Shared Mailbox Lizenz: Wann Microsoft 365 eine verlangt

Kurz gesagt: Ein Shared Mailbox, auf Deutsch freigegebenes Postfach, braucht in Microsoft 365 bis 50 GB keine eigene Lizenz. Zwei Dinge kosten trotzdem: Jeder Mitarbeiter, der auf das Postfach zugreift, braucht ein eigenes lizenziertes Postfach. Und einige Ausnahmen, etwa über 50 GB, Archiv oder Defender-Schutz, verlangen eine Lizenz am Postfach selbst.

Genau an dieser Trennung scheitern die meisten Foren-Diskussionen. Die Frage „braucht ein freigegebenes Postfach eine Lizenz" hat zwei Antworten, je nachdem ob man das Postfach oder die zugreifenden Nutzer meint. Dieser Artikel trennt beide sauber, listet jede Ausnahme mit aktuellem EUR-Preis und zeigt die drei Stolperfallen, die 2026 dazugekommen sind.

Braucht ein freigegebenes Postfach eine eigene Lizenz?

Nein. Ein Shared Mailbox speichert bis zu 50 GB Daten ohne zugewiesene Lizenz. Es empfängt und sendet Mail, führt einen eigenen Kalender und lässt sich per Send-as freigeben, alles lizenzfrei.

Der Zweck ist genau das: eine geteilte Adresse wie info@ oder rechnung@, auf die ein Team zugreift, ohne dass die Adresse selbst eine bezahlte Lizenz bindet. Vor Juli 2018 angelegte freigegebene Postfächer haben aus Bestandsschutz sogar 100 GB.

Wichtig ist, was am Limit passiert. Läuft das Postfach voll, empfängt es noch eine Weile Mail, kann aber nicht mehr senden. Kurz darauf stoppt auch der Empfang, und Absender erhalten eine Unzustellbarkeitsmeldung. Ein volllaufendes Funktionspostfach fällt also hart aus, nicht schleichend.

Wann eine Shared Mailbox doch eine Lizenz braucht

Vier Situationen lösen eine Lizenzpflicht am Postfach selbst aus. In allen anderen Fällen bleibt es kostenlos.

Situation Lizenz am Postfach Netto-Kosten
Postfach über 50 GB Exchange Online Plan 2 (hebt auf 100 GB) 6,90 €/Monat
In-Place-Archiv aktivieren Exchange Online Plan 2 6,90 €/Monat
Litigation Hold / rechtssichere Aufbewahrung Exchange Online Plan 2 6,90 €/Monat
Schutz durch Defender for Office 365 Defender-for-Office-365-Lizenz je nach Plan

Exchange Online Plan 2 (6,90 € netto pro Monat) ist der saubere Weg für die ersten drei Fälle: 100 GB Postfach plus 1,5 TB Archiv sind enthalten. Für Archiv und Aufbewahrung genügt alternativ auch Exchange Online Plan 1 plus das Add-on Exchange Online Archiving.

Der vierte Fall ist neu und wird oft übersehen. Microsoft Defender for Office 365 verlangt seit der aktuellen Regelung eine Lizenz für jedes Postfach, das tatsächlich von seinen Schutzfunktionen profitiert. Standardmäßig sind diese Funktionen tenantweit für alle Postfächer aktiv, also auch für freigegebene. Wer eine Shared Mailbox nicht per Richtlinien-Scoping aus dem Schutz herausnimmt, macht sie damit lizenzpflichtig.

Brauchen die Nutzer eine Lizenz, um zuzugreifen?

Ja, und zwar jeder einzeln. Microsofts Regel ist eindeutig: Um auf ein freigegebenes Postfach zuzugreifen, braucht ein Nutzer ein lizenziertes Exchange-Online-Postfach. Der Zugriff läuft über das eigene Postfach des Mitarbeiters, per Delegation oder Vollzugriff.

Das freigegebene Postfach ist also gratis, die zugreifenden Menschen sind es nicht. Wer fünf Mitarbeiter auf info@ zugreifen lässt, braucht fünf lizenzierte Postfächer, nicht null.

Der verbreitete Spar-Trick funktioniert deshalb nicht. Ein geteiltes Konto lässt sich nicht nutzen, um sonst unlizenzierte Nutzer an Exchange heranzulassen. Microsofts Lizenzbedingungen nennen das Multiplexing, und die Regel dazu ist knapp: Multiplexing reduziert die Zahl der nötigen Lizenzen nicht.

