Microsoft 365 Lizenzkosten senken: 8 versteckte Posten

Von Philipp Metzner · 18. August 2026

Kurz gesagt: Die meisten Unternehmen können ihre Microsoft-365-Lizenzkosten um 10 bis 30 Prozent senken, ohne an der Produktivität zu sparen. Das Geld liegt in wenigen wiederkehrenden Mustern. Ein PowerShell-Bericht findet sie schnell, sieht aber nicht, ob ein Nutzer seine Lizenz wirklich braucht. Und eine Lizenz blind zu entziehen, kann Daten und Compliance kosten. Dieser Leitfaden zeigt die acht teuersten Posten, wie Sie sie erkennen und wie Sie sie sicher bereinigen.

Warum steigen die Microsoft-365-Kosten gerade jetzt?

Zum 1. Juli 2026 hat Microsoft die Listenpreise angehoben, am stärksten die Frontline-Pläne mit 33 Prozent für F1 und 25,0 Prozent für F3. Enterprise-Pläne wie E3 und E5 sind moderater gestiegen, im Bereich von 5,3 bis 13,0 Prozent. Wer Lizenzen über die NCE-Plattform bezieht, sitzt zusätzlich in einer Jahresbindung: Seats lassen sich erst zur Verlängerung reduzieren, nicht mitten im Vertrag. Jede überflüssige Lizenz wird also bis zum Laufzeitende voll bezahlt. Wer aus einem Enterprise Agreement in den CSP-Kanal wechselt, friert seinen Bestand sogar für die volle neue Laufzeit ein; was dabei vertraglich passiert, steht unter Enterprise Agreement zu CSP.

Dazu kommt der natürliche Wildwuchs. Tenants wachsen, Mitarbeiter wechseln Rollen oder verlassen das Unternehmen, und bei jeder Umstrukturierung bleiben lizenzierte Karteileichen zurück. Niemand räumt sie aktiv weg, weil die einzelne Lizenz im Sammelposten der Monatsrechnung untergeht.

Gemeinnützige Organisationen trifft ein zusätzlicher Auslöser, der nichts mit Wildwuchs zu tun hat: Microsoft hat die kostenlosen Zuschuss-Lizenzen für Business Premium gestrichen. Was passiert, wenn die gespendeten Microsoft-365-Lizenzen wegfallen, und welcher Mix danach trägt, steht in einem eigenen Leitfaden.

Was sich zum 1. Juli 2026 geändert hat, ab wann Sie zahlen und welche Planwahl seither noch trägt, zeigt der Leitfaden Microsoft 365 Preiserhöhung Juli 2026. Der wirksamste Hebel ist deshalb nicht, auf bessere Preise zu warten, sondern die Zuweisung sauber zu halten. Eine zusätzliche Kostendimension kommt mit den KI-Agenten, die separat über Copilot Credits abgerechnet werden und unbemerkt Geld verbrennen. Was dabei anfällt, zeigt der Leitfaden Was KI-Agenten in Microsoft 365 kosten. Welche Copilot-Stufe Ihre Nutzer ohne Add-on bereits haben und wo die Stufen sich wirklich unterscheiden, klärt Copilot-Stufen: Wo die Unterschiede wirklich liegen.

Die 8 Stellen, an denen Lizenzgeld liegen bleibt

Sortiert nach typischem Einsparhebel, vom eindeutigsten Fall zum verstecktesten. Zu jedem Posten gehört: woran Sie ihn erkennen, was er kostet und welche Falle beim Aufräumen lauert. Die Eurobeträge sind gerundete Orientierungswerte auf Basis der Microsoft-Listenpreise seit dem 1. Juli 2026, abgerufen am 18. August 2026. Exakt sind es 37,78 Euro für Microsoft 365 E3, 58,13 Euro für Microsoft 365 E5 und 12,10 Euro für Power BI Pro. Ihr realer Vertragspreis weicht ab.

Ein Zwischenschritt entscheidet, ob aus einem Posten echtes Geld wird. Eine Lizenz vom Nutzer zu nehmen gibt zunächst nur den Platz frei. Die Rechnung sinkt dadurch noch nicht. Microsoft trennt beides ausdrücklich: Die gekaufte Menge zu reduzieren ist ein eigener Schritt, den der Abrechnungsadministrator unter Abrechnung und Ihre Produkte ausführt.

