Microsoft-365-Ausfall: Was die Outlook-Störung über Abhängigkeit zeigt und welche Open-Source-Alternativen es gibt

Sie wollen die Abhängigkeit von Microsoft 365 senken, ohne alles auf einmal umzustellen? WZ-IT betreibt Open-Source-Anwendungen für Dateien, Chat, Video und Mail in deutschen Rechenzentren: Managed Open Source. Wenn die Auswahl noch offen ist, hilft die Auswahlberatung für Zusammenarbeit. Managed Open Source ansehen · Erstgespräch buchen (unverbindlich und kostenlos)

Seit dem 12. November 2026 sind Dienste von Microsoft 365 weltweit gestört, nach Microsofts Meldungen vor allem der Zugriff auf Postfächer in Exchange Online. Dieser Beitrag ist kein Störungsticker. Er nimmt den Vorfall als Anlass für drei Fragen, die länger gelten als die Störung: Wo sitzt die Abhängigkeit von Microsoft 365 genau, was sichert der Vertrag ab, und welche Wege gibt es, sie zu senken, von der Notfallvorsorge bis zu Open-Source-Alternativen im eigenen Betrieb.

Die Angaben zum Vorfall stammen aus Microsofts eigenen Statusmeldungen und sind auf dem Stand vom 13. November 2026, 16:00 Uhr MEZ. Welche Bausteine Microsoft 365 im Einzelnen ersetzen, behandelt ausführlich der Beitrag Microsoft-365-Alternative für Unternehmen.

Inhaltsverzeichnis

• Kurz beantwortet
• Was ist beim Ausfall passiert?
• Wo sitzt die Abhängigkeit von Microsoft 365?
• Was deckt das SLA von Microsoft ab?
• Wie abhängig sind deutsche Unternehmen?
• Drei Strategien gegen die Abhängigkeit
• Welche Open-Source-Alternativen gibt es je Funktion?
• Was sagt der Rechtsrahmen zur Ausfallvorsorge?
• Welche Annahmen halten der Prüfung nicht stand?
• Stand und Methodik
• Unser Vorgehen bei WZ-IT
• Weiterführende Guides
• Quellen

Kurz beantwortet

• Der Ausfall begann am 12.11.2026 und war am 13.11.2026 um 16:00 Uhr MEZ nicht als behoben gemeldet. Die Ursache hat Microsoft noch nicht veröffentlicht.
• Betroffen war vor allem der Zugriff auf Postfächer. Weil Kalender, Besprechungseinladungen, Copilot und Schnittstellen am Postfach hängen, fielen weitere Funktionen mit aus.
• Das SLA von Microsoft nennt Verfügbarkeitsschwellen und sieht bei Unterschreitung eine Gutschrift auf Antrag vor, begrenzt auf die Monatsgebühr des Dienstes.
• Unabhängiger wird, wer einen zweiten Weg hat. Das beginnt bei einem Notfallpostfach und einem unabhängigen Chat und reicht bis zum Betrieb eigener Open-Source-Bausteine.
• Open Source ist kein Schutz vor Störungen. Der Gewinn liegt darin, dass getrennt betriebene Bausteine nicht alle gleichzeitig ausfallen müssen und dass der Betreiber selbst über Ausweichsystem und Wiederanlauf entscheidet.

Was ist beim Ausfall passiert?

Die Tabelle fasst zusammen, was Microsoft selbst gemeldet hat. Zeiten in MEZ.

Microsoft sieht nach eigener Angabe keine Hinweise auf böswillige Aktivitäten. In der Presse kursiert ein fehlerhaftes Update als Ursache. Diese Aussage stammt laut tagesschau.de vom australischen Innenminister, nicht von Microsoft. Microsoft meldete am Abend des 12.11. zunächst, keine Änderung gefunden zu haben, die mit dem Beginn zusammenfällt.

Zum Ausmaß: Die Störungsplattform Downdetector zählte laut Reuters in der Spitze 138.058 Meldungen zu Outlook. Das sind Nutzermeldungen, keine Zahl der Betroffenen.

Wo sitzt die Abhängigkeit von Microsoft 365?

