Microsoft 365 Lizenz downgraden ohne Datenverlust
Kurz gesagt: Ein Lizenz-Downgrade in Microsoft 365 spart sofort Geld, kann aber Daten vernichten und Compliance-Pflichten verletzen, wenn Sie vorher die Abhängigkeiten nicht prüfen. Postfach, OneDrive, Archiv, Litigation Hold und Prozess-Owner entscheiden, ob ein Downgrade sicher ist. Diese Anleitung zeigt das Vorgehen Schritt für Schritt.
Eine Abgrenzung vorweg: Hier geht es nicht um die Frage, ob sich ein Downgrade lohnt. Wir setzen voraus, dass diese Entscheidung steht, etwa weil ein Nutzer die teuren Features seiner Lizenz nicht braucht. Dieser Artikel behandelt ausschließlich, wie Sie es sicher umsetzen, ohne etwas zu zerstören.
Was passiert technisch, wenn eine Lizenz entzogen wird?
Sobald Sie einem Konto die Lizenz entziehen, startet eine Löschuhr. Wer das nicht weiß, verliert Daten unwiederbringlich.
- Postfach: Exchange Online behält die Postfachdaten nach Lizenzentzug 30 Tage, danach werden sie endgültig gelöscht. Die einzige Rettung ist, innerhalb der 30 Tage wieder eine passende Lizenz zuzuweisen.
- OneDrive: Die Dateien bleiben standardmäßig 30 Tage erhalten, danach folgt die Löschung meist innerhalb weiterer 14 Tage. Effektiv haben Sie ein Fenster von rund 30 bis 44 Tagen. Der in Entra ID hinterlegte Vorgesetzte erhält in dieser Zeit automatisch Zugriff.
- Holds haben Vorrang: Liegt auf dem Postfach ein Litigation Hold oder eDiscovery-Hold, bleiben die Daten über die 30 Tage hinaus erhalten. Der Hold schlägt die Löschuhr.
Ein Downgrade auf eine kleinere Lizenz ist kein reiner Lizenzentzug. Die gleiche Logik greift aber, sobald die Ziel-Lizenz einen Dienst nicht mehr enthält. Fällt zum Beispiel Exchange weg, gilt für das Postfach dieselbe 30-Tage-Frist.
Die Abhängigkeits-Checkliste vor dem Downgrade
Bevor Sie eine einzige Lizenz anfassen, prüfen Sie pro Nutzer diese Punkte. Jeder kann ein Downgrade zum Datenverlust oder Compliance-Bruch machen.
| Prüfen | Risiko beim Downgrade |
|---|---|
| Postfachgröße vs. Ziel-Limit | E3/E5 = 100 GB, E1 = 50 GB, F3 = 2 GB. Ein Postfach über dem Ziel-Limit nimmt keine Mail mehr an. |
| OneDrive-Größe vs. Ziel-Limit | Gleiche Falle. Daten über dem Limit der Ziel-Lizenz werden zum Problem. |
| In-Place-Archiv | E3/E5: Auto-Expanding bis 1,5 TB. E1: nur 50 GB. F3: gar kein Archiv. Passt das vorhandene Archiv nicht ins Ziel-Limit, werden Mails unzugänglich. |
| Litigation Hold | Braucht Exchange Online Plan 2 (in E3/E5). Downgrade auf Plan 1 oder Business hebt den Hold auf. Rechts- und Compliance-Risiko. |
| Flows und Power Apps im Besitz | Verliert der Owner die Lizenz, schalten sich Premium-Flows nach einer Frist ab. Owner umhängen oder Flow lizenzieren. |
| Verwaltete Geräte (Intune) | Ein Downgrade unter E3 kann die Geräteverwaltung entziehen, Geräte fallen aus dem Management. |
| Project und Visio | Microsoft liefert dafür keine Graph-Nutzungsdaten. Über das Geräte-Inventar erkennen, ob installiert. |
| Compliance-Policy-Scope | Steht der Nutzer unter einer DLP-, Defender- oder PIM-Policy, darf die Ziel-Lizenz nicht unter die nötige Stufe fallen. |
| Laufende eDiscovery | Ein Downgrade kann ein Verfahren gefährden. Erst nach Abschluss anfassen. |
| Shared Mailbox über 50 GB oder mit Archiv | Braucht eine Lizenz, sonst bricht der Zugriff. |
Das ist der Kern von Safe Downgrading: nicht „spart das Geld", sondern „bricht das etwas".
Litigation Hold: selten, aber der teuerste Fehler
Litigation Hold betrifft längst nicht jedes Postfach. Proaktiv eingerichtet ist es vor allem in regulierten Branchen wie Finanz und Gesundheit; viele kleinere Organisationen aktivieren es erst, wenn ein Rechtsstreit es erzwingt. Genau deshalb wird es beim Downgrade leicht übersehen, und genau dort ist der Fehler am teuersten: Ein Downgrade kostet hier nicht nur Daten, sondern verletzt eine rechtliche Aufbewahrungspflicht.
Die Funktion setzt Exchange Online Plan 2 voraus, der in E3 und E5 enthalten ist. Stufen Sie ein Postfach auf Plan 1, Business Basic oder Business Standard herunter, fehlt die Lizenzgrundlage und der Hold lässt sich nicht aufrechterhalten. In einem laufenden Rechtsstreit kann das teuer werden.