Wann dieser Schritt möglich ist, hängt am Bezugsweg. Bei Bezug über einen Partner oder über Volumenlizenzen lässt sich die Menge im Admin Center gar nicht reduzieren. Bei Jahresvertrag oder laufendem Abrechnungszeitraum geht es erst zum Ende der Verpflichtung. Die Beträge unten beziffern deshalb, was heute gebunden ist, nicht was sich sofort einsparen lässt. Ab wann daraus Ersparnis wird, hängt am Bezugsweg und am Abrechnungskonto. Bei Jahresbindung geht es erst zum Ende der Verpflichtung, und dort teils nur in einem kurzen Fenster nach der Verlängerung. Beim Direktkauf entscheidet darüber die Umstellung auf die Microsoft-Kundenvereinbarung, die Ihnen nach jeder Verlängerung genau sieben Tage lässt.

1. Gesperrte Konten, die noch lizenziert sind

Das Konto ist in Entra ID für die Anmeldung gesperrt, trägt aber weiter eine bezahlte Lizenz. Der klassische Fall nach dem Offboarding: Das Konto wird deaktiviert, die Lizenz aber nie entzogen.

Beispiel: 15 gesperrte Konten mit je einer E3-Lizenz zu rund 38 Euro kosten 570 Euro im Monat, über 6.800 Euro im Jahr für Konten, die niemand mehr benutzt.

Stolperfalle: Steht das Postfach unter einem Hold oder enthält es aufbewahrungspflichtige Daten, darf die Lizenz nicht einfach fallen. Erst den Hold-Status prüfen, dann handeln.

2. Inaktive Nutzer mit teurer Lizenz

Das Konto ist aktiv, der Nutzer hat sich aber seit 90 Tagen oder länger nicht angemeldet. Typisch bei Langzeitabwesenheit, nach einem Rollenwechsel oder bei einem faktischen Austritt ohne sauberes Offboarding.

Beispiel: 20 inaktive E5-Konten zu rund 58 Euro binden 1.160 Euro im Monat, ohne dass dafür ein einziger Login stattfindet.

Stolperfalle: Inaktiv heißt nicht überflüssig. Manche Konten ruhen bewusst, etwa in Elternzeit oder Sabbatical. Vor dem Entzug die Ursache klären, sonst sperren Sie jemanden aus, der zurückkommt.

3. Nie angemeldete Karteileichen

Das Konto hat eine Lizenz, aber keinen einzigen erfolgreichen Sign-in. Solche Leichen entstehen durch vorgekaufte Seats, ein Onboarding, das nie stattfand, oder automatisch angelegte Konten.

Beispiel: Ein Unternehmen kauft 250 Seats, tatsächlich angemeldet sind 230. Die 20 nie genutzten Lizenzen zu rund 38 Euro sind 9.120 Euro im Jahr, die nie einen Nutzen gestiftet haben.

Stolperfalle: Manche nie angemeldeten Konten sind legitime Dienst- oder Funktionsidentitäten ohne interaktiven Login. Nicht jeder Nullwert ist Verschwendung.

4. Die falsche Basislizenz für die Rolle

Ganze Abteilungen tragen dieselbe hohe Suite, obwohl ihr Arbeitsalltag nur einen Bruchteil der Funktionen berührt. Erhebungen zeigen, dass viele Nutzer unter 40 Prozent der in ihrer Lizenz enthaltenen Features verwenden.

Beispiel: 50 Wissensarbeiter auf E5 (rund 58 Euro), die weder PIM noch eDiscovery Premium noch Defender Plan 2 nutzen. Ein Downgrade auf E3 (rund 38 Euro) spart 20 Euro je Nutzer, also 1.000 Euro im Monat und 12.000 Euro im Jahr, sobald die E5-Menge im Abo entsprechend reduziert ist. Dasselbe Muster gilt für E3, wo Business Premium reicht, oder für Wissensarbeiter-Lizenzen, wo ein Frontline-Plan passt.

