- Was Microsoft 365 im Mittelstand tatsächlich verändert
- Die echten Kosten des Status quo
- Was bei der Migration wirklich schiefgehen kann
- DSGVO und Compliance: Was Mittelständler beachten müssen
- Sicherheit in Microsoft 365: Was reicht, was nicht
- Migration planen: Ein realistischer Zeitrahmen
- Lohnt sich die Migration also?
- Häufig gestellte Fragen
Sie betreiben Exchange on-premises seit Jahren. Oder ein File-Server-Setup, das irgendwie seinen Dienst tut. Die Frage, ob Microsoft 365 der nächste sinnvolle Schritt ist, stellt sich spätestens dann, wenn der nächste Lizenz- oder Wartungsvertrag zur Verlängerung ansteht.
Die ehrliche Antwort: Es kommt auf Ihre Situation an. Aber für Unternehmen mit 40 bis 80 Arbeitsplätzen gibt es 2026 kaum noch ein überzeugendes Argument, den Wechsel weiter aufzuschieben.
Was Microsoft 365 im Mittelstand tatsächlich verändert
Microsoft 365 ist längst kein reines E-Mail-Produkt mehr. Die Plattform bündelt Exchange Online, Teams, SharePoint, OneDrive, Intune für die Geräteverwaltung und eine wachsende Zahl an Sicherheitsfunktionen — alles unter einem monatlichen Lizenzmodell.
Was das konkret bedeutet: kein eigener Exchange-Server mehr, keine lokalen Office-Lizenzkosten, keine manuelle Update-Verwaltung für Outlook und Word. Die Anwendungen bleiben aktuell, weil Microsoft sie kontinuierlich aktualisiert.
Das klingt simpel. In der Praxis ist der Unterschied erheblich. Ein Logistikunternehmen aus der Rhein-Neckar-Region, das seinen Exchange-Server jahrelang täglich neu starten musste, hat nach der Cloud-Migration seit über acht Jahren keinen einzigen E-Mail-Ausfall mehr erlebt. Das ist kein Einzelfall.
Die echten Kosten des Status quo
Viele Mittelständler unterschätzen, was ihre bestehende On-premises-Infrastruktur tatsächlich kostet. Serverlizenzen für Windows, Exchange und SQL sind sichtbar. Was oft nicht eingerechnet wird:
- Wartungsaufwand für Patches und Updates
- Ausfallzeiten bei Hardware-Problemen
- Kosten für Backup-Infrastruktur und deren Pflege
- Sicherheitsrisiken durch veraltete Systeme ohne aktuellen Patch-Stand
Laut Bitkom lagen die durchschnittlichen Schäden durch Cyberangriffe auf deutsche Unternehmen 2026 im dreistelligen Milliardenbereich. Veraltete Server-Software gehört zu den häufigsten Einfallstoren.
Microsoft 365 Business Premium enthält mit Microsoft Defender for Business, Conditional Access und automatischer Geräteverwaltung via Intune Sicherheitsfunktionen, die früher Enterprise-Budgets erforderten. Für einen Mittelständler mit 50 Seats ist das ein relevanter Unterschied.
Was bei der Migration wirklich schiefgehen kann
Die Entscheidung für Microsoft 365 ist eine Sache. Die Migration ist eine andere. Hier geraten viele Projekte ins Stocken — oder werden nachträglich teuer.
Datenmigration ohne Vorbereitung
E-Mails, Kalender, Kontakte und freigegebene Postfächer müssen sauber übertragen werden. Wer das ohne vorherige Inventur und Testmigration angeht, riskiert Datenverluste oder inkonsistente Zustände im neuen System.
Benutzerrechte und Gruppenstrukturen
Active-Directory-Strukturen lassen sich nicht 1:1 in Azure AD übernehmen. Gruppenrichtlinien, die on-premises funktionieren, müssen in Intune-Policies übersetzt werden. Das erfordert Planung, keine Improvisation.
