Warum Microsoft 365 für moderne KMUs unverzichtbar ist

F: Wir nutzen bereits Google Workspace. Warum sollten wir wechseln?

Die ehrliche Antwort hängt von Ihrer Situation ab. Wenn Ihr Unternehmen personenbezogene Daten verarbeitet – Mitarbeiterdaten, Kundenverträge, Finanzdaten – hat Microsoft 365 einen strukturellen Vorteil für die DSGVO-Konformität in Deutschland. Der Datenverarbeitungsvertrag von Microsoft verpflichtet sich zur EU-Datenverarbeitung, EU-Rechenzentrumsstandorten für Geschäftsdaten und zur DSGVO-Artikel-28-Konformität von Haus aus. Darüber hinaus sind DATEV-Integration, beA (elektronisches Anwaltspostfach) und die überwiegende Mehrheit der deutschen Buchhaltungs-, Lohn- und branchenspezifischen Software für das Microsoft-Ökosystem entwickelt. Google Workspace funktioniert gut als eigenständige Produktivitätslösung – lässt sich aber nicht in gleicher Weise in die deutsche Geschäftssoftware-Landschaft einbinden.

F: Welchen Plan brauchen wir wirklich?

Für die meisten DACH-KMU ist Microsoft 365 Business Premium die richtige Antwort. Es enthält alles aus Business Standard (Teams, SharePoint, Exchange, OneDrive, die Office-Apps) plus Microsoft Intune für Geräteverwaltung, Microsoft Entra ID P1 für bedingten Zugriff und Microsoft Defender for Business. Der Aufpreis von Business Standard auf Business Premium beträgt etwa 8 € pro Nutzer und Monat. Die Sicherheitsfunktionen, die Sie dafür erhalten – insbesondere Defender for Business mit Endpoint Detection and Response – würden bei einem externen Sicherheitsanbieter deutlich mehr kosten.

Business Basic umfasst nur E-Mail und Teams – keine Desktop-Office-Apps. Für Mitarbeiter, die hauptsächlich im Browser arbeiten, reicht das. Für alle, die Dokumente, Tabellen oder Präsentationen erstellen, entstehen jedoch Reibungsverluste und Workarounds, die in der verlorenen Produktivität mehr kosten als die Lizenzersparnis.

F: Kann Microsoft 365 unseren Fileserver ersetzen?

Ja – und für die meisten Unternehmen unter 200 Mitarbeitern sollte es das tun. SharePoint Online und OneDrive for Business zusammen erfüllen alles, was ein traditioneller Windows-Fileserver leistet – ohne Hardware, ohne Wartung, ohne Backup-Infrastruktur und mit besseren Zugriffskontrollen. Die Migration erfordert Planung – insbesondere bei Ordnerstruktur, Berechtigungen und der Umgewöhnung von Mitarbeitern, die an Netzlaufwerke gewöhnt sind – aber der technische Aufwand ist überschaubar.

Das BSI IT-Grundschutz-Modul SYS.1.6 (Cloud-Server) und OPS.1.2.5 (Fernzugriff) unterstützen den Wechsel zu cloudbasiertem Dateispeicher, sofern die Konfiguration den geltenden Sicherheitsanforderungen entspricht. Die Microsoft-Dokumentation bildet diese Anforderungen direkt auf SharePoint- und OneDrive-Konfigurationsoptionen ab.

F: Was bedeutet NIS2 für unsere Microsoft 365-Umgebung?

Die NIS2-Richtlinie wurde 2024 als NIS2UmsuCG in deutsches Recht umgesetzt. Sie erweitert den Kreis der Unternehmen, die Cybersicherheitsanforderungen unterliegen, erheblich – viele Unternehmen, die bisher unterhalb der Schwellenwerte lagen, fallen nun in den Anwendungsbereich. Betroffen sind insbesondere Fertigung, Logistik, Lebensmittelproduktion und digitale Dienste.