Zwei Dinge sind entscheidend:
- Reihenfolge: Soll ein Postfach erhalten bleiben, obwohl der Nutzer geht, muss der Hold vor dem Lizenzentzug gesetzt sein. Dann wird daraus ein inaktives Postfach, das trotz fehlender Lizenz für die Compliance aufbewahrt wird. Entziehen Sie die Lizenz vorher ohne Hold, läuft die 30-Tage-Frist und die Daten sind weg.
- Alternative auf Plan 1: Wer Litigation Hold ohne Plan 2 braucht, kann das Add-on Exchange Online Archiving zubuchen. Das ist oft günstiger als eine pauschale Plan-2- oder E3-Lizenz für das ganze Postfach.
Der sichere Weg: Identifizieren Sie alle Postfächer mit aktivem Hold und klammern Sie sie vom Downgrade aus, bis der Hold offiziell aufgehoben ist.
So gehen Sie sicher vor
Ein sicheres Downgrade läuft immer in derselben Reihenfolge.
- Inventarisieren. Erfassen Sie pro Nutzer Postfach- und OneDrive-Größe, Archiv-Status, Hold-Status, Flow- und App-Ownership sowie verwaltete Geräte. Ohne diese Daten raten Sie.
- Abhängigkeiten prüfen. Gehen Sie die Checkliste oben durch. Jeder Treffer ist entweder ein Blocker oder eine Vorbedingung.
- Sichern oder migrieren. Postfach oder OneDrive über dem Ziel-Limit zuerst aufräumen oder exportieren. Flows und Apps auf einen anderen Owner umhängen. Hold-pflichtige Postfächer ausklammern.
- Umstellen. Erst jetzt die Lizenz wechseln. Weisen Sie die neue Lizenz idealerweise zu, bevor Sie die alte entfernen, damit kein Dienst zwischenzeitlich ausfällt.
- Verifizieren. Nach dem Wechsel prüfen: Postfach erreichbar, OneDrive intakt, Flows aktiv, keine Compliance-Lücke entstanden.
Der Aufwand pro Nutzer ist überschaubar. Das Problem ist die Menge. Bei 200 Nutzern sind das 200-mal zehn Prüfungen. Genau hier setzt LessLicense an: Die Safe-Downgrading-Prüfung führt diese Abhängigkeits-Checks automatisch für jeden Nutzer aus, blockiert unsichere Downgrades und erzeugt stattdessen einen Aufräum- oder Migrations-Task.
E5 auf E3 oder tiefer? Wo die Stolperfallen liegen
E5 auf E3 ist für die Daten meist unkritisch. Postfach (100 GB) und Archiv (1,5 TB) bleiben gleich. Weg fallen vor allem die Security- und Compliance-Features: Defender for Office Plan 2, Defender for Endpoint Plan 2, Defender for Identity und das Premium-Audit. Welche Pakete in E5 stecken und wann sich der Schritt lohnt, zeigt der Vergleich E5 vs. E3.
E3 auf E1 oder Business Basic ist der gefährlichere Sprung. Das Postfach schrumpft von 100 GB auf 50 GB, das Archiv von Auto-Expanding (1,5 TB) auf 50 GB, und Litigation Hold ist nicht mehr enthalten. Ein Nutzer mit 70-GB-Postfach läuft direkt in die Storage-Falle.
Auf F3 liegt die Postfachgrenze bei nur 2 GB. Für Frontline-Worker passt das, für klassische Wissensarbeiter fast nie.
FAQ
Was passiert mit OneDrive und Postfach, wenn ich die Lizenz entziehe?
Beide Datenbestände werden nach dem Lizenzentzug 30 Tage aufbewahrt, danach gelöscht. OneDrive hat effektiv ein Fenster von rund 30 bis 44 Tagen. Innerhalb der Frist stellt eine erneute Lizenzzuweisung alles wieder her.
Wie lange habe ich nach dem Downgrade Zugriff auf die alten Daten?
Solange die Ziel-Lizenz den Dienst noch enthält, bleibt der Zugriff bestehen. Fällt ein Dienst weg, etwa Exchange, startet die 30-Tage-Frist für diesen Datenbestand.
Was ist mit einem Postfach unter Litigation Hold?
Litigation Hold setzt Exchange Online Plan 2 voraus, der in E3 und E5 enthalten ist. Ein Downgrade auf Plan 1 oder Business hebt den Hold auf und gefährdet die Aufbewahrungspflicht. Solche Postfächer klammern Sie vom Downgrade aus.
Stoppen meine Power-Automate-Flows, wenn der Besitzer die Lizenz verliert?
Ja. Premium-Flows eines Owners ohne passende Lizenz werden nach einer Übergangsfrist abgeschaltet. Hängen Sie den Flow vorher auf einen lizenzierten Owner um oder lizenzieren Sie ihn separat.
Wie finde ich alle Abhängigkeiten auf einmal?
Manuell prüfen Sie pro Nutzer Postfach, OneDrive, Archiv, Holds, Flow- und App-Ownership sowie Geräte. LessLicense automatisiert diese Prüfungen tenantweit und blockiert unsichere Downgrades, bevor sie Schaden anrichten.