Mithilfe von KI erstellt
Die Störung vom 12. und 13. November 2026 traf vor allem Funktionen rund um Exchange Online und unterbrach Kommunikation sowie Finanzmarktprozesse. Ob Mehranbieterbetrieb oder gezielte Notverfahren angemessen sind, hängt von IT-Architektur, kritischen Abläufen und möglichen Ausfallkosten ab.
Ein mehr als 24 Stunden dauernder globaler Ausfall von Microsoft-Diensten hat am 12. und 13. November 2026 Unternehmen, Behörden und Finanzmarktakteure beeinträchtigt. Betroffen waren vor allem Funktionen rund um Exchange Online, darunter E-Mail und Kalender; auch Outlook, Teams und weitere verbundene Produkte waren eingeschränkt. Nicht angebundene Anwendungen liefen teilweise weiter, während selbst gehostete Microsoft-Dienste weniger stark betroffen waren.
Der Vorfall macht ein wirtschaftliches Konzentrationsrisiko sichtbar: Wenn Kommunikation, Terminplanung und Zusammenarbeit technisch eng miteinander verknüpft sind, kann eine Störung mehrere Geschäftsabläufe gleichzeitig treffen. Er belegt jedoch nicht, dass ein zweiter Komplettanbieter für jedes Unternehmen die richtige Antwort wäre. Welche Vorsorge angemessen ist, lässt sich nur anhand der kritischen Prozesse, der möglichen Ausfallkosten und der jeweiligen IT-Architektur beurteilen.
Exchange Online war der zentrale technische Engpass
Die Störung begann am 12. November und war nach Angaben Microsofts am folgenden Tag vollständig behoben. Das Unternehmen führte Serverprobleme als Ursache an. Hinweise auf böswillige Aktivitäten habe es nicht gegeben; auch künstliche Intelligenz sei als Ursache ausgeschlossen worden.
Entscheidend für die wirtschaftliche Einordnung ist der begrenzte, aber folgenreiche technische Umfang. Microsoft erklärte, dass insbesondere mit Exchange Online verbundene Funktionen betroffen gewesen seien. Anwendungen ohne eine solche Verbindung blieben demnach betriebsfähig. Damit handelte es sich nicht um einen vollständigen Ausfall sämtlicher Microsoft-Produkte, wohl aber um eine Störung eines zentralen Kommunikationsknotens.
Störungsmeldungen beim Portal Downdetector liefern einen Hinweis auf die internationale Reichweite, sind aber keine Zahl tatsächlich betroffener Nutzer oder Unternehmen. Weltweit wurden mehr als 7,4 Millionen Meldungen erfasst; in der Spitze waren es fast 20.000 Meldungen pro Minute. Mehrfachmeldungen und unterschiedliche Auswirkungen auf einzelne Nutzer lassen daraus keine belastbare Gesamtschadenszahl ableiten.
Konkrete Folgen für Unternehmen und Finanzmärkte
Der Ausfall blieb nicht auf verzögerte interne Nachrichten beschränkt. Euronext meldete Störungen im E-Mail-Verkehr. Der britische Versicherer Aviva aktivierte Ersatzlösungen für seine Ergebnispräsentation, während der dänische Logistikkonzern Maersk seine Kunden vor verspäteten Aktualisierungen warnte.
Auch Finanzmarktprozesse gerieten ins Stocken. Bei taiwanischen Wertpapierfirmen, Lebensversicherern und Investmentgesellschaften kam es zu Problemen im Fondsmanagement. Ein Unternehmen sagte eine Anleiherückkauftransaktion ab, ein anderes bestätigte Geschäfte per Fax. Der US-Nutzfahrzeughersteller Workhorse Group verschob seine Ergebnisveröffentlichung, der Schweizer Luxusgüterkonzern Richemont verzögerte die Vorlage seiner Halbjahreszahlen kurzzeitig.
Diese Fälle zeigen, wie aus einer technischen Unterbrechung betriebswirtschaftliche Belastungen entstehen können. Dazu zählen verlorene Arbeitszeit, verschobene Transaktionen und zusätzlicher Aufwand für Ersatzverfahren. Wie hoch der finanzielle Schaden tatsächlich ausfällt, hängt jedoch von Dauer, Zeitpunkt und Geschäftsmodell ab. Eine ausgefallene Videokonferenz hat andere Folgen als eine nicht rechtzeitig bestätigte Finanzmarkttransaktion.
Eine Schätzung von Morningstar DBRS bezifferte die weltweit versicherten Schäden auf 300 bis 500 Millionen US-Dollar. Dabei handelt es sich nicht um gemessene Gesamtschäden, sondern um eine Schätzung möglicher Versicherungsleistungen. Nicht versicherte Kosten und indirekte Belastungen sind darin nicht vollständig abgebildet.
