{"id":824,"date":"2026-11-10T15:58:39","date_gmt":"2026-11-10T14:58:39","guid":{"rendered":"https:\/\/dataprotec.me\/WP\/2026\/11\/10\/microsoft-ist-kein-schicksal-was-die-cma-entscheidung-fuer-ihre-it-strategie-bedeutet\/"},"modified":"2026-11-10T15:58:39","modified_gmt":"2026-11-10T14:58:39","slug":"microsoft-ist-kein-schicksal-was-die-cma-entscheidung-fuer-ihre-it-strategie-bedeutet","status":"publish","type":"post","link":"https:\/\/dataprotec.me\/WP\/2026\/11\/10\/microsoft-ist-kein-schicksal-was-die-cma-entscheidung-fuer-ihre-it-strategie-bedeutet\/","title":{"rendered":"Microsoft ist kein Schicksal \u2013 was die CMA-Entscheidung f\u00fcr Ihre IT-Strategie bedeutet"},"content":{"rendered":"<p><strong>Kurz gesagt:<\/strong> Die Abh\u00e4ngigkeit von Microsoft ist keine Naturgewalt, sondern das Ergebnis vieler einzelner Entscheidungen. Genau deshalb l\u00e4sst sie sich auch wieder steuern. Die britische Wettbewerbsbeh\u00f6rde CMA hat die Wechselh\u00fcrden jetzt so klar beschrieben wie nie zuvor.<\/p>\n<h2>Worum es geht<\/h2>\n<p>Anlass ist ein <a href=\"https:\/\/www.heise.de\/meinung\/Microsoft-ist-kein-Schicksal-Warum-Europa-jetzt-handeln-muss-11514912.html\" target=\"_blank\" rel=\"noopener\">Kommentar von Prof. Dennis-Kenji Kipker auf heise online<\/a> vom 6. November 2026. Er greift einen Vorschlag der CMA vom 16. Oktober 2026 auf: Microsoft soll f\u00fcr sein Business-Software-\u00d6kosystem als Unternehmen mit strategischer Marktbedeutung eingestuft werden. Kipkers These: Europa darf diesen Ma\u00dfstab nicht ignorieren.<\/p>\n<h3>Was die CMA festgestellt hat<\/h3>\n<p>Die CMA sieht Microsoft in fast allen Kernbereichen der Unternehmens-IT in einer starken Position: Betriebssysteme, Office-Anwendungen, Sicherheitsl\u00f6sungen, Server und Datenbanken.<\/p>\n<p>Der entscheidende Befund betrifft die Wechselkosten. Sie sind f\u00fcr viele Kunden zu hoch, um Alternativen realistisch zu nutzen. Der Grund liegt im Paketmodell: Wer ein gro\u00dfes Microsoft-SaaS-Paket lizenziert, f\u00fcr den wirkt jedes Einzelprodukt eines Wettbewerbers zun\u00e4chst teurer \u2013 auch wenn es technisch besser oder langfristig g\u00fcnstiger w\u00e4re.<\/p>\n<p>Besonders deutlich wird das bei KI. Copilot ist in Word, Excel, PowerPoint, Outlook und Teams bereits eingebaut. Ein alternatives KI-Angebot konkurriert damit nicht mit einem Produkt, sondern mit der Voreinstellung eines ganzen \u00d6kosystems.<\/p>\n<p>Die Konsultation der CMA l\u00e4uft bis zum 13. November 2026. Die endg\u00fcltige Entscheidung ist bis zum 13. Februar 2027 angek\u00fcndigt.<\/p>\n<h3>Warum das auch in der EU gilt<\/h3>\n<p>Lizenzbedingungen und Wechselh\u00fcrden sind in Hamburg, Lyon oder Mailand praktisch dieselben wie in Manchester. Die britische Faktenlage l\u00e4sst sich deshalb weitgehend \u00fcbertragen. Die bisherigen europ\u00e4ischen Instrumente greifen nach Kipkers Einsch\u00e4tzung zu kurz:<\/p>\n<table>\n<thead>\n<tr>\n<th>Instrument<\/th>\n<th>Stand<\/th>\n<th>L\u00fccke<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>EU-Kommission, Teams-Verfahren<\/td>\n<td>Zusagen 2025 akzeptiert: Pakete ohne Teams, mehr Interoperabilit\u00e4t<\/td>\n<td>betrifft nur ein