[{"data":1,"prerenderedAt":512},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/bundestag-operation-souveraenitaet-microsoft-exit-2026-posts_de":50,"/blog/bundestag-operation-souveraenitaet-microsoft-exit-2026-surround-posts_de":502},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":58,"body":60,"date":449,"description":450,"extension":451,"faq":452,"howto":471,"image":494,"meta":496,"navigation":497,"path":498,"seo":499,"stem":500,"__hash__":501},"posts_de/de/3.blog/17.bundestag-operation-souveraenitaet-microsoft-exit-2026.md","Operation Souveränität – Was der Bundestag-Microsoft-Exit für KMU, Schulen und Behörden lehrt",[54],{"name":55,"to":6,"avatar":56},"europioneer Team",{"src":57},"/favicon.svg",{"label":59},"Souveränität",{"type":61,"value":62,"toc":437},"minimark",[63,67,100,107,112,115,147,156,160,192,207,213,219,234,238,246,263,267,270,305,309,312,316,349,353,372,376,382,387,390,395],[64,65,52],"h1",{"id":66},"operation-souveränität-was-der-bundestag-microsoft-exit-für-kmu-schulen-und-behörden-lehrt",[68,69,70,71,75,76,79,80,83,84,87,88,91,92,95,96,99],"p",{},"Im ",[72,73,74],"strong",{},"Mai 2026"," hat eine fraktionsübergreifende Kommission unter Bundestagsvizepräsidentin ",[72,77,78],{},"Andrea Lindholz"," die neue IT-Strategie des Deutschen Bundestags verabschiedet. Kernpunkt: Die rund ",[72,81,82],{},"10.000 Arbeitsplätze"," in Berlin und in den Wahlkreisbüros werden schrittweise auf europäische und Open-Source-Software umgestellt. Microsoft 365 bleibt zunächst parallel im Einsatz, soll aber perspektivisch durch die ",[72,85,86],{},"Phoenix Suite"," des öffentlich-rechtlichen IT-Dienstleisters ",[72,89,90],{},"Dataport"," und den BSI-zertifizierten Messenger ",[72,93,94],{},"Wire"," ersetzt werden. Das Programm trägt intern den Namen ",[72,97,98],{},"Operation Souveränität",".",[68,101,102,103,106],{},"Für IT-Leitungen in deutschen KMU, Schulträgern und Kommunen ist die Bundestagsentscheidung mehr als ein politisches Signal. Sie liefert eine ",[72,104,105],{},"Fünf-Säulen-Methode",", die als Beschaffungsraster und Migrationsplan übertragbar ist – nicht eins zu eins, aber strukturell. Wir ordnen ein, was der Bundestag konkret beschlossen hat, welche Produkte hinter den Säulen stehen und wie die gleiche Logik bei einem 80-Personen-Mittelstand oder einem Schulträger mit fünfzehn Schulen funktioniert.",[108,109,111],"h2",{"id":110},"was-der-bundestag-im-mai-2026-entschieden-hat","Was der Bundestag im Mai 2026 entschieden hat",[68,113,114],{},"Die Lindholz-Kommission hat sich zwölf Monate Zeit genommen und einen Strategiepfad statt eines Stichtagswechsels beschlossen. Die wichtigsten Punkte:",[116,117,118,125,131,136,141],"ul",{},[119,120,121,124],"li",{},[72,122,123],{},"Fünf Säulen"," als Beschaffungsraster: Office-Software, KI-Anwendungen, sichere Cloud, Kollaborations-Dienste, durchgehende Sicherheitsarchitektur.",[119,126,127,130],{},[72,128,129],{},"Schrittweise Ablösung"," statt Big-Bang. Die Reihenfolge ist Messenger zuerst, dann Office, dann Cloud-Migration der Datenbestände.",[119,132,133,135],{},[72,134,86],{}," von Dataport als zentrale Office-Komponente parallel zu Microsoft 365.",[119,137,138,140],{},[72,139,94],{}," als Messenger, weil im Juni 2026 der einzige nach der BSI-Technischen-Richtlinie TR-03174 zertifizierte