Stolperfalle: Eine kleinere Lizenz bedeutet weniger Speicher und weniger Funktionen. Welche Bausteine eine Rolle wirklich braucht, verrät nur die echte Nutzung, nicht das Orgchart. Welcher Plan wann trägt, rechnet der Vergleich Microsoft 365 E5 vs. E3 durch.

5. Gekaufte, aber nie zugewiesene Lizenzen

Sie zahlen für mehr Seats, als überhaupt zugewiesen sind. Im Admin Center steht die gekaufte Menge über der zugewiesenen, und die Differenz liegt ungenutzt im Pool.

Beispiel: 200 gekaufte E3-Lizenzen, 175 zugewiesen. Die 25 brachliegenden Seats zu rund 38 Euro kosten 950 Euro im Monat, 11.400 Euro im Jahr.

Stolperfalle: Ein kleiner Puffer für schnelles Onboarding ist sinnvoll. 25 Seats sind kein Puffer, sondern ein Dauerposten. Über die NCE-Plattform lassen sie sich nur zur Verlängerung reduzieren, also gehört der Termin in den Kalender, sonst läuft der Überhang ein weiteres Jahr.

6. Lizenzierte Shared Mailboxes und Ressourcenpostfächer

Ein gemeinsames Postfach, ein Raum oder ein Gerät trägt eine kostenpflichtige Lizenz, obwohl es keine braucht. Shared Mailboxes und Ressourcenpostfächer sind bis 50 GB lizenzfrei.

Beispiel: 10 lizenzierte Sammelpostfächer wie info@ oder vertrieb@ zu rund 38 Euro sind 380 Euro im Monat, die kein einziger Mensch als Hauptpostfach nutzt.

Stolperfalle: Drei Fälle brauchen die Lizenz doch: ein Postfach über 50 GB, ein aktiviertes Auto-Expanding-Archiv oder ein Hold. Vor dem Entzug Größe und Hold prüfen, sonst kippt das Postfach in den schreibgeschützten Zustand.

7. Lizenzen unsichtbar über Gruppen vererbt

Die Lizenz hängt nicht am Nutzer, sondern wird über eine Gruppe vererbt. Group-based Licensing ist praktisch, macht Überzuweisung aber unsichtbar: Ein Nutzer kann in zwei Gruppen mit überlappenden Lizenzen liegen oder nach Projektende in der lizenzvergebenden Gruppe bleiben.

Beispiel: Bleiben 40 Mitarbeiter nach Projektende in einer lizenzvergebenden Gruppe, laufen 40 E3-Lizenzen weiter, rund 1.520 Euro im Monat.

Stolperfalle: Eine gruppenvererbte Lizenz lässt sich nicht direkt am Nutzer entziehen. Sie müssen den Nutzer aus der Gruppe nehmen oder die Zuweisung der Gruppe ändern. Wer es direkt am Konto versucht, bekommt einen Fehler und übersieht die eigentliche Quelle.

8. Add-ons und Gäste mit der Gießkanne

Kostenpflichtige Add-ons oder Gastlizenzen liegen pauschal auf allen, statt gezielt auf den Rollen, die sie brauchen. Teams Phone, Power BI Pro, Visio oder Project landen bei der Einführung schnell auf der ganzen Belegschaft.

Beispiel: 80 Nutzer mit Power BI Pro zu rund 12 Euro, aber nur 30 erstellen wirklich Berichte. Die 50 ungenutzten Add-ons sind 600 Euro im Monat, 7.200 Euro im Jahr.

Stolperfalle: Add-ons sind einzeln klein und in Summe groß, deshalb fallen sie niemandem auf. Externe Gäste brauchen für reine B2B-Zusammenarbeit meist gar keine zugewiesene Lizenz, weil sie die ihres eigenen Tenants mitbringen.

Einzeln verschwindet jeder dieser Posten in der Monatsrechnung. Erst zusammengezählt zeigt sich, wie viel Budget ungenutzt gebunden ist.

Reicht PowerShell, um ungenutzte Microsoft-365-Lizenzen zu finden?