Produkt<\/td>\n<\/tr>\n<tr>\n<td>Bundeskartellamt, \u00a7 19a GWB<\/td>\n<td>Microsoft seit September 2024 als Unternehmen mit \u00fcberragender markt\u00fcbergreifender Bedeutung eingestuft<\/td>\n<td>seither kaum konkrete Ma\u00dfnahmen<\/td>\n<\/tr>\n<tr>\n<td>Digital Markets Act<\/td>\n<td>Windows und LinkedIn als Gatekeeper-Dienste erfasst<\/td>\n<td>Office, Sicherheitsprodukte und Copilot nicht erfasst<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Die CMA-Analyse liefert dem Bundeskartellamt eine Blaupause. Bindend ist sie nicht. Die Beh\u00f6rde kann die Tatsachenbasis aber \u00fcbernehmen.<\/p>\n<h2>Wer betroffen ist<\/h2>\n<p>Vor allem mittelst\u00e4ndische Unternehmen, deren IT stark auf Microsoft aufbaut. Kipker argumentiert wettbewerbs- und souver\u00e4nit\u00e4tspolitisch, das Thema hat aber auch eine handfeste Compliance-Seite. Die folgenden Punkte sind meine Einordnung aus Datenschutzsicht, nicht Inhalt des Kommentars:<\/p>\n<ul>\n<li><strong>Exit geh\u00f6rt in den AV-Vertrag.<\/strong> Art. 28 Abs. 3 lit. g DSGVO verlangt Regelungen zu R\u00fcckgabe und L\u00f6schung nach Vertragsende. Ohne praktikablen Exportweg bleibt das Papier.<\/li>\n<li><strong>Verf\u00fcgbarkeit ist eine TOM.<\/strong> Art. 32 Abs. 1 lit. b und c DSGVO fordern belastbare Systeme und die rasche Wiederherstellung von Daten. Ein Single-Vendor-Ausfall geh\u00f6rt deshalb in die Risikobewertung.<\/li>\n<li><strong>Drittlandbezug bleibt.<\/strong> Auch bei EU-Rechenzentren bleibt ein US-Anbieter dem US-Recht unterworfen. Die Bewertung nach Art. 44 ff. DSGVO muss das ber\u00fccksichtigen.<\/li>\n<li><strong>KI per Voreinstellung.<\/strong> Wird Copilot einfach freigeschaltet, fehlen oft Zweckbestimmung, Berechtigungskonzept und Pr\u00fcfung nach dem EU AI Act. Bewusste Auswahl schl\u00e4gt Default.<\/li>\n<li><strong>Lieferkette unter NIS2.<\/strong> Betroffene Einrichtungen m\u00fcssen die Sicherheit ihrer Lieferkette steuern (Art. 21 Abs. 2 lit. d NIS2-Richtlinie). Abh\u00e4ngigkeit von einem Anbieter ist dort ein Risiko, kein Komfort.<\/li>\n<\/ul>\n<h2>Was jetzt zu tun ist<\/h2>\n<p>Kipkers Forderungen richten sich an Staat und Vergabe: Wechselkosten und Ausstiegsszenarien als Wertungskriterium, verbindliche offene Standards und Schnittstellen \u2013 auch f\u00fcr KI \u2013 und nachweisbare Exit-F\u00e4higkeit f\u00fcr Beh\u00f6rden und KRITIS-Betreiber. Vieles davon l\u00e4sst sich auf die eigene Beschaffung \u00fcbertragen:<\/p>\n<ul>\n<li><strong>Abh\u00e4ngigkeiten erfassen:<\/strong> Welche Prozesse h\u00e4ngen an welchem Microsoft-Dienst \u2013 inklusive Identit\u00e4tsverwaltung und Sicherheit?<\/li>\n<li><strong>Exit-Szenario dokumentieren:<\/strong> Was passiert, wenn ein zentraler Dienst ausf\u00e4llt oder sich Konditionen \u00e4ndern? Wie lange dauert ein Wechsel?<\/li>\n<li><strong>Wechselkosten in Ausschreibungen bewerten:<\/strong> Nicht nur Lizenzpreis, sondern Gesamtkosten inklusive Ausstieg.<\/li>\n<li><strong>Data-Act-Rechte nutzen:<\/strong> Seit dem 12. September 2025 gelten die Wechselregeln des Data Act (Art. 23 ff.). Ab dem 12. Januar 2027 sind Wechselentgelte unzul\u00e4ssig (<a href=\"https:\/\/dejure.org\/gesetze\/Datenverordnung\/29.html\" target=\"_blank\" rel=\"noopener\">Art. 29 Abs. 1<\/a>). Vertr\u00e4ge darauf pr\u00fcfen.