Der Vorfall zeigt, wie viele Funktionen an einem einzigen Baustein hängen. Gestört war nach Microsofts Darstellung der Zugriff auf Postfächer. Ausgefallen sind in der Folge auch Funktionen, die Nutzer nicht mit E-Mail verbinden.

Daraus ergeben sich vier Stellen, an denen ein Unternehmen von einem Anbieter abhängt:

1. Kommunikation nach außen und innen. Mail und Kalender liegen im selben Dienst, Besprechungseinladungen hängen daran. Fällt er aus, fehlt auch der Kanal, über den man Kunden und Mitarbeiter über die Störung informiert.
2. Anmeldung. Über Microsoft Entra ID lassen sich Mitarbeiter auch an fremden Anwendungen anmelden; die Anwendungsgalerie enthält nach Microsofts Angabe Tausende vorintegrierte Anwendungen. Entra ID stand bei diesem Vorfall nicht auf Microsofts Liste der betroffenen Dienste. Die Abhängigkeit besteht trotzdem, und Microsoft empfiehlt selbst Notfallkonten gegen eine Aussperrung.
3. Schnittstellen und Automatisierung. Ticketsysteme, CRM, Scanner und Skripte, die über Graph oder das Postfach arbeiten, können mit stehen, je nachdem, wie sie mit Fehlern und Wartezeiten umgehen.
4. Verwaltung. Wenn Seiten des Admin Centers nicht laden, ist die Verwaltung im Vorfall erschwert. Andere Wege wie Exchange Online PowerShell gibt es, ihre Erreichbarkeit im Vorfall ist aber nicht gesichert. Weiterleitungen und Ausweichregeln sollten deshalb vorher stehen.

Ein Detail für die Praxis: Das klassische Outlook hält im Cache-Modus eine lokale Kopie des Postfachs; Microsoft nennt zwölf Monate als Standardwert, je nach Gerät und Einstellung auch weniger. Bereits synchronisierte Mails bleiben damit lesbar. Das neue Outlook für Windows hat laut Microsoft keinen Cache-Modus für Exchange.

Was deckt das SLA von Microsoft ab?

In der Berichterstattung ist von einer 99,9-Prozent-Garantie die Rede. Das Service Level Agreement for Microsoft Online Services in der Fassung vom 1. Oktober 2026 regelt etwas Engeres.

Zur Einordnung der Schwellen, eigene Rechnung für einen Monat mit 30 Tagen: 99,9 Prozent entsprechen 43,2 Minuten Ausfall, 99 Prozent 7,2 Stunden, 95 Prozent 36 Stunden. Welche Stufe ein Unternehmen erreicht, hängt davon ab, wie lange der Dienst für die eigenen Nutzer nach der Definition des SLA ausgefallen war.

Microsoft veröffentlicht die weltweite Verfügbarkeit von Microsoft 365 quartalsweise:

Die Werte sind hoch, und Microsoft weist sie weltweit aus, ohne die US-Regierungsumgebungen DoD und GCC High. Für die Planung zählt die andere Seite: Ein einzelner Vorfall kann einen Arbeitstag kosten, und das SLA sieht dafür eine Gutschrift bis zur Höhe der Monatsgebühr vor.

Wie abhängig sind deutsche Unternehmen?

Eine belastbare Zahl dazu, wie viele deutsche Unternehmen Microsoft 365 nutzen, haben wir nicht gefunden. Belegt sind Zahlen des Bitkom zur Abhängigkeit von US-Anbietern insgesamt:

• 88 Prozent der Unternehmen, die digitale Technologien oder Leistungen importieren, beziehen sie aus den USA; 73 Prozent sorgen sich wegen der Abhängigkeit von den USA (2024: 38 Prozent). Quelle: Bitkom, 19.10.2026, 602 Unternehmen ab 20 Beschäftigten.
• 85 Prozent halten Deutschland für zu abhängig von US-Cloud-Anbietern. 71 Prozent der Unternehmen, die Cloud nutzen, planen oder diskutieren, beziehen Leistungen von Anbietern aus den USA; bevorzugen würden das 8 Prozent derer, für die das Herkunftsland eine Rolle spielt. Quelle: Bitkom Cloud Report 2026, 603 Unternehmen.
• 40 Prozent der Unternehmen mit Digitalimporten bereiten sich laut derselben Bitkom-Umfrage vom Oktober darauf vor, wichtige Anbieter und Systeme bei Bedarf auswechseln zu können.