Dienst.",[119,142,143,146],{},[72,144,145],{},"Mehrjähriger Übergang"," ohne hartes Enddatum. Die Strategie verpflichtet auf den Pfad, nicht auf ein Datum.",[68,148,149,150,155],{},"Die Entscheidung ist eine direkte Konsequenz aus zwei vorhergehenden Entwicklungen: dem ",[151,152,154],"a",{"href":153},"/blog/cada-eu-tech-sovereignty-package-behoerden-2026","Cloud and AI Development Act",", der seit dem 3. Juni 2026 öffentliche Auftraggeber zu Sovereignty-Stufen verpflichtet, und der EuGH-Linie zur DSGVO-Konformität von Microsoft-Cloud-Diensten in der öffentlichen Verwaltung. Der Bundestag ist nicht unter direkter Aufsicht der Datenschutzkonferenz, aber er folgt ihrem Maßstab.",[108,157,159],{"id":158},"die-fünf-säulen-was-hinter-jeder-steht","Die fünf Säulen – was hinter jeder steht",[68,161,162,165,166,168,169,168,172,168,175,178,179,181,182,186,187,191],{},[72,163,164],{},"Säule 1 – Office-Software."," Phoenix Suite ist die Open-Source-basierte Arbeitsplatz-Suite von Dataport. Sie bündelt ",[72,167,30],{},", ",[72,170,171],{},"Collabora Online",[72,173,174],{},"Element/Matrix",[72,176,177],{},"Open-Xchange"," und ",[72,180,46],{}," unter einer gemeinsamen Verwaltungs- und Identitätsschicht. Dataport betreibt die Suite aus deutschen Rechenzentren ohne Hyperscaler-Sub-Processor. Für KMU ist Phoenix Suite nicht direkt verfügbar, der vergleichbare Stack ist aber als ",[151,183,185],{"href":184},"/blog/opendesk-vertriebspartnerprogramm-2026","openDesk"," oder als Nextcloud Hub 26 Spring mit ",[151,188,190],{"href":189},"/blog/euro-office-microsoft-365-alternative-2026","Euro-Office"," bei Managed-Hostern beziehbar.",[68,193,194,197,198,201,202,206],{},[72,195,196],{},"Säule 2 – KI-Anwendungen."," Die Kommission hat hier explizit auf einen souveränen LLM-Stack abgestellt – europäische Modelle wie Aleph Alpha und Mistral, gehostet bei europäisch eigentumsrechtlich verfassten Anbietern. ",[72,199,200],{},"Microsoft Copilot ist nicht freigegeben",", weil das im April 2026 dokumentierte ",[151,203,205],{"href":204},"/blog/microsoft-copilot-flex-routing","Flex Routing außerhalb der EU Data Boundary"," eine BSI-Risikobewertung mit Lastpitzen-Ausnahme erzeugt – ein für Parlamentsdaten nicht tragbarer Zustand.",[68,208,209,212],{},[72,210,211],{},"Säule 3 – sichere Cloud."," Hosting in deutschen Rechenzentren, europäische Eigentümerschaft, kein US-Konzern als Sub-Processor. Konkret bedeutet das CADA-Stufe 3 und höher. Der Bundestag arbeitet hier mit den klassischen öffentlich-rechtlichen IT-Dienstleistern und mit kommerziellen Anbietern, die der gleichen Logik folgen.",[68,214,215,218],{},[72,216,217],{},"Säule 4 – Kollaborations-Dienste."," Wire als Messenger, weil BSI-zertifiziert. Videokonferenz über Jitsi und BigBlueButton. Element/Matrix bleibt als bestehende Komponente zugelassen, ist aber nicht der Default. Die Microsoft-Teams-Ablösung ist der erste konkrete Liefergegenstand der Strategie.",[68,220,221,224,225,228,229,233],{},[72,222,223],{},"Säule 5 – Sicherheitsarchitektur."," Querschnitt. Identity über Keycloak, MFA verbindlich, ",[72,226,227],{},"BSI-IT-Grundschutz"," als Prüfmaßstab. Wir haben die relevanten Bausteine in ",[151,230,232],{"href":231},"/blog/bsi-grundschutz-microsoft-365","BSI IT-Grundschutz und Microsoft 365"," im Detail beschrieben – die Bundestags-Strategie nutzt