Kurz vorweg: Tenant-Region Schweiz (Switzerland North/West) oder Advanced Data Residency für Bestand. Lizenz: Business Premium für KMU bis 300 User, E3/E5 für grössere oder regulierte Setups. Migrationspfad: Discovery (2 Wo) → Tenant-Setup (2 Wo) → Mailbox-, SharePoint- und File-Server-Migration in Wellen (4–6 Wo) → Cutover MX und Hypercare (2 Wo). Identity via Entra ID Connect oder Cloud-Only. revDSG mit DPA von Microsoft, Customer Lockbox, Sensitivity Labels und Pseudonymisierung. Kosten 20–100 User: CHF 8–60k Projekt-Aufwand zusätzlich zur Lizenz-Subscription.
Microsoft 365 Datacenter Schweiz – was wirklich in CH liegt
„M365 in der Schweiz" ist kein Pauschal-Statement. Die Datenresidenz hängt vom Workload ab. Diese Workloads liegen bei neuem Tenant mit Schweizer Firmenadresse automatisch in Region Schweiz:
Exchange Online (Mail)
Postfächer in Switzerland North/West. Mailbox-Daten, Kalender, Kontakte. Spam-Filter (EOP) global, aber Inhalt in CH.
SharePoint & OneDrive
Site-Inhalte, Bibliotheken, Listen. Sucht in Region. OneDrive für Geschäfts-Dateien.
Teams (Chat & Files)
Teams-Channel-Files in zugehörigem SharePoint-Site. Chat-Nachrichten in CH-Region. Meetings (Video) global.
Loop
Workspaces in SharePoint Embedded (CH bei CH-Tenant). Loop-Components in Outlook/Teams folgen Tenant-Region.
Viva Engage
Konversationen, Community-Inhalte folgen Tenant-Region. Frontend/CDN global.
Whiteboard & Stream (on SharePoint)
Folgen Tenant-Region. Klassisches Stream ist seit 2024 EoL – Migration zu Stream on SharePoint.
Wichtig: Entra ID (Identitäten), Microsoft Purview, Defender for Office 365, Power Platform, Copilot-Verarbeitung und einige Diagnose-Daten folgen anderen Regions-Regeln. Für strikte Anforderungen prüfen Sie das „Where is my data?"-Dashboard im M365 Admin Center und ergänzen bei Bedarf Advanced Data Residency (ADR) – ein kostenpflichtiges Add-on, das auch Power Apps, Power Automate und Yammer in Schweizer Region zwingt.
Welche Lizenz für Schweizer KMU?
Microsoft 365 Business Premium – CHF 24.90/User/Monat
Default für KMU bis 300 User. Office-Apps Desktop/Web/Mobile, Exchange 50 GB, OneDrive 1 TB, SharePoint, Teams, Intune, Defender for Business, Entra ID P1 inkl. Conditional Access, AIP P1. Genug für 80% der Schweizer KMU.
Microsoft 365 E3 – CHF 38.30/User/Monat
Ab 300 Usern oder wenn Sie Sensitivity Labels (Purview Information Protection P1), DLP, Records Management, Compliance Manager und automatische Klassifikation brauchen. Auch für Co-Existenz mit Frontline-Lizenzen (F3).
Microsoft 365 E5 – CHF 62.10/User/Monat
Defender for Endpoint P2/EDR, Defender for Identity, Defender for Cloud Apps (MCAS), Purview Information Protection P2, eDiscovery Premium, Power BI Pro, Teams Phone Standard. Für regulierte Umgebungen (Finanz, Gesundheit, Pharma) oder grössere KMU mit Sentinel-/SIEM-Anbindung.
F1/F3 – CHF 2.30/8.40/User/Monat
Frontline-Lizenz für Mitarbeitende ohne fixen Arbeitsplatz (Produktion, Logistik, Filialen). F1 nur Web/Mobile, F3 mit 2 GB Mailbox und 2 GB OneDrive. Sinnvolle Ergänzung zu Business Premium/E3.
