Lizenz-Guide · Stand September 2026Microsoft 365 Business Premium — was Ihr Team wirklich bekommt.
Eine Lizenz, die Büro und Sicherheitsabteilung zugleich ist: Office und Teams zum Arbeiten — plus Identitätsschutz, Geräteverwaltung, Virenschutz der neuen Generation und Datenschutz. Hier erklären wir ohne Fachchinesisch, was drin ist, was nicht, und was wir daraus machen.
Daten
Schutz
Geräte
Identität* Preise netto pro Nutzer und Monat. Je nach Laufzeit (Jahresabo oder monatlich kündbar) fällt der Preis unterschiedlich aus — den genauen Preis nennen wir Ihnen im Angebot. Änderungen vorbehalten.
Fünf Bausteine. Ein Preis.
Business Standard liefert den ersten Baustein. Business Premium liefert alle fünf — und die vier Sicherheitsbausteine sind der Grund, warum wir es fast jedem Unternehmen empfehlen.
Arbeiten
Alles, was Ihr Team täglich braucht.
- Office-Apps auf 15 Geräten pro Person
- E-Mail, Kalender, Teams
- 1 TB Speicher pro Person
- Bookings, Planner, Forms, Loop
Identität
Nur die richtigen Personen kommen rein.
- Multi-Faktor-Anmeldung
- Bedingter Zugriff (Conditional Access)
- Passwortlos mit Windows Hello & Passkeys
- Passwort selbst zurücksetzen
Geräte
Jeder Laptop und jedes Handy unter Kontrolle.
- Laptops aus dem Karton fertig einrichten (Autopilot)
- Festplattenverschlüsselung (BitLocker) verwaltet
- Firmendaten auf Privathandys geschützt
- Verlorenes Gerät aus der Ferne löschen
Schutz
Angriffe erkennen, stoppen, aufräumen.
- Defender for Business auf jedem Gerät
- Gefährliche Links & Anhänge in E-Mails entschärft
- Schutz vor Chef-Betrug (Impersonation)
- Automatische Reaktion auf Angriffe
Daten
Vertrauliches bleibt vertraulich.
- Dokumente als „Vertraulich“ kennzeichnen & verschlüsseln
- Verhindert, dass IBANs & Ausweisdaten rausgehen
- E-Mails verschlüsselt versenden
- Aufbewahrung & Beweissicherung
Die Werkzeuge für jeden Tag.
Jede Person darf die Office-Programme auf 5 PCs oder Macs, 5 Tablets und 5 Smartphones installieren. Dazu kommen die Web-Versionen im Browser.
E-Mail, Kalender und Kontakte — auf jedem Gerät synchron.
Chat, Videokonferenzen und Telefonie an einem Ort.
Persönlicher Dateispeicher — Dateien überall dabei, automatisch gesichert.
Der gemeinsame Ablageort für Teams und Abteilungen — ersetzt den Fileserver.
Texte und Dokumente — gemeinsam gleichzeitig bearbeiten.
Tabellen, Kalkulationen und Auswertungen.
Präsentationen — mit Designvorschlägen.
Digitale Notizbücher für Besprechungen und Ideen.
KI-Assistent im Browser mit Firmen-Datenschutz — ohne Aufpreis.
Außerdem enthalten: Bookings, Planner, Forms, Lists, Loop, Clipchamp, Viva Insights, Access und Publisher (nur PC).
Fünf Schutzschichten, verständlich erklärt.
Jede Schicht beantwortet eine Frage: Wer darf rein? Ist das Gerät sicher? Ist die Mail echt? Läuft auf dem Rechner etwas Falsches? Bleibt Vertrauliches vertraulich? Tippen Sie auf eine Schicht.
Das Passwort allein reicht nicht mehr.
Die meisten Einbrüche in Firmen-Postfächer passieren mit einem geklauten Passwort — abgefischt per Phishing-Mail oder aus einem Datenleck. Wer es hat, ist drin.
Entra ID ist der Türsteher. Es prüft nicht nur das Passwort, sondern auch: Ist das Gerät bekannt? Stimmt der Standort? Bestätigt die Person auf dem Handy? Erst dann geht die Tür auf.