Lizenzwahl
Microsoft 365 gibt es in mehreren Stufen: Business Basic, Business Standard, Business Premium — und darüber hinaus E3 und E5 für größere Umgebungen. Die falsche Lizenz kostet entweder unnötig Geld oder lässt wichtige Sicherheitsfunktionen außen vor. Business Premium ist für die meisten Mittelständler mit 30 bis 150 Seats der sinnvollste Ausgangspunkt.
Backup ist nicht inklusive
Ein weit verbreitetes Missverständnis: Microsoft sichert Ihre Daten in Microsoft 365 nicht vollständig. Papierkorb und Versionierung helfen bei versehentlichem Löschen. Gegen Ransomware, die Daten in OneDrive oder SharePoint verschlüsselt, oder gegen einen Angreifer, der Postfächer löscht, reichen diese Mechanismen allein nicht aus. Ein separates Backup für Microsoft 365 ist keine optionale Ergänzung, sondern Grundvoraussetzung.
DSGVO und Compliance: Was Mittelständler beachten müssen
Microsoft 365 speichert Daten standardmäßig in europäischen Rechenzentren, wenn der Tenant entsprechend konfiguriert ist. Das allein erfüllt DSGVO-Anforderungen aber nicht automatisch.
Für Unternehmen mit Compliance-Druck — etwa durch NIS2 — brauchen Sie zusätzlich:
- Revisionssichere und nachvollziehbare E-Mail-Archivierung
- Verschlüsselung für ausgehende E-Mails mit sensiblen Inhalten
- Dokumentierte Zugriffsrechte und Audit-Logs
- Klare Prozesse für das Löschen von Daten auf Anfrage
Microsoft 365 liefert die technischen Werkzeuge dafür. Ob diese korrekt konfiguriert und dokumentiert sind, ist eine andere Frage. Viele Mittelständler stellen erst bei einem Audit fest, dass Archivierungsregeln nie aktiviert wurden oder Logs nicht lange genug aufbewahrt werden.
Sicherheit in Microsoft 365: Was reicht, was nicht
Microsoft Defender for Business, der in Business Premium enthalten ist, bietet soliden Basisschutz. Für Unternehmen mit erhöhtem Risikoprofil oder NIS2-Verpflichtungen reicht das allein häufig nicht.
In einer reinen Microsoft-365-Umgebung ohne zusätzliche Absicherung fehlen konkret:
- EDR/XDR-Funktionen mit SOC-Anbindung für aktive Bedrohungsanalyse
- Phishing-Simulationen und Awareness-Training für Mitarbeitende
- Hardware-MFA wie YubiKey als zweiter Faktor jenseits von Authenticator-Apps
- NextGen Firewall auf Netzwerkebene
Diese Lücken lassen sich schließen — aber nicht durch Microsoft allein. Ein Managed Service Provider, der SaaS Security für Microsoft 365 aktiv betreut, kombiniert die Plattform mit diesen Schutzschichten zu einem vollständigen Konzept.
Migration planen: Ein realistischer Zeitrahmen
Für ein Unternehmen mit 50 Arbeitsplätzen und einer gewachsenen On-premises-Umgebung ist eine sorgfältige Migration in vier bis acht Wochen realistisch. Voraussetzung dafür sind fünf Schritte:
- Bestandsaufnahme der vorhandenen Infrastruktur, Lizenzen und Datenmengen
- Testmigration mit einer kleinen Nutzergruppe vor dem vollständigen Rollout
- Parallelbetrieb für mindestens eine Woche, damit keine Daten verloren gehen
- Schulung der Mitarbeitenden, besonders für Teams und SharePoint
- Dekommissionierung der alten Server nach bestätigter vollständiger Datenmigration
Wer diese Schritte überspringt, spart kurzfristig Zeit — und zahlt sie doppelt zurück.
Lohnt sich die Migration also?
Für einen Mittelständler mit 40 bis 80 Arbeitsplätzen ohne dedizierte interne IT: ja, in den meisten Fällen.