Für die Bestandsaufnahme ja, für die Entscheidung nein. Microsoft Graph und die Graph-PowerShell-Module ziehen zuverlässig die Listen: wer welche Lizenz hat, wann er sich zuletzt angemeldet hat, ob das Konto gesperrt ist, wie viele Seats gekauft gegen zugewiesen sind. Damit werden die ersten Posten dieser Liste schnell sichtbar, und für eine einmalige Bereinigung reicht das oft.

Die Grenze liegt dort, wo aus der Liste eine Entscheidung werden muss.

Ein Skript beantwortet „wer hat was". Es beantwortet nicht „was kann ich gefahrlos wegnehmen und was bringt es in Euro". Das Erste ist eine Liste, das Zweite eine Entscheidung. Dazu kommt: Ein einmaliger Export ist eine Momentaufnahme. Lizenzen wachsen mit jedem Onboarding nach, deshalb ist Optimierung keine Aktion mit Enddatum, sondern eine Daueraufgabe.

Warum blindes Lizenz-Entziehen gefährlich ist

Eine Lizenz zu entziehen ist kein neutraler Schalter. An ihr hängen Daten, Funktionen und Aufbewahrungspflichten. Wer per Skript Lizenzen im Stapel entzieht, etwa von allen gesperrten Konten auf einmal, spart auf dem Papier und riskiert drei teure Folgen.

Datenverlust. Ohne aktiven Hold deaktiviert Microsoft das Postfach beim Lizenzentzug und löscht es nach rund 30 Tagen endgültig. OneDrive läuft auf einer eigenen, deutlich längeren Uhr, ist seit dem 1. Juli 2026 aber ebenfalls nicht mehr dauerhaft sicher. Welche Fristen für beide Dienste genau gelten und warum eine Aufbewahrungsrichtlinie nur eines von beiden rettet, steht unter Microsoft 365 Lizenz entziehen: was mit den Daten passiert. Was als schnelle Einsparung gedacht war, wird sonst zum Wiederherstellungsfall.

Compliance-Bruch. Manche Postfächer unterliegen einer gesetzlichen oder vertraglichen Aufbewahrungspflicht. Gefahrlos delizenzieren lassen sie sich nur, wenn vorher ein Hold gesetzt ist, der sie als aufbewahrtes inaktives Postfach erhält. Ein Massenentzug ohne diese Prüfung trifft im Zweifel genau diese Daten.

Funktionsbruch beim Downgrade. Ein zu kleines Tier entfernt still Speicher und Features, die im Einsatz sind. Das Archiv schrumpft, Anwendungen verlieren den Zugriff. Wie der Wechsel auf eine kleinere Lizenz ohne Datenverlust gelingt, zeigt der Leitfaden Microsoft 365 Lizenz downgraden ohne Datenverlust.

Die sichere Reihenfolge ist immer dieselbe: erst analysieren, dann entscheiden, dann kontrolliert umsetzen. Nicht umgekehrt.

Der systematische Weg: ableiten statt reporten

Ein Bericht zählt auf, was ist. Ein systematischer Ansatz leitet daraus ab, was zu tun ist, und macht es wiederholbar. Genau hier setzt LessLicense an.

Das Tool analysiert Ihren Tenant read-only. Es schreibt nichts zurück, sondern wertet über 80 reale Datenpunkte pro Nutzer aus und prüft über 30 Lizenz- und Kostenpunkte, darunter alle acht Muster aus diesem Leitfaden. Aus dieser Nutzungs-Wahrheit entsteht keine Rohliste, sondern eine priorisierte Empfehlung mit dem konkreten Einsparbetrag und einer Aufgabe, die Sie kontrolliert abarbeiten.

Den Sicherheitsteil übernimmt die Analyse mit: Steht ein Postfach unter einem Hold, blockiert LessLicense die Empfehlung zum Lizenzentzug und erstellt stattdessen einen Migrations-Task, statt Sie in den Datenverlust laufen zu lassen. Und weil jeder Lauf archiviert wird, sehen Sie den Trend statt einer einzelnen Momentaufnahme.

Wenn Sie vorab eine Größenordnung wollen, ohne etwas zu installieren: Der Lizenzrechner auf der Startseite schätzt aus sechs Angaben, wie viel ein Tenant im Jahr zu viel zahlt. Er rechnet mit Listenpreisen und zwei offengelegten Annahmen und ersetzt damit keine Messung, sondern grenzt sie ein.

