[{"data":1,"prerenderedAt":530},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/sovereignty-washing-microsoft-365-local-kommunen-2026-posts_de":50,"/blog/sovereignty-washing-microsoft-365-local-kommunen-2026-surround-posts_de":519},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":58,"body":60,"date":451,"description":452,"extension":453,"faq":454,"howto":491,"image":511,"meta":513,"navigation":514,"path":515,"seo":516,"stem":517,"__hash__":518},"posts_de/de/3.blog/24.sovereignty-washing-microsoft-365-local-kommunen-2026.md","Sovereignty Washing 2026 – Warum Microsoft 365 Local und das Münchner Souveränitätsstudio deutsche Kommunen nicht aus dem CLOUD Act befreien",[54],{"name":55,"to":6,"avatar":56},"europioneer Team",{"src":57},"/favicon.svg",{"label":59},"Kommunen & Souveränität",{"type":61,"value":62,"toc":441},"minimark",[63,67,96,114,119,127,161,165,186,190,197,216,225,229,240,271,281,285,288,386,400,404,421],[64,65,52],"h1",{"id":66},"sovereignty-washing-2026-warum-microsoft-365-local-und-das-münchner-souveränitätsstudio-deutsche-kommunen-nicht-aus-dem-cloud-act-befreien",[68,69,70,71,75,76,79,80,83,84,87,88,91,92,95],"p",{},"Für kommunale IT-Verantwortliche in Deutschland verdichten sich vier Ereignisse zu einer neuen Entscheidungslage. ",[72,73,74],"strong",{},"Microsoft 365 Local"," hat in seiner disconnected Variante Anfang 2026 die General Availability erreicht und läuft nun regulär auf ",[72,77,78],{},"Azure Local"," in Kunden- oder Partnerrechenzentren. Parallel hat Microsoft in ",[72,81,82],{},"München das erste europäische Sovereignty & Digital Resilience Studio"," eröffnet, in dem Behörden ihre individuellen Souveränitätsanforderungen mit Microsoft-Beratern durchsprechen sollen. Aus Berlin meldet das ",[72,85,86],{},"Bundeskanzleramt"," den produktiven Einsatz von ",[72,89,90],{},"openDesk"," – zusammen mit dem Robert-Koch-Institut und weiteren Ministerien. Und ",[72,93,94],{},"Bayern"," hat einen Milliarden-Rahmenvertrag mit Microsoft gekündigt, um auf einen souveränen Basisarbeitsplatz umzustellen. Am 22. Juli 2026 wurde openDesk 1.17.0 veröffentlicht.",[68,97,98,99,102,103,106,107,110,111,113],{},"Für ",[72,100,101],{},"Städte, Landkreise und Gemeinden"," ist das keine akademische Debatte. Die kommunale Ebene ist regulatorisch verantwortlich für ",[72,104,105],{},"Meldewesen, Sozialdaten, Ausländerbehörde, Standesamt, Bürgerkommunikation und Schulen"," – alles Datenkategorien nach ",[72,108,109],{},"Artikel 6 und Artikel 9 DSGVO",", teils mit sektorspezifischen Zusatzregeln. Wer jetzt auf ",[72,112,74],{}," als „souveräne Alternative\" zu Microsoft 365 setzt, ohne die rechtliche Zuordnung zu prüfen, riskiert eine Fehlinvestition. Dieser Beitrag ist ein Faktencheck.",[115,116,118],"h2",{"id":117},"was-microsoft-365-local-technisch-ist-und-was-es-rechtlich-nicht-ist","Was Microsoft 365 Local technisch ist – und was es rechtlich nicht ist",[68,120,121,123,124,126],{},[72,122,74],{}," ist eine On-Premises-Bereitstellung von Exchange Server, SharePoint Server und Skype for Business Server auf ",[72,125,78],{}," – Microsofts Nachfolgeprodukt für Azure Stack HCI. Die Bereitstellung erfolgt im Rechenzentrum des Kunden oder eines lokalen Partners; die disconnected Variante läuft vollständig ohne Verbindung zu Microsoft-Cloud-Diensten. Support-Zusagen laufen bis mindestens 2035. Bis hierhin liest