Das BSI rät laut t-online, geschäftskritische Dienste möglichst mit alternativen Lösungen abzusichern. Die Bundesverwaltung war nach Angaben eines BSI-Sprechers, den tagesschau.de zitiert, arbeitsfähig und im Wesentlichen nicht betroffen. Die FAZ verweist darauf, dass viele Bundesbehörden mit einem einheitlichen Arbeitsplatz des ITZ Bund arbeiten, dessen Anwendungen auf den Netzen des Bundes laufen, vielfach im eigenen Betrieb.

Dass ein Umstieg im großen Maßstab möglich ist, zeigt Schleswig-Holstein: Die Landesverwaltung hat ihre E-Mail nach Angaben der Landesregierung am 2. Oktober 2025 vollständig von Exchange und Outlook auf Open-Xchange und Thunderbird umgestellt, mit mehr als 40.000 Postfächern.

Drei Strategien gegen die Abhängigkeit

Zwischen "alles bleibt" und "alles raus" liegen Stufen. Jede kann das Risiko für sich senken.

Stufe 1: bei Microsoft 365 bleiben und notfallfähig werden

• Zweiter Mailweg. Ein vorgeschalteter Mail-Dienst nimmt eingehende Nachrichten an und hält sie vor. Microsoft dokumentiert, wie sich ein Drittdienst vor Exchange Online schalten lässt. Das Notfallpostfach für die Zeit des Ausfalls ist eine Leistung des jeweiligen Anbieters und heißt meist E-Mail-Continuity; Anbieter sind zum Beispiel Hornetsecurity und Retarus. Retarus nennt vorab eingerichtete Notfallpostfächer als Voraussetzung.
• Unabhängiger Kommunikationskanal. Ein Chat- und Videodienst außerhalb von Microsoft 365, den alle Mitarbeiter kennen und an dem sie sich ohne Microsoft-Konto anmelden können.
• Eigenes Backup. Bei Software als Dienst bleiben Daten und Identitäten nach Microsofts Modell der geteilten Verantwortung Sache des Kunden. Ein Backup außerhalb der Plattform senkt das Risiko von Datenverlust, wenn Umfang und Wiederherstellung geprüft sind. Einen laufenden Dienst ersetzt es für sich nicht.
• Notfallkonten und Notfallregeln. Zugänge, die nicht von derselben Anmeldung abhängen, und Weiterleitungen, die vorab eingerichtet sind.
• Ablauf auf Papier. Wer informiert wen über welchen Kanal, welche Telefonnummern gelten, wer entscheidet. Der Ablauf liegt nicht nur in SharePoint.

Stufe 2: einzelne Bausteine entkoppeln

Der häufigste erste Schritt ist ein eigener Chat- und Videodienst, weil er den Notfallkanal und den Alltag zugleich abdeckt. Der zweite sind Dateien im eigenen Betrieb. Beide lassen sich parallel zu Microsoft 365 einführen und über eine eigene Anmeldung mit Keycloak oder authentik verbinden. Die Mail bleibt in dieser Stufe bei Microsoft.

Stufe 3: vollständig umstellen

Hier wechselt auch die Mail. Das ist der Baustein mit den meisten Abhängigkeiten: Outlook-Anbindung, Kalenderfreigaben, mobile Geräte, Zustellbarkeit und die Migration der Postfächer. Der Aufwand liegt weniger in der Software als in der Umstellung der Gewohnheiten und im Betrieb danach. Details dazu stehen im Vergleich Mailcow, Stalwart oder Mailu.

Welche Open-Source-Alternativen gibt es je Funktion?

Die Tabelle nennt je Funktion verbreitete Bausteine, die Lizenz laut Repository und die Grenze, die bei der Auswahl zählt. Stand der Lizenzangaben: 13.11.2026.