das gleiche Raster für die Eigenkonfiguration des Stacks.",[108,235,237],{"id":236},"phoenix-suite-und-wire-die-zwei-konkreten-komponenten","Phoenix Suite und Wire – die zwei konkreten Komponenten",[68,239,240,242,243,245],{},[72,241,86],{}," ist seit 2023 produktiv in Schleswig-Holstein, Hamburg, Bremen, Mecklenburg-Vorpommern und Sachsen-Anhalt im Einsatz. Die Trägerorganisation ",[72,244,90],{}," ist eine Anstalt öffentlichen Rechts der fünf Länder, also strukturell aus dem CLOUD-Act-Geltungsbereich heraus. Die Suite ist nicht direkt von Privatkunden lizenzierbar, weil sie an die Beteiligungsstruktur Dataports gebunden ist. Für KMU und Privatschulen ist der gleiche technische Stack über andere Bezugsquellen erhältlich – siehe Säule 1.",[68,247,248,250,251,254,255,257,258,262],{},[72,249,94],{}," ist ein in Berlin gegründeter, heute schweizerisch-deutsch verfasster Messenger mit Ende-zu-Ende-Verschlüsselung. Die im Juni 2026 vorliegende ",[72,252,253],{},"BSI-Zertifizierung nach Technischer Richtlinie TR-03174"," umfasst Schlüsselverwaltung, Metadaten-Sparsamkeit, Server-Standort in Deutschland und Audit-Fähigkeit. Wire ist im Frühsommer 2026 der einzige Messenger mit dieser Zertifizierung. ",[72,256,174],{}," ist technisch ebenfalls zertifizierungsfähig und für viele Behörden bereits im Einsatz – siehe ",[151,259,261],{"href":260},"/blog/microsoft-teams-alternative","Microsoft Teams Alternative – Element/Matrix"," – hat die TR-03174-Prüfung aber noch nicht abgeschlossen.",[108,264,266],{"id":265},"warum-die-bundestags-vorlage-für-kmu-eine-chance-ist","Warum die Bundestags-Vorlage für KMU eine Chance ist",[68,268,269],{},"Drei strukturelle Argumente:",[271,272,273,279,290],"ol",{},[119,274,275,278],{},[72,276,277],{},"Beschaffungsraster auf Knopfdruck."," Die Fünf-Säulen-Methode ist ein Excel-Sheet, kein politisches Manifest. Wer als IT-Leitung in einem 80-Personen-KMU oder als IT-Verantwortliche in einem Schulträger mit fünfzehn Schulen den Bundestags-Pfad in die eigene Organisation übersetzt, hat ein Vergaberaster, das in Aufsichtsrats- und Schulträger-Gesprächen sofort verstanden wird.",[119,280,281,284,285,289],{},[72,282,283],{},"BSI-Zertifizierung als Audit-Argument."," Eine BSI-zertifizierte Messenger-Komponente wie Wire ist im Audit gegen NIS2 und gegen das BSI-Grundschutz-Kompendium ein einzeiliger Nachweis. Eine Microsoft-Teams-Konfiguration füllt dafür mehrere Seiten – und ist trotzdem angreifbar, wie unsere ",[151,286,288],{"href":287},"/blog/nis2-dsgvo-microsoft-paradox","NIS2-DSGVO-Microsoft-Analyse"," zeigt.",[119,291,292,295,296,300,301,304],{},[72,293,294],{},"Konzentrationsrisiko abbauen."," Die ",[151,297,299],{"href":298},"/blog/dora-microsoft-365-exit-strategie-banken-2026","DORA-Konzentrationsrisiko-Logik"," gilt formal nur für Banken, das Prinzip aber für jeden Mittelstand. Wer die fünf Säulen auf einen einzigen US-Konzern verlagert, hat ein systemisches Risiko in der eigenen Bilanz – und im Schaden keinen Anspruch auf Wiederherstellung jenseits der Microsoft-Service-Level-Agreements. Der jüngste ",[72,302,303],{},"Exchange-Online-Ausfall EX1331830"," am 2. Juni 2026 mit über sechs Stunden Mail-Verzögerung über drei Kontinente hat das exemplarisch gezeigt.",[108,306,308],{"id":307},"migration-die-fünf-säulen-methode-an-die-kmu-skala-angepasst","Migration – die Fünf-Säulen-Methode an die KMU-Skala angepasst",[68,310,311],{},"Die HowTo-Sektion oben dokumentiert sechs Schritte für die Übersetzung auf KMU-Skala. Wesentlich ist die Reihenfolge: erst das Beschaffungsraster, dann Kollaboration (Messenger und Videokonferenz), dann Office (Nextcloud + Browser-Office), dann Cloud-Migration der Datenbestände, dann Identity-Schicht, zuletzt KI. Wer die KI-Säule zuerst angeht, baut auf wackeligem Boden. Wer die Kollaboration auslässt, behält den teuersten und compliance-rechtlich kritischsten Microsoft-Anteil im Einsatz.",[108,313,315],{"id":314},"begriffe-kurz-definiert","Begriffe – kurz definiert",[116,317,318,323,328,333,338,344],{},[119,319,320,322],{},[72,321,98],{},": Interner Name der Bundestags-IT-Strategie von Mai 2026 zur schrittweisen Ablösung proprietärer US-Software, vorgelegt von der Lindholz-Kommission.",[119,324,325,327],{},[72,326,86],{},": Open-Source-basierte Arbeitsplatz-Suite des Dienstleisters Dataport, im produktiven Einsatz in fünf Bundesländern und perspektivisch im Bundestag.",[119,329,330,332],{},[72,331,90],{},": Anstalt öffentlichen Rechts der Länder Schleswig-Holstein, Hamburg, Bremen, Mecklenburg-Vorpommern und Sachsen-Anhalt, Betreiberin der Phoenix Suite.",[119,334,335,337],{},[72,336,94],{},": Ende-zu-Ende-verschlüsselter Messenger, im Juni 2026 der einzige nach BSI-Technischer-Richtlinie TR-03174 zertifizierte Dienst.",[119,339,340,343],{},[72,341,342],{},"TR-03174",": BSI-Technische Richtlinie für sichere Messenger-Dienste. Prüft Verschlüsselung, Metadaten-Sparsamkeit, Schlüsselverwaltung, Lokalisation und Audit-Fähigkeit.",[119,345,346,348],{},[72,347,227],{},": Methodisches Kompendium des Bundesamts für Sicherheit in der Informationstechnik mit Bausteinen für jede IT-Komponente.",[108,350,352],{"id":351},"wo-europioneer-ansetzt","Wo europioneer ansetzt",[68,354,355,356,359,360,363,364,367,368,99],{},"europioneer betreibt den europäischen Open-Source-Stack als Managed-Hosted-Service – Nextcloud Hub 26 Spring inklusive Euro-Office und Collabora Online, Element auf Matrix für Chat (Wire-Anbindung in Vorbereitung), Open-Xchange für E-Mail, Keycloak für Identity. Hosting in deutschen und EU-Rechenzentren ohne Hyperscaler-Sub-Processor. Für die Übertragung der Bundestags-Fünf-Säulen-Methode auf ein KMU, einen Schulträger oder eine Kommune übernehmen wir das Beschaffungsraster nach Schritt 1, die Pilotierung nach Schritt 2 und 3, sowie die Konfiguration der Sicherheits- und Identity-Schicht nach Schritt 5. Live-Sicht auf die verbleibenden Microsoft-Abhängigkeiten unter ",[151,357,358],{"href":358},"/microsoft",". Komponentenüberblick zum europäischen Stack unter ",[151,361,362],{"href":362},"/alternativen",". Pakete und Preise unter ",[151,365,366],{"href":366},"/pricing",". Pilot-Gespräch unter ",[151,369,371],{"href":370},"/contact?subject=Operation-Souveraenitaet-Pilot","/contact",[108,373,375],{"id":374},"fazit","Fazit",[68,377,378,381],{},[72,379,380],{},"Der Bundestag hat im Mai 2026 ein Beschaffungsraster verabschiedet, das jeder deutsche Mittelstand und jeder Schulträger als Vorlage nutzen kann."," Die Fünf-Säulen-Methode ist keine Marketing-Geschichte, sondern ein praktikabler Pfad: Kollaboration zuerst, Office als zweites, Cloud und Identity in der Konsequenz, KI bewusst