sich das wie ein souveräner Stack.",[68,128,129,130,133,134,137,138,141,142,145,146,149,150,141,153,156,157,160],{},"Der rechtliche Bruch liegt an drei Stellen: Erstens signiert und liefert ",[72,131,132],{},"Microsoft Corporation"," weiterhin alle ",[72,135,136],{},"Updates",", ",[72,139,140],{},"Sicherheitspatches"," und ",[72,143,144],{},"Firmware-Aktualisierungen",". Zweitens ist die ",[72,147,148],{},"Rechtsträgerschaft"," über den Betreiber-Rahmenvertrag in der Regel an Microsoft Ireland oder eine US-Tochter gebunden. Drittens greifen bei Störfällen ",[72,151,152],{},"Support-Zugriffe",[72,154,155],{},"Telemetrie"," – Kanäle, die im Standardbetrieb selten geschlossen werden. Alle drei Punkte lassen den ",[72,158,159],{},"US CLOUD Act (18 U.S. Code §2713)"," greifen, unabhängig vom Speicherort der Daten.",[115,162,164],{"id":163},"warum-das-münchner-souveränitätsstudio-den-strukturellen-konflikt-nicht-löst","Warum das Münchner Souveränitätsstudio den strukturellen Konflikt nicht löst",[68,166,167,168,171,172,175,176,179,180,185],{},"Das im Februar 2026 eröffnete ",[72,169,170],{},"Sovereignty & Digital Resilience Studio in München"," ist ein Beratungsangebot, kein Rechtskonstrukt. Es unterstützt Kunden dabei, Souveränitätsanforderungen zu artikulieren und Microsoft-Produkte darauf abzubilden. Die Beratung ändert aber nichts an der grundlegenden Zuständigkeitsfrage: Der Vertragspartner bleibt Microsoft. Ein Studio in München ist kein europäisches Unternehmen im Sinne des ",[72,173,174],{},"EU Data Act"," und keine europäische Rechtsperson im Sinne des ",[72,177,178],{},"BSI IT-Grundschutzbausteins SYS.1.5",". Der ökonomische Vergleich zwischen Delos Cloud und offenen europäischen Alternativen zeigt dieselbe Struktur – wir haben ihn in der Analyse zur ",[181,182,184],"a",{"href":183},"/blog/delos-cloud-cada-souveraenitaets-luecke-2026","Delos-Cloud-Souveränitätslücke"," aufgeschlüsselt.",[115,187,189],{"id":188},"das-zendis-kriterium-und-warum-es-für-kommunen-der-bessere-maßstab-ist","Das ZenDiS-Kriterium – und warum es für Kommunen der bessere Maßstab ist",[68,191,192,193,196],{},"Das ",[72,194,195],{},"ZenDiS – Zentrum für Digitale Souveränität der Öffentlichen Verwaltung"," hat für die Bewertung souveräner Angebote öffentliche Kriterien vorgelegt. Die Prüffragen lauten nüchtern:",[198,199,200,204,207,210,213],"ul",{},[201,202,203],"li",{},"Wer hält die Rechtsträgerschaft am Betrieb?",[201,205,206],{},"Wer hält die Codesigning- und Update-Schlüssel?",[201,208,209],{},"Wer hat Notfall- und Support-Zugriff auf produktive Systeme?",[201,211,212],{},"Welche Klauseln regeln die Ablehnung ausländischer Herausgabeanordnungen?",[201,214,215],{},"Welche Auditrechte hat der Kunde ohne Zustimmung des Anbieters?",[68,217,218,219,221,222,224],{},"Diese fünf Fragen sind für Kommunen der pragmatische Maßstab. ",[72,220,74],{}," beantwortet sie nach heutigem Stand nicht positiv. ",[72,223,90],{}," in einem deutschen Rechenzentrum eines europäischen Betreibers beantwortet sie in der Regel vollständig positiv.",[115,226,228],{"id":227},"die-kommunen-realität-august-2026","Die Kommunen-Realität August 2026",[68,230,231,232,235,236,239],{},"Die kommunale IT-Landschaft in Deutschland ist heterogen. Etwa 11.000 Städte und Gemeinden, 294 Landkreise, 107 kreisfreie Städte – dazu Zweckverbände, kommunale IT-Dienstleister und die ",[72,233,234],{},"kommunalen Rechenzentren (AKDB, KDN, ekom21, KRZ)",". Für die überwiegende Zahl der Kommunen mit ",[72,237,238],{},"50 bis 500 Verwaltungsarbeitsplätzen"," ist die Ausgangslage in 2026:",[198,241,242,249,261,264],{},[201,243,244,245,248],{},"Bestehender Microsoft-365-Vertrag mit ",[72,246,247],{},"Preiserhöhung ab 1. Juli 2026"," (Business Standard plus 12 Prozent, Business Basic plus 16 Prozent).",[201,250,251,252,255,256,260],{},"Regulatorischer Druck durch ",[72,253,254],{},"NIS-2-Umsetzungsgesetz"," – siehe unser ",[181,257,259],{"href":258},"/blog/nis2-dsgvo-microsoft-paradox","NIS-2-DSGVO-Paradox-Beitrag",".",[201,262,263],{},"Fehlende Rahmenverträge auf Landesebene für souveräne Alternativen in mehreren Bundesländern.",[201,265,266,267,270],{},"Politischer Rückenwind durch ",[72,268,269],{},"Bayern, Schleswig-Holstein, Hamburg"," und den Bund.",[68,272,273,274,276,277,280],{},"Der Handlungsraum ist offen: Kommunen können jetzt entweder in ",[72,275,74],{}," investieren – mit dem beschriebenen rechtlichen Risiko – oder in einen ",[72,278,279],{},"openDesk-Stack in einem deutschen kommunalen Rechenzentrum",". Die Ausschreibungswellen der nächsten zwölf Monate werden zeigen, wie sich das kommunale Umfeld positioniert.",[115,282,284],{"id":283},"der-ökonomische-vergleich-für-einen-landkreis-mit-250-verwaltungsarbeitsplätzen","Der ökonomische Vergleich für einen Landkreis mit 250 Verwaltungsarbeitsplätzen",[68,286,287],{},"Referenzrechnung, 36-Monats-Betrachtung, 250 Nutzer, Bestandsvertrag Microsoft 365 Business Standard:",[289,290,291,309],"table",{},[292,293,294],"thead",{},[295,296,297,301,304,306],"tr",{},[298,299,300],"th",{},"Position",[298,302,303],{},"Microsoft 365 (Cloud)",[298,305,74],{},[298,307,308],{},"openDesk-Stack",[310,311,312,327,341,353,365],"tbody",{},[295,313,314,318,321,324],{},[315,316,317],"td",{},"Lizenz/Betrieb",[315,319,320],{},"120.000 €",[315,322,323],{},"180.000 €",[315,325,326],{},"90.000 €",[295,328,329,332,335,338],{},[315,330,331],{},"Infrastruktur/RZ",[315,333,334],{},"0 €",[315,336,337],{},"140.000 €",[315,339,340],{},"60.000 €",[295,342,343,346,348,350],{},[315,344,345],{},"Rechtsberatung Souveränität",[315,347,340],{},[315,349,340],{},[315,351,352],{},"15.000 €",[295,354,355,358,360,362],{},[315,356,357],{},"Migration einmalig",[315,359,334],{},[315,361,326],{},[315,363,364],{},"70.000 €",[295,366,367,372,376,381],{},[315,368,369],{},[72,370,371],{},"Summe",[315,373,374],{},[72,375,323],{},[315,377,378],{},[72,379,380],{},"470.000 €",[315,382,383],{},[72,384,385],{},"235.000 €",[68,387,388,390,391,394,395,399],{},[72,389,74],{}," ist damit die ",[72,392,393],{},"teuerste"," der drei Optionen – ohne dass die rechtliche Souveränitätsfrage gelöst wäre. Der Faktor gegenüber openDesk liegt bei rund 2. Diese Struktur bestätigt das Muster, das wir für die ",[181,396,398],{"href":397},"/blog/euro-office-microsoft-365-alternative-2026","EuroOffice-Alternative"," im Verwaltungskontext beschrieben haben – für Kommunen fällt der Vergleich noch deutlicher aus, weil die Compliance-Nachweislast in den Landkreisen tendenziell höher ist.",[115,401,403],{"id":402},"fazit-und-nächste-schritte","Fazit und nächste Schritte",[68,405,406,408,409,412,413,416,417,420],{},[72,407,74],{}," ist ein technisch solides On-Premises-Produkt – aber es ist keine Souveränitätslösung im rechtlichen