Microsoft Teams ist 2026 in über 85 % der deutschen KMU im Einsatz — meist DSGVO-suboptimal konfiguriert. EU Data Boundary nicht aktiviert, Aufzeichnungen ohne Einwilligung, externe Gäste ohne Lifecycle-Management. Dieser Guide liefert das 8-Schritte-Setup für Teams DSGVO-konform 2026. Für strukturiertes Management lohnt der Blick auf Hugo DSB mit M365-Sync.
EU Data Boundary
Seit 2024 aktivierbar — Teams-Daten in EU-Rechenzentren.
AVV
Microsoft Online Services DPA — automatisch beim Abo.
Aufzeichnungen
Nur mit dokumentierter Einwilligung aller Teilnehmer.
Externe Gäste
Lifecycle-Management Pflicht — keine Ewig-Mitglieder.
Das 8-Schritte-Setup für Teams DSGVO-konform 2026
- EU Data Boundary aktivieren in M365 Admin Center → Settings → Org settings
- AVV mit Microsoft prüfen, Subprozessoren-Liste dokumentieren
- Externe Gäste-Einladung mit Conditional Access absichern
- Aufzeichnungs-Policy definieren: nur mit Einwilligung, klare Speicherdauer
- Sensitivity Labels für vertrauliche Channels
- Lifecycle-Management für externe Gäste (90-Tage-Automatik)
- Audit-Logs aktivieren für 12 Monate
- Mitarbeiter-Schulung mit klaren Verhaltens-Regeln
Aufzeichnungs-Compliance: Teams-Meeting aufzeichnen ist DSGVO-relevant. Pflicht: Information aller Teilnehmer zu Beginn, Einwilligung dokumentiert (z.B. Chat-Reply), Speicherdauer klar, Lösch-Möglichkeit. Bei externen Teilnehmern besonders streng.
„Teams DSGVO-Konformität ist 2026 für Mittelstand-Standard machbar — aber Default-Einstellungen reichen nicht. EU Data Boundary + Sensitivity Labels + Lifecycle-Management für Gäste sind die wichtigsten Aktivierungen. Aufzeichnungs-Policies sollten klar definiert sein.“
— Nils Oehmichen, Geschäftsführer der frag.hugo Informationssicherheit GmbH
FAQ — Teams DSGVO für KMU
Ist Teams DSGVO-konform?
Mit richtigem Setup ja. EU Data Boundary, AVV mit Microsoft, Aufzeichnungs-Policy, externe Gäste-Management sind die zentralen Bausteine.
Wo werden Teams-Daten gespeichert?
Mit EU Data Boundary in EU-Rechenzentren. Bestimmte Hilfsdienste über Subprozessoren weltweit — Liste in M365 DPA.
Darf ich Teams-Meetings aufzeichnen?
Ja, mit Einwilligung aller Teilnehmer. Information zu Beginn, Aufzeichnung erst nach Bestätigung. Speicherdauer klar definieren.
Wie verwalte ich externe Gäste?
Lifecycle-Management mit automatischer Deaktivierung nach 90 Tagen Inaktivität. Conditional Access nur von verwalteten Geräten.
Sind Chat-Nachrichten 12 Monate speicherbar?
Standard 1 Jahr, anpassbar in M365 Retention Policies. Bei Branchen-Compliance (DATEV, beA) eigene Aufbewahrungs-Pflichten beachten.
Was kostet professionelles Teams-DSGVO-Setup?
2-4 Beratungstage à 159 €/h = 3.000-6.000 € einmalig. Refinanziert sich durch reduzierte Audit-Risiken.
Fazit: Teams DSGVO 2026 ist Setup-Disziplin
8 Schritte plus Mitarbeiter-Schulung machen Microsoft Teams 2026 DSGVO-konform. EU Data Boundary aktivieren, Lifecycle-Management für Gäste, klare Aufzeichnungs-Policy. Lohnt der Blick auf Hugo DSB mit M365-Sync.