Der Listenpreis für Microsoft 365 Business Premium liegt 2026 bei rund 22 Euro pro Nutzer und Monat. Dafür entfallen Serverlizenzen, Wartungsverträge für Hardware und ein erheblicher Teil des manuellen Update-Aufwands. Die in Business Premium enthaltenen Sicherheitsfunktionen ersetzen Tools, die früher separat lizenziert werden mussten.
Die Voraussetzung ist eine saubere Migration und eine laufende Betreuung, die sicherstellt, dass Backup, Archivierung, Zugriffsrechte und Sicherheitskonfigurationen korrekt eingerichtet bleiben.
Breihof IT Service betreut Unternehmen mit 10 bis 150 Arbeitsplätzen in der Region Heidelberg und bundesweit, übernimmt Microsoft-365-Migrationen und stellt den laufenden Betrieb unter einem Managed-Service-Vertrag sicher — inklusive SaaS-Backup, Sicherheitskonfiguration und Compliance-Dokumentation.
Möchten Sie wissen, ob Ihre aktuelle Infrastruktur migrationsbereit ist — und was eine saubere Umstellung für Ihr Unternehmen kosten würde? Sprechen Sie uns an.
Häufig gestellte Fragen
Wie lange dauert eine Microsoft-365-Migration für ein Unternehmen mit 50 Mitarbeitern?
Bei sorgfältiger Planung und einer gewachsenen On-premises-Umgebung ist eine vollständige Migration in vier bis acht Wochen realistisch. Der genaue Zeitrahmen hängt von der Datenmenge, der Komplexität der bestehenden Struktur und dem gewählten Migrationsansatz ab.
Ist Microsoft 365 automatisch DSGVO-konform?
Nein. Microsoft 365 bietet die technischen Voraussetzungen für DSGVO-Konformität, aber die korrekte Konfiguration von Archivierung, Verschlüsselung, Zugriffsrechten und Audit-Logs liegt in der Verantwortung des Unternehmens oder seines IT-Dienstleisters.
Brauche ich ein separates Backup für Microsoft 365?
Ja. Microsoft sichert die Verfügbarkeit der Plattform, nicht Ihre Daten vollständig. Gegen Ransomware, versehentliches Löschen über längere Zeiträume oder gezielte Angriffe auf Postfächer schützt nur ein separates Backup-System für Microsoft 365.
Welche Microsoft-365-Lizenz ist für den Mittelstand am sinnvollsten?
Microsoft 365 Business Premium ist für die meisten Unternehmen mit 30 bis 150 Arbeitsplätzen der beste Ausgangspunkt. Die Lizenz enthält Microsoft Defender for Business, Intune für die Geräteverwaltung und erweiterte Sicherheitsfunktionen, die in günstigeren Stufen fehlen.
Was kostet Microsoft 365 Business Premium 2026 pro Nutzer?
Der Listenpreis liegt bei rund 22 Euro pro Nutzer und Monat. Für eine genaue Kalkulation inklusive Migration, Backup und laufender Betreuung lohnt sich ein direktes Gespräch mit einem Managed Service Provider.
Kann ich Microsoft 365 mit zusätzlichen Sicherheitslösungen kombinieren?
Ja — und für viele Mittelständler ist das sinnvoll. EDR/XDR-Lösungen wie SentinelOne, eine NextGen Firewall und Hardware-MFA mit YubiKey ergänzen die in Microsoft 365 enthaltenen Sicherheitsfunktionen zu einem vollständigen Schutzkonzept.
Was passiert mit meinen lokalen Servern nach der Migration?
Das hängt von Ihrer Infrastruktur ab. Reine File- und Exchange-Server können nach einer erfolgreichen Migration dekommissioniert werden. Anwendungsserver für branchenspezifische Software bleiben in vielen Fällen bestehen und lassen sich parallel zur Microsoft-365-Umgebung betreiben.