sie laufend Updates.

„Office 365″ ist vor allem der ältere Name. Microsoft hat die Business-Pläne umbenannt: Aus Office 365 Business Essentials wurde Microsoft 365 Business Basic, aus Office 365 Business Premium wurde Business Standard, und das frühere Microsoft 365 Business heißt heute Business Premium (Microsoft Learn). Unter dem Namen Office 365 laufen heute vor allem Enterprise-Pläne wie E1, E3 und E5 für größere Organisationen. Wer als KMU einsteigt, wählt in aller Regel einen Microsoft-365-Business-Plan.

Welcher Microsoft-365-Plan passt zu Ihrem Unternehmen?

Für Unternehmen mit bis zu 300 Benutzern gibt es vier Business-Pläne. Die Grenze gilt für alle Business-Lizenzen zusammen; größere Organisationen wechseln auf Enterprise-Pläne.

  • Business Basic: E-Mail mit Exchange Online, 1 TB OneDrive-Speicher pro Person sowie Word, Excel und Outlook im Browser und auf Mobilgeräten – aber keine installierbaren Desktop-Programme. Passt für Mitarbeitende, die überwiegend im Browser oder mobil arbeiten.
  • Business Standard: alles aus Basic plus die Desktop-Programme für bis zu fünf PCs oder Macs, fünf Tablets und fünf Smartphones pro Person. Der klassische Plan für Büroarbeitsplätze.
  • Business Premium: alles aus Standard plus Sicherheits- und Verwaltungsfunktionen: Microsoft Intune zur Geräteverwaltung, Defender for Business zum Schutz der Endgeräte, Defender for Office 365 gegen Phishing und schädliche Anhänge sowie Entra ID P1 mit bedingtem Zugriff (Microsoft Learn).
  • Apps for business: nur die Office-Programme und OneDrive – ohne E-Mail-Postfach und ohne Teams. Sinnvoll, wenn die E-Mail anderweitig betrieben wird.

Die Postfächer von Basic, Standard und Premium bieten inzwischen 100 GB (Microsoft Learn). Unsere Erfahrung aus der Praxis: Sobald personenbezogene Daten, mobile Geräte oder Home-Office im Spiel sind, lohnt sich ein genauer Blick auf Business Premium, weil es die wichtigsten Schutzfunktionen bereits enthält. Die Pläne lassen sich auch mischen – etwa Premium für Geschäftsführung und Buchhaltung, Basic für Mitarbeitende ohne festen Arbeitsplatz.

Teams und Copilot: Was Sie bei der Auswahl wissen sollten

Mit oder ohne Teams: Seit September 2025 ist verbindlich festgelegt, dass Microsoft seine Pakete im Europäischen Wirtschaftsraum auch ohne Teams anbietet – mit einem deutlichen Preisabstand zur Variante mit Teams (EU-Kommission). Für österreichische Unternehmen heißt das: Bei Business Basic, Standard und Premium haben Sie die Wahl. Wer Teams täglich für Chat und Besprechungen nutzt, nimmt die Variante mit Teams; wer bereits eine andere Lösung für Videokonferenzen im Einsatz hat, kann sparen.

Copilot: Copilot Chat, der KI-Assistent im Browser und in den Apps, ist in Microsoft 365 ohne Aufpreis enthalten. Der volle Microsoft 365 Copilot, der mit E-Mails, Dokumenten und Besprechungen Ihres Unternehmens arbeitet, ist als Zusatz „Copilot Business“ erhältlich; seit Juli 2026 gibt es Business Standard und Business Premium auch als Paket mit Copilot (Microsoft Partner Center). Bevor Copilot auf Unternehmensdaten zugreift, sollten Freigaben und Berechtigungen aufgeräumt sein: Der Assistent findet alles, was eine Person sehen darf – auch versehentlich freigegebene Ordner.