- ✓MFA für alle Konten, phishing-resistent für Admins
- ✓Veraltete Anmeldeverfahren (Legacy Auth) blockiert
- ✓Getrennte Admin-Konten, zwei Notfallkonten
- ✓Anmeldung nur von konformen Geräten
Zweiter Faktor per App, Fingerabdruck oder Sicherheitsschlüssel. Laut Microsoft stoppt das über 99 % der Konto-Angriffe.
Regeln wie: „Nur von verwalteten Firmengeräten“ oder „Alte, unsichere Anmeldeverfahren blockieren“.
Anmelden mit Gesicht, Fingerabdruck oder PIN — phishing-sicher, ohne Passwort tippen.
Passwort vergessen? Mitarbeitende setzen es selbst zurück, ohne Ticket an die IT.
Zugriffe nach Abteilung automatisch — neue Person in der Buchhaltung bekommt sofort die richtigen Rechte.
Ein Arbeitstag mit Business Premium.
Was die Technik im Hintergrund tut, während Ihr Team einfach arbeitet.
Neue Kollegin, neuer Laptop
Der Laptop kommt direkt vom Händler. Sie meldet sich an — Autopilot installiert Office, Teams und alle Sicherheitsregeln von selbst. Die Festplatte ist verschlüsselt, bevor die erste Datei drauf ist.
Anmeldung aus dem Homeoffice
Passwort plus Bestätigung in der Authenticator-App. Conditional Access prüft: bekanntes Gerät, Deutschland, alles konform. Zugriff erlaubt.
Die „Rechnung“ vom Lieferanten
Absender sieht echt aus, ist aber eine Fälschung mit ähnlicher Domain. Defender erkennt die Impersonation, Safe Links entschärft den Link. Die Mail landet in Quarantäne.
Angebot an den Kunden
Das Angebot ist mit „Vertraulich“ gekennzeichnet und verschlüsselt. Der Kunde kann es öffnen, aber nicht weiterleiten. Die versehentlich angehängte Gehaltsliste blockiert DLP.
Handy im Taxi vergessen
Ein Anruf bei uns genügt: Die Firmendaten werden aus der Ferne gelöscht, Fotos und private Apps bleiben unberührt. Der Zugang wird gesperrt, bevor jemand das Gerät findet.
Der Angriff, den niemand sieht
Ein Skript versucht nachts, Dateien zu verschlüsseln. Defender for Business erkennt das Verhalten, isoliert den Rechner und stoppt den Prozess. Morgens steht der Bericht bereit.
Der Unterschied auf einen Blick.
Stand September 2026.
| Funktion | Basic | Standard | Premium |
|---|---|---|---|
| Preis pro Nutzer/Monat (netto)* | 6,90 €* | 13,90 €* | 22,90 €* |
| E-Mail, Teams, OneDrive, SharePoint | ✓ | ✓ | ✓ |
| Office-Apps als Web- & Mobilversion | ✓ | ✓ | ✓ |
| Office-Desktop-Apps (5 PCs + 5 Tablets + 5 Handys) | — | ✓ | ✓ |
| Multi-Faktor-Anmeldung (Basis) | ✓ | ✓ | ✓ |
| Conditional Access, Passwort-Self-Service (Entra ID P1) | — | — | ✓ |
| Geräteverwaltung, Autopilot, BitLocker (Intune) | — | — | ✓ |
| Defender for Business (EDR auf allen Geräten) | — | — | ✓ |
| Safe Links, Safe Attachments, Anti-Phishing | — | — | ✓ |
| Sensitivity Labels, DLP, E-Mail-Verschlüsselung | — | — | ✓ |
| Archiv-Postfach bis 1,5 TB, Litigation Hold | — | — | ✓ |
| Windows 11 Business Upgrade, Autopatch | — | — | ✓ |
* Preise netto pro Nutzer und Monat. Je nach Laufzeit (Jahresabo oder monatlich kündbar) fällt der Preis unterschiedlich aus — den genauen Preis nennen wir Ihnen im Angebot. Änderungen vorbehalten.
Was nicht drin ist — und was wir dann tun.
Damit es später keine Überraschung gibt: Diese Punkte gehören nicht zur Lizenz.
Backup
Microsoft hält den Dienst am Laufen, sichert aber Ihre Daten nicht dauerhaft: Gelöschte Dateien sind nach 93 Tagen weg, Mails nach 14 Tagen endgültig gelöscht.