zuletzt. Die konkrete Produktwahl unterscheidet sich pro Organisation – Phoenix Suite für Bundesländer-Beschaffung, openDesk und Nextcloud Hub für KMU, Wire als BSI-zertifizierte Messenger-Komponente überall. Wer den Pfad jetzt anlegt, ist im zweiten Halbjahr 2026 mit der EU-AI-Act-GPAI-Pflicht zum 2. August 2026 nicht unter Zeitdruck – und hat Anfang 2027 eine belastbare Vergabegrundlage gegenüber CADA-Stufe 3.",[68,383,384],{},[151,385,386],{"href":370},"Operation-Souveränität-Pilot anfragen →",[388,389],"hr",{},[68,391,392],{},[72,393,394],{},"Verwandte Beiträge:",[116,396,397,402,407,412,417,422,427,432],{},[119,398,399],{},[151,400,401],{"href":184},"openDesk-Vertriebspartnerprogramm 2026 – der Souveräne Arbeitsplatz für KMU",[119,403,404],{},[151,405,406],{"href":189},"Euro-Office 1.0 – die souveräne Microsoft-365-Alternative im technischen Praxis-Check",[119,408,409],{},[151,410,411],{"href":153},"CADA und das EU Tech Sovereignty Package – warum Stufe 3 deutsche Behörden 2026 zwingt",[119,413,414],{},[151,415,416],{"href":260},"Microsoft Teams Alternative – Element/Matrix in 2026 sicher einsetzen",[119,418,419],{},[151,420,421],{"href":204},"Microsoft 365 Copilot Flex Routing – Wie die EU Data Boundary 2026 stillschweigend aufgeweicht wird",[119,423,424],{},[151,425,426],{"href":231},"BSI IT-Grundschutz und Microsoft 365 – Warum die Kombination unmöglich konform sein kann",[119,428,429],{},[151,430,431],{"href":298},"DORA, CTPP-Designation und Microsoft 365 – warum Banken 2026 eine belastbare Exit-Strategie brauchen",[119,433,434],{},[151,435,436],{"href":287},"NIS2 und DSGVO mit Microsoft 365 – Das Compliance-Paradox deutscher Unternehmen",{"title":438,"searchDepth":439,"depth":439,"links":440},"",2,[441,442,443,444,445,446,447,448],{"id":110,"depth":439,"text":111},{"id":158,"depth":439,"text":159},{"id":236,"depth":439,"text":237},{"id":265,"depth":439,"text":266},{"id":307,"depth":439,"text":308},{"id":314,"depth":439,"text":315},{"id":351,"depth":439,"text":352},{"id":374,"depth":439,"text":375},"2026-06-23T00:00:00.000Z","Im Mai 2026 hat der Bundestag eine IT-Strategie für den Microsoft-Exit verabschiedet. Fünf Säulen, Phoenix Suite, Wire – was KMU davon jetzt kopieren können.","md",[453,456,459,462,468],{"q":454,"a":455},"Was ist die Bundestags-IT-Strategie 2026 konkret?","Eine im Mai 2026 von einer fraktionsübergreifenden Kommission unter Bundestagsvizepräsidentin Andrea Lindholz vorgelegte Strategie, die die rund 10.000 Arbeitsplätze des Bundestags in Berlin und in den Wahlkreisbüros über mehrere Jahre schrittweise auf europäische und Open-Source-Software umstellt. Sie definiert fünf Säulen – Office-Software, KI-Anwendungen, sichere Cloud, Kollaborations-Dienste und eine durchgehende Sicherheitsarchitektur. Microsoft 365 bleibt zunächst Default, soll aber perspektivisch durch die Phoenix Suite des Dienstleisters Dataport, BSI-zertifizierten Wire-Messenger und weitere souveräne Komponenten ersetzt werden.",{"q":457,"a":458},"Was ist die Phoenix Suite und wer betreibt sie?","Phoenix Suite ist die Open-Source-basierte Arbeitsplatz-Suite des öffentlich-rechtlichen IT-Dienstleisters Dataport, der für die Bundesländer Schleswig-Holstein, Hamburg, Bremen, Mecklenburg-Vorpommern und Sachsen-Anhalt arbeitet. Die Suite bündelt Nextcloud, Collabora