Microsoft 365 Datenresidenz Schweiz: Bleiben Ihre Daten weiterhin in der Schweiz?
Microsoft 365 Datenresidenz: Bleiben Ihre Daten weiterhin in der Schweiz?
Microsoft hat im September 2026 eine neue Einstellung zur Datenresidenz in Microsoft 365 eingeführt.
Für berechtigte Schweizer Unternehmen bedeutet dies: Es sollte geprüft werden, ob Microsoft-365-Daten weiterhin verbindlich innerhalb der Schweiz gespeichert werden sollen oder ob Microsoft diese künftig innerhalb der EU Data Boundary speichern darf.
Die neue Einstellung trägt den Namen:
«Store Microsoft 365 customer data in-country»
Microsoft empfiehlt den Administratoren betroffener Tenants ausdrücklich, die hinterlegte Einstellung zu kontrollieren und sicherzustellen, dass diese den Anforderungen des eigenen Unternehmens entspricht.
Was ändert sich?
Bei berechtigten Microsoft-365-Tenants kann neu festgelegt werden, welche Datenresidenz-Verpflichtung Microsoft für die betroffenen Kerndienste übernehmen soll.
Einstellung aktiviert
Ist «Store Microsoft 365 customer data in-country» aktiviert, speichert Microsoft die betroffenen Microsoft-365-Kerndaten im Ruhezustand innerhalb der mit den Microsoft Product Terms verbundenen Geografie.
Bei einem entsprechend berechtigten Schweizer Tenant bedeutet dies eine Datenresidenz innerhalb der Schweiz.
Einstellung deaktiviert
Ist die Einstellung deaktiviert, kann Microsoft die entsprechenden Microsoft-365-Kerndaten regional innerhalb der EU Data Boundary speichern.
Wichtig: Das bedeutet nicht automatisch, dass Daten in die USA verschoben werden.
Die EU Data Boundary umfasst die Staaten der Europäischen Union sowie die EFTA-Staaten Schweiz, Norwegen, Island und Liechtenstein.
Direkter Microsoft-Verweis:
https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn
Welche Microsoft-365-Dienste sind betroffen?
Die neue Einstellung gilt laut Microsoft für die Microsoft 365 Core Services:
- Exchange Online
- SharePoint Online
- OneDrive for Business
- Microsoft Teams
- Microsoft 365 Copilot
- Microsoft 365 Copilot Chat
Damit betrifft die Entscheidung zentrale Unternehmensdaten wie E-Mails, Kalenderinformationen, Dateien, Teams-Kommunikation und bestimmte Copilot-Inhalte.
Weitere Informationen zu den Microsoft-365-Datenspeicherorten:
https://learn.microsoft.com/de-de/microsoft-365/enterprise/o365-data-locations
Für welche Schweizer Unternehmen ist die Einstellung relevant?
Die Einstellung ist laut Microsoft nur für berechtigte kommerzielle Tenants verfügbar.
Zu den unterstützten Standardgeografien gehören unter anderem:
- Schweiz
- Deutschland
- Frankreich
- Norwegen
- Schweden
Unternehmen, die bereits ein kostenpflichtiges Datenresidenz-Angebot wie Advanced Data Residency, Advanced Data Residency for Education oder Multi-Geo einsetzen, sehen diese Einstellung nicht, da die Datenresidenz bereits über diese Produkte geregelt wird.
Direkter Microsoft-Verweis:
https://learn.microsoft.com/de-DE/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Warum ist der 14. Dezember 2026 wichtig?
Microsoft hat die Einstellung ab dem 14. September 2026 zur Überprüfung bereitgestellt.
Während der Übergangsphase verändert sich der bestehende Datenstandort aufgrund dieser neuen Einstellung zunächst nicht automatisch.
Die hinterlegte Auswahl wird ab dem 14. Dezember 2026 wirksam.
Bleibt die Einstellung deaktiviert, kann Microsoft anschliessend die betroffenen Microsoft-365-Kerndaten innerhalb der EU Data Boundary speichern.
Unternehmen sollten deshalb vor diesem Datum prüfen, welche Einstellung für ihren Tenant hinterlegt ist und ob diese den eigenen Anforderungen entspricht.
Wo kann die Einstellung geprüft werden?
Die Einstellung befindet sich im Microsoft 365 Admin Center.
Microsoft beschreibt den Pfad wie folgt:
Admin Center → Settings → Org settings → Organization profile → Data location → Commitments
Dort können Administratoren unter anderem sehen:
- die aktuelle Geografie
- die zugesicherte Geografie
- die hinterlegte Datenresidenz-Einstellung
- mögliche Unterschiede zwischen aktuellem und künftig zugesichertem Datenstandort
Direkter Microsoft-Verweis:
https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Müssen Microsoft-365-Daten zwingend in der Schweiz gespeichert werden?
