Microsoft 365 im Unternehmen: DSGVO-konform einrichten

Microsoft 365 kann jeder bestellen: fünf Minuten, Kreditkarte, fertig. Genau da fangen die Probleme an. Ohne Konzept landen Firmendaten in privaten OneDrives, jeder legt Ordner an, wie er lustig ist, und die Standardeinstellungen passen nicht zu den Anforderungen des deutschen Datenschutzes.

Dabei ist Microsoft 365 für kleine und mittlere Unternehmen ein echter Gewinn: E-Mail, Teams, gemeinsame Dokumente und mobiles Arbeiten aus einer Hand. Die Voraussetzung ist eine Einrichtung, die Datenschutz und Datensicherheit von Anfang an mitdenkt.

Was die DSGVO von Ihnen verlangt

Wer Microsoft 365 geschäftlich nutzt, verarbeitet dort personenbezogene Daten: Kundenkontakte, Mandantenakten, Personaldaten. Die DSGVO verlangt dafür einen Auftragsverarbeitungsvertrag mit Microsoft (im Business-Tarif enthalten, aber zu dokumentieren), einen kontrollierten Datenstandort und technische Schutzmaßnahmen wie Zugriffskontrollen und Verschlüsselung.

Für Kanzleien kommt die berufsrechtliche Verschwiegenheit hinzu: Rechtsanwälte und Steuerberater dürfen Cloud-Dienste nutzen, müssen aber besonders sorgfältig konfigurieren, wer worauf zugreifen kann und wo die Daten liegen.

Die wichtigsten Einstellungen im Überblick

• Datenstandort: Speicherung in Rechenzentren in Deutschland bzw. der EU aktivieren.
• Zwei-Faktor-Anmeldung für alle Benutzer, ohne Ausnahme – auch für den Chef.
• Freigabe-Regeln: externes Teilen einschränken, damit Dokumente nicht versehentlich öffentlich werden.
• Berechtigungskonzept: klare Ordnerstrukturen mit geregelten Zugriffsrechten statt Wildwuchs.
• Geräteverwaltung: Firmendaten auf Handys und Laptops verschlüsseln und aus der Ferne löschbar machen.
• Aufbewahrung und Löschung: Richtlinien, die zu Ihren gesetzlichen Aufbewahrungsfristen passen.

Der blinde Fleck: Backup der Cloud-Daten

Viele Betriebe glauben, Microsoft sichere ihre Daten automatisch. Das stimmt nur eingeschränkt: Microsoft garantiert den Betrieb der Plattform, nicht die Wiederherstellung Ihrer Inhalte. Ein versehentlich gelöschtes Postfach, ein überschriebenes Dokument oder ein Verschlüsselungstrojaner, der sich über den synchronisierten OneDrive-Ordner ausbreitet – dafür sind Sie selbst verantwortlich.

Deshalb gehört zu einer sauberen Microsoft-365-Umgebung ein eigenes Backup der Cloud-Daten: Postfächer, OneDrive, SharePoint und Teams, regelmäßig gesichert und unabhängig von Microsoft wiederherstellbar.

So gelingt der Umstieg

1. Bestandsaufnahme: Wo liegen heute E-Mails, Dateien und Kalender, und wer braucht worauf Zugriff?
2. Struktur planen: Ordner, Teams und Berechtigungen so anlegen, dass sie auch in drei Jahren noch tragen.
3. Sicherheit konfigurieren: Zwei-Faktor, Datenstandort, Freigabe-Regeln, Geräteverwaltung.
4. Migration außerhalb der Geschäftszeiten: E-Mails, Kalender und Dateien umziehen, meist übers Wochenende.
5. Cloud-Backup einrichten und einen ersten Wiederherstellungstest durchführen.
6. Team kurz schulen: Wo liegt was, wie teilt man richtig, worauf ist bei E-Mails zu achten?

Unser Rat

Der Unterschied zwischen einem Microsoft-365-Chaos und einem sauberen digitalen Arbeitsplatz liegt fast nie an der Technik, sondern an der Einrichtung. Wer vor der Migration eine Stunde in Struktur und Sicherheit investiert, spart hinterher jede Woche Zeit.

Wir richten Microsoft 365 für Betriebe in Freiburg und Südbaden so ein, dass es zu den Abläufen passt und DSGVO-konform konfiguriert ist – inklusive Cloud-Backup und kurzer Team-Schulung. Meist ist der Umstieg an einem Wochenende erledigt.