Online, Element/Matrix, Open-Xchange und Keycloak unter einer gemeinsamen Verwaltungs- und Identitätsschicht. Dataport betreibt die Suite aus deutschen Rechenzentren ohne Hyperscaler-Sub-Processor. Für den Bundestag ist Phoenix Suite die zentrale Office-Komponente neben Microsoft 365 und perspektivisch deren Nachfolger.",{"q":460,"a":461},"Warum hat sich der Bundestag für Wire als Messenger entschieden?","Wire ist im Juni 2026 der einzige vom BSI nach der Technischen Richtlinie für sichere Messenger zertifizierte Dienst. Das BSI prüft dabei Ende-zu-Ende-Verschlüsselung, Metadaten-Sparsamkeit, Schlüsselverwaltung, Server-Lokalisation und Audit-Fähigkeit. Wire erfüllt die TR-03174 nachweislich. Für eine Behörde mit Geheimhaltungs- und Vertraulichkeitspflichten wie den Bundestag ist BSI-Zertifizierung kein Nice-to-have, sondern Voraussetzung für die Beschaffung. Matrix/Element ist technisch ebenfalls zertifizierungsfähig, hat die Prüfung in der gleichen TR aber noch nicht abgeschlossen.",{"q":463,"a":464},"Lässt sich die Bundestags-Strategie auf KMU oder Schulträger übertragen?",{"Ja, in angepasster Form":465},{" Die Fünf-Säulen-Methodik – Office, KI, Cloud, Kollaboration, Sicherheit – ist eine Beschaffungsraster, das auch ein 80-Personen-KMU oder ein Schulträger mit fünfzehn Schulen anlegen kann":466},{" Den größten Hebel hat die Reihenfolge":467},"zuerst Kollaboration und Office, dann Cloud-Migration der Datenbestände, dann KI-Strategie. Sicherheit ist Querschnitt. Die konkrete Produktwahl unterscheidet sich – Phoenix Suite ist auf Bundesländer-Beschaffung zugeschnitten, ein KMU wählt eher openDesk, Nextcloud Hub oder Euro-Office direkt bei einem Managed-Hoster.",{"q":469,"a":470},"Bleibt Microsoft 365 im Bundestag dauerhaft erhalten?","Nein, aber der Übergang ist mehrjährig. Die Strategie sieht eine schrittweise Ablösung vor, kein Stichtagswechsel. Microsoft 365 bleibt bis auf Weiteres parallel zur Phoenix Suite im Einsatz. Konkret abgekündigt wird zuerst der Microsoft-Teams-Anteil zugunsten von Wire, dann der Outlook-Anteil zugunsten von Open-Xchange-Komponenten der Phoenix Suite. Office und SharePoint folgen mit längerer Vorlaufzeit. Eine Endgültigkeitsklausel hat die Kommission Lindholz nicht beschlossen – die Strategie verpflichtet auf den Pfad, nicht auf ein Enddatum.",{"name":472,"description":473,"totalTime":474,"steps":475},"Die Bundestag-Fünf-Säulen-Methode auf ein KMU oder einen Schulträger übertragen","Sechs Schritte vom Beschaffungsraster bis zur produktiven Ablösung von Microsoft 365 in der eigenen Organisation.","P180D",[476,479,482,485,488,491],{"name":477,"text":478},"Die fünf Säulen für die eigene Organisation übersetzen","Auf einer Seite die fünf Säulen Office, KI, Cloud, Kollaboration und Sicherheit für die eigene Organisation befüllen. Pro Säule eintragen, was heute im Einsatz ist – meistens Microsoft 365, manchmal Google Workspace – und was perspektivisch erlaubt sein soll. Diese Tabelle ist die Vergaberichtlinie der nächsten zwei Jahre. Sie wird vom Management gegengezeichnet und ist die Grundlage jeder folgenden Lieferantenauswahl.",{"name":480,"text":481},"Kollaborations-Säule zuerst – Messenger und Videokonferenz","Microsoft Teams ist der größte Compliance-Hebel mit der schwächsten technischen Bindung. Wire als BSI-zertifizierte Messenger-Komponente einführen, Jitsi