Jahrelang war die Sache einfach: Man kaufte einen Exchange Server, betrieb ihn im eigenen Haus und hatte für viele Jahre Ruhe. Dieses Modell hat Microsoft beendet. Seit dem 14. Oktober 2025 erhalten Exchange 2016 und Exchange 2019 keine Sicherheitsupdates mehr, und einen klassischen Nachfolger zum Einmalkauf gibt es nicht. Wer weiter Exchange im eigenen Haus betreiben will, landet bei der Exchange Server Subscription Edition (SE), und damit zwingend im Abonnement.
Für viele kleine und mittlere Unternehmen ist das der Moment, die eigene E-Mail-Infrastruktur grundsätzlich zu überdenken. Denn ein E-Mail-Server ohne Sicherheitsupdates ist kein Zustand, den man aussitzen kann: Er ist von außen erreichbar, er ist ein Lieblingsziel von Angreifern, und kompromittierte Exchange-Systeme waren in den vergangenen Jahren wiederholt Ausgangspunkt großflächiger Angriffswellen. Dieser Beitrag ordnet die Lage ein und vergleicht die drei realistischen Wege.
Was sich geändert hat
Mit dem Support-Ende der beiden letzten Kaufversionen stellt Microsoft die Produktlinie um:
- Exchange 2016 und 2019: Support am 14. Oktober 2025 ausgelaufen. Die Server funktionieren weiter, bekommen aber keine Sicherheitsupdates mehr. Jede neu entdeckte Lücke bleibt offen.
- Exchange Server SE: Der Nachfolger für den Eigenbetrieb. Technisch zunächst eine Fortführung von Exchange 2019, lizenzrechtlich aber nur noch mit laufendem Abonnement (Softwarelizenz plus aktive Software Assurance oder Cloud-Abo) nutzbar. Läuft das Abo aus, erlischt das Nutzungsrecht.
- Exchange Online / Microsoft 365: Der Weg, den Microsoft erkennbar bevorzugt und in den die Lizenzpolitik sanft, aber stetig drängt.
Kurz gesagt: Die Frage ist nicht mehr, ob sich Ihre E-Mail-Landschaft ändert, sondern nur noch, in welche Richtung.
Drei Wege im Vergleich
| Kriterium | Exchange SE (eigener Betrieb) | Microsoft 365 / Exchange Online | Souveränes Hosting (z. B. mailcow) |
|---|---|---|---|
| Kostenmodell | Abo + Hardware + Betrieb | Abo pro Nutzer | Feste Hosting-Pauschale |
| Datenstandort | eigenes Haus | Microsoft-Cloud | deutsches/europäisches Rechenzentrum |
| US-CLOUD-Act-Zugriff | nein | ja | nein |
| Betriebsaufwand | hoch | gering | gering (gemanagt) |
| Abhängigkeit vom Anbieter | hoch (Lizenzmodell) | sehr hoch | gering (offene Standards) |
| Offene Standards (IMAP, CalDAV) | eingeschränkt | eingeschränkt | ja |
Weg 1: Bei Exchange bleiben, im eigenen Haus. Für Betriebe mit fest verdrahteten Exchange-Abhängigkeiten, etwa tief integrierten Branchenanwendungen, kann Exchange SE der Weg des geringsten Widerstands sein. Ehrlich gerechnet ist er selten günstig: Zum Abonnement kommen Serverhardware, Windows-Lizenzen, Patch-Pflege, Backup und die Verantwortung, ein exponiertes System dauerhaft sicher zu betreiben. Genau diese Betriebslast war schon bisher der wunde Punkt vieler KMU-Installationen.
Weg 2: Microsoft 365. Der bequeme Weg, und für Unternehmen, die ohnehin tief im Microsoft-Kosmos stecken, oft der naheliegende. Er bedeutet allerdings: laufende Kosten pro Nutzer und Monat auf unbestimmte Zeit, Daten in einer US-Cloud mit den bekannten Fragen rund um DSGVO und CLOUD Act, und die wohl stärkste Anbieterbindung, die der Markt zu bieten hat. Was ein Ausstieg später kostet, haben wir in unserer Exit-Strategie gegen Vendor-Lock-in beschrieben; den Gesamtvergleich der Plattformen zieht Nextcloud vs. Microsoft 365.
