Seit Donnerstagabend, dem 12. November 2026, kämpft Microsoft mit einer der größten Störungen seiner Cloud-Dienste in diesem Jahr. Outlook lädt keine Postfächer, Mails kommen verspätet an, in Teams fehlen Termine und Einladungen, Copilot liefert keine Antworten. Am Freitagvormittag meldete der Konzern Fortschritte, eine vollständige Behebung stand da noch aus. Für Betriebe, die ihre gesamte Kommunikation über Microsoft 365 abwickeln, ist der Ausfall ein Praxistest: Wie lange bleibt das Geschäft handlungsfähig, wenn das Postfach weg ist?
Was bisher über die Outlook-Störung bekannt ist
Die ersten Probleme betrafen laut Microsoft den Zugriff auf Exchange-Online-Postfächer in Nord- und Südamerika, und zwar über mehrere Verbindungswege gleichzeitig: Outlook im Web, Outlook Desktop, Exchange ActiveSync auf Smartphones und die REST-Schnittstelle. Im Laufe des Abends weitete Microsoft den möglichen Umfang auf alle Regionen aus. Nach Angaben der Nachrichtenagentur dpa breiteten sich die Probleme am Freitag auch in den asiatisch-pazifischen Raum aus.
Auf dem Portal Downdetector, das Nutzermeldungen sammelt, gingen zeitweise mehr als 130.000 Meldungen zu Outlook ein. Die AFP berichtete von betroffenen Microsoft-Produkten in 74 Ländern und Regionen. Solche Zahlen messen Beschwerden, keine tatsächlich betroffenen Konten, zeigen aber die Größenordnung.
Welche Dienste betroffen sind
Laut einer Zusammenstellung von WinFuture führt Microsoft den Vorfall unter zwei Kennungen: EX1550543 für Exchange Online und MO1550821 als übergreifenden Vorfall mit knapp 20 betroffenen Diensten. Betroffen sind neben Outlook unter anderem:
- Teams: Anrufe und Chats liefen meist weiter, gestört waren Terminplanung, Einladungen, Live-Events und die Kalenderanbindung.
- Copilot: Der KI-Assistent fiel zeitweise aus oder konnte nicht auf Mails, Kalender und Dateien zugreifen.
- SharePoint, Planner, To Do und Microsoft Graph: Verzögerungen und Zeitüberschreitungen.
- Sicherheits- und Verwaltungsfunktionen: Teile von Defender for Office 365, Purview, Intune und des Microsoft-365-Admin-Centers.
Der letzte Punkt wird leicht übersehen. Wenn Safe Links, Quarantäne oder Data-Loss-Prevention nur eingeschränkt arbeiten, fehlt ein Teil des Schutzes gegen Phishing und Datenabfluss.
Was Microsoft zur Ursache sagt
Eine technische Ursache hat Microsoft bislang nicht benannt. Laut ABC News sprach das Unternehmen von Servern, die „unerwartet nicht verfügbar“ waren, und von erhöhter Last auf der Infrastruktur in mehreren Regionen. Microsoft stoppte nach eigenen Angaben alle laufenden Deployments, leitete Datenverkehr um und startete betroffene Server neu. Einige Server wurden wieder instabil, sobald sie erneut Verkehr erhielten. Zwischenzeitlich musste eine Maßnahme zurückgerollt werden.
Hinweise auf einen Angriff gibt es nach Microsofts Darstellung nicht. Am Freitagvormittag meldete der Konzern, Maßnahmen zur Optimierung des Datenverkehrs zeigten positive Ergebnisse und würden auf weitere Regionen ausgeweitet. Einen Bericht zur Ursachenanalyse kündigte Microsoft für die Zeit nach der Behebung an.
Was der Ausfall für Betriebe in Deutschland bedeutet
In Australien griff die Regierung auf eine Vereinbarung mit Microsoft zur bevorzugten Wiederherstellung zurück, nachdem auch Bundespolizei und Geheimdienst Ausfälle gemeldet hatten. Der US-Elektrofahrzeughersteller Workhorse verschob wegen der IT-Probleme seine Quartalszahlen. Ein mittelständischer Betrieb in Deutschland hat weder eine Prioritätsvereinbarung noch eine IT-Abteilung, die nachts Failover-Szenarien durchspielt. Er kann aber vorbereitet sein.
Eingehende Mails kommen meist verspätet an
Ist ein Empfangsserver nicht erreichbar, behalten die sendenden Mailserver die Nachricht nach dem SMTP-Standard in ihrer Warteschlange und versuchen die Zustellung erneut. Kunden erhalten deshalb in der Regel zunächst keine Fehlermeldung. Erst wenn ein Ausfall sehr lange dauert, kommen Unzustellbarkeitsberichte zurück. Für den Betrieb heißt das: Nach dem Ende der Störung trifft ein Schwall verspäteter Mails ein. Wer Anfragen nach Eingang abarbeitet, sollte an diesem Tag auf das Sendedatum schauen, nicht auf die Reihenfolge im Posteingang.
Fristen und Nachweise sichern
Kritisch wird es dort, wo per E-Mail Fristen laufen: Angebotsabgaben, Reklamationen, Kündigungen, Rückmeldungen an Behörden. Wer während der Störung eine Frist zu wahren hatte, sollte festhalten, dass und wann der Dienst ausgefallen war. Dafür eignen sich Screenshots der Statusmeldungen im Microsoft-365-Admin-Center unter „Dienstintegrität“, die Vorfallnummern und Medienberichte mit Datum. Ob sich daraus im Einzelfall etwas ableiten lässt, ist eine Rechtsfrage. Ohne Dokumentation fehlt aber jede Grundlage.