F1 und F3 reichen für den Zugriff nicht. Eine Microsoft 365 F1-Lizenz enthält gar kein nutzbares Postfach, nur den Exchange-Kiosk-Plan für den Teams-Kalender. Eine F3-Lizenz hat zwar ein 2-GB-Postfach, aber laut Microsoft ausdrücklich keinen delegierten Zugriff. Beide können damit nicht die lizenzierte Mailbox stellen, die der Zugriff auf ein freigegebenes Postfach voraussetzt. Für den reinen Postfachzugriff ist Exchange Online Plan 1 für rund 3,50 € die günstigste passende Lizenz.

Kann man sich direkt beim freigegebenen Postfach anmelden?

Nein, und man soll es auch nicht. Jedes freigegebene Postfach hat ein zugehöriges Benutzerkonto mit einem system-generierten Passwort, das niemand kennt oder nutzen soll. Bei neu angelegten Shared Mailboxes ist die Anmeldung standardmäßig gesperrt, und Microsoft rät, sie gesperrt zu lassen.

Der vorgesehene Weg ist der Zugriff über das eigene, angemeldete Konto des Nutzers. Mit Vollzugriff und aktivem Automapping erscheint das freigegebene Postfach nach einem Neustart automatisch in Outlook, zusätzlich zum eigenen Postfach.

Genau hier liegt die Modern-Auth-Falle, die 2026 viele Tickets erzeugt. Basic Authentication ist in Exchange Online dauerhaft abgeschaltet, für ActiveSync, IMAP, POP und EWS. Native Clients wie Apple Mail meldeten sich früher genau so an: Postfachadresse plus Passwort. Dieser Weg ist tot. Ein freigegebenes Postfach lässt sich in Apple Mail oder im neuen Outlook nicht mehr als eigener Account mit den Postfach-Zugangsdaten einbinden. Es geht nur über das per Modern Auth angemeldete eigene Konto, dem man das Postfach hinzufügt. Der scheinbare Ausweg, dem Konto ein Passwort zu geben und eine Lizenz anzuhängen, negiert den Kostenvorteil und untergräbt die Sicherheit durch geteilte Zugangsdaten.

Funktionspostfach für Scanner, Drucker und Rechnungsmails

Ein Sonderfall ist das Gerät, das nur Mail versendet: der Multifunktionsdrucker mit Scan-to-Mail oder das ERP, das Rechnungen verschickt. Ob dafür eine Lizenz nötig ist, hängt vom Sendeweg ab. Es gibt vier, und nur einer verlangt eine Lizenz.

Sendeweg Lizenz nötig? Externe Empfänger? Wofür
SMTP AUTH (Port 587) Ja, lizenziertes Postfach Ja Gerät nutzt Zugangsdaten eines Postfachs
Direct Send Nein Nein, nur intern Einfacher Versand an eigene Nutzer
SMTP Relay (Connector) Nein Ja Versand auch nach außen, per Zertifikat/IP
High Volume Email (HVE) Nein Nein, nur intern Massenmail intern

Der teuerste Fehler ist auch hier, für SMTP AUTH reflexartig eine Vollversion wie E3 für rund 38 € zu buchen, wo Exchange Online Plan 1 für 3,50 € genügt. Noch besser: Braucht das Gerät keine externen Empfänger, kommt man mit Direct Send oder SMTP Relay ganz ohne lizenziertes Postfach aus.

Ein Wort zu HVE, weil es 2026 kippt. High Volume Email ist seit April 2026 allgemein verfügbar und braucht keine Lizenz, kostet aber ab dem 1. Juni 2026 Geld: 0,000042 US-Dollar pro Empfänger, abgerechnet über eine verknüpfte Azure-Subscription. Ohne hinterlegtes Abrechnungsprofil sendet ein HVE-Konto ab dann gar nicht mehr. Das ist Teil von Microsofts Schwenk zur verbrauchsbasierten Abrechnung.

Shared Mailbox, Microsoft-365-Gruppe oder Postfach: was wann?

Nicht jede geteilte Adresse gehört in ein freigegebenes Postfach. Die Wahl entscheidet über Kosten und Grenzen.

