Exchange Online blockiert Mails von Altservern: Wichtige Infos für Unternehmen

Wenn E-Mails plötzlich nicht mehr ankommen

Stellen Sie sich vor, ein wichtiger Kunde schreibt Ihnen – doch die E-Mail landet nie in Ihrem Postfach. Kein Tippfehler in der Adresse, kein volles Postfach. Sondern eine neue Schutzregel bei Microsoft, die seit Anfang September 2026 aktiv ist. Immer mehr Unternehmen erleben derzeit genau das: E-Mails kommen erst mit Verspätung an – und dann irgendwann gar nicht mehr.

Der Grund klingt technisch, ist aber schnell erklärt: Exchange Online – so heißt Microsofts E-Mail-Dienst in der Cloud, den Millionen Firmen als Teil von Microsoft 365 nutzen – blockiert seit Kurzem Nachrichten von veralteten E-Mail-Servern. In diesem Beitrag erklären wir ohne Fachchinesisch, was dahintersteckt, ob Ihr Unternehmen betroffen ist und wie Sie einen drohenden E-Mail-Ausfall sicher verhindern.

Was genau hat Microsoft geändert?

Damit eine E-Mail von einem Unternehmen zum anderen gelangt, reichen Server sie wie in einer Postkette weiter. Microsoft hat für diese Kette in seiner Cloud eine neue Kontrolle eingebaut, im Fachjargon „Transport Enforcement“ genannt. Stellen Sie sich eine Sicherheitskontrolle im Postverteilzentrum vor: Sie prüft, von welchem Server eine Nachricht kommt. Stammt die E-Mail von einem veralteten Exchange-Server, wird sie nicht mehr einfach durchgewinkt.

Kurz zur Einordnung: „Exchange“ ist die Software, mit der viele Unternehmen ihre E-Mails, Kalender und Kontakte verwalten. Manche betreiben dafür einen eigenen Server im Haus – Fachleute sagen „on-premises“, also „vor Ort“. Sehr verbreitet ist eine Mischform, die sogenannte Hybrid-Umgebung: Ein Teil läuft bereits in der Microsoft-Cloud, ein eigener Exchange-Server im Haus arbeitet aber weiterhin mit. Genau diese Kombination steht jetzt im Fokus.

Microsoft schaltet die Kontrolle nicht mit einem Schlag scharf, sondern in mehreren Stufen – vom harmlosen Hinweis bis zur vollständigen Blockade. So sieht dieser Weg aus:

Abbildung 1: In drei Stufen – vom Hinweis über verzögerte Zustellung bis zur vollständigen Blockade der E-Mails.

Warum trifft es Unternehmen gerade jetzt?

Der Auslöser ist ein Datum, das viele übersehen haben: Am 14. Oktober 2025 ist der offizielle Support für Exchange Server 2016 und 2019 ausgelaufen. Das heißt: Für diese Versionen gibt es keine Sicherheitsupdates mehr. Ein Server ohne Sicherheitsupdates ist wie ein Haus, dessen Schlösser nicht mehr nachgerüstet werden – mit der Zeit finden Angreifer immer leichter hinein.

Für Microsoft gelten solche Server deshalb als „dauerhaft angreifbar“. Und weil eine gekaperte E-Mail-Anlage zur Gefahr für alle wird – auch für die Empfänger in der Cloud –, nimmt Microsoft Nachrichten von diesen Servern nicht mehr bedenkenlos entgegen. Wer seinen Server nicht mindestens auf den letzten offiziellen Sicherheitsstand von Oktober 2025 gebracht hat, gerät ins Visier dieser Regel.

Wichtig: Das betrifft nicht nur Großkonzerne. Auch kleine Betriebe und Mittelständler nutzen häufig einen eigenen Exchange-Server – oft im Hintergrund, vor Jahren vom IT-Dienstleister eingerichtet und seither kaum beachtet. Ob zehn oder tausend Mitarbeitende: Die Kontrolle von Microsoft macht keinen Unterschied nach Unternehmensgröße. Entscheidend ist allein, wie aktuell Ihr Server ist.

So erkennen Sie, ob Sie betroffen sind

Das Tückische an der neuen Regel ist, dass sie schleichend beginnt. Zuerst werden E-Mails nur gedrosselt – sie kommen also mit Verzögerung an, mal ein paar Minuten, mal viele Stunden später. Technisch antwortet Microsoft dem sendenden Server sinngemäß mit „Bitte später noch einmal versuchen“. Für Sie fühlt es sich anfangs nur nach einer langsamen Leitung an – ein Warnsignal, das leicht übersehen wird.

Erst danach folgt die harte Stufe: Die E-Mails werden endgültig abgewiesen. Der Absender erhält dann eine automatische Unzustellbarkeits-Meldung zurück – die Nachricht erreicht das Postfach also gar nicht mehr. Spätestens jetzt entsteht echter Schaden: verpasste Angebote, unbeantwortete Kundenanfragen, ins Leere laufende Rechnungen.

Hellhörig werden sollten Sie bei diesen Anzeichen: E-Mails an bestimmte Empfänger kommen verspätet oder gar nicht an, Geschäftspartner berichten von zurückgekommenen Nachrichten, oder in Ihrer IT läuft noch ein eigener Exchange-Server aus dem Jahr 2016 oder 2019. Übrigens: In Microsoft 365 gibt es einen Bericht, der betroffene Server anzeigt – ein erfahrener Partner findet das schnell für Sie heraus.