Nicht pauschal.
Welche Datenresidenz für ein Unternehmen sinnvoll oder notwendig ist, hängt beispielsweise ab von:
- internen Compliance-Vorgaben
- vertraglichen Anforderungen
- Datenschutzanforderungen
- Anforderungen von Kunden oder Partnern
- branchenspezifischen Vorgaben
Die EU Data Boundary bietet ebenfalls umfassende Zusagen zur Datenresidenz innerhalb der EU- und EFTA-Staaten. Sie ist aber nicht identisch mit einer verbindlichen Speicherung ausschliesslich innerhalb der Schweiz.
Unternehmen sollten deshalb bewusst festlegen, welche Variante für ihre Anforderungen vorgesehen ist.
Was passiert bei einer späteren Änderung?
Ändert ein Unternehmen die Einstellung, passt Microsoft die Committed Geography, also die zugesicherte Geografie, entsprechend an.
Da eine tatsächliche Verschiebung von Daten Zeit benötigt, kann die im Microsoft 365 Admin Center angezeigte Current Geography vorübergehend von der Committed Geography abweichen.
Microsoft erläutert diese Zusammenhänge ausführlich in der Dokumentation zur Data Location Card:
https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Datenresidenz ist nur ein Teil der Microsoft-365-Sicherheit
Die Frage nach dem Datenstandort ist wichtig. Sie beantwortet jedoch nicht automatisch, wie gut eine Microsoft-365-Umgebung insgesamt geschützt ist.
Zusätzlich sollten Unternehmen beispielsweise prüfen:
- Ist Multi-Faktor-Authentifizierung korrekt konfiguriert?
- Sind administrative Benutzerkonten ausreichend geschützt?
- Sind externe Freigaben sinnvoll eingeschränkt?
- Werden Conditional-Access-Richtlinien eingesetzt?
- Besteht ein unabhängiges Backup?
- Welche Empfehlungen zeigt der Microsoft Secure Score?
Die Änderung der Datenresidenz bietet daher einen guten Anlass, gleichzeitig die grundlegende Sicherheitskonfiguration der Microsoft-365-Umgebung zu überprüfen.
Leftclick überprüft die Einstellung für betreute Kunden
Für unsere betreuten Microsoft-365-Kunden werden wir die neue Datenresidenz-Einstellung aktiv überprüfen und uns mit den betroffenen Unternehmen abstimmen.
Dabei prüfen wir unter anderem:
- ob der Tenant von der Änderung betroffen ist
- welche Datenresidenz aktuell hinterlegt ist
- welche Geografie Microsoft für den Tenant ausweist
- ob die neue Einstellung verfügbar und korrekt konfiguriert ist
- ob bereits Advanced Data Residency oder Multi-Geo eingesetzt wird
- ob die aktuelle Konfiguration den Anforderungen des Unternehmens entspricht
Zusätzlich werfen wir auf Wunsch einen Blick auf den Microsoft Secure Score und besprechen relevante Sicherheitsempfehlungen.
Sie möchten Ihre Microsoft-365-Umgebung bereits jetzt prüfen lassen?
Sie müssen nicht auf unsere Kontaktaufnahme warten.
Wenn Sie wissen möchten, wo Ihre Microsoft-365-Daten aktuell gespeichert werden und welche Einstellung für Ihren Tenant hinterlegt ist, können Sie uns direkt kontaktieren.
Leftclick AG
Telefon: 061 483 14 14
E-Mail: info@leftclick.ch
Wir überprüfen mit Ihnen die aktuelle Datenresidenz und zeigen Ihnen, ob vor dem 14. Dezember 2026 Handlungsbedarf besteht.
Quellen und weiterführende Informationen
Microsoft – Overview of Product Terms Data Residency
Zentrale Microsoft-Dokumentation zur neuen Einstellung «Store Microsoft 365 customer data in-country» und deren Auswirkungen.
Microsoft – Data Location Card
Erklärung, wo der Datenstandort und die zugesicherte Geografie im Microsoft 365 Admin Center geprüft werden können.
https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Microsoft – Microsoft 365 Datenspeicherorte
Übersicht über Datenresidenz und Datenspeicherorte der verschiedenen Microsoft-365-Dienste.
https://learn.microsoft.com/de-de/microsoft-365/enterprise/o365-data-locations
Microsoft – EU Data Boundary
Erklärung, welche Länder und Rechenzentrumsregionen zur EU Data Boundary gehören.
https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn
Microsoft – Advanced Data Residency Commitments
Informationen zu erweiterten Datenresidenz-Zusagen für Unternehmen mit Advanced Data Residency.
https://learn.microsoft.com/de-de/microsoft-365/enterprise/m365-dr-commitments?view=o365-worldwideMicrosoft 365 Datenresidenz: Bleiben Ihre Daten weiterhin in der Schweiz?
