M365 Kundendaten | Standort bis 14. Dezember prüfen

Microsoft ändert zum 14. Dezember 2026 die Spielregeln, wo die Daten deines Microsoft 365 Tenants liegen dürfen. Auslöser ist eine neue Einstellung mit dem Namen „Store Microsoft 365 customer data in-country", die seit dem 14. September 2026 im Admin Center sichtbar ist.

Sie steht bei berechtigten Tenants standardmäßig auf „Aus". Lässt du sie so, darf Microsoft ab dem Stichtag betroffene Kundendaten regional innerhalb der EU-Datengrenze verschieben und speichern, also auch aus Deutschland heraus in andere EU-Länder. Wer die reine Länderspeicherung behalten will, muss aktiv werden.

Betroffen sind Tenants, deren Standardgeografie Deutschland, Frankreich, Norwegen, Schweden oder die Schweiz ist. Für andere Regionen taucht der Schalter nicht auf. Es geht um die klassischen Ablageorte deiner Workloads: Exchange Online, SharePoint, OneDrive, Teams und die Copilot-Daten. Der 14. Dezember 2026 ist dabei kein Umzugstag im Sinne von „alles wandert sofort".

Microsoft formuliert es vorsichtig: Für Tenants mit der Einstellung „Aus" kann die Verschiebung beginnen. Ob und wann einzelne Postfächer oder Sites tatsächlich umziehen, bleibt offen.

Der Unterschied, um den es geht, ist fein, aber für die Compliance entscheidend. Die EU-Datengrenze garantiert, dass Daten den EU-Raum nicht verlassen. Sie garantiert nicht, dass sie in Deutschland bleiben. Genau diese Länderzusage war für viele Kunden der Grund, überhaupt einen Tenant mit deutscher Standardgeografie zu wählen. Fällt sie weg, kann ein Postfach künftig in einem anderen EU-Rechenzentrum liegen, ohne dass sich am Vertrag mit dem Kunden etwas geändert hätte.

Warum das für dich zählt: Für viele deutsche Kunden ist die Datenhaltung im eigenen Land fester Bestandteil der Auftragsverarbeitung und der internen Compliance-Vorgaben. Ein stillschweigender Wechsel auf „EU-weit" kann Zusagen aus Verträgen und Datenschutz-Folgenabschätzungen aushebeln, ohne dass jemand aktiv zugestimmt hat. Das macht die Konstruktion zur Opt-out-Falle: Der Standard ist die Lockerung, nicht die strengere Variante.

Den Schalter findest du im Microsoft 365 Admin Center unter Einstellungen, dann Organisationseinstellungen, Organisationsprofil, Datenspeicherort. Dort liegt auf der Data Location Card der Bereich „Commitments" mit der Option „Store Microsoft 365 customer data in-country".

Bei Tenants, die nach dem 14. September 2026 neu angelegt wurden, steht die Einstellung laut Dokumentation auf „Aus". Für ältere Tenants verweist Microsoft auf die tenant-spezifische Meldung im Message Center. Dort steht, wie dein konkreter Tenant vorbelegt ist und ob überhaupt Handlungsbedarf besteht. Diese Meldung ist dein verbindlicher Bezugspunkt, nicht ein pauschaler Blogtext.

Microsoft erklärt in der Dokumentation selbst, wer die Option nicht sieht, und das ist kein Rollout-Fehler, sondern Absicht. Tenants mit einem bezahlten Data-Residency-Angebot sehen den Schalter nicht, weil ihre Datenresidenz bereits darüber geregelt ist. Das betrifft Advanced Data Residency (ADR), Advanced Data Residency for Education und Multi-Geo Capabilities.

Dazu kommt ein zweiter Fall: Tenants, die auf Basis der Product Terms für Data Residency qualifiziert wären, aber nicht in das Legacy Move Program eingestiegen sind, sind unter Umständen nicht berechtigt. Ist deine Organisation nicht berechtigt, brauchst du nichts zu tun, deine bestehende Zusage bleibt unverändert.

Das deckt die Leserberichte ab. Der ausgegraute Schalter mit Hinweis auf die Advanced Data Residency ist der ADR-Fall. Der komplett fehlende Schalter im österreichischen Tenant liegt an der Standardgeografie, denn die Option erscheint nur bei Frankreich, Deutschland, Norwegen, Schweden und der Schweiz. Wo Business Standard ohne Zusatzpaket läuft, ist der Schalter dagegen setzbar. Zum 25. September 2026 gab es zudem eine Anpassung der Anzeige, nach der die Option bei mehr berechtigten Tenants nutzbar wurde. Bleibt der Schalter bei einem berechtigten Tenant grau, lohnt ein zweiter Blick in den nächsten Tagen.

Verbindlich ist für deinen Tenant die Meldung im Message Center unter der ID MC1470878. Dort steht, ob deine Organisation berechtigt ist und wie der Wert vorbelegt wurde. Der Eintrag ist bislang nicht öffentlich einsehbar, du erreichst ihn nur eingeloggt im Message Center deines eigenen Tenants.

Die Entscheidung ist nicht in Stein gemeißelt. Du kannst später zurück auf die Länderspeicherung wechseln. Der Preis dafür ist Zeit: Der Rückumzug der Daten dauert laut Microsoft rund sechs Monate. Während die Daten wandern, kann die Data Location Card vorübergehend eine Abweichung zwischen aktueller Geografie und zugesagter Geografie anzeigen, bis der Umzug abgeschlossen ist. Das ist ein Argument, die Sache jetzt sauber zu klären, statt im Dezember unter Druck zu reagieren.

Prüfe für jeden von dir betreuten Tenant mit Standardgeografie Deutschland, Frankreich, Norwegen, Schweden oder Schweiz noch vor dem 14. Dezember 2026 zwei Dinge. Erstens die Data Location Card im Admin Center und den Zustand des Schalters. Zweitens die individuelle Meldung im Message Center, weil sie die tatsächliche Vorbelegung deines Tenants nennt.

Dokumentiere die Entscheidung mit Datum und Verantwortlichem, damit sie zur Auftragsverarbeitung und zur Datenschutz-Folgenabschätzung passt. Bleibt der Schalter ausgegraut, hältst du fest, dass du reagieren wolltest, und behältst die Option im Blick. So bleibt der Datenstandort deine Entscheidung und nicht die stille Voreinstellung von Microsoft.