Sicherheit: Fünf Einstellungen für einen sicheren Start

Die meisten Angriffe auf Microsoft-365-Konten beginnen mit einem gestohlenen oder erratenen Passwort. Laut Microsoft Digital Defense Report 2025 sind mehr als 97 % der Identitätsangriffe Passwortangriffe; phishing-resistente Mehrfaktor-Authentifizierung stoppt über 99 % davon (Microsoft). Diese fünf Einstellungen gehören deshalb zur Grundausstattung:

  1. Mehrfaktor-Authentifizierung für alle: Die kostenlosen Sicherheitsstandards in Microsoft Entra ID verlangen MFA und blockieren veraltete Anmeldeverfahren, mit denen sich MFA umgehen lässt (Microsoft Learn). Für Administratoren ist MFA in den Verwaltungsportalen ohnehin verpflichtend (Microsoft Learn).
  2. Getrennte Administratorkonten: Niemand arbeitet im Alltag mit globalen Administratorrechten. Ein bis zwei eigene, gut geschützte Admin-Konten genügen.
  3. Bedingter Zugriff (ab Business Premium): Regeln wie „Zugriff nur von verwalteten Geräten“ oder „Anmeldungen aus bestimmten Ländern blockieren“ schließen typische Einfallstore.
  4. Geräte verwalten: Mit Intune werden Laptops und Firmenhandys verschlüsselt, aktuell gehalten und bei Verlust aus der Ferne gesperrt – mehr dazu unter Mobile Device Management.
  5. E-Mail-Schutz: Defender for Office 365 prüft Links und Anhänge, bevor sie Schaden anrichten. Ergänzend gehören Mitarbeitende geschult – unser Ratgeber Phishing erkennen zeigt die typischen Warnsignale.
Mitarbeiterin bestätigt die Anmeldung am Laptop mit Mehrfaktor-Authentifizierung am Smartphone

Lassen Sie uns Microsoft 365 sicher für Ihr Team einrichten.

Datenschutz: Wo liegen Ihre Daten?

Für Unternehmen in Österreich ist die Frage nach dem Speicherort zentral – schon wegen der DSGVO. Drei Punkte helfen bei der Einordnung:

  • EU-Datengrenze: Seit Februar 2025 ist die sogenannte EU Data Boundary von Microsoft abgeschlossen. Kundendaten von Microsoft-365-Mandanten aus der EU werden grundsätzlich innerhalb von EU und EFTA gespeichert und verarbeitet; einige genau dokumentierte Ausnahmen bleiben (Microsoft Learn).
  • Rechenzentren in Österreich: Seit 2025 betreibt Microsoft eine eigene Cloud-Region mit Rechenzentren im Raum Wien (Microsoft Österreich). Eine vertraglich zugesicherte Speicherung in Österreich gibt es für Microsoft 365 aber nur mit dem Zusatz „Advanced Data Residency“ (Microsoft Learn).
  • Nachprüfen statt vermuten: Wo Ihre Daten tatsächlich liegen, zeigt das Microsoft 365 Admin Center im Organisationsprofil.

Ebenso wichtig sind klar vergebene Berechtigungen und eine geregelte Auftragsverarbeitung nach Art. 28 DSGVO, die Microsoft für Geschäftskunden in seinem Datenschutznachtrag (Data Protection Addendum) festlegt.

IT-Techniker bespricht mit der Büroleiterin den Plan für den Umstieg auf Microsoft 365

Der Umstieg auf Microsoft 365 in 6 Schritten

  1. Bestandsaufnahme: Welche Postfächer, Verteiler, Freigaben und Dateiablagen gibt es? Welche Office-Versionen und Geräte sind im Einsatz, und welche Programme greifen auf E-Mail oder Dateien zu – etwa Scanner oder Branchensoftware?
  2. Pläne und Lizenzen festlegen: Für jede Person den passenden Plan wählen, mit oder ohne Teams, und klären, ob Copilot jetzt oder später dazukommt.
  3. Mandant, Domain und Sicherheit einrichten: Firmendomain verbinden, Benutzer anlegen, MFA aktivieren und Admin-Konten trennen – bevor die ersten Daten umziehen.
  4. E-Mail übersiedeln: Postfächer vom bisherigen Server oder Anbieter übernehmen und die DNS-Einträge (MX, SPF, DKIM, DMARC) umstellen. Wer einen eigenen Exchange Server 2016 oder 2019 betreibt, sollte jetzt handeln: Deren Support endete im Oktober 2025, das kostenpflichtige Update-Programm läuft im Oktober 2026 aus (Microsoft Learn).
  5. Dateien und Geräte umstellen: Persönliche Dateien nach OneDrive, gemeinsame Ablagen nach SharePoint oder Teams – mit bewusst vergebenen Berechtigungen statt einer 1:1-Kopie alter Ordnerstrukturen. Alte Office-Versionen auf den Geräten durch die Microsoft-365-Apps ersetzen.
  6. Einschulen und begleiten: Eine kurze Einschulung zu Teams, OneDrive und Freigaben verhindert Wildwuchs. In den ersten Wochen hilft ein fester Ansprechpartner für Fragen.