Microsoft hat im September 2026 eine neue Einstellung zur Datenresidenz in Microsoft 365 eingeführt.
Für berechtigte Schweizer Unternehmen bedeutet dies: Es sollte geprüft werden, ob Microsoft-365-Daten weiterhin verbindlich innerhalb der Schweiz gespeichert werden sollen oder ob Microsoft diese künftig innerhalb der EU Data Boundary speichern darf.
Die neue Einstellung trägt den Namen:
«Store Microsoft 365 customer data in-country»
Microsoft empfiehlt den Administratoren betroffener Tenants ausdrücklich, die hinterlegte Einstellung zu kontrollieren und sicherzustellen, dass diese den Anforderungen des eigenen Unternehmens entspricht.
Was ändert sich?
Bei berechtigten Microsoft-365-Tenants kann neu festgelegt werden, welche Datenresidenz-Verpflichtung Microsoft für die betroffenen Kerndienste übernehmen soll.
Einstellung aktiviert
Ist «Store Microsoft 365 customer data in-country» aktiviert, speichert Microsoft die betroffenen Microsoft-365-Kerndaten im Ruhezustand innerhalb der mit den Microsoft Product Terms verbundenen Geografie.
Bei einem entsprechend berechtigten Schweizer Tenant bedeutet dies eine Datenresidenz innerhalb der Schweiz.
Einstellung deaktiviert
Ist die Einstellung deaktiviert, kann Microsoft die entsprechenden Microsoft-365-Kerndaten regional innerhalb der EU Data Boundary speichern.
Wichtig: Das bedeutet nicht automatisch, dass Daten in die USA verschoben werden.
Die EU Data Boundary umfasst die Staaten der Europäischen Union sowie die EFTA-Staaten Schweiz, Norwegen, Island und Liechtenstein.
Direkter Microsoft-Verweis:
https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn
Welche Microsoft-365-Dienste sind betroffen?
Die neue Einstellung gilt laut Microsoft für die Microsoft 365 Core Services:
- Exchange Online
- SharePoint Online
- OneDrive for Business
- Microsoft Teams
- Microsoft 365 Copilot
- Microsoft 365 Copilot Chat
Damit betrifft die Entscheidung zentrale Unternehmensdaten wie E-Mails, Kalenderinformationen, Dateien, Teams-Kommunikation und bestimmte Copilot-Inhalte.
Weitere Informationen zu den Microsoft-365-Datenspeicherorten:
https://learn.microsoft.com/de-de/microsoft-365/enterprise/o365-data-locations
Für welche Schweizer Unternehmen ist die Einstellung relevant?
Die Einstellung ist laut Microsoft nur für berechtigte kommerzielle Tenants verfügbar.
Zu den unterstützten Standardgeografien gehören unter anderem:
- Schweiz
- Deutschland
- Frankreich
- Norwegen
- Schweden
Unternehmen, die bereits ein kostenpflichtiges Datenresidenz-Angebot wie Advanced Data Residency, Advanced Data Residency for Education oder Multi-Geo einsetzen, sehen diese Einstellung nicht, da die Datenresidenz bereits über diese Produkte geregelt wird.
Direkter Microsoft-Verweis:
https://learn.microsoft.com/de-DE/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Warum ist der 14. Dezember 2026 wichtig?
Microsoft hat die Einstellung ab dem 14. September 2026 zur Überprüfung bereitgestellt.
Während der Übergangsphase verändert sich der bestehende Datenstandort aufgrund dieser neuen Einstellung zunächst nicht automatisch.
Die hinterlegte Auswahl wird ab dem 14. Dezember 2026 wirksam.
Bleibt die Einstellung deaktiviert, kann Microsoft anschliessend die betroffenen Microsoft-365-Kerndaten innerhalb der EU Data Boundary speichern.
Unternehmen sollten deshalb vor diesem Datum prüfen, welche Einstellung für ihren Tenant hinterlegt ist und ob diese den eigenen Anforderungen entspricht.
Wo kann die Einstellung geprüft werden?
Die Einstellung befindet sich im Microsoft 365 Admin Center.
Microsoft beschreibt den Pfad wie folgt:
Admin Center → Settings → Org settings → Organization profile → Data location → Commitments
Dort können Administratoren unter anderem sehen:
- die aktuelle Geografie
- die zugesicherte Geografie
- die hinterlegte Datenresidenz-Einstellung
- mögliche Unterschiede zwischen aktuellem und künftig zugesichertem Datenstandort
Direkter Microsoft-Verweis:
https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Müssen Microsoft-365-Daten zwingend in der Schweiz gespeichert werden?
Nicht pauschal.