oder BigBlueButton für Videokonferenzen. Eine Pilotgruppe von zehn bis dreißig Personen für sechs Wochen produktiv damit arbeiten lassen. Erst dann breite Einführung. In Schulen die Schulleitung und Verwaltung zuerst, dann Kollegium, dann Schülerschaft.",{"name":483,"text":484},"Office-Säule – Nextcloud und Euro-Office oder openDesk","Nextcloud Hub 26 Spring als Datei- und Kollaborationsplattform aufsetzen, entweder Managed bei einem deutschen Hoster oder im eigenen Rechenzentrum. Euro-Office oder Collabora Online als Browser-Office aktivieren. Bei Behörden mit Bundesländer-Bezug ist openDesk eine Alternative, weil dort der ZenDIS-Support eingebunden ist. Die Wahl pro Tenant treffen, nicht organisationsweit erzwingen.",{"name":486,"text":487},"Cloud-Säule – Hosting auf europäisch eigentümerschaftlichem Provider","Den Hosting-Provider so wählen, dass er CADA-Sovereignty-Stufe 3 erfüllt – also europäisch eigentumsrechtlich, ohne Hyperscaler-Sub-Processor. Hetzner, IONOS, OVHcloud, Plusnet, STACKIT sind im Frühsommer 2026 die häufigsten Wahlen. Konkret prüfen, ob die Plattform-Komponenten Nextcloud, Wire und Open-Xchange beim Provider unter Auftragsverarbeitungsvertrag ohne Drittland-Übermittlung laufen.",{"name":489,"text":490},"Sicherheits-Säule – Identity-Schicht und Zertifikate","Keycloak als zentrale Identity-Schicht für Single-Sign-On über alle Anwendungen. Multi-Faktor-Authentifizierung verbindlich. BSI-Grundschutz-Bausteine APP.5.2, OPS.2.2 und CON.3 als Prüfraster für die Konfiguration der einzelnen Anwendungen. Ein einmaliges externes Audit durch eine ISO-27001-Auditstelle dokumentiert den Stand und ist später für DORA, NIS2 und CADA-Stufe-3-Nachweise einsetzbar.",{"name":492,"text":493},"KI-Säule – souveräne LLM-Anbindung oder bewusster Verzicht","Die KI-Säule ist im Frühsommer 2026 bewusst zuletzt zu konfigurieren. Wer schon migrieren muss, wählt souveräne LLM-Endpunkte – Aleph Alpha, Mistral als europäische Modelle, OpenAI nur über europäisch eigentümerschaftliche Re-Seller. Microsoft Copilot bleibt wegen Flex-Routing außerhalb der EU Data Boundary nicht freigegeben. Wer keinen unmittelbaren KI-Bedarf hat, wartet die EU-AI-Act-GPAI-Pflichten zum 2. August 2026 ab und entscheidet danach.",{"src":495},"https://images.unsplash.com/photo-1560969184-10fe8719e047?w=1200&q=80",{},true,"/de/blog/bundestag-operation-souveraenitaet-microsoft-exit-2026",{"title":52,"description":450},"de/3.blog/17.bundestag-operation-souveraenitaet-microsoft-exit-2026","9uRJPt7QBJWG81UoLqqZW9p9ucm0x7HQLl_n-r68m38",[503,507],{"title":406,"path":504,"stem":505,"description":506,"children":-1},"/de/blog/euro-office-microsoft-365-alternative-2026","de/3.blog/16.euro-office-microsoft-365-alternative-2026","Am 9. Juni 2026 startete Euro-Office 1.0 als europäische Microsoft-365-Alternative. Was die Suite technisch kann und für wen sie sich heute lohnt.",{"title":508,"path":509,"stem":510,"description":511,"children":-1},"EU AI Act – Was deutsche KMU am 2. August 2026 für Microsoft Copilot vorzeigen müssen","/de/blog/eu-ai-act-microsoft-copilot-kmu-august-2026","de/3.blog/18.eu-ai-act-microsoft-copilot-kmu-august-2026","Am 2. August 2026 greifen GPAI-Pflichten des EU AI Act. Was KMU jetzt für Microsoft Copilot dokumentieren müssen und welche Alternativen tragfähig sind.",1784618207342]