Zwei Punkte entscheiden die Auswahl häufiger als die Funktionsliste. Erstens die Outlook-Frage: Wer Outlook als Programm behalten will, hat unter den offenen Lösungen wenige Kandidaten. Zweitens die Lizenzgrenze: Mehrere Projekte sind im Kern offen und halten Funktionen wie Mandantenfähigkeit, Hochverfügbarkeit oder Support in einer kommerziellen Ausgabe. Das gehört vor der Entscheidung auf den Tisch, nicht danach. Den Vergleich der Office-Bausteine enthält Nextcloud Office, Euro-Office, Collabora und ONLYOFFICE.

Was sagt der Rechtsrahmen zur Ausfallvorsorge?

Die folgenden Fundstellen nennen Verfügbarkeit und Ausfallvorsorge ausdrücklich. Ob eine Pflicht im Einzelfall gilt, hängt von der Einstufung des Unternehmens ab.

Die Texte schreiben keine bestimmte Technik und keinen Anbieterwechsel vor. Die Gesetze nennen Aufrechterhaltung des Betriebs und Wiederherstellung als Maßnahmen, jeweils für ihren Adressatenkreis; der BSI-Standard ist eine Methode und begründet für sich keine Pflicht. Wie Angebote mit dem Etikett "souverän" zu prüfen sind, beschreibt die Prüfliste gegen Sovereignty Washing.

Welche Annahmen halten der Prüfung nicht stand?

"Microsoft garantiert 99,9 Prozent." Das SLA nennt 99,9 Prozent als Schwelle und sieht bei Unterschreitung eine Gutschrift auf Antrag vor, begrenzt auf die Monatsgebühr des Dienstes und nach dem SLA als einzigen Ausgleich.

"Unsere Daten liegen in der EU, also betrifft uns das nicht." Microsoft bestätigte, dass Nutzer in jeder Region betroffen sein können. Der Datenstandort trennt einen Mandanten nicht von der Plattform.

"Wir haben ein Backup, also sind wir vorbereitet." Ein Backup dient der Wiederherstellung von Daten. Während eines Ausfalls braucht es zusätzlich einen Dienst, über den gearbeitet werden kann.

"Im eigenen Betrieb fällt nichts aus." Eigene Systeme und europäische Anbieter haben ebenfalls Störungen. Der Unterschied ist die mögliche Begrenzung einer Störung auf einzelne Bausteine und die eigene Entscheidung über Ausweichsystem und Wiederanlauf.

"Open Source macht unabhängig." Offene Lizenzen sichern das Recht, die Software selbst oder mit einem anderen Dienstleister weiterzubetreiben. Abhängigkeiten vom Betreiber und von kommerziellen Ausgaben einzelner Projekte bleiben und gehören in die Auswahl.

"Die E-Mails von gestern sind weg." Absendende Server halten vorübergehend nicht zustellbare Mail nach RFC 5321 in der Warteschlange und versuchen es erneut; der Richtwert der Norm liegt bei mindestens vier bis fünf Tagen. Microsoft spricht von verzögerter Zustellung. Eine Bestätigung, dass nichts verloren ging, haben wir in Microsofts Meldungen bisher nicht gefunden.

Stand und Methodik

Die Angaben zum Vorfall stammen aus den Meldungen des Kontos Microsoft 365 Status und der Microsoft-Statusseite, abgerufen am 13. November 2026 bis 16:00 Uhr MEZ. Zu diesem Zeitpunkt war der Vorfall nicht als behoben gemeldet, Dauer und Ursache stehen daher nicht fest. Presseberichte sind dort genannt, wo Microsoft selbst keine Angabe macht. Das SLA wurde in der Fassung vom 1. Oktober 2026 gelesen, die Schwellenwerte in Minuten und Stunden sind eigene Rechnung. Lizenzen stammen aus den Lizenzdateien der Repositories, Angaben zu Funktionen und Ausgaben aus der Dokumentation der Hersteller. Wir ergänzen den Beitrag, sobald Microsoft den angekündigten Bericht veröffentlicht.