Was die Verfügbarkeitszusage hergibt
Microsoft sagt für Exchange Online im Service Level Agreement eine monatliche Verfügbarkeit von 99,9 Prozent zu. Rechnerisch erlaubt das bei einem 30-Tage-Monat rund 43 Minuten Ausfall. Eine Störung über viele Stunden liegt deutlich darüber. Die Zusage ist allerdings kein Schadenersatz: Kunden können bei Unterschreitung Gutschriften auf die Lizenzgebühr beantragen, und zwar aktiv über den Administrator. Entgangene Aufträge deckt das nicht ab.
Notfallplan: Was Unternehmen jetzt einrichten sollten
Die Lehre aus diesem Ausfall ist nicht neu. Laut dpa gab es im Vormonat eine weltweite Azure-Störung und Ende August einen mehrstündigen Ausfall der Microsoft-Maildienste. Drei größere Vorfälle in wenigen Monaten sind ein Signal, die eigene Abhängigkeit nüchtern zu prüfen.
Ein zweiter Kommunikationsweg
Mindestens ein Kanal sollte unabhängig von Microsoft 365 funktionieren. Das kann eine Telefonliste der wichtigsten Kunden und Lieferanten sein, ein Messenger-Gruppenchat der Belegschaft oder ein Ausweichpostfach bei einem anderen Anbieter. Entscheidend ist, dass Kontaktdaten nicht nur in Outlook liegen. Wer seine Kundenkontakte ausschließlich im Exchange-Adressbuch pflegt, kann bei einem Ausfall niemanden anrufen.
Status prüfen, bevor die IT sucht
Viele Betriebe verlieren in den ersten Stunden Zeit, weil sie den Fehler im eigenen Netz suchen. Router neu starten, Outlook-Profile neu anlegen, Passwörter zurücksetzen: Bei einer globalen Störung bringt das nichts und kann Folgeprobleme erzeugen. Erste Anlaufstelle ist die Dienstintegritätsseite im Admin-Center, ergänzend der Statuskanal von Microsoft auf X. Wer keinen Admin-Zugang hat, sollte wissen, wer ihn hat. Typische Synchronisationsfehler auf dem Smartphone, die nichts mit einem globalen Ausfall zu tun haben, behandeln wir in unserem Beitrag zu Outlook-Problemen auf dem iPhone.
Kunden aktiv informieren
Ein kurzer Hinweis auf der Website oder in den Social-Media-Kanälen („Unsere E-Mail ist wegen einer Microsoft-Störung eingeschränkt, telefonisch sind wir erreichbar“) verhindert, dass Kunden ins Leere schreiben und die Anfrage beim Wettbewerber stellen. Das kostet zwei Minuten und sollte als Textbaustein vorbereitet sein.
Abhängigkeiten bei KI und Sicherheit kennen
Mit Copilot hängen inzwischen auch Arbeitsabläufe an Microsoft 365, die früher lokal liefen: Zusammenfassungen, Entwürfe, Recherche in eigenen Dateien. Laut dpa waren auch Schnittstellen von Drittanbietern betroffen, darunter KI-Dienste von OpenAI und Anthropic, die an Microsoft-Dienste angebunden sind. Wer Prozesse auf solche Werkzeuge stützt, sollte wissen, wie die Arbeit ohne sie weiterläuft. Ähnliches gilt für Sicherheitsfunktionen: Fallen Filter oder Quarantäne aus, steigt das Risiko, dass Phishing durchrutscht. Die Belegschaft sollte nach einer Störung besonders auf verdächtige Mails achten, zumal Betrüger aktuelle Ausfälle gern als Vorwand nutzen („Bitte bestätigen Sie Ihr Konto nach der Störung“). Wie schnell eine einzelne Schwachstelle ganze Web-Anwendungen gefährden kann, zeigt auch die Brotli-Lücke in Node.js.
Lohnt sich ein Anbieterwechsel?
Ein Wechsel allein wegen eines Ausfalls ist selten sinnvoll. Auch Google, Amazon und andere Cloud-Anbieter hatten in der Vergangenheit größere Störungen, und ein Umzug von Postfächern, Teams-Strukturen und Berechtigungen kostet einen kleinen Betrieb schnell Wochen. Sinnvoller ist eine Bestandsaufnahme: Welche Prozesse stehen still, wenn Microsoft 365 einen Tag lang ausfällt? Was kostet ein solcher Tag in Umsatz und Arbeitszeit? Daraus ergibt sich, wie viel Redundanz wirtschaftlich ist.
Für manche Betriebe reicht die Telefonliste. Andere, etwa Händler mit Bestelleingang per Mail oder Dienstleister mit festen Reaktionszeiten, sollten über ein Ausweichpostfach mit eigener Domain-Weiterleitung oder einen zweiten Anbieter für kritische Funktionen nachdenken. Wie sich der Cloud-Markt gerade verschiebt und welche Alternativen wachsen, zeigt unser Beitrag zu den Quartalszahlen von Alphabet und Google Cloud.
Aktuelle Details zum Verlauf liefern die Meldungen der dpa sowie die Übersicht der betroffenen Dienste bei WinFuture. Dieser Beitrag gibt den Stand vom Freitagvormittag, 13. November 2026, wieder.