Kriterium Freigegebenes Postfach Microsoft-365-Gruppe Lizenziertes Postfach
Lizenz am Objekt nötig Nein (bis 50 GB) Nein Ja
Zugreifende brauchen Lizenz Ja Ja entfällt
Externer Zugriff Nein Möglich Ja
Direktes Login Nein (gesperrt) entfällt Ja
Typischer Fall info@, Team-Adresse Projekt mit Dateien echte Einzelperson

Für eine reine Sammeladresse ohne eigene Anmeldung ist das freigegebene Postfach fast immer richtig und am günstigsten. Sobald externe Mitglieder oder eine gemeinsame Dateiablage dazukommen, passt die Microsoft-365-Gruppe besser. Ein volllizenziertes Postfach lohnt nur für eine reale Person mit eigener Anmeldung.

Der umgekehrte Weg: Postfach umwandeln und Lizenz sparen

Die stärkste Ersparnis liegt im Offboarding. Verlässt ein Mitarbeiter das Unternehmen, lässt sich sein Benutzerpostfach in ein freigegebenes Postfach umwandeln. Die Adresse und die Historie bleiben erreichbar, die teure Lizenz wird frei.

Drei Fallen dabei: Das Konto muss vor der Umwandlung noch lizenziert sein, die Lizenz lässt sich erst danach entfernen. Das alte Benutzerkonto darf nicht gelöscht werden, weil es das Postfach verankert. Und liegt das Postfach über 50 GB, greift wieder die Lizenzpflicht. Wie man Lizenzen dabei ohne Daten- oder Compliance-Verlust entzieht, zeigt der Leitfaden zum Downgraden ohne Datenverlust. Denselben Blick auf andere technische Konten liefert der Beitrag zu Service-Accounts und Lizenzen.

Der Haken in der Praxis: Niemand sucht aktiv nach falsch lizenzierten Postfächern. Genau das automatisiert LessLicense. Die Plattform erkennt freigegebene Postfächer mit unnötiger Lizenz, Konten über der 50-GB-Grenze und delizenzierbare Konten-Leichen von selbst und schlägt pro Postfach die richtige Minimallizenz oder den Verzicht vor.

FAQ

Braucht ein freigegebenes Postfach eine eigene Lizenz?

Nein, bis 50 GB nicht. Ein Shared Mailbox empfängt und sendet Mail lizenzfrei. Eine Lizenz am Postfach wird erst nötig bei über 50 GB Speicher, einem In-Place-Archiv, Litigation Hold oder aktivem Defender-for-Office-365-Schutz.

Wie groß darf ein freigegebenes Postfach ohne Lizenz sein?

50 GB. Am Limit empfängt es noch kurz Mail, kann aber nicht mehr senden, danach stoppt auch der Empfang. Über 50 GB hebt eine Exchange-Online-Plan-2-Lizenz die Grenze auf 100 GB. Vor Juli 2018 angelegte Postfächer haben aus Bestandsschutz bereits 100 GB.

Brauchen Nutzer eine Lizenz, um auf ein freigegebenes Postfach zuzugreifen?

Ja. Jeder zugreifende Mitarbeiter braucht ein eigenes lizenziertes Exchange-Online-Postfach. Das freigegebene Postfach ist gratis, der Zugriff läuft über das eigene, lizenzierte Konto. Ein geteiltes Konto spart hier keine Lizenzen.

Reicht eine F1- oder F3-Lizenz für den Zugriff?

Nein. F1 enthält kein nutzbares Postfach, F3 hat laut Microsoft keinen delegierten Zugriff. Beide können den Zugriff auf ein freigegebenes Postfach nicht abdecken. Die günstigste passende Zugriffslizenz ist Exchange Online Plan 1 für rund 3,50 € netto im Monat.

Was kostet eine Shared Mailbox über 50 GB?

Exchange Online Plan 2 kostet rund 6,90 € netto pro Monat und hebt das Postfach auf 100 GB plus 1,5 TB Archiv. Erst diese Ausnahme macht ein sonst kostenloses freigegebenes Postfach kostenpflichtig.

Warum verlangt Apple Mail plötzlich ein Passwort für das freigegebene Postfach?

Weil Basic Authentication in Exchange Online abgeschaltet ist. Der alte Weg, ein Shared Mailbox als eigenen Account mit Adresse und Passwort einzubinden, funktioniert nicht mehr. Das Postfach muss über das per Modern Auth angemeldete eigene Konto hinzugefügt werden.

Wie wandle ich ein Benutzerpostfach in ein freigegebenes Postfach um?

Im Exchange Admin Center lässt sich ein Benutzerpostfach in ein freigegebenes umwandeln. Danach kann die Lizenz entfernt werden, das Konto sollte aber bestehen bleiben und für die Anmeldung gesperrt sein. Liegt das Postfach über 50 GB, bleibt eine Lizenz nötig.