Neue Microsoft 365 Einstellung erfordert bewusste Entscheidung
Microsoft hat eine neue Einstellung im Microsoft 365 Admin Center eingeführt, die für viele Unternehmen in Deutschland relevant ist. Damit kannst Du festlegen, ob Deine Microsoft-365-Unternehmensdaten weiterhin ausschließlich in Deutschland gespeichert werden oder künftig innerhalb der europäischen Microsoft-Infrastruktur (EU Data Boundary) gespeichert werden dürfen.
Die gewählte Einstellung wird am 14. Dezember 2026 wirksam.
Die Einstellung im Detail
Besonders wichtig: Die Funktion des Schalters ist nicht auf den ersten Blick eindeutig.
Aktiviert
→ Kundendaten werden weiterhin ausschließlich in Deutschland gespeichert.
Deaktiviert
→ Kundendaten können innerhalb der EU Data Boundary gespeichert werden.
Wer keine bewusste Entscheidung trifft, riskiert, dass die bisherige Datenspeicherung in Deutschland künftig nicht mehr in dieser Form erfolgt. Deshalb empfehlen wir, die Einstellung zeitnah zu überprüfen.
Datenschutz bleibt auf hohem Niveau
Nach Angaben von Microsoft bleiben Datenschutz, Sicherheit, Verschlüsselung und Compliance-Anforderungen in beiden Varianten unverändert. Die Daten verbleiben weiterhin innerhalb der EU Data Boundary und verlassen die Europäische Union nicht.
Aus technischer Sicht kann die regionale Speicherung innerhalb der EU zudem Vorteile bei Verfügbarkeit, Ausfallsicherheit und Lastverteilung bieten.
Verträge und Compliance-Anforderungen prüfen
Auch wenn sich am Schutzniveau nichts ändert, solltest Du prüfen, ob für Dein Unternehmen besondere Anforderungen an den Speicherort gelten.
Wir empfehlen insbesondere einen Blick auf:
- Kundenverträge
- Auftragsverarbeitungsverträge (AVV)
- Betriebsvereinbarungen
- Datenschutz- und IT-Richtlinien
- Zertifizierungs- und Auditunterlagen
- Interne Compliance-Vorgaben
Besonders relevant ist dies, wenn gegenüber Kunden, Auditoren oder anderen Stellen ausdrücklich eine ausschließliche Datenspeicherung in Deutschland zugesichert wurde.
Unsere Empfehlung
- Prüfe die Einstellung im Microsoft 365 Admin Center zeitnah
- Bewerte mögliche Auswirkungen auf Verträge, Compliance-Vorgaben und interne Richtlinien
- Triff eine bewusste Entscheidung und dokumentiere diese
So vermeidest Du mögliche Rückfragen bei Audits, Zertifizierungen oder Datenschutzprüfungen und stellst sicher, dass Deine Microsoft-365-Umgebung weiterhin zu Deinen organisatorischen und regulatorischen Anforderungen passt.
Mögliche Auswirkungen einer späteren Rückumstellung
Die Einstellung kann grundsätzlich wieder geändert werden. Laut Microsoft kann eine Rückverlagerung auf die ausschließliche Datenspeicherung in Deutschland jedoch bis zu sechs Monate dauern. Deshalb empfiehlt sich eine gut überlegte und nachvollziehbar dokumentierte Entscheidung.
Solltest du Fragen haben oder Unterstützung benötigen, sprich uns einfach an:
Du willst in Zukunft keine Infos zu aktuellen Themen und Sicherheitslücken verpassen? Dann melde dich zu unserem Cloud Design Kompass an!