Sinne. Das ",[72,410,411],{},"Münchner Sovereignty Studio"," ist Beratung, kein Rechtskonstrukt. ",[72,414,415],{},"Sovereignty Washing 2026"," heißt in der Konsequenz für Kommunen: Wer den Begriff „souverän\" im Vertrag sieht, muss die fünf ",[72,418,419],{},"ZenDiS-Prüffragen"," stellen, bevor unterschrieben wird.",[68,422,423,424,427,428,431,432,436,437,440],{},"Für Städte, Landkreise und Gemeinden, die im Haushaltsjahr 2027 die Weichen stellen, empfehlen wir drei Schritte: Erstens die Live-Analyse Ihrer aktuellen Microsoft-365-Datenflüsse unter ",[181,425,426],{"href":426},"/microsoft",". Zweitens die kategorisierte Übersicht souveräner Anbieter unter ",[181,429,430],{"href":430},"/alternativen",", inklusive der Vertriebspartnerkanäle für openDesk – Hintergrund dazu im Beitrag zum ",[181,433,435],{"href":434},"/blog/opendesk-vertriebspartnerprogramm-2026","OpenDesk-Vertriebspartnerprogramm 2026",". Drittens ein Erstgespräch über ",[181,438,439],{"href":439},"/contact"," für eine kommunalspezifische Migrationsplanung, die den Ausschreibungszyklus der Länder-Rahmenverträge berücksichtigt.",{"title":442,"searchDepth":443,"depth":443,"links":444},"",2,[445,446,447,448,449,450],{"id":117,"depth":443,"text":118},{"id":163,"depth":443,"text":164},{"id":188,"depth":443,"text":189},{"id":227,"depth":443,"text":228},{"id":283,"depth":443,"text":284},{"id":402,"depth":443,"text":403},"2026-08-11T00:00:00.000Z","M365 Local ist GA, das Souveränitätsstudio in München offen, openDesk 1.17 im Kanzleramt – Kommunen brauchen jetzt einen Faktencheck, kein Marketing.","md",[455,458,464,471,488],{"q":456,"a":457},"Was genau ist Microsoft 365 Local und warum wird es 2026 als „souverän\" beworben?","Microsoft 365 Local ist eine On-Premises-Variante der Kernproduktivitätsdienste – Exchange Server, SharePoint Server und Skype for Business Server – die auf Azure Local ausgeführt wird. Azure Local ist Microsofts Nachfolgeprodukt für Azure Stack HCI und wird im Rechenzentrum des Kunden oder eines Partners betrieben. Microsoft vermarktet die Kombination als „Sovereign Private Cloud\" mit den Attributen „lokale Datenhaltung\", „operative Autonomie\" und „Betrieb bis 2035\". Die General Availability für die vollständig getrennte, disconnected Betriebsvariante wurde Anfang 2026 erklärt. Auf dem Papier klingt das wie ein souveräner Stack – rechtlich bleibt die Zuordnung zum US-Konzern Microsoft Corporation jedoch unverändert.",{"q":459,"a":460},"Warum bezeichnen ZenDiS und Nextcloud die neue Microsoft-Souveränitätsstrategie als „Sovereignty Washing\"?",{"Der Vorwurf lässt sich in einem Satz zusammenfassen":461},{"Souveränität wird als technisches Feature verkauft, ist aber eine rechtliche Zuständigkeitsfrage":462},{" Frank Karlitschek, CEO von Nextcloud, hat den Begriff geprägt":463},"„In Europa bedeutet Souveränität die Abwesenheit starker Abhängigkeiten von Drittanbietern jenseits des Atlantiks. Die souveräne Cloud von Microsoft liefert das nicht.