Microsoft 365 Copilot
Der KI-Assistent in Word, Excel, Outlook und Teams mit Zugriff auf Ihre Firmendaten ist ein Add-on. Der Copilot Chat im Browser ist dagegen enthalten.
Telefonie
Teams kann telefonieren, aber Rufnummern und Anrufpläne (Teams Phone) sind separat.
Server-Schutz
Defender for Business schützt Laptops, PCs und Handys. Windows- oder Linux-Server brauchen ein eigenes Add-on.
Enterprise-Extras
Risikobasierte Anmeldung, Just-in-time-Adminrechte (PIM), Angriffssimulationen und Endpoint-DLP sind den E5-Plänen vorbehalten.
Windows-Lizenz von Grund auf
Business Premium hebt Windows Pro auf Windows Business an. Ein PC mit Windows Home braucht zuerst Pro.
Die Lizenz kann viel. Erst die Einrichtung macht sie sicher.
Business Premium bringt die Werkzeuge mit — eingeschaltet sind sie nach dem Kauf aber nicht. Als Microsoft-Partner richten wir jede Umgebung nach derselben Security-Baseline ein, die Microsoft für kleine und mittlere Unternehmen empfiehlt, und betreuen sie laufend.
Konten absichern
MFA für alle, phishing-resistent für Admins, Legacy-Anmeldungen blockiert, getrennte Admin- und Notfallkonten.
Geräte verwalten
Autopilot, BitLocker mit Schlüssel-Hinterlegung, Security Baselines, Compliance als Zugriffsbedingung, Update-Ringe.
Angriffe abfangen
Defender for Business auf allen Geräten, ASR-Regeln, E-Mail-Schutz auf „Standard“ oder „Strict“, SPF/DKIM/DMARC.
Daten schützen
Sensitivity Labels, DLP-Regeln, Mail-Verschlüsselung, Aufbewahrungsrichtlinien, Audit-Log aktiv.
Sichern & prüfen
Backup für Mail, OneDrive und SharePoint, Secure Score im Blick, monatlicher Bericht, Wiederherstellung getestet.
Wo Ihre Daten liegen.
Rechenzentren in Deutschland
Postfächer, Dateien und Teams-Chats liegen in Frankfurt und Berlin.
EU Data Boundary
Seit Februar 2025 bleiben Kundendaten in Speicherung und Verarbeitung in der EU.
ISO 27001 & BSI C5
Microsoft 365 ist nach ISO 27001 zertifiziert und hat einen C5-Testat des BSI.
DSGVO-Auftragsverarbeitung
Standard-AV-Vertrag mit EU-Standardvertragsklauseln. Die richtige Konfiguration bleibt Ihre Aufgabe — und unsere.
NIS2-Bausteine
MFA, Geräteschutz, Verschlüsselung und Backup-Konzept — die technischen Anforderungen sind mit Business Premium abgedeckt.
Was Kunden uns zu Business Premium fragen.
Was kostet Microsoft 365 Business Premium?+
Für wen ist Business Premium gedacht?+
Reicht Business Premium allein, damit wir sicher sind?+
Brauchen wir trotzdem ein Backup?+
Können private Handys sicher genutzt werden?+
Was ist der Unterschied zu Microsoft 365 E3 oder E5?+
Wo liegen unsere Daten?+
Wie lange dauert die Einrichtung?+
Alle Angaben nach Microsoft-Produktbeschreibungen, Stand September 2026, ohne Gewähr. * Preise netto pro Nutzer und Monat. Je nach Laufzeit (Jahresabo oder monatlich kündbar) fällt der Preis unterschiedlich aus — den genauen Preis nennen wir Ihnen im Angebot. Änderungen vorbehalten. Microsoft kann Funktionsumfang und Preise ändern. Microsoft, Microsoft 365, Entra, Intune, Defender und Purview sind Marken der Microsoft Corporation. Mehr zu unserer Rolle als Microsoft-Partner in Duisburg und zur Microsoft-365-Einführung.
Fragen zu Business Premium? Wir erklären es persönlich.
30 Minuten, kostenlos: Wir schauen auf Ihre Situation, sagen, ob Premium die richtige Wahl ist — und was die Einrichtung für Ihr Team kostet.