Unser Vorgehen bei WZ-IT

1. Aufnehmen. Welche Funktionen hängen an Microsoft 365: Mail, Kalender, Dateien, Besprechungen, Anmeldung, Schnittstellen. Was davon darf wie lange ausfallen.
2. Stufe festlegen. Notfallfähigkeit, einzelne Bausteine oder vollständige Umstellung. Bei offener Auswahl liefert die Auswahlberatung für Zusammenarbeit eine Entscheidungsvorlage.
3. Pilot. Der erste Baustein läuft mit einer Nutzergruppe parallel zu Microsoft 365, mit eigener Anmeldung und dokumentiertem Rückweg.
4. Umstellen. Daten und Nutzer ziehen in Abschnitten um, nicht an einem Stichtag.
5. Betreiben. Updates, Backups, Monitoring und Reaktion nach vereinbartem Service Level über Managed Open Source, in deutschen Rechenzentren oder auf eigener Hardware.

Weiterführende Guides

• Microsoft-365-Alternative für Unternehmen: die Open-Source-Bausteine im Detail
• Mailcow, Stalwart oder Mailu: Mailserver selbst betreiben im Vergleich
• Nextcloud Office, Euro-Office, Collabora und ONLYOFFICE im Vergleich
• Sovereignty Washing erkennen: Prüfliste für Cloud-Ausschreibungen
• Managed Open Source im Überblick

Sie wollen wissen, welche Stufe zu Ihrem Unternehmen passt? Im Erstgespräch nehmen wir auf, welche Funktionen an Microsoft 365 hängen und welcher Baustein den größten Unterschied macht. Erstgespräch buchen · Managed Open Source ansehen

Quellen

• Microsoft 365 Status: erste Meldung zu EX1550543, 12.11.2026
• Microsoft 365 Status: MO1550821
• Microsoft 365 Status: Nutzer in jeder Region können betroffen sein
• Microsoft 365 Status: Server unerwartet nicht verfügbar
• Microsoft 365 Status: keine korrelierende Änderung gefunden
• Microsoft 365 Status: Kernprozess überlastet
• Microsoft 365 Status: Server reagieren unter Last erneut nicht
• Microsoft 365 Status: Zeitfenster für Mail auf 48 Stunden verlängert
• Microsoft-Statusseite
• Microsoft: Service Level Agreement for Microsoft Online Services, 1. Oktober 2026
• Microsoft Learn: Service health and continuity, weltweite Verfügbarkeit je Quartal
• Microsoft Learn: Shared responsibility in the cloud
• Microsoft Learn: Backing up email in Exchange Online
• Microsoft Learn: Microsoft 365 Backup
• Microsoft Learn: Manage mail flow using a third-party cloud service
• Microsoft Learn: Emergency access accounts in Microsoft Entra ID
• Microsoft Learn: Microsoft Entra application gallery
• Microsoft Learn: Cached Exchange Mode
• Microsoft Support: Turn on Cached Exchange Mode
• RFC 5321, Abschnitt 4.5.4.1 Sending Strategy
• tagesschau.de: Was über den Ausfall von Microsoft-Diensten bekannt ist, 13.11.2026
• Reuters: Microsoft outage drags on for hours
• t-online: Microsoft-Störung, neue Infos zum Stand
• FAZ: Warum Bundesbehörden ungestört weiterarbeiteten
• Bitkom: 16 Monate könnten Deutschlands Unternehmen ohne Digitalimporte überleben, 19.10.2026
• Bitkom: Cloud Report 2026 (PDF)
• Landesregierung Schleswig-Holstein: Umstellung des Mailsystems abgeschlossen, 06.10.2025
• Gesetze im Internet: § 30 BSIG
• EUR-Lex: DSGVO, Verordnung (EU) 2016/679
• EUR-Lex: DORA, Verordnung (EU) 2022/2554
• BSI: Standard 200-4 Business Continuity Management
• grommunio: Technologie
• grommunio: Preise
• Stalwart: Vergleich der Ausgaben
• Mailcow: Outlook-Anbindung
• Collabora Online Development Edition (CODE)
• ONLYOFFICE DocumentServer, Repository
• Mattermost: Editions and offerings
• Hornetsecurity: Email Continuity Service
• Retarus: Whitepaper Email Continuity (PDF)