\" Das ZenDiS – das Zentrum für Digitale Souveränität der Öffentlichen Verwaltung des Bundesinnenministeriums – hat parallel öffentliche Kriterien vorgelegt, an denen sich sogenannte souveräne Angebote messen lassen müssen. Microsoft 365 Local erfüllt einen Großteil dieser Kriterien nicht, weil das US-Mutterhaus über Support, Signaturen, Updates und Notfallzugriffe weiterhin Zugriffsmöglichkeiten hat.",{"q":465,"a":466},"Hebt der CLOUD Act 2018 bei Microsoft 365 Local nicht mehr, weil die Daten in Deutschland bleiben?",{"Nein":467},{" Der CLOUD Act adressiert nicht den geografischen Speicherort, sondern die rechtliche Zuständigkeit des Anbieters":468},{" Microsofts Rechtsberater in Frankreich bestätigte 2025 unter Eid, dass eine Herausgabegarantie gegenüber US-Behörden nicht möglich ist, unabhängig vom Rechenzentrumsstandort":469},{" Dieselbe rechtliche Logik gilt für Microsoft 365 Local":470},"Solange Microsoft Corporation die Support-, Update- und Schlüsselverwaltungswege betreibt, bleiben Datenherausgabe-Anordnungen nach 18 U.S. Code §2703 möglich. Details zu den betroffenen Extraterritorialitätsketten haben wir im Beitrag zum [CLOUD Act 2026](/blog/cloud-act-2026) aufgeschlüsselt.",{"q":472,"a":473},"Was hat sich politisch in Deutschland in den letzten Wochen bewegt?",{"Vier Ereignisse verdichten sich innerhalb weniger Monate":474},{" Erstens":475},{"Das Bundeskanzleramt setzt openDesk produktiv ein, zusammen mit dem Robert-Koch-Institut und weiteren Bundesministerien":476},{" Zweitens":477},{"Der Freistaat Bayern hat einen Rahmenvertrag mit Microsoft in Milliardenhöhe gekündigt, um auf einen souveränen Basisarbeitsplatz umzustellen":478},{" Drittens":479},{"openDesk 1":480},[481,481,481,481,481,481,481,481,481,481,481,481,481,481,481,481,481,482],null,{"0 wurde am 22":483},{" Juli 2026 veröffentlicht mit Sprint-Planung, geplantem E-Mail-Versand und Keycloak-Sicherheitsfixes":484},{" Viertens":485},{"Microsoft hat parallel das Sovereignty & Digital Resilience Studio in München eröffnet, das Behörden und Unternehmen bei Souveränitätsanalysen unterstützen soll":486},{" Für Kommunen ist die Nachricht":487},"Bund und Länder positionieren sich sichtbar, aber die kommunale Ebene ist von den Rahmenverträgen der Länder nicht automatisch mitgedeckt.",{"q":489,"a":490},"Ist openDesk technisch schon so weit, dass eine deutsche Kommune Microsoft 365 komplett ersetzen kann?","In definierten Nutzerkreisen ja, in Randworkloads noch nicht durchgängig. Die Stadt Zürich hat in einer Studie im Mai 2026 dokumentiert, dass ein vollständiger Ersatz aktuell nicht möglich sei – vor allem wegen Fachverfahrensintegrationen. Diese Einschätzung ist realitätsnah für Städte mit stark spezialisierten IT-Landschaften. Für die überwiegende Mehrheit deutscher Landkreise und Kommunen mit Standard-Verwaltungsworkflows – Ratsinformationssystem, Meldewesen, Buchhaltung, Bürgerkommunikation – reicht die openDesk 1.17-Baseline in Kombination mit Nextcloud, Element, Jitsi und Collabora Online aus, um 70 bis 90 Prozent der Microsoft-365-Nutzung produktiv zu ersetzen. Der Rest gehört in eine dedizierte Rest-Roadmap und ist kein Argument gegen den Wechsel.",{"name":492,"description":493,"totalTime":494,"steps":495},"Sovereignty-Washing-Test für Kommunen in fünf Prüfschritten","Kompakter Prüfpfad für IT-Leitungen in Städten, Landkreisen und Gemeinden, um ein als „souverän\" beworbenes Cloud-Angebot faktisch zu bewerten.","P30D",[496,499,502,505,508],{"name":497,"text":498},"Rechtsträgerschaft prüfen","Klären Sie, welche juristische Person den Betreibervertrag unterschreibt. Ein Betrieb im deutschen Rechenzentrum hilft nicht, wenn der Vertragspartner eine US-Rechtsperson oder eine US-Tochter ist. Für die Bewertung nach BSI IT-Grundschutzbaustein SYS.1.5 