Das Ganze läuft on-premises in Ihrem eigenen Netzwerk. Nutzungsdaten verlassen Ihren Tenant nicht, was die Lösung DSGVO-konform und für regulierte Umgebungen geeignet macht. Wie der gesamte Ablauf von der Analyse bis zur Empfehlung funktioniert, sehen Sie unter So funktioniert es.

FAQ

Wie viel lässt sich bei Microsoft-365-Lizenzen sparen?

Im Mittelstand liegen erfahrungsgemäß 10 bis 30 Prozent der Lizenzkosten ungenutzt brach. Das Geld verteilt sich auf wenige Muster wie gesperrte Konten mit Lizenz, falsch dimensionierte Basislizenzen und ungenutzte Add-ons. Wie viel es im konkreten Tenant ist, zeigt erst eine Analyse der tatsächlichen Nutzung.

Wichtig für die Planung: Der Lizenzentzug beim Nutzer senkt die Rechnung noch nicht, er gibt nur den Platz frei. Wirksam wird die Ersparnis erst, wenn zusätzlich die gekaufte Menge reduziert wird. Bei Jahresvertrag geht das erst zur Verlängerung, bei Partner- oder Volumenlizenzbezug im Admin Center gar nicht.

Wie finde ich ungenutzte Microsoft-365-Lizenzen?

Die Liste liefern das Microsoft 365 Admin Center und PowerShell über Microsoft Graph: zugewiesene Lizenzen, letzter Sign-in, gesperrte Konten, gekaufte gegen zugewiesene Seats. Was diese Werkzeuge nicht zeigen, ist die tatsächliche Nutzung pro Funktion. Ein Konto kann sich täglich anmelden und trotzdem nur einen Bruchteil seiner E5-Lizenz nutzen.

Ist es sicher, Lizenzen per Skript zu entziehen?

Nur nach vorheriger Prüfung. Ein entzogenes Postfach ohne Hold wird gelöscht, und ein Postfach unter einem Retention- oder Litigation Hold kann beim Massenentzug aus der Aufbewahrung fallen. Prüfen Sie vor jedem Entzug den Hold-Status und die Postfachgröße, sonst löschen Sie womöglich Daten, die Sie noch brauchen.

Wie viel spart die Umwandlung in ein freigegebenes Postfach?

Die volle Lizenz. Ein freigegebenes Postfach ist bis 50 GB kostenfrei, wo vorher ein lizenziertes Benutzerpostfach lag — bei einem E3-Platz sind das rund 38 Euro im Monat je umgewandeltem Konto. Erst ab 50 GB, mit Auto-Expanding-Archiv oder unter einem Hold fällt wieder eine Lizenz an. Wann genau, steht im Leitfaden zur Shared Mailbox Lizenz.

Was passiert mit den Daten, wenn ich eine Lizenz entziehe?

Das Postfach wird nach dem Lizenzentzug deaktiviert und nach rund 30 Tagen gelöscht, sofern kein Hold und keine Aufbewahrungsrichtlinie greift. OneDrive bleibt länger erreichbar, aber nicht unbegrenzt: Bleibt das Konto bestehen, wird das Laufwerk am 60. Tag schreibgeschützt, am 93. archiviert, und seit dem 1. Juli 2026 steht es nach 365 kumulativ unbezahlten Tagen zur Löschung an. Erst beim Löschen des Kontos beginnt zusätzlich die Aufbewahrungsfrist von standardmäßig 30 Tagen, danach bis zu 93 Tage im Papierkorb. Wer Daten behalten will, sichert sie vorher oder wandelt das Postfach in ein Shared Mailbox um.

Sieht ein Lizenzbericht die tatsächliche Nutzung?

Nein. Ein Lizenzbericht zeigt, welche Lizenz zugewiesen ist und wann sich ein Nutzer zuletzt angemeldet hat, nicht aber, welche Funktionen er wirklich verwendet. Für die Frage, ob jemand E5 braucht oder mit E3 auskommt, ist genau diese Nutzung pro Modul entscheidend.