Zwei Wege aus dem Risiko

Wenn Ihr Server betroffen ist, haben Sie grundsätzlich zwei Möglichkeiten – und sie unterscheiden sich vor allem darin, wie viel Aufwand künftig bei Ihnen bleibt.

Der erste Weg: Sie behalten einen eigenen Server im Haus. Dann müssen Sie ihn auf die aktuelle Nachfolge-Version umstellen – Microsoft nennt sie „Exchange Server Subscription Edition“ (kurz SE) – und ihn ab sofort dauerhaft aktuell halten. Das ist möglich, bedeutet aber weiterhin: eigene Hardware, regelmäßige Wartung, laufende Lizenzkosten und die Verantwortung, jedes Sicherheitsupdate rechtzeitig einzuspielen. Wird das versäumt, greift dieselbe Blockade erneut.

Der zweite Weg – und der, den Microsoft selbst empfiehlt: Sie verlagern Ihre E-Mail vollständig in die Cloud, nach Microsoft 365 (Exchange Online). Dann gibt es keinen eigenen Server mehr, um den Sie sich kümmern müssen. Updates und Sicherheit übernimmt Microsoft automatisch im Hintergrund. Ihre Postfächer sind überall erreichbar – im Büro, im Homeoffice und am Smartphone – und die Kosten sind als planbarer monatlicher Betrag je Mitarbeitendem klar kalkulierbar.

Abbildung 2: Eigenen Server pflegen oder in die Cloud umziehen – für die meisten Unternehmen ist Microsoft 365 der einfachere Weg.

Welcher Weg zu Ihnen passt, hängt von Ihrer Ausgangslage ab. Für die meisten Unternehmen ist der Umzug in die Cloud die einfachere und günstigere Lösung – genau dabei unterstützt Sie CodeKlar mit unseren Microsoft-365-Leistungen und dem anschließenden sicheren Betrieb über Managed Services.

So läuft die Umstellung auf Microsoft 365 mit CodeKlar

Viele scheuen den Umzug, weil sie einen Ausfall oder verlorene E-Mails befürchten. Genau das verhindert ein sauber geplanter Ablauf. In fünf überschaubaren Schritten gehen wir dabei so vor:

• Bestandsaufnahme: Wir sehen uns Ihre heutige E-Mail-Umgebung an – welche Postfächer es gibt, wie viele Daten dahinterstecken und welche Besonderheiten zu beachten sind.
• Plan & Zeitfenster: Gemeinsam legen wir fest, wann umgestellt wird, damit Ihr laufender Betrieb so wenig wie möglich gestört wird.
• Umzug der Daten: Alle Postfächer inklusive alter Nachrichten, Kalender und Kontakte werden nach Microsoft 365 kopiert – nichts geht verloren.
• Test & Umschaltung: In einer Testphase prüfen wir alles, bevor der E-Mail-Verkehr offiziell auf die Cloud umgeschaltet wird.
• Betrieb & Sicherheit: Danach ist Ihre E-Mail automatisch aktuell. Auf Wunsch überwachen und pflegen wir die Umgebung dauerhaft für Sie.

Das Ergebnis: kein veralteter Server mehr, keine drohende Blockade – und E-Mails, die einfach ankommen.

Häufige Fragen (FAQ)

Gehen bei der Umstellung E-Mails oder alte Nachrichten verloren?

Nein. Bei einer geplanten Umstellung werden alle Postfächer mitsamt Verlauf, Kalender und Kontakten übernommen. Die eigentliche Umschaltung erfolgt in einem festgelegten Zeitfenster, sodass in der Übergangszeit keine Nachricht verloren geht.

Wir sind ein kleines Unternehmen – betrifft uns das überhaupt?

Möglicherweise ja. Entscheidend ist nicht Ihre Größe, sondern ob in Ihrer IT noch ein eigener Exchange-Server (Version 2016 oder 2019) läuft. Das ist auch in kleinen Betrieben verbreitet. Ein kurzer Blick durch eine Fachperson schafft schnell Klarheit.

Müssen wir sofort handeln?

Je früher, desto besser. Erste Verzögerungen können schon jetzt auftreten, und die Blockade verschärft sich mit der Zeit. Es gibt zwar eine Möglichkeit, die Sperre vorübergehend zu pausieren – das verschafft aber nur etwas Luft und löst das Grundproblem des veralteten Servers nicht.

Fazit

Die neue Kontrolle von Microsoft ist kein Grund zur Panik, aber ein klares Signal: Ein veralteter E-Mail-Server ist heute ein echtes Geschäftsrisiko. Wer jetzt handelt, verhindert Ausfälle, bevor sie Kunden und Umsatz kosten – und macht die eigene E-Mail gleich dauerhaft sicher und wartungsfrei.

Für die meisten Unternehmen ist die Umstellung auf Microsoft 365 der einfachste Weg dorthin. CodeKlar begleitet Sie dabei Schritt für Schritt – verständlich erklärt, sauber geplant und ohne dass Ihnen Mails verloren gehen.

Weitere verständliche Beiträge rund um Microsoft 365 und sichere IT finden Sie in unserem Blog.