Microsoft-Ausfall: NIS-2 verlangt unabhängige Notfallpläne für Unternehmen

Ein schwerer Ausfall zentraler Microsoft-Dienste hat in Unternehmen und öffentlichen Verwaltungen erhebliche Störungen verursacht. Der Vorfall, bei dem Anwendungen wie Outlook, Teams und Copilot betroffen waren, hat eine breite Debatte über digitale Klumpenrisiken entfacht.

Fachleute und Digitalministerien drängen nun verstärkt auf unabhängige Notfallkonzepte, offene Standards und eine gezielte Reduzierung technologischer Abhängigkeiten von einzelnen Großkonzernen.

Ausfall legt Schwachstellen der IT-Infrastruktur offen

Nach Branchenanalysen der BCS waren unter anderem Schulen, das britische Gesundheitssystem NHS sowie lokale Behörden von der Nichtverfügbarkeit der Cloud-Dienste betroffen. Ein Cyberangriff galt dabei als unwahrscheinlich.

Ein IT-Sicherheitsexperte bezeichnete den gleichzeitigen Wegfall von Kommunikationskanälen wie Outlook und Teams als Zustand, der für viele Betriebe einem faktischen Stillstand gleichkomme und Millionenschäden nach sich ziehe. Der Vorfall um Crowdstrike vor zwei Jahren habe bereits als Warnschuss gegolten.

Zwar sichere Microsoft in den Nutzungsbedingungen eine Verfügbarkeit von 99,9 Prozent zu, doch reiche der verbleibende Bruchteil von 0,1 Prozent aus, um weitreichende Ausfälle herbeizuführen. Daher sei eine schrittweise Unabhängigkeit bei kritischen Diensten notwendig.

Peer Heinlein von der Heinlein Gruppe verwies am 13. November 2026 auf Daten einer Bundestagsdrucksache, wonach über 90 Prozent der Beschäftigten in der deutschen Verwaltung täglich mit Microsoft-Produkten arbeiten. Bei einem Ausfall dieses Anbieters drohe Behörden und Betrieben der unmittelbare Stillstand.

Angesichts der massiven Abhängigkeit von einzelnen Software-Giganten suchen immer mehr Anwender nach stabilen und unabhängigen Betriebssystemen. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie mit dem Linux-Startpaket eine leistungsstarke Alternative risikofrei testen. Kostenloses Linux-Startpaket mit Ubuntu-Vollversion jetzt sichern

Der jüngste Vorfall verdeutliche die Verwundbarkeit der gesamten Volkswirtschaft. Wirtschaftsberichten zufolge nutzen schätzungsweise 85 Prozent der Unternehmen Office-Lösungen mit Outlook und Teams; bereits Ende August waren Microsoft-Dienste für etwa zwölf Stunden ausgefallen.

Hohe Importabhängigkeit der deutschen Wirtschaft

Die Risiken beschränken sich nicht allein auf Softwareanbieter. Nach Erhebungen des Digitalverbands Bitkom beziehen 96 Prozent der Unternehmen in Deutschland digitale Technologien aus dem Ausland. Einen vollständigen Wegfall dieser Importe könnten die Betriebe im Schnitt lediglich 16 Monate lang verkraften.

Zudem erwarten 93 Prozent der Unternehmen bei einem Ausfall digitaler Importe spürbare Folgen für ihre Produktion und Geschäftsprozesse. Bei einem vollständigen Internetausfall könnten Unternehmen ihren Betrieb durchschnittlich nur 20 Stunden aufrechterhalten; 21 Prozent müssten die Arbeit unverzüglich einstellen.

Bitkom-Präsident Dr. Ralf Wintergerst fordert vor diesem Hintergrund umfassende Notfallpläne für IT-Ausfälle sowie verlässliche alternative Kommunikationswege. Auch eco-Geschäftsführer Alexander Rabe mahnte an, dass bei Störungen zentraler digitaler Dienste nicht die gesamte Wirtschaft stillstehen dürfe.

Erforderlich seien redundante Infrastrukturen, ausreichende Rechenzentrumskapazitäten und unabhängige Ausweichmöglichkeiten, damit Organisationen nicht von einzelnen Programmen abhängig bleiben.

Gesetzliche Vorgaben und Debatte um Alternativen

Auf regulatorischer Ebene verlangt die europäische NIS-2-Richtlinie klare Ausweichkonzepte. Branchenexperten betonen, dass eine bloße Redundanz innerhalb derselben Anbieterinfrastruktur nicht ausreiche. Erforderlich seien eine exakte Bestandsaufnahme der Kernprozesse, anbieterunabhängige Notfallkanäle – etwa entkoppelte Mailsysteme – sowie regelmäßig geübte Notfallpläne.

Fachleute der BCS warnten zudem vor Behelfslösungen über private Kommunikationsdienste, da diese datenschutzrechtliche Risiken bergen, und forderten verbindliche Ausstiegsklauseln in öffentlichen IT-Verträgen.

Wer die Kontrolle über die eigenen Daten zurückgewinnen und die Abhängigkeit von US-Konzernen reduzieren möchte, findet in europäischen Programmen leistungsstarke Lösungen. Dieser Gratis-Guide stellt Ihnen sechs praxiserprobte Software-Alternativen vor, die Ihre digitale Souveränität stärken. Kostenlosen PDF-Guide für europäische Software-Alternativen herunterladen

In der Politik wächst der Ruf nach Gegenmaßnahmen. Bayerns Digitalminister Fabian Mehring warnte, wer sich an einen einzigen Anbieter binde, verliere jede Wahlfreiheit bei Preisen wie auch bei Ausfällen, und verwies auf entsprechende Initiativen für eigenständige IT-Lösungen. Aus den Reihen der Landespolitik wurden zudem verbindliche Fahrpläne für digitale Souveränität sowie europäische Cloud- und KI-Kapazitäten gefordert.

In der Praxis gestalten sich Umstiege jedoch anspruchsvoll. Das Land Schleswig-Holstein stellt derzeit die IT von rund 30.000 Landesbediensteten auf Open-Source-Lösungen um. Nach Angaben von Digitalminister Dirk Schrödter beliefen sich die Ausgaben für Lizenzen zuletzt auf 3 Millionen Euro, während ohne den Systemwechsel 18 Millionen Euro angefallen wären.

Gleichzeitig äußerten in Befragungen mehr als 60 Prozent der teilnehmenden Richter und Staatsanwälte die Sorge vor dauerhaftem Mehraufwand nach dem Verzicht auf etablierte Standardprogramme.

Auch Unternehmen, die Umstellungen auf europäische Werkzeuge wie Nextcloud oder openDesk erproben, berichten teils von Herausforderungen im Umgang mit älteren Dokumentformaten. Dennoch betonen Beobachter, dass Verwaltungen und Betriebe zwingend in der Lage sein müssen, den Betrieb auch ohne einzelne Großanbieter aufrechtzuerhalten.