Microsoft 365 Family im Betrieb: wem Postfach und Dateien gehören

Lizenz offen, Konten privat

Ein ausdrückliches Verbot, Word und Excel aus einem Family-Abo für die Arbeit zu nutzen, haben wir bei Microsoft nicht gefunden, eine klare Erlaubnis für Betriebe mit Angestellten auch nicht. Die Hilfeseite zum Unterschied der Pläne nennt Single, Family, Premium und Pro geeignet für den geschäftlichen wie den privaten Gebrauch, die Hilfe zum Wechsel auf Business nennt Family „für den Heimgebrauch vorgesehen“. Die Lizenzbedingungen erlauben in Ziffer 1.a die Installation zu Ihrem persönlichen Gebrauch auf Geräten, deren Eigentümer Sie sind, und nehmen die Abos in Ziffer 2.f von der Einschränkung auf nicht kommerzielle Nutzung aus. Was davon für Ihren Betrieb gilt, entscheidet diese Seite nicht. Sie ist keine Rechtsberatung, im Zweifel fragen Sie Microsoft.

Für die Firma zählt eine andere Frage mehr: wem die Konten gehören. Bei Family meldet sich jede Person mit ihrem eigenen privaten Microsoft-Konto an, und Postfach und OneDrive gehören zu diesem Konto. Geht eine Mitarbeiterin, nimmt sie Angebote, Kundenmails und Tabellen mit, und die Firma hat keinen Verwaltungszugang, um sie zurückzuholen. Ein Business-Abo legt einen Mandanten der Firma an, in dem ein Administrator Konten sperrt, Postfächer weitergibt und Dateien einem Nachfolger zuweist. Sobald mehr als eine Person für den Betrieb arbeitet, ist Business deshalb der saubere Weg.

Was in den Bedingungen von Microsoft steht

Vier Texte von Microsoft gehören zu dieser Frage. Wir haben sie am 16.10.2026 gelesen, die Lizenzbedingungen nur in einer archivierten Fassung:

Ziffer 1.a und Ziffer 2.f stehen nebeneinander, ohne dass Microsoft erklärt, wie beide für einen Betrieb mit Angestellten zusammenpassen. Die aktuelle Fassung der Lizenzbedingungen ließ sich am 16.10.2026 bei Microsoft nicht abrufen, der Server blockierte jede Anfrage. Gelesen haben wir deshalb die Datei, die das Internet Archive am 15.10.2025 gespeichert hat. Den aktuellen Text finden Sie über den Verweis in Ziffer 13.h des Servicevertrags.

Private Konten gehören den Mitarbeitern

Mit dem Family-Abo teilt der Inhaber nur die Berechtigung für die Apps und den Speicher. Laut der Microsoft-Hilfe zum Teilen von Abos bleiben E-Mails, Dateien, Kontakte und Notizbücher jeder Person privat und werden getrennt gespeichert. Beendet der Inhaber die Freigabe, bleiben die Dateien der anderen Person erhalten. Sie verliert die Desktop-Apps und den zusätzlichen Speicher und kann Office-Dateien danach nur noch ansehen und drucken.

Für den Betrieb heißt das: Was ein Mitarbeiter in seinem privaten OneDrive ablegt oder über seine private Outlook.com-Adresse an Kunden schreibt, liegt in seinem Konto. Microsoft gibt Inhalte persönlicher Konten nach eigener Hilfeseite nur nach förmlich zugestellter Vorladung oder gerichtlicher Verfügung heraus, und auch dann ohne Zusage. Die Seite beschreibt verstorbene oder entmündigte Nutzer. Einen Weg für Arbeitgeber, an das private Konto eines ausgeschiedenen Mitarbeiters zu kommen, beschreibt Microsoft dort nicht.

Umgekehrt hängen die Mitarbeiter am Abo des Inhabers. Lässt der Chef sein Family-Abo auslaufen, trifft das alle Mitglieder am selben Tag: Ihre Dateien bleiben, neue Dokumente anlegen oder bearbeiten kann aber niemand mehr.