Für einen Microsoft 365-Tenant bedeutet NIS2-Konformität konkrete technische Pflichten: MFA für alle administrativen Konten (idealerweise für alle Nutzer), Protokollierung und Überwachung von Sicherheitsereignissen, dokumentierte Incident-Response-Prozesse und Bewertungen der Lieferkettensicherheit. Business Premium enthält die Werkzeuge dafür – Entra ID Conditional Access für MFA-Durchsetzung, Microsoft Defender for Business für Endpoint-Monitoring und Microsoft Purview Audit für Ereignisprotokollierung. Die Werkzeuge sind vorhanden; sie müssen korrekt konfiguriert werden.

F: Was kostet Microsoft Copilot wirklich und lohnt er sich für KMU?

Microsoft 365 Copilot kostet als Add-on ca. 28,10 € pro Nutzer und Monat (EUR-Preisstand Mitte 2025) und ist in keinem Business-Tarif enthalten. Voraussetzung ist mindestens Business Standard. Der Return on Investment hängt stark von der Rolle ab. Für Assistenz, Marketing, Projektleiter und alle, die viel Zeit mit Verfassen, Zusammenfassen oder Suchen in Dokumenten und E-Mails verbringen, ist der Produktivitätsgewinn real und messbar. Für Mitarbeiter mit Dateneingabe oder manuellen Tätigkeiten ist der ROI deutlich geringer.

Sinnvoll ist es, mit 3–5 Lizenzen für die intensivsten Wissensarbeiter zu beginnen, die tatsächliche Nutzung über 90 Tage zu messen und die Einführung evidenzbasiert auszuweiten – nicht auf Basis von Annahmen.

F: Welche Sicherheitseinstellungen sollten wir am ersten Tag konfigurieren?

In Reihenfolge der Wirksamkeit (eine vollständige Sicherheitsbewertung deckt all diese Punkte systematisch ab):

1. MFA für alle Nutzer aktivieren – über Entra ID Security Defaults oder Conditional Access-Richtlinien. Diese einzelne Maßnahme blockiert die weitaus meisten Kontoübernahme-Angriffe. Es ist die wirkungsvollste Einzelmaßnahme überhaupt.
2. Legacy-Authentifizierungsprotokolle blockieren – im Exchange Admin Center Basic Auth deaktivieren. Das verhindert, dass Angreifer MFA durch ältere E-Mail-Clients umgehen.
3. Microsoft Defender for Business aktivieren – alle Windows-Geräte einbinden und die Standard-Schutzrichtlinien aktivieren. Das dauert etwa 30 Minuten und bietet Endpunktschutz, der dem von Drittanbieter-Lösungen für 5–10 € pro Gerät und Monat entspricht.
4. SharePoint-Freigabeeinstellungen konfigurieren – standardmäßig erlaubt SharePoint die Freigabe für jeden mit dem Link, auch für anonyme externe Nutzer. Die meisten Unternehmen sollten dies auf authentifizierte Nutzer beschränken.
5. Microsoft 365 Backup oder eine Drittanbieter-Lösung einrichten – der Papierkorb und der Versionsverlauf von Microsoft sind kein Backup. Ransomware, die Dateien verschlüsselt und 30 Tage wartet, überlebt beides.

F: Wie verwalten wir Geräte für Mitarbeiter im Homeoffice?

Microsoft Intune (in Business Premium enthalten) ist die Antwort. Es ermöglicht Ihnen, firmeneigene und private Geräte einzubinden, Verschlüsselung durchzusetzen, Gerätekonformität vor dem Zugriff auf Unternehmensdaten zu verlangen und ein Gerät bei Verlust oder Diebstahl aus der Ferne zu löschen. Für Mitarbeiter, die von zu Hause auf privaten Laptops arbeiten, ermöglichen Intunes App-Schutzrichtlinien den Schutz von Unternehmensdaten in Outlook und Teams, ohne das gesamte Privatgerät zu verwalten – ein Kompromiss, den Mitarbeiter erheblich bereitwilliger akzeptieren als vollständige Geräteverwaltung.