Add-ons: Copilot, Teams Phone, Defender
Copilot für Microsoft 365 USD 30/User/Monat (Jahresabo). Teams Phone Standard CHF 7.50, Teams Phone with Calling Plan CHF 14.50. Defender for Business als Add-on zu Business Basic/Standard CHF 2.80 – im Premium bereits enthalten.
Migrationspfade: Woher kommen Sie?
On-Prem Exchange (2013/2016/2019)
Hybrid-Setup mit Exchange Hybrid Configuration Wizard, Mailboxen via Migrationsbatches (MRS Proxy) in Wellen. Exchange 2016 ist Ende 2025 ausgelaufen – jetzt Pflicht-Thema.
Google Workspace
Cloud-zu-Cloud-Migration mit Microsoft FastTrack oder Drittanbieter (BitTitan MigrationWiz, Quest On Demand). Mail, Drive, Kalender. 4–6 Wochen für 50 User.
IMAP / POP3 / Hosted Exchange
Hostpoint, Infomaniak, Hosteurope, Cyon. IMAP-Migration via Exchange Online IMAP Migration oder MigrationWiz. Kalender/Kontakte oft separat.
File-Server → SharePoint/OneDrive
SharePoint Migration Tool (SPMT) für klassische File-Server. Mover für Box/Dropbox/Google Drive. Berechtigungs-Mapping, Pfad-Längen-Probleme, OneDrive-Sync-Strategie.
Active Directory → Entra ID
Entra ID Connect (Cloud Sync oder Connect Sync), Hash-Sync vs. Federation, Hybrid Join, Conditional Access. Bei Cloud-Only-Strategie: Entra-only mit Intune-Autopilot.
Lotus Notes / GroupWise / sonstige Legacy
Sonderfall: Transvault, BitTitan, Quest. Mail oft via PST-Import, Apps neu evaluieren. Realistisch 12–20 Wochen je nach Komplexität.
revDSG-konformer Betrieb in der Schweiz
- Tenant-Region Schweiz wählen (Switzerland North primär, Switzerland West als Geo-Replikation). Bei Bestand: Advanced Data Residency prüfen.
- Microsoft DPA inkl. Standard-Vertragsklauseln – revDSG-tauglich. DPA wird automatisch Bestandteil des Microsoft-Customer-Agreements.
- Customer Lockbox aktivieren (E5 oder Add-on): Microsoft-Support-Zugriffe brauchen explizite Kundenfreigabe.
- Customer Key (Bring-Your-Own-Key) für Exchange, SharePoint und OneDrive – Schlüssel im Azure Key Vault unter Kundenkontrolle.
- Sensitivity Labels über Purview Information Protection: Klassifikation und Verschlüsselung von Dokumenten und Mail.
- DLP-Policies für Datenfluss in M365 und externes Sharing – Auswertung über Activity Explorer.
- Records Management für GeBüV-konforme Archivierung (10 Jahre, manipulationssicher).
- Conditional Access mit MFA-Pflicht und Risiko-basierten Policies (Entra ID P1/P2).
- Audit-Logs in Purview aktivieren – 90 Tage bei Standard, 1 Jahr bei E5, 10 Jahre bei Add-on.
- Schatten-IT mit Defender for Cloud Apps (MCAS) entdecken und steuern.
- US-Cloud-Act-Risiko bleibt – via Customer Key und Pseudonymisierung handhabbar, vollständige Souveränität erfordert Sovereign-Cloud-Architektur.
- EDÖB-Wegleitung beachten, KI-Inventar pflegen (besonders relevant bei Copilot-Roll-out).
90-Tage-Migrationsplan für KMU
Tag 1–14 – Discovery & Design
Inventar: User, Mailboxen, Datenmengen, Apps, Mail-Routing (MX, SPF, DKIM, DMARC), Identity-Modell. Lizenz-Modellierung, Tenant-Architektur, Region-Wahl, Hybrid- vs. Cloud-Only-Entscheidung, Kommunikationsplan.