Ein Business-Mandant gehört der Firma

Im Business-Abo meldet sich jeder mit einem Geschäftskonto der Firma an, etwa vorname@ihre-firma.de. Ein Business-Plan kann laut Microsoft von bis zu 300 Benutzern genutzt werden. Beim Weggang eines Mitarbeiters beschreibt die Microsoft-Anleitung zum Entfernen ehemaliger Mitarbeiter (Stand 15.06.2026) sieben Schritte:

1. Anmeldung blockieren.
2. Inhalt des Postfachs sichern.
3. Firmendaten auf dem Handy oder Tablet des Mitarbeiters zurücksetzen.
4. Seine Mails weiterleiten oder das Postfach in ein freigegebenes Postfach umwandeln.
5. Einem Kollegen Zugriff auf OneDrive und Outlook geben.
6. Die Lizenz entfernen oder einem neuen Mitarbeiter zuweisen.
7. Das Konto löschen.

Jeder dieser Schritte setzt einen Administrator voraus, der die Firma vertritt. Wie viele es geben sollte und wie ein Notfallkonto aussieht, steht unter Microsoft 365: globaler Administrator und Notfallkonto. Für Adressen wie info@ hat Business das freigegebene Postfach, beschrieben unter Gemeinsames Postfach ohne geteiltes Passwort.

Privat und geschäftlich trennen, Schritt für Schritt

Microsoft beschreibt den Umzug in der Hilfe „Zu einem Microsoft 365 for Business-Abonnement wechseln“ (ohne sichtbares Datum, gelesen am 16.10.2026). Eine Umwandlung des privaten Kontos sieht die Anleitung nicht vor. Die Firma legt neue Geschäftskonten an und zieht die Daten um:

1. Bestand aufnehmen. Notieren Sie, wer welche private Adresse für die Arbeit nutzt, wo Firmendateien liegen und bei welchen Diensten diese Adressen als Anmeldung oder Kontakt hinterlegt sind.
2. Business-Plan wählen und einrichten. Dazu gehört die eigene Domain. Wer sie verwaltet, sollte klar sein, siehe Domain und Website: Zugänge in eigene Hand.
3. Mails umziehen. Mails, Kalender und Kontakte exportiert jeder in der Desktop-App von Outlook als PST-Datei und importiert sie ins Geschäftskonto. Mit Outlook im Browser geht das laut Microsoft nicht.
4. Dateien verschieben. Firmendateien wandern aus dem privaten OneDrive in OneDrive for Business. OneNote-Notizbücher werden exportiert und wieder importiert.
5. Anmeldungen ändern. Lieferantenportale, Shop und Behördenzugänge, die an einer privaten Adresse hängen, bekommen die neue Firmenadresse.
6. Family behalten oder kündigen. Microsoft schlägt selbst vor, ein Family-Abo zu behalten, wenn es mit Personen außerhalb der Firma geteilt ist. Unser Rat dazu: Nehmen Sie die Mitarbeiter aus der Familiengruppe, sobald ihre Daten umgezogen sind.

Schritt 5 dauert am längsten, weil die privaten Adressen oft an vielen Stellen stehen. Die Checkliste Mitarbeiter verlässt die Firma hilft, nichts zu vergessen.

Typische Fehler in kleinen Büros

• Die Angestellten sind „Familie“. Der Inhaber hat zwei Mitarbeiterinnen in seine Familiengruppe eingeladen. Damit stehen ihre privaten Konten neben denen seiner Kinder, und niemand verwaltet sie für die Firma.
• Ein privates Konto für alle. Das Büro arbeitet mit einem Outlook.com-Konto, dessen Passwort jeder kennt. Übertragen lassen sich die Anmeldeinformationen laut Servicevertrag nicht, und beim Weggang einer Person müsste das Passwort für alle geändert werden.
• Business gekauft, Daten nicht umgezogen. Die neuen Konten laufen, aber Angebote der letzten Jahre liegen weiter im privaten OneDrive der Bürokraft.

