Symbolbild Wartung von Netzwerktechnik, keine Aufnahme des Microsoft-Vorfalls. Bild: Pexels Foto 442150, Pexels-Lizenz (keine CC0-Lizenz).
Microsoft meldet am Freitag Fortschritte bei der Wiederherstellung seiner Cloud-Dienste in Europa. Doch Unternehmen können sich noch nicht überall auf den gewohnten Betrieb verlassen. Die öffentliche Statusmeldung nennt neben verzögerten E-Mails auch Einschränkungen bei Microsoft Purview. Darüber verwalten Unternehmen unter anderem Regeln zum Schutz vertraulicher Informationen. Wer während der Störung Daten versenden oder einen geschützten Bericht exportieren muss, braucht deshalb eine Antwort auf eine praktische Frage: Welche Schutzmaßnahmen greifen im eigenen Betrieb gerade tatsächlich?
Stand: 13.11.2026, 13:08 Uhr MEZ. Der heutige Anlass ist die fortgeschriebene Wiederherstellungsmeldung, kein neu bekannt gewordener Angriff. Microsoft sieht nach eigener Aussage derzeit keine Hinweise auf böswillige Aktivitäten im Zusammenhang mit dem Vorfall. Ein Datenabfluss ist durch diese Meldung nicht belegt. Eine abschließende Ursachenanalyse will das Unternehmen nach der Behebung vorlegen.
Welche Schutzfunktionen betroffen sein können
Die Liste auf der öffentlichen Microsoft-Statusseite reicht über den Zugriff auf Postfächer hinaus. Bei Purview nennt Microsoft unter anderem die automatische Kennzeichnung von Informationen, Berechtigungen und Data Loss Prevention, kurz DLP. Solche Regeln sollen beispielsweise verhindern, dass Beschäftigte bestimmte vertrauliche Daten unzulässig weitergeben. Auch die Suche in Protokollen und Funktionen für die rechtliche Aufarbeitung von Datenbeständen, etwa Suchläufe und Exporte bei eDiscovery, können eingeschränkt sein.
Für einzelne Funktionen von Defender for Office 365 beschreibt Microsoft mögliche Verzögerungen oder Fehler bei der Auswertung von Regeln und ihrer Durchsetzung, soweit diese auf Signale aus Purview angewiesen sind. Daraus lässt sich kein vollständiger Ausfall aller Schutzregeln ableiten. Die tatsächliche Betroffenheit hängt von den eingesetzten Diensten und ihren Abhängigkeiten ab. Microsoft grenzt die Störung ausdrücklich ein: Funktionen ohne die betroffene Verbindung zu Exchange Online bleiben verfügbar. Direkt in SharePoint gespeicherte Dateien sind laut Statusmeldung weiterhin zugänglich.
Für Datenschutzverantwortliche ist diese Unterscheidung wichtig. Eine nicht erreichbare Verwaltungsseite beweist für sich genommen noch nicht, dass eine im Hintergrund laufende Schutzregel ausgefallen ist. Umgekehrt ersetzt eine wieder funktionierende Mailbox keinen Test der Regeln, die vertrauliche Anhänge oder geschützte Dokumente betreffen. Die zuständige IT sollte für den eigenen Microsoft-365-Mandanten festhalten, welche Vorgänge geprüft wurden und welche weiterhin Fehler liefern.
Ein Export ohne Schutzkennzeichnung braucht eine Freigabe
Besonders aufmerksam sollten Unternehmen den vorgeschlagenen Ausweg für bestimmte Exportprobleme lesen. Für Microsoft Fabric nennt der Anbieter das Entfernen einer Vertraulichkeitskennzeichnung als mögliche Umgehung, um einen Vorgang abzuschließen. Diese Möglichkeit steht ausdrücklich unter dem Vorbehalt, dass die Datenschutzrichtlinien des Unternehmens sie erlauben. Es handelt sich also um keine pauschale Empfehlung, Schutzkennzeichnungen während einer Störung abzuschalten.
In der Praxis gehört eine solche Ausnahme zu den Verantwortlichen für die betroffenen Informationen. Enthält ein Bericht Personaldaten, Kundendaten oder andere vertrauliche Angaben, sollte vor einem Export geklärt sein, wer die Datei erhält, wie sie übertragen wird und welche Beschränkungen erhalten bleiben. Eine kurzfristig funktionierende Übertragung an ein privates Postfach oder über einen ungeprüften Dateidienst kann neue Risiken schaffen. Für einen Vorgang ohne vertretbare Ausweichlösung kann Warten die angemessene Entscheidung sein.
Art. 32 DSGVO verlangt risikogerechte Maßnahmen zum Schutz personenbezogener Daten und berücksichtigt dabei auch deren Verfügbarkeit. Der Verordnungstext bei EUR-Lex ist dafür die rechtliche Grundlage. Ob im konkreten Betrieb eine meldepflichtige Verletzung des Schutzes personenbezogener Daten vorliegt, muss anhand der tatsächlichen Auswirkungen geprüft werden. Allein aus der allgemeinen Microsoft-Störungsmeldung folgt weder eine automatische Meldepflicht noch eine Entwarnung für jeden betroffenen Betrieb.
Was nach der Wiederherstellung noch offen bleibt
Microsoft berichtet inzwischen von Verbesserungen bei der Verfügbarkeit und Mailzustellung in Europa. Zeitweilige Probleme können nach Angaben des Unternehmens fortbestehen. Zum Abbau des Rückstaus bleibt das Zeitfenster für verzögerte E-Mails auf 48 Stunden verlängert. Diese Frist ist keine Zusage, dass jede Nachricht bereits zugestellt wurde.
Betriebe sollten deshalb ausstehende Vorgänge nachverfolgen und fehlgeschlagene Schutzprüfungen nachholen, sobald die Dienste wieder erreichbar sind. Dazu gehören gegebenenfalls Exporte, Protokollabfragen und vorübergehend genehmigte Ausnahmen. Für die Dokumentation zählt, welche Einschränkung wann bestand, wie mit betroffenen Daten umgegangen wurde und wann der reguläre Ablauf wieder geprüft war. Die noch ausstehende Ursachenanalyse von Microsoft kann später helfen, den eigenen Notfallplan anzupassen. Den aktuellen Nachweis, dass ein vertraulicher Vorgang zulässig bearbeitet wurde, ersetzt sie nicht.