Welche Datenresidenz für ein Unternehmen sinnvoll oder notwendig ist, hängt beispielsweise ab von:
- internen Compliance-Vorgaben
- vertraglichen Anforderungen
- Datenschutzanforderungen
- Anforderungen von Kunden oder Partnern
- branchenspezifischen Vorgaben
Die EU Data Boundary bietet ebenfalls umfassende Zusagen zur Datenresidenz innerhalb der EU- und EFTA-Staaten. Sie ist aber nicht identisch mit einer verbindlichen Speicherung ausschliesslich innerhalb der Schweiz.
Unternehmen sollten deshalb bewusst festlegen, welche Variante für ihre Anforderungen vorgesehen ist.
Was passiert bei einer späteren Änderung?
Ändert ein Unternehmen die Einstellung, passt Microsoft die Committed Geography, also die zugesicherte Geografie, entsprechend an.
Da eine tatsächliche Verschiebung von Daten Zeit benötigt, kann die im Microsoft 365 Admin Center angezeigte Current Geography vorübergehend von der Committed Geography abweichen.
Microsoft erläutert diese Zusammenhänge ausführlich in der Dokumentation zur Data Location Card:
https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Datenresidenz ist nur ein Teil der Microsoft-365-Sicherheit
Die Frage nach dem Datenstandort ist wichtig. Sie beantwortet jedoch nicht automatisch, wie gut eine Microsoft-365-Umgebung insgesamt geschützt ist.
Zusätzlich sollten Unternehmen beispielsweise prüfen:
- Ist Multi-Faktor-Authentifizierung korrekt konfiguriert?
- Sind administrative Benutzerkonten ausreichend geschützt?
- Sind externe Freigaben sinnvoll eingeschränkt?
- Werden Conditional-Access-Richtlinien eingesetzt?
- Besteht ein unabhängiges Backup?
- Welche Empfehlungen zeigt der Microsoft Secure Score?
Die Änderung der Datenresidenz bietet daher einen guten Anlass, gleichzeitig die grundlegende Sicherheitskonfiguration der Microsoft-365-Umgebung zu überprüfen.
Leftclick überprüft die Einstellung für betreute Kunden
Für unsere betreuten Microsoft-365-Kunden werden wir die neue Datenresidenz-Einstellung aktiv überprüfen und uns mit den betroffenen Unternehmen abstimmen.
Dabei prüfen wir unter anderem:
- ob der Tenant von der Änderung betroffen ist
- welche Datenresidenz aktuell hinterlegt ist
- welche Geografie Microsoft für den Tenant ausweist
- ob die neue Einstellung verfügbar und korrekt konfiguriert ist
- ob bereits Advanced Data Residency oder Multi-Geo eingesetzt wird
- ob die aktuelle Konfiguration den Anforderungen des Unternehmens entspricht
Zusätzlich werfen wir auf Wunsch einen Blick auf den Microsoft Secure Score und besprechen relevante Sicherheitsempfehlungen.
Sie möchten Ihre Microsoft-365-Umgebung bereits jetzt prüfen lassen?
Sie müssen nicht auf unsere Kontaktaufnahme warten.
Wenn Sie wissen möchten, wo Ihre Microsoft-365-Daten aktuell gespeichert werden und welche Einstellung für Ihren Tenant hinterlegt ist, können Sie uns direkt kontaktieren.
Leftclick AG
Telefon: 061 483 14 14
E-Mail: info@leftclick.ch
Wir überprüfen mit Ihnen die aktuelle Datenresidenz und zeigen Ihnen, ob vor dem 14. Dezember 2026 Handlungsbedarf besteht.
Quellen und weiterführende Informationen
Microsoft – Overview of Product Terms Data Residency
Zentrale Microsoft-Dokumentation zur neuen Einstellung «Store Microsoft 365 customer data in-country» und deren Auswirkungen.
Microsoft – Data Location Card
Erklärung, wo der Datenstandort und die zugesicherte Geografie im Microsoft 365 Admin Center geprüft werden können.
https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-data-location?view=o365-worldwide
Microsoft – Microsoft 365 Datenspeicherorte
Übersicht über Datenresidenz und Datenspeicherorte der verschiedenen Microsoft-365-Dienste.
https://learn.microsoft.com/de-de/microsoft-365/enterprise/o365-data-locations
Microsoft – EU Data Boundary
Erklärung, welche Länder und Rechenzentrumsregionen zur EU Data Boundary gehören.
https://learn.microsoft.com/de-de/privacy/eudb/eu-data-boundary-learn
Microsoft – Advanced Data Residency Commitments
Informationen zu erweiterten Datenresidenz-Zusagen für Unternehmen mit Advanced Data Residency.
https://learn.microsoft.com/de-de/microsoft-365/enterprise/m365-dr-commitments?view=o365-worldwide