Was in den Tresor gehört und was nicht

Nach dem Umzug gibt es Zugänge, die der Firma gehören und an die im Notfall mehr als eine Person kommen muss. Sie gehören in eine Sammlung, die nur Geschäftsführung und Vertretung sehen:

• die Notfallkonten des Business-Mandanten mit der Adresse auf ihre-firma.onmicrosoft.com, die auf keine Person laufen,
• die Wiederherstellungsdaten dieser Konten und wo die Sicherheitsschlüssel der Notfallkonten liegen, wie unter Wiederherstellungscodes aufbewahren beschrieben,
• der Zugang zum Domain-Anbieter, bei dem die DNS-Einträge für Microsoft 365 gesetzt sind,
• eine Notiz, wer welche Administratorrolle hat.

Eigentümer und Administratoren des Tresors sehen alle Sammlungen. Geben Sie diese Rollen deshalb nur der Leitung. Die Kennwörter der normalen Geschäftskonten braucht niemand außer der jeweiligen Person, denn ein Administrator von Microsoft 365 setzt sie zurück. Das gilt auch für ein Verwaltungskonto, das auf eine Person läuft: Seine Anmeldung gehört in deren persönlichen Bereich, und wir raten zu einem zweiten Administrator mit eigenem Login.

Private Microsoft-Konten legen Sie nicht in den Tresor der Firma, auch nicht in den persönlichen Bereich und auch das des Inhabers nicht. Bei Mitarbeitern liegt der Grund in der Kontowiederherstellung: Eigentümer und Administratoren können ihr Master-Passwort neu setzen und kommen damit an den persönlichen Bereich. Das Konto des Inhabers als Eigentümer kann ein Administrator nicht wiederherstellen. Hat der Inhaber aber einen Notfallzugang eingeräumt, übernimmt die Vertrauensperson nach der Wartezeit sein ganzes Tresorkonto, den persönlichen Bereich eingeschlossen. Wie das abläuft, steht unter Notfallzugriff auf Firmenpasswörter.

Beispiel: Übersetzungsbüro mit drei Leuten

Ein erfundenes Übersetzungsbüro arbeitet seit Jahren mit dem Family-Abo der Inhaberin. Ihr Mann und ihr Sohn nutzen es privat, die beiden Übersetzer haben je einen Platz in der Familiengruppe und schicken Aufträge über ihre eigenen Outlook.com-Adressen. Als einer der beiden kündigt, merkt die Inhaberin, dass die Terminologielisten von drei Stammkunden nur in seinem OneDrive lagen.

Danach bucht sie Business Standard für sich und den verbliebenen Übersetzer, verbindet die Bürodomain und zieht seine Mails per PST-Datei um. Das Family-Abo behält sie für die Familie, den Übersetzer nimmt sie aus der Familiengruppe. Ihr eigenes Verwaltungskonto des Mandanten legt sie in ihren persönlichen Bereich, der Übersetzer bekommt ein zweites mit eigenem Login. Die Notfallkonten und den Zugang zum Domain-Anbieter legt sie in eine Sammlung, die außer ihr nur der verbliebene Übersetzer als ihre Vertretung sieht. Eigentümerin des Tresors ist nur sie, Administratoren gibt es keine. Welche Zugänge so ein Büro sonst hat, zeigt die Seite für Übersetzungsbüros.

Bei Passwortheld

Wir richten den Tresor auf einem Server ein, den Ihre Firma bei netcup mietet, mit Sammlungen je Bereich. Die Inhalte sind Ende-zu-Ende-verschlüsselt, Ihre Passwörter können wir nicht lesen. Wie Zugänge ohne eigenen Benutzer im Team geteilt werden, steht unter Passwörter im Team teilen.

Die Wartung kostet 16,99 € im Monat inkl. MwSt., Festpreis ohne Kosten pro Nutzer, 12 Monate Mindestlaufzeit. Dazu kommt die Servermiete bei netcup ab 3,69 € im Monat inkl. MwSt. Das Angebot gilt nur für Unternehmer. Gesichert wird der Tresor nur mit dem Backup-Paket für 7,99 € im Monat inkl. MwSt., ohne das Paket sichern wir nicht. Hilfe im Alltag rechnen wir nach Aufwand ab, 74,99 € je Stunde inkl. MwSt. je angefangener Viertelstunde. Fragen klären wir im kostenlosen Erstgespräch (15 Minuten), am Telefon oder per Video.