Seit dem 1. Juli 2026 gelten neue Listenpreise für Microsoft 365. Die Erhöhungen sind bitter: je nach Plan von 5 Prozent (Microsoft 365 E5) bis zu 43 Prozent bei den Frontline-Plänen, angekündigt bereits am 4. Dezember 2025. Spannender als die Prozente ist aber, was Microsoft im Gegenzug in die Suiten packt. Für die E-Mail-Sicherheit sticht eine Änderung heraus: Defender for Office 365 Plan 1 ist neu ohne Aufpreis in Microsoft 365 E3 und Office 365 E3 enthalten. Grund genug, die Preisänderung und die drei Schutzstufen für Exchange Online genauer anzuschauen.
Die neuen Listenpreise per 1. Juli 2026
Microsoft hat bisher nur die USD-Listenpreise offiziell publiziert (pro Benutzer und Monat, Annual Commitment). Bestandskunden bleiben bis zu ihrer nächsten Verlängerung auf den bisherigen Preisen.
| Plan | Alt | Neu | Änderung |
| Microsoft 365 Business Basic | $6.00 | $7.00 | +16% |
| Microsoft 365 Business Standard | $12.50 | $14.00 | +12% |
| Microsoft 365 Business Premium | $22.00 | $22.00 | unverändert |
| Office 365 E3 | $23.00 | $26.00 | +13% |
| Office 365 E5 | $38.00 | $41.00 | +8% |
| Microsoft 365 E3 | $36.00 | $39.00 | +8% |
| Microsoft 365 E5 | $57.00 | $60.00 | +5% |
| Microsoft 365 F1 / F3 | $2.25 / $8.00 | $3.00 / $10.00 | +33% / +25% |
Bemerkenswert: Die «ohne Teams»-Varianten steigen prozentual stärker (Microsoft 365 E3 ohne Teams +11%, E5 ohne Teams +6%). Das betrifft auch Schweizer Kunden, da Microsoft die Teams-Entbündelung hier ebenfalls anbietet; auf microsoft.com heissen diese Pläne «EWR (ohne Teams)».
Das Packaging-Update: Diese Funktionen kommen dazu
Microsoft begründet die Erhöhung mit einer Wertsteigerung der Suiten. Der Rollout der neuen Funktionen läuft seit Juni 2026 und soll bis am 1. August 2026 abgeschlossen sein; Tenants erhalten 30 Tage vorher eine Ankündigung im Message Center. Für E-Mail-Administratoren relevant:
| Plan | Neu enthalten (Auswahl) |
| Office 365 E1 | URL Time-of-Click Protection |
| Office 365 E3 | Defender for Office 365 Plan 1 |
| Microsoft 365 E3 | Defender for Office 365 Plan 1, Intune Remote Help, Intune Advanced Analytics, Intune Plan 2 |
| Microsoft 365 E5 | Zusätzlich zu den E3-Ergänzungen: Microsoft Security Copilot, Intune Endpoint Privilege Management, Microsoft Cloud PKI |
| Business Basic / Standard | +50 GB Mailbox, URL Time-of-Click Protection |
| Business Premium | +50 GB Mailbox (Defender for Office 365 Plan 1 war schon bisher enthalten) |
Wichtig für die Einordnung: Business Basic, Business Standard und Office 365 E1 erhalten nicht den vollen Plan 1, sondern nur die URL-Prüfung beim Anklicken. Der volle Plan 1 mit Safe Attachments und Impersonation-Schutz bleibt den E3-Plänen und Business Premium vorbehalten.
Was bedeutet das für die E-Mail-Sicherheit? Die drei Schutzstufen
Microsoft beschreibt den E-Mail-Schutz als «Protection Ladder» mit drei Stufen, die aufeinander aufbauen. Jede Stufe enthält alles aus der darunterliegenden.
Stufe 1 – Exchange Online Protection (EOP): In jeder Cloud-Mailbox enthalten, ohne Zusatzlizenz. EOP filtert Spam und Malware, erkennt Spoofing über Spoof Intelligence, bietet Quarantäne mit Quarantäne-Richtlinien, die Tenant Allow/Block List, Message Trace und Zero-Hour Auto Purge (ZAP) für E-Mails. EOP fängt die breiten, bekannten Massenangriffe ab.
Stufe 2 – Defender for Office 365 Plan 1: Ergänzt EOP um Schutz vor gezielten Angriffen: Safe Attachments prüft Anhänge in einer Sandbox, bevor sie zugestellt werden. Safe Links prüft URLs beim Anklicken (Time-of-Click), auch in Office-Apps und Teams. Dazu kommen Impersonation-Schutz für Benutzer und Domänen, Mailbox Intelligence, Priority-Account-Tags und ZAP für Teams-Nachrichten. Diese Stufe erreicht mit dem Packaging-Update nun automatisch alle E3-Kunden.