Weg 3: Souveränes E-Mail-Hosting auf offenen Standards. Die dritte Option wird gern übersehen: ein professionell gemanagter Open-Source-Mailserver wie mailcow in einem deutschen Rechenzentrum. Der deckt ab, was die meisten KMU tatsächlich brauchen: E-Mail, Kalender, Kontakte und geteilte Postfächer auf allen Geräten, dazu Spam- und Virenschutz. Weil alles auf offenen Standards wie IMAP, CalDAV und CardDAV aufsetzt, funktioniert jeder gängige Mail-Client, und ein späterer Umzug bleibt jederzeit möglich. Warum wir von diesem Projekt überzeugt sind, können Sie in unserem Beitrag zum mailcow-Sponsoring nachlesen; worauf es beim rechtskonformen Betrieb ankommt, zeigt E-Mail-Server DSGVO-konform betreiben.
Wie eine Migration abläuft
Vor einem E-Mail-Umzug muss niemandem bange sein, wenn er geordnet abläuft. In der Praxis hat sich dieser Ablauf bewährt:
- Bestandsaufnahme: Postfächer, Verteiler, geteilte Kalender, Weiterleitungen und angebundene Anwendungen (Scanner, Warenwirtschaft, Ticketsystem) erfassen. Die vergessene Anwendung, die still über den alten Server versendet, ist der Klassiker unter den Stolpersteinen.
- Zielsystem aufbauen und testen: Neue Umgebung parallel einrichten, Testpostfächer prüfen, SPF, DKIM und DMARC sauber setzen, damit die Zustellbarkeit vom ersten Tag an stimmt.
- Daten übernehmen: Bestehende Postfächer samt Ordnerstruktur per IMAP-Migration übertragen, bei laufendem Betrieb des Altsystems.
- Umschalten: DNS-Einträge ändern, Clients umstellen, das Altsystem noch eine Übergangszeit beobachten und dann kontrolliert abschalten.
Für ein typisches KMU mit ein paar Dutzend Postfächern ist das ein Projekt von Tagen, nicht Monaten, und die Anwender merken im besten Fall nur, dass sie einmal ein neues Kennwort eingeben.
Häufige Fragen
Unser Exchange 2019 läuft doch stabil. Können wir nicht einfach warten? Stabil und sicher sind zwei verschiedene Dinge. Ohne Sicherheitsupdates wird jede neu entdeckte Lücke zur offenen Tür, und E-Mail-Server stehen naturgemäß im Internet. Mit jedem Monat steigt zudem der Druck, unter Zeitnot migrieren zu müssen, und Migrationsprojekte unter Zeitnot werden teuer.
Verlieren wir beim Wechsel auf mailcow Funktionen gegenüber Exchange? Für die Kernaufgaben E-Mail, Kalender, Kontakte und geteilte Postfächer: nein. Spezifische Exchange-Funktionen wie tiefe Outlook-Sonderfälle oder direkt angebundene Branchensoftware gehören vorab geprüft, genau dafür ist die Bestandsaufnahme da.
Was passiert bei Exchange SE, wenn wir das Abonnement kündigen? Anders als bei den alten Kaufversionen erlischt mit dem Abo das Nutzungsrecht. Ein bezahlter, dauerhaft nutzbarer Serverstand, wie ihn viele aus der Vergangenheit kennen, existiert in diesem Modell nicht mehr.
Bleiben unsere alten E-Mails beim Umzug erhalten? Ja. Bei einer sauberen IMAP-Migration werden Bestandspostfächer samt Ordnerstruktur übernommen. Für darüber hinausgehende Aufbewahrungspflichten, Stichwort GoBD-konforme Archivierung, lässt sich eine Archivlösung gleich mitplanen.
Fazit: Der richtige Moment, E-Mail neu zu entscheiden
Das Support-Ende von Exchange 2016 und 2019 beendet nicht nur zwei Produktversionen, sondern das gewohnte Kaufmodell gleich mit. Wer jetzt ohnehin Lizenzen, Betrieb und Kosten neu bewerten muss, sollte die Gelegenheit nutzen und alle drei Wege ehrlich vergleichen, statt reflexhaft dem vorgezeichneten Pfad in die Microsoft-Cloud zu folgen. Gerade für KMU ist ein gemanagter Mailserver auf offenen Standards oft die Lösung mit den planbarsten Kosten und der geringsten Abhängigkeit.
Wenn Sie wissen möchten, wie das für Ihren Betrieb aussähe: Unser DSGVO-konformes E-Mail-Hosting übernimmt Betrieb, Updates und Sicherheit komplett. Im kostenfreien Erstgespräch rechnen wir gemeinsam durch, welcher Weg für Ihre Postfächer der wirtschaftlichste ist, und wie der Umzug ohne Unterbrechung gelingt.