Microsoft 365 in Schulen – Warum NRW, Hessen, Niedersachsen aussteigen
Microsoft 365 in Schulen – Warum NRW, Hessen, Niedersachsen aussteigen
In immer mehr Bundesländern verbieten oder beschränken Datenschutzbehörden den Einsatz von Microsoft 365 an Schulen. Die juristische Begründung ist überall ähnlich: CLOUD Act, Schrems II/III, Telemetriedaten, fehlende Auftragsverarbeitungs-Klarheit.
Hier der aktuelle Stand und realistische Alternativen.
Was Schulbehörden 2025/2026 entschieden haben
| Bundesland | Position | Quelle |
|---|---|---|
| Hessen | Untersagung des MS-365-Einsatzes an Schulen | HBDI |
| Baden-Württemberg | Empfehlung gegen MS 365, MoodleNet+BBB als Standard | LfDI BW |
| NRW | Schulträger sollen Alternativen prüfen | LDI NRW |
| Berlin | Empfehlung gegen MS 365 | BlnBDI |
| Niedersachsen | Alternative IServ flächendeckend | LfD Nds |
| Bayern | Mebis + ByCS als Standard | Kultusministerium |
| Rheinland-Pfalz | Schulcampus RLP, BBB | Bildungsministerium |
Eine einheitliche Bundeslinie existiert nicht — Bildung ist Ländersache. Aber die Richtung ist klar.
Warum eigentlich? Drei Hauptgründe
1. CLOUD Act
US-Behörden können Daten aus Microsoft-Clouds anfordern — auch wenn sie in Europa gespeichert sind. Bei Schülerdaten (Minderjährige!) ist das ein verschärftes Schutzgut.
2. Telemetrie
Microsoft sendet diagnostische Daten an US-Server. Trotz „Required only"-Einstellung lässt sich das nicht vollständig abschalten. Die niederländische Datenschutzbehörde hat das 2019 schon belegt — seither wurde es nur teilweise gefixt.
3. Auftragsverarbeitungsvertrag
Der Microsoft Online Services Terms ist ein Standardvertrag, der jederzeit einseitig geändert werden kann. Für Schulen, die nach §80 SGB X und Artikel 28 DSGVO einen klaren AVV brauchen, ist das problematisch.
Welche Alternativen gibt es konkret?
Auf Bundesland-Ebene (zentralisiert)
- NRW: LOGINEO NRW (Moodle + Open-Source-Stack)
- Niedersachsen: IServ (kommerziell, EU-gehostet, weit verbreitet)
- BW: MoodleNet + BigBlueButton
- Bayern: ByCS (BayernCloud Schule)
- Hessen: Schulportal Hessen
Auf Schulträger-Ebene (lokale Wahl)
Hier kommen wir ins Spiel. europioneer richtet für Schulträger und einzelne Schulen ein:
| Microsoft-Tool | Open-Source-Pendant |
|---|---|
| OneDrive / SharePoint | Nextcloud (mit ONLYOFFICE für Office-Dateien) |
| Teams | Element/Matrix + BigBlueButton |
| Outlook / Exchange | Mailcow (Mailserver) + Nextcloud Mail |
| OneNote | Nextcloud Notes / Joplin Server |
| Forms | Nextcloud Forms |
| Azure AD | Keycloak (oder Anbindung an Bundesland-IDP) |
| Whiteboard | Whiteboard (Nextcloud), Excalidraw |
Alle Komponenten:
- Sind DSGVO-konform
- Werden in Deutschland (Hetzner Falkenstein) gehostet
- Funktionieren auf iPad, Chromebook, Windows, Linux, Android
- Kosten ein Bruchteil der MS-Lizenz: ca. 1–3 € pro Schüler/Monat
Kosten-Vergleich: Gymnasium mit 800 Schülern + 70 Lehrkräften
Microsoft 365 A3 (für Bildung)
- Schüler: kostenlos (A1) bzw. 2,50 €/Monat (A3)
- Lehrkräfte: 3,40 €/Monat (A3)
- Beratung & Betrieb: nicht inkludiert
- Plus: Compliance-Risiko nicht bezifferbar
europioneer Schul-Stack
- 800 Schüler + 70 Lehrkräfte ≈ 350–550 € / Monat (managed, alles inkl.)
- Setup einmalig ab 1.500 € (förderfähig)
- 24/7 Monitoring inklusive
- Compliance-Risiko: null
Pädagogischer Mehrwert
Open Source ist nicht nur datenschutzkonform — es ist pädagogisch wertvoll:
- Schüler lernen transparente Software kennen
- Lehrkräfte können anpassen, ohne Hersteller zu fragen
- Kein Lock-in: Inhalte sind exportierbar, plattformunabhängig
- Digitale Souveränität wird konkret erlebbar
Wie wir Schulträger unterstützen
- Kostenfreies Erstgespräch mit Datenschutzberatung
- Förderantrag-Unterstützung (DigitalPakt-Folgeprogramm, Länderprogramme)
- Pilotprojekt für eine Schule, dann Skalierung
- Lehrer-Schulungen vor Ort
- Schüler-Onboarding-Material
Kostenfreie Beratung für Schulträger →
Fazit
Microsoft 365 in Schulen ist 2026 ein rechtliches Auslaufmodell. Schulträger, die jetzt aktiv werden, ersparen sich teure Notfall-Migrationen, wenn Aufsichtsbehörden härter durchgreifen — und schaffen gleichzeitig bessere, günstigere, souveräne digitale Bildung.
Nextcloud vs. OneDrive vs. SharePoint – Der ehrliche DSGVO-Vergleich 2026
Welcher Cloud-Speicher ist 2026 DSGVO-konform? Funktionen, Kosten, Compliance — wir vergleichen Nextcloud, Microsoft OneDrive und SharePoint mit harten Zahlen.
Schrems III – Was das EuGH-Urteil 2026/2027 für deutsche KMU bedeutet
Max Schrems hat seine dritte Klage gegen den EU-US Data Privacy Framework eingereicht. Beobachter rechnen mit einem Urteil zugunsten der Kläger. Was Unternehmen jetzt tun sollten.