Stufe 3 – Defender for Office 365 Plan 2: Hier kommen Untersuchung, Reaktion und Automatisierung dazu: Threat Explorer für die Analyse von Bedrohungen, Kampagnen-Ansichten, Advanced Hunting mit KQL, Automated Investigation and Response (AIR) sowie Attack Simulation Training für eigene Phishing-Simulationen. Plan 2 ist in Microsoft 365 E5 enthalten oder als Add-on erhältlich.
| Funktion | EOP | Plan 1 | Plan 2 |
| Anti-Spam, Anti-Malware, Spoof Intelligence | ✔ | ✔ | ✔ |
| Quarantäne, Tenant Allow/Block List, ZAP für E-Mail | ✔ | ✔ | ✔ |
| Safe Attachments und Safe Links (auch SharePoint, OneDrive, Teams) | – | ✔ | ✔ |
| Impersonation-Schutz (Benutzer, Domänen, Mailbox Intelligence) | – | ✔ | ✔ |
| Real-time Detections | – | ✔ | ✔ (Threat Explorer) |
| Threat Explorer, Kampagnen, Advanced Hunting (KQL) | – | – | ✔ |
| Automated Investigation and Response (AIR) | – | – | ✔ |
| Attack Simulation Training | – | – | ✔ |
Preise in der Schweiz
Aktuelle Listenpreise gemäss microsoft.com Schweiz (Stand 3. Juli 2026, pro Benutzer und Monat bei jährlicher Abrechnung, zzgl. MwSt.):
| Lizenz | Preis | Bemerkung |
| Defender for Office 365 Plan 1 (Add-on) | CHF 1.62 | Nach dem E3-Rollout vor allem noch für Business Basic/Standard und Exchange-Online-Standalone-Pläne relevant |
| Defender for Office 365 Plan 2 (Add-on) | CHF 4.00 | Ergänzt Plan 1 um Threat Explorer, AIR und Attack Simulation Training |
| Microsoft 365 E3 | CHF 35.32 | Enthält neu Defender for Office 365 Plan 1 |
| Microsoft 365 E3 EWR (ohne Teams) | CHF 28.38 | Teams-entbündelte Variante |
| Microsoft 365 E5 | CHF 54.33 | Enthält Defender for Office 365 Plan 2 sowie weitere Sicherheits- und Compliance-Komponenten |
| Microsoft 365 E5 EWR (ohne Teams) | CHF 47.40 | Teams-entbündelte Variante |
| Microsoft Defender Suite (Add-on) | CHF 9.70 | Enthält u.a. Plan 2, Defender for Endpoint P2 und Defender for Identity; erfordert E3-Basis |
Eine Beispielrechnung macht den Unterschied deutlich: Wer nur die E-Mail-Sicherheit von Plan 2 braucht, fährt mit Microsoft 365 E3 plus Plan-2-Add-on bei CHF 39.32 pro Benutzer und Monat deutlich günstiger als mit E5 (CHF 54.33). Fairerweise muss man sagen: E5 enthält weit mehr als E-Mail-Sicherheit, etwa Defender for Endpoint Plan 2, Entra ID P2 und die Purview-Komponenten. Der Vergleich lohnt sich also nur, wenn E-Mail-Schutz das Hauptargument für ein Upgrade wäre.
Handlungsempfehlungen
Plan-1-Add-ons prüfen: Wer Defender for Office 365 Plan 1 bisher als Add-on zu E3 lizenziert hat, kann diese Lizenzen nach dem Rollout kündigen. Das ist die einfachste Kostenoptimierung dieses Updates. Vor der Kündigung lohnt sich aber ein Blick auf die Lizenzzuweisungen: Läuft das Add-on über ein Bundle, sollten keine anderen Komponenten daraus mehr in Gebrauch sein.
Konfiguration nicht vergessen: Die neuen Plan-1-Funktionen sind nach dem Rollout lizenziert, aber nicht automatisch optimal konfiguriert. Safe Links, Safe Attachments und Impersonation-Schutz wollen eingerichtet sein; am einfachsten über die voreingestellten Sicherheitsrichtlinien (Standard oder Strict) im Defender Portal.
Welchen Plan habe ich eigentlich? Als schnelle Faustregel hilft ein Blick ins Microsoft Defender Portal (security.microsoft.com): Steht unter «Email & collaboration» der Menüpunkt «Real-time detections», ist in der Regel Plan 1 aktiv. Steht dort stattdessen «Explorer», ist es Plan 2. Verlassen sollte man sich darauf allerdings nicht: Die Sichtbarkeit der Menüpunkte hängt auch von Berechtigungen ab, und Microsoft passt die Portalstruktur regelmässig an. Verbindlich ist die Lizenzübersicht im Microsoft 365 Admin Center (Abrechnung, Ihre Produkte) beziehungsweise die Lizenzzuweisung im Entra Admin Center. Wer Plan 2 evaluieren möchte, kann im Defender Portal über den Trials Hub eine 90-tägige Testversion aktivieren.
Verlängerung planen: Bestandsverträge laufen zu den bisherigen Preisen bis zum Vertragsende weiter. Erst die Verlängerung erfolgt zu den neuen Listenpreisen; ein Lizenz-Audit vor der Verlängerung lohnt sich jetzt doppelt.
Fazit
Die Preiserhöhung schmerzt, aber sie bringt für die E-Mail-Sicherheit einen echten Fortschritt: Safe Links, Safe Attachments und Impersonation-Schutz erreichen mit Plan 1 nun automatisch alle E3-Kunden, ohne Zusatzlizenz. EOP allein genügt heute nur noch für Umgebungen mit sehr tiefem Risikoprofil. Plan 2 bleibt den Organisationen vorbehalten, die Bedrohungen aktiv untersuchen, Phishing-Simulationen fahren oder auf automatisierte Reaktion setzen wollen. Dank des günstigen Add-on-Preises muss es dafür nicht zwingend E5 sein.
Quellen: Microsoft Licensing: 2026 Packaging and Pricing Updates, Microsoft Learn: Defender for Office 365 Overview, Microsoft Schweiz: Defender for Office 365 Preise
Keine Kommentare:
Kommentar veröffentlichen