Tag 15–28 – Tenant & Identity
Tenant in Region Switzerland anlegen, Custom Domain verifizieren, Entra ID Connect (Cloud Sync) aufsetzen, Conditional Access mit MFA, Pilot-User in Hybrid-Modus.
Tag 29–42 – Pilot-Welle (10–15 User)
Erste Mailbox-Migrations-Batch, OneDrive-Sync auf Pilot-Geräten, Teams-Migration, Outlook-Profile, Test-Plan und Issue-Tracker.
Tag 43–63 – Hauptwellen (Mailbox, SharePoint)
User in Wellen à 20–30 migrieren, SharePoint-Sites mit Migration Manager/SPMT, File-Server-Daten in OneDrive/SharePoint. Berechtigungs-Mapping, Pfad-Längen-Bereinigung.
Tag 64–77 – Cutover & Stabilisierung
MX-Record auf Exchange Online, autodiscover, externe Adressbücher, Public-Folder-Migration, EOP/ATP-Policies aktiv. Outlook auf neue Verbindung umstellen, alte Exchange dekommissionieren (oder als Hybrid für 90 Tage halten).
Tag 78–90 – Hypercare, Schulung, Governance
User-Schulung Teams/OneDrive/Outlook, Self-Service-Material, Defender und Purview konfigurieren, Conditional Access auf Standard-Profil ausrollen, Backup mit Veeam/Skykick/Acronis, Lizenz-Bereinigung.
Typische Stolpersteine in Schweizer KMU-Migrationen
- Tenant in falscher Region – Erst-Aktivierung mit ausländischer Anschrift legt Tenant in EU oder USA ab. Korrektur nur via ADR oder Tenant-to-Tenant-Migration.
- Mailbox-Grösse > 50 GB – Business Premium begrenzt Mailbox auf 50 GB. Grosse Postfächer mit Archive Mailbox (unlimited bei E3+) oder Archivierungs-Lösung lösen.
- Public Folder nicht migriert – Public Folder werden gerne vergessen. Migration mit Exchange Hybrid Public Folder Migration oder Umzug in Shared Mailboxes / Teams.
- Spam-Filter parallel laufen lassen – Mimecast, Proofpoint, Hornetsecurity vor EOP klären, MX richtig konfigurieren, Connectors in Exchange Online setzen.
- OneDrive-Sync ohne Files-on-Demand – grosse Profile blocken Notebooks. Files-on-Demand per GPO/Intune erzwingen.
- SharePoint-Pfad-Längen > 400 Zeichen – Migrationen scheitern an Windows-Pfad-Limits. SPMT meldet das vor Migration, Pfade vor Migration kürzen.
- Microsoft-Apps für Mac/iOS vergessen – Outlook für Mac, Teams iOS, Authenticator-Migration für MFA. Apple Configurator und Intune-Setup einplanen.
- Berechtigungen 1:1 übernommen – Vorher AD-Berechtigungen aufräumen, Gruppen statt User direkt, Dynamic Groups für Lizenz-Zuweisung.
- Conditional Access zu strikt – Pilot-User blocken sich aus, Teams Phone funktioniert nicht. Stufenweises Rollout mit Report-Only-Modus.
- Lizenz-Mix nicht geplant – Frontline-Lizenzen F1/F3 für Produktion, Premium für Office, E3 nur dort, wo Purview gebraucht wird. Spart 20–40% Lizenzkosten.
Was kostet eine Microsoft 365 Migration in der Schweiz?
Bandbreiten für Projekt-Aufwand (Discovery bis Hypercare, ohne Lizenz-Subscription):
- 20 User, Cloud-zu-Cloud: CHF 8–15k
- 50 User, Hybrid Exchange: CHF 18–35k
- 100 User, Hybrid + File-Server-Migration: CHF 35–60k
- 200 User, Hybrid + SharePoint-Reorg + Identity-Modernisierung: CHF 60–110k
Plus Lizenz-Subscription (Business Premium ~CHF 24.90/User/Monat = CHF 8'960/Jahr bei 30 Usern), optionales Backup (CHF 2–4/User/Monat), Sicherheits-Add-ons. Festpreis-Offerte nach Discovery üblich.