Die Integration erhöht die Reichweite einer Störung
Microsoft 365 verbindet E-Mail, Kalender, Besprechungen und weitere Arbeitswerkzeuge über gemeinsame Konten und technische Schnittstellen. Eine solche Bündelung kann Abläufe vereinfachen. Sie kann zugleich dazu führen, dass eine Störung an einer zentralen Stelle mehrere Funktionen erfasst, die Beschäftigte als getrennte Anwendungen wahrnehmen.
Der Vorfall zeigt allerdings auch, dass die konkrete Architektur einen Unterschied macht. Selbst gehostete Dienste waren teilweise weniger stark betroffen, nicht verbundene Anwendungen liefen weiter. Cloud-Nutzung führt daher nicht automatisch zu einem vollständigen Betriebsstillstand. Maßgeblich ist, welche Prozesse unmittelbar oder über Schnittstellen von dem gestörten Dienst abhängen.
Für Unternehmen ergibt sich daraus zunächst eine Prüfaufgabe, keine pauschale technische Empfehlung. Sie müssen klären, welche Abläufe bei einem Ausfall von E-Mail, Kalendern oder cloudbasierter Anmeldung noch funktionieren und wie lange eine Unterbrechung wirtschaftlich tragbar wäre. Erst auf dieser Grundlage lässt sich zwischen zusätzlichen Anbietern, alternativen Kommunikationswegen und organisatorischen Ersatzverfahren abwägen.
Hohe Wechselkosten begrenzen schnelle Reaktionen
Ein Wechsel zu einem anderen Anbieter kann schwierig sein, wenn Werkzeuge tief in tägliche Abläufe eingebettet sind. Betroffen wären nicht nur einzelne Programme, sondern möglicherweise auch Datenbestände, automatisierte Prozesse und Schnittstellen. Beobachter bezweifelten deshalb, dass selbst eine lang anhaltende Störung kurzfristig eine breite Abwanderung zu Wettbewerbern auslöst.
Auch ein dauerhafter Parallelbetrieb mehrerer Plattformen ist nicht automatisch die wirtschaftlich beste Lösung. Welche zusätzlichen Kosten und technischen Aufwände entstehen, hängt von der bestehenden Systemlandschaft und den Anforderungen des Unternehmens ab. Belastbare allgemeine Kostendaten, aus denen sich eine Empfehlung für oder gegen eine Mehranbieterstrategie ableiten ließe, liegen für den konkreten Vorfall nicht vor.
Beobachtete Ersatzverfahren liefern Anhaltspunkte
Während der Störung nutzten betroffene Organisationen unterschiedliche Ausweichlösungen. Aviva aktivierte Backups, Einrichtungen des britischen Gesundheitsdienstes NHS griffen auf alternative IT-Systeme oder Papierakten zurück, und ein Finanzunternehmen bestätigte Geschäfte per Fax. Diese Maßnahmen belegen, dass vorbereitete Alternativen einzelne Abläufe aufrechterhalten können.
Sie bilden jedoch keinen allgemeingültigen Standard. Ein Ersatzweg muss zu dem jeweiligen Prozess passen und darf bei sensiblen Transaktionen nicht neue Sicherheits- oder Betrugsrisiken schaffen. Ob unabhängige Kommunikationskanäle, manuelle Verfahren oder eine zweite Plattform erforderlich sind, bleibt deshalb eine unternehmensbezogene Abwägung.
Die DIHK fordert mehr Auswahl und offene Standards
Die Deutsche Industrie- und Handelskammer sieht die Verantwortung nicht allein bei einzelnen Unternehmen. Der Wirtschaftsverband fordert eine Diversifizierung digitaler Lieferketten, die Stärkung europäischer Anbieter und mehr Wahlmöglichkeiten. Als politische Aufgaben nennt die DIHK außerdem offene Standards, den Ausbau der Infrastruktur und eine stärkere Cyberresilienz.
Das ist eine verbandspolitische Position, kein Nachweis dafür, dass mehr Anbieter jede Störung verhindern würden. Offene Standards und übertragbare Daten können jedoch Wechselbarrieren verringern und den Einsatz unterschiedlicher Systeme erleichtern. Ob daraus im Einzelfall höhere Stabilität entsteht, hängt von der technischen Umsetzung ab.
Der Microsoft-Ausfall legt damit vor allem einen Zusammenhang offen: Die Folgen einer Störung werden nicht allein durch ihre technische Ursache bestimmt, sondern durch die Zahl und Bedeutung der daran gekoppelten Prozesse. Für Unternehmen wird digitale Resilienz deshalb zu einer betriebswirtschaftlichen Frage. Nicht die vollständige Unabhängigkeit ist der allgemeine Maßstab, sondern die belastbare Kenntnis darüber, welche Geschäfte bei Ausfall eines zentralen Cloud-Dienstes noch fortgeführt werden können.
