13. November 2026
Der massive Ausfall von Microsoft 365 am 12. und 13. November 2026 hat weltweit Unternehmen, Behörden und Organisationen getroffen. Betroffen waren insbesondere Exchange Online und Outlook, aber auch weitere Microsoft-365-Dienste.
Was zunächst wie eine gewöhnliche technische Störung aussieht, wirft bei genauerer Betrachtung eine wesentlich grundsätzlichere Frage auf:
Wie unabhängig sind unsere Daten in europäischen Microsoft-Rechenzentren tatsächlich von der Infrastruktur in den USA?
Während der Störung erklärte Microsoft, Datenverkehr von betroffener Infrastruktur in den USA umgeleitet und anschließend Outlook-Verbindungen über seine weltweite Infrastruktur neu verteilt zu haben.
Das zeigt deutlich: Microsoft 365 ist ein global vernetztes System. Nationale oder europäische Rechenzentrumsstandorte bedeuten nicht zwangsläufig, dass sämtliche technischen Abläufe ausschließlich innerhalb Europas stattfinden.
Der Vorfall belegt zwar nicht, dass europäische E-Mail-Inhalte während der Störung in den USA verarbeitet wurden. Er verdeutlicht jedoch, wie stark die Dienste über Ländergrenzen hinweg miteinander verbunden sind.
Microsoft wirbt mit seiner sogenannten EU Data Boundary, die europäischen Kunden eine Speicherung und Verarbeitung ihrer Daten innerhalb eines definierten europäischen Wirtschaftsraums zusichern soll.
Was viele Unternehmen möglicherweise nicht wissen: Microsoft dokumentiert ausdrücklich Ausnahmen von dieser Zusicherung. Dazu gehören unter anderem:
Die Speicherung eines Exchange-Online-Postfachs innerhalb Europas ist damit nicht gleichbedeutend mit einer vollständig auf Europa begrenzten Verarbeitung sämtlicher zugehöriger Daten.
Unsere Erkenntnis: Europäischer Datenstandort bedeutet nicht automatisch vollständige europäische Datenhoheit.
Ein weiterer kritischer Punkt ist die amerikanische Gesetzgebung.
Microsoft unterliegt als US-Unternehmen unter anderem dem sogenannten CLOUD Act. Unter bestimmten rechtlichen Voraussetzungen können amerikanische Behörden die Herausgabe von Daten verlangen, auch wenn diese außerhalb der USA gespeichert sind.
Daneben ermöglicht FISA Section 702 unter bestimmten Voraussetzungen die gezielte Auslandsaufklärung durch US-Nachrichtendienste.
Das bedeutet ausdrücklich nicht, dass US-Behörden automatisch oder uneingeschränkt Zugriff auf sämtliche Microsoft-365-Postfächer besitzen. Es bedeutet aber, dass ein europäischer Speicherort allein keinen vollständigen rechtlichen Schutz vor entsprechenden Herausgabeverlangen bietet.
Gerade für Unternehmen, Arztpraxen, Steuerberater und Rechtsanwaltskanzleien sind solche Fragen von erheblicher Bedeutung.
Nein. Cloud-Dienste bieten zahlreiche Vorteile bei Verfügbarkeit, Zusammenarbeit, Wartung und Sicherheit.
Problematisch wird es allerdings, wenn Unternehmen davon ausgehen, dass mit der Auswahl eines europäischen Rechenzentrums automatisch sämtliche Anforderungen an Datenschutz, Datenhoheit und Unabhängigkeit erfüllt sind.
Der aktuelle Vorfall sollte daher Anlass sein, bestehende Cloud-Strategien kritisch zu überprüfen. Dazu gehören insbesondere:
Wir sehen den weltweiten Microsoft-365-Ausfall als deutlichen Weckruf.
Nicht, weil Cloud-Technologien grundsätzlich schlecht wären, sondern weil Unternehmen wissen müssen, wem sie ihre Daten anvertrauen und von welchen technischen und rechtlichen Rahmenbedingungen sie abhängig sind.
Datenschutz endet nicht bei der Frage, in welchem Land ein Server steht. Entscheidend ist auch, wo Daten verarbeitet werden, wer darauf zugreifen kann und welchem Recht der Betreiber unterliegt.
Wir wünschen uns deshalb deutlich mehr Transparenz bei internationalen Cloudanbietern und eine stärkere Auseinandersetzung mit europäischer digitaler Souveränität.
BITBUDDYS unterstützt Unternehmen dabei, ihre bestehende IT-Infrastruktur, Cloud-Abhängigkeiten und Datenschutzanforderungen kritisch zu bewerten und geeignete Lösungen zu entwickeln. Sprechen Sie uns an oder buchen Sie ein kostenloses Beratungsgespräch.
#Microsoft 365 #Datenschutz #Datensouveränität #EU Data Boundary #CLOUD Act