zählt allein die Rechtsträgerschaft, nicht der Serverstandort. Details zu diesem Prüfpunkt haben wir im Beitrag zum [BSI-IT-Grundschutz-Konflikt mit Microsoft 365](/blog/bsi-grundschutz-microsoft-365) aufgeschlüsselt.",{"name":500,"text":501},"Schlüssel- und Signaturhoheit dokumentieren","Fragen Sie den Anbieter schriftlich, wer Root-Zertifikate, Signaturschlüssel und Updates freigibt. Wenn eine US-Muttergesellschaft die Codesigning-Schlüssel hält, kann sie über Software-Updates alle Sicherheitsgarantien im Rechenzentrum aushebeln. Für einen souveränen Stack muss die Signatur- und Update-Kette vollständig in EU-Kontrolle liegen.",{"name":503,"text":504},"Notfall-Zugriffswege auf null setzen","Prüfen Sie, ob der Anbieter im Störfall auf produktive Daten oder auf Verwaltungsschnittstellen zugreifen kann. Support-Zugriffe, Remote-Diagnose und Telemetrie sind in der Praxis die häufigsten offenen Kanäle. Ein souveränes Angebot muss diese Kanäle entweder komplett deaktivieren oder auf EU-personelle Ketten mit deutscher Rechtsprechung eingrenzen.",{"name":506,"text":507},"Vertragsklauseln zu Herausgabepflichten auslegen","Lassen Sie den Vertrag durch einen Fachanwalt für IT-Recht darauf prüfen, ob eine Klausel zur Ablehnung ausländischer Herausgabeanordnungen enthalten ist. Ohne diese Klausel wird im Streitfall US-Recht angewendet – auch dann, wenn die Daten physisch in Deutschland liegen. Diese Klausel fehlt in den Standard-Rahmenverträgen von Microsoft, AWS und Google.",{"name":509,"text":510},"Auditrechte und Exit-Klauseln nachweisen","Ein souveränes Angebot muss dem Kunden das Recht einräumen, eigenständig oder über einen unabhängigen Auditor die tatsächlichen Datenflüsse zu prüfen. Der EU Data Act garantiert seit 12. September 2025 den kostenlosen Datenexport – die Detailanalyse dazu haben wir im Beitrag zur [Data-Act-Wechselfrist](/blog/eu-data-act-cloud-switching-microsoft-365-exit-januar-2027) veröffentlicht. Wer diese Klausel nicht schriftlich erhält, kauft keine Souveränität, sondern ein Souveränitätsversprechen.",{"src":512},"https://images.unsplash.com/photo-1541959833400-049d37f98ccd?w=1200&q=80",{},true,"/de/blog/sovereignty-washing-microsoft-365-local-kommunen-2026",{"title":52,"description":452},"de/3.blog/24.sovereignty-washing-microsoft-365-local-kommunen-2026","ns9GuV6ghKSPebK8xt5cUJ-K600GtpXyyxR1wyIdkJI",[520,525],{"title":521,"path":522,"stem":523,"description":524,"children":-1},"Kliniken zwischen NIS-2, KHZG-Auslauf und ePA-Pflicht – Warum deutsche Krankenhäuser jetzt aus Microsoft 365 aussteigen sollten","/de/blog/krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026","de/3.blog/23.krankenhaus-nis2-microsoft-365-souveraene-cloud-alternative-2026","NIS-2 registriert, ePA im Regelbetrieb, KHZG-Mittel enden – für Krankenhaus-IT ist Microsoft 365 keine tragfähige Zielarchitektur mehr. Der souveräne Weg.",{"title":526,"path":527,"stem":528,"description":529,"children":-1},"BSI C3A trifft Microsoft 365 – Wie der neue Souveränitäts-Kriterienkatalog die Landes-Ausschreibungen im Herbst 2026 verändert","/de/blog/bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026","de/3.blog/25.bsi-c3a-microsoft-365-vergabe-souveraenitaet-2026","Der BSI-C3A-Katalog macht Cloud-Souveränität messbar. Was der Kriterienkatalog für aktuelle Microsoft-365-Ausschreibungen in NRW und Niedersachsen bedeutet.",1788852148295]