<\/li>\n<li><strong>Offene Formate und Schnittstellen verlangen:<\/strong> Exportf\u00e4higkeit vertraglich absichern, auch f\u00fcr KI-Funktionen.<\/li>\n<li><strong>Copilot &amp; Co. bewusst einf\u00fchren:<\/strong> Erst Use Case, Rechtsgrundlage und Risikopr\u00fcfung, dann Lizenz.<\/li>\n<li><strong>AVV und TOM nachsch\u00e4rfen:<\/strong> R\u00fcckgabe, L\u00f6schung und Wiederherstellung konkret regeln.<\/li>\n<\/ul>\n<h2>Fazit<\/h2>\n<p>Souver\u00e4n ist nur, wer auch wechseln kann \u2013 und Exit-F\u00e4higkeit, saubere Vertr\u00e4ge und bewusste KI-Einf\u00fchrung liegen in der eigenen Hand.<\/p>\n<div style=\"border: 1px solid #D4AF37; border-radius: 8px; padding: 24px; background: #F5F5F5; margin: 32px 0;\">\n<p><strong>Sie m\u00f6chten das in Ihrem Unternehmen angehen?<\/strong><\/p>\n<p>Ich unterst\u00fctze Sie pers\u00f6nlich \u2013 von der ersten Einsch\u00e4tzung bis zur Umsetzung.<\/p>\n<p><a href=\"https:\/\/outlook.office.com\/book\/NUConsult2@dataprotec.me\/\" target=\"_blank\" rel=\"noopener\">Beratung buchen \u00bb<\/a> \u00b7 <a href=\"https:\/\/dataprotec.me\/WP\/training\/\">Passende Schulungen ansehen \u00bb<\/a><\/p>\n<\/div>\n<p><strong>Quellen:<\/strong> <a href=\"https:\/\/www.heise.de\/meinung\/Microsoft-ist-kein-Schicksal-Warum-Europa-jetzt-handeln-muss-11514912.html\" target=\"_blank\" rel=\"noopener\">Dennis-Kenji Kipker, heise online, 06.11.2026<\/a> \u00b7 <a href=\"https:\/\/dejure.org\/gesetze\/Datenverordnung\/29.html\" target=\"_blank\" rel=\"noopener\">Data Act, Art. 29 (dejure.org)<\/a> \u00b7 <a href=\"https:\/\/www.bundesnetzagentur.de\/DE\/Fachthemen\/Digitales\/DataAct\/DL\/Factsheet1.pdf\" target=\"_blank\" rel=\"noopener\">Bundesnetzagentur: Factsheet Data Act<\/a><\/p>\n<p><em>Stand: November 2026. Dieser Beitrag ersetzt keine Rechtsberatung im Einzelfall.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die britische CMA zeigt, wie hoch die Wechselkosten im Microsoft-\u00d6kosystem sind. Was das f\u00fcr Ihre IT-Strategie, Vertr\u00e4ge und Datenschutz-Compliance bedeutet.<\/p>\n","protected":false},"author":4,"featured_media":156,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"page_builder":"","footnotes":""},"categories":[19],"tags":[57,55,58,53,33,59],"class_list":["post-824","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-beitrag","tag-data-act","tag-dsgvo","tag-eu-ai-act","tag-ki-und-compliance","tag-nis2","tag-wettbewerb-souveraenitaet"],"jetpack_featured_media_url":"https:\/\/dataprotec.me\/WP\/wp-content\/uploads\/2026\/02\/dataprotection.webp","_links":{"self":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/comments?post=824"}],"version-history":[{"count":0,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/posts\/824\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/media\/156"}],"wp:attachment":[{"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/media?parent=824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/categories?post=824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dataprotec.me\/WP\/wp-json\/wp\/v2\/tags?post=824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}