Datensicherung: Microsoft sichert nicht alles

Ein verbreiteter Irrtum: „Die Daten liegen doch bei Microsoft, also sind sie gesichert.“ Microsoft sorgt dafür, dass die Dienste laufen und die Rechenzentren ausfallsicher sind. Für Ihre Daten, Konten und Einstellungen bleiben Sie selbst verantwortlich – das Modell der geteilten Verantwortung (Microsoft Learn).

Die eingebauten Wiederherstellungsfristen sind begrenzt: Aus dem Ordner „Gelöschte Elemente“ entfernte E-Mails lassen sich in Exchange Online standardmäßig 14 Tage zurückholen, auf Wunsch bis zu 30 Tage (Microsoft Learn); gelöschte Dateien liegen 93 Tage im Papierkorb von OneDrive und SharePoint (Microsoft Learn). Was erst später auffällt, lässt sich damit nicht mehr zurückholen. Eine eigene Sicherung – etwa über Microsoft 365 Backup oder eine spezialisierte Backup-Lösung – schließt diese Lücke. Wie eine vollständige Backup-Strategie aussieht, zeigt unser Leitfaden zur Datensicherung.

Laufender Betrieb: Lizenzen, Updates und Berechtigungen im Griff

Nach der Einführung beginnt die eigentliche Arbeit – meist unspektakulär, aber entscheidend:

  • Ein- und Austritte: Neue Mitarbeitende bekommen Konto, Lizenz und Gerät nach einem festen Ablauf; beim Austritt werden der Zugang gesperrt, Postfach und OneDrive übergeben und die Lizenz freigegeben.
  • Lizenzen prüfen: Ungenutzte oder falsch zugeordnete Lizenzen kosten jeden Monat Geld. Ein Blick ins Admin Center pro Quartal genügt.
  • Freigaben kontrollieren: Links nach dem Muster „Jeder mit dem Link“ sollten die Ausnahme bleiben und ein Ablaufdatum haben.
  • Warnungen beachten: Microsoft meldet verdächtige Anmeldungen oder auffällige Weiterleitungsregeln – jemand muss diese Meldungen lesen und reagieren.

Wer diese Aufgaben nicht selbst übernehmen möchte, kann sie an einen IT-Dienstleister übergeben – wichtig ist nur, dass die Zuständigkeit klar geregelt ist. Worauf es bei der Auswahl ankommt, zeigt unsere Checkliste für einen guten IT-Dienstleister.

Typische Fehler bei der Einführung

  • Alle sind Administrator: Globale Adminrechte für mehrere Mitarbeitende „der Einfachheit halber“ sind ein großes Risiko.
  • MFA erst „später“ aktivieren: Rund um die Umstellung kursieren viele E-Mails zu neuen Zugängen – ein Umfeld, in dem gefälschte Anmeldeaufforderungen weniger auffallen.
  • Alte Ordnerstruktur 1:1 übernehmen: Unklare Berechtigungen wandern mit in die Cloud und sind dort über Suche und Copilot leichter auffindbar.
  • Kein eigenes Backup: Die Aufbewahrungsfristen von Microsoft ersetzen keine Datensicherung.
  • Alte Office-Versionen parallel weiterbetreiben: Nicht mehr unterstützte Programme erhalten keine Sicherheitsupdates – ein unnötiges Einfallstor.
  • DNS-Einträge vergessen: Fehlen SPF, DKIM und DMARC, landen eigene E-Mails häufiger im Spam und lassen sich leichter fälschen.