Häufige Fragen zur Microsoft 365 Migration Schweiz
Wird mein Tenant automatisch in der Schweiz angelegt?
Ja, wenn die Firmenadresse bei der Tenant-Erstellung auf Schweiz lautet. Microsoft platziert dann Exchange, SharePoint, OneDrive und Teams-Chat in Switzerland North/West. Andere Workloads (Power Platform, Purview, Diagnose-Daten) folgen anderen Regionen-Regeln – Advanced Data Residency (ADR) erweitert die Geo-Bindung bei Bedarf.
Können wir bestehende EU-Tenants in die Schweiz verschieben?
Ja, über Advanced Data Residency (ADR) als kostenpflichtiges Add-on oder über eine Tenant-to-Tenant-Migration (aufwändiger, aber sauber). ADR bewegt Postfächer, SharePoint-Sites und OneDrive-Inhalte schrittweise in die Schweizer Region – meist innerhalb von 12 Wochen abgeschlossen.
Wie lange dauert die Migration für 50 User?
Realistisch 8–12 Wochen bei Hybrid Exchange, 4–6 Wochen bei Cloud-zu-Cloud (Google Workspace, IMAP-Hoster). Treiber sind Mailbox-Grössen, File-Server-Datenmenge und Identity-Komplexität – nicht die User-Anzahl allein.
Brauchen wir Microsoft 365 Backup zusätzlich?
Ja. Microsoft sichert Verfügbarkeit, nicht Wiederherstellbarkeit nach versehentlichem Löschen, Ransomware oder Insider-Manipulation. Tools wie Veeam Backup for Microsoft 365, AvePoint Cloud Backup, Acronis oder Skykick sichern Mail, OneDrive, SharePoint und Teams täglich – ab CHF 2–4/User/Monat.
Lohnt sich Copilot direkt bei der Migration?
Selten. Erst sauber migrieren, Daten klassifizieren (Sensitivity Labels), Berechtigungen aufräumen – dann Copilot pilotieren. Copilot greift auf alles zu, worauf der User Zugriff hat: Ohne SharePoint-Hygiene werden interne Dokumente schnell unangenehm gefunden.
Gibt es eine kostenlose IT-Erstberatung zur M365-Migration?
Ja. Eine 30–60-minütige Erstberatung ist über giar.digital/kontakt buchbar. Sie erhalten eine klare Empfehlung zu Lizenz-Wahl, Tenant-Region, Migrationspfad und realistischem Budget – ohne Verkaufsdruck.
Fazit: M365 in der Schweiz ist 2026 Routine – wenn geplant
Microsoft 365 ist 2026 für Schweizer KMU der Default. Tenant-Region Schweiz, Microsoft-DPA und Customer Lockbox lösen die meisten revDSG-Bedenken pragmatisch. Der Unterschied zwischen einer reibungslosen Migration und einem 6-Monats-Drama liegt in Discovery, Identity-Strategie und Wellen-Planung – nicht im Tooling.
Wir begleiten Schweizer KMU mit 20–200 Usern durch die komplette Migration – von Discovery und Lizenz-Modellierung über Tenant-Setup, Mailbox-/SharePoint-/File-Server-Migration bis Hypercare und Übergabe. Festpreis nach Discovery, Region Schweiz garantiert, Backup und Sicherheits-Setup inklusive.
M365-Migrations-Check – kostenlos
In 30–60 Minuten klären wir Ihren Ausgangszustand, Lizenz-Wahl, Region-Setup und realistisches Festpreis-Budget. Kein Verkaufsdruck, klare Empfehlung.
Erstberatung anfragen