Checkliste: Microsoft 365 im Unternehmen auf einen Blick

  • Bestehende Postfächer, Dateiablagen, Geräte und Office-Versionen sind erfasst.
  • Für jede Person ist der passende Plan gewählt – mit oder ohne Teams.
  • MFA ist für alle Konten aktiv, Admin-Konten sind getrennt.
  • Der Speicherort der Daten ist im Admin Center geprüft.
  • SPF, DKIM und DMARC sind für die Firmendomain eingerichtet.
  • Freigaben und Berechtigungen sind bewusst vergeben.
  • Eine eigene Datensicherung für E-Mails, OneDrive und SharePoint läuft und wurde getestet.
  • Geräte sind verwaltet, verschlüsselt und aktuell.
  • Ein- und Austritte folgen einem festen Ablauf.
  • Es ist klar geregelt, wer Warnmeldungen prüft und Lizenzen verwaltet.

So einfach starten
Sie mit uns

Professionell & persönlich

Unsere Lösungen für Ihr Business

Server- &
Backup-Lösungen

Ob Server-Lösung für Kleinunternehmen oder komplexe Netzwerkinfrastruktur. Wir liefern die passende Technik.

Netzwerktechnik
& Kommunikation

Wir bieten professionelle WLAN-Lösungen, Videoüberwachung sowie Telefonanlagen für kleine Firmen. 

Cloud &
Office 365

Mit Office 365 für Unternehmen und sicheren Cloud-Diensten ermöglichen wir ortsunabhängiges Arbeiten uvm.

IT Service &
Support

Wir betreuen Ihre IT jeden Tag, machen Updates, beheben Fehler und sorgen dafür, dass alles läuft. Rund um die Uhr.

Sicherheit &
Schutz

Wir sorgen dafür, dass Sie nach einem Angriff durch Hacker schnell wieder arbeitsfähig sind und zukünftig verschont bleiben.

Fazit & nächster Schritt

Microsoft 365 ist für die meisten KMU die logische Nachfolge für ältere Office- und Exchange-Installationen – vorausgesetzt, Plan, Sicherheit, Datenschutz und Datensicherung werden von Anfang an mitgedacht. Wer den Umstieg sauber plant, bekommt eine moderne, sichere Arbeitsumgebung statt eines weiteren Systems, um das sich niemand richtig kümmert.

Passende Leistung von A.S.E. IT: Wir finden mit Ihnen den passenden Plan, richten Microsoft 365 sicher ein, übernehmen die laufende Pflege und sind Ihr fester Ansprechpartner in Wien. → Microsoft 365 einrichten lassen · Kostenlose Erstberatung anfragen

Sollen wir starten?

Antworten auf Ihre Fragen zu Microsoft 365

Frequently Asked
Questions

Was ist der Unterschied zwischen Microsoft 365 und Office 365?

Office 365 ist der ältere Name der Cloud-Pakete. Die Business-Pläne heißen heute Microsoft 365 Business Basic, Standard und Premium; unter dem Namen Office 365 laufen vor allem noch Enterprise-Pläne wie E1, E3 und E5. Microsoft 365 umfasst neben den Office-Programmen auch Cloud-Dienste sowie Sicherheits- und Verwaltungsfunktionen.

Für Büroarbeitsplätze mit installierten Office-Programmen ist Business Standard der Klassiker. Wer personenbezogene Daten verarbeitet, mobile Geräte nutzt oder im Home-Office arbeitet, profitiert von Business Premium mit Geräteverwaltung und erweitertem Schutz. Business Basic reicht für die reine Nutzung im Browser und auf Mobilgeräten.

Microsoft speichert Kundendaten von Unternehmen aus der EU grundsätzlich innerhalb der EU-Datengrenze und betreibt seit 2025 auch Rechenzentren im Raum Wien. Eine vertraglich zugesicherte Speicherung in Österreich gibt es nur mit dem Zusatz Advanced Data Residency. Den aktuellen Speicherort zeigt das Microsoft 365 Admin Center.

Ja, das ist empfehlenswert. Microsoft stellt den Betrieb der Dienste sicher, für die Daten bleibt das Unternehmen verantwortlich. Gelöschte E-Mails sind standardmäßig 14 bis höchstens 30 Tage, gelöschte Dateien 93 Tage wiederherstellbar. Eine eigene Sicherung schützt auch vor Datenverlust, der erst später auffällt.