Microsoft-Störung: Outlook und Teams weltweit ausgefallen - was Schweizer KMU jetzt wissen müssen

Stand: Samstag, 14. November 2026. Microsoft hat die Ursache im Abschlussstatus benannt, der ausführliche Post-Incident Report steht noch aus.

Wer am Donnerstagabend noch rasch ein E-Mail beantworten wollte, sah in Outlook nur eine Fehlermeldung oder einen endlos drehenden Kreis. Die Microsoft-Störung, die in den USA begann, breitete sich innert einer Stunde über den Globus aus. Am Freitagmorgen meldeten Nutzerinnen und Nutzer in der Schweiz immer noch Probleme beim Anmelden, und Microsoft sprach erst gegen 10 Uhr von «ersten Anzeichen der Stabilisierung».

Wir fassen zusammen, was bisher gesichert ist, wen der Microsoft-365-Ausfall getroffen hat und was Schweizer KMU daraus mitnehmen sollten, bevor der nächste Ausfall kommt.

Was ist passiert? Der Ablauf der Störung

Laut den Einträgen auf der Microsoft-Statusseite und dem Konto @MSFT365Status auf X verlief die Störung so (alle Zeiten in Schweizer Zeit, MEZ):

• Donnerstag, 17:17 Uhr: Microsoft eröffnet den Vorfall EX1550543. Nutzer können ihre Exchange-Online-Postfächer über mehrere Verbindungswege nicht mehr erreichen. Zuerst ist von Problemen in Nord- und Südamerika die Rede.
• Ab etwa 18:40 Uhr: Die Meldungen auf Downdetector schnellen hoch. Gegen 19 Uhr sind es laut 20 Minuten knapp 130'000 Meldungen allein zu Outlook. Die NZZ nennt in der Spitze fast 140'000, mehr als das Zweitausendfache des üblichen Niveaus.
• 19:07 Uhr: Microsoft schreibt, dass Nutzer «in allen Regionen» betroffen sein können. Kurz darauf folgt der übergeordnete Vorfall MO1550821 für Microsoft 365.
• 20:12 Uhr: Microsoft stoppt alle laufenden Deployments, leitet Verkehr um und startet betroffene Server neu.
• Freitag, gegen 02:00 Uhr: Microsoft grenzt den Engpass ein: Ein Prozess, der auf den betroffenen Servern sichere Verbindungen aufbaut, wird überlastet. Parallel nimmt Microsoft eine kurz zuvor ausgerollte Netzwerkänderung zurück, die zeitlich mit dem Beginn der Störung zusammenfällt.
• Gegen 04:00 Uhr: Rückschlag. Die Änderungen «greifen nicht wie erwartet».
• Gegen 08:30 Uhr: Ein Patch an einer Authentifizierungs- und Routing-Komponente zeigt laut Microsoft «positive Ergebnisse» bei der Stabilität.
• Gegen 10:15 Uhr: Microsoft meldet erste Stabilisierung, die Kapazität ist aber noch nicht wieder normal. Damit verzögerte Mails nicht verloren gehen, verlängert Microsoft die Zeit für Zustellversuche auf 48 Stunden.

Welche Dienste sind betroffen?

Im Zentrum steht Exchange Online, also der Dienst hinter den geschäftlichen Outlook-Postfächern. Laut Microsoft können Nutzer ihr Postfach weder in Outlook im Web noch in der Desktop-App noch auf dem Handy öffnen, und E-Mails kommen verzögert an. Alles, was von Exchange abhängt, ist mitbetroffen:

• Outlook und Exchange Online: kein Zugriff aufs Postfach, verzögerte Zustellung. Bereits lokal zwischengespeicherte Mails lassen sich oft noch lesen.
• Microsoft Teams: Chats, Anrufe und Besprechungen laufen grösstenteils weiter. Kalender, Einladungen und Terminplanung fallen aus.
• SharePoint und OneDrive: Direkt gespeicherte Dateien bleiben laut Microsoft erreichbar, Funktionen mit Exchange-Bezug und teilweise das externe Teilen nicht.
• Copilot, Planner, To Do, Power BI, Universal Print: teils nicht nutzbar.
• Sicherheit und Verwaltung: Microsoft Defender, Defender for Office 365 (etwa Safe Links und Quarantäne), Intune, Purview und Teile des Admin Centers sind beeinträchtigt.
• Privatkunden: Auch Outlook.com, OneDrive und Teams für Privatpersonen sind betroffen.

Laut einem Bericht von ABC News Australia funktionierte zeitweise auch die Authenticator-App nicht, mit der viele Firmen die Zwei-Faktor-Anmeldung lösen. Wer darauf angewiesen war, kam teils gar nicht mehr in seine Systeme.

Was Microsoft zur Ursache sagt

Microsofts Erklärung hat sich im Lauf der Nacht mehrmals verändert, das ist bei einem laufenden Vorfall normal. Zuerst war von «erhöhter Auslastung» in mehreren Regionen die Rede. Eine Stunde später stellte Microsoft klar, dass nicht mehr Verkehr das Problem sei: Eine Reihe von Servern war unerwartet ausgefallen, weil sie automatische Gesundheitsprüfungen nicht bestanden. Die verbleibenden Server mussten deren Arbeit mittragen und gingen ebenfalls in die Knie.

In der Nacht nannte Microsoft dann einen Prozess, der auf den Servern sichere Verbindungen aufbaut und dabei überlastet wird. Zudem prüft das Unternehmen eine kürzlich vorgenommene Netzwerkänderung, die zeitlich mit dem Beginn der Störung zusammenfällt. Im Abschlussstatus nannte Microsoft später ein Problem bei einem früheren Ausbau der Netzwerkkapazität als Auslöser, das nach der Netzwerkänderung sichtbar wurde.

Klar ist dagegen: Laut Microsoft gibt es keine Hinweise auf einen Angriff. Copilot-Chef Charles Lamanna bestätigte das auf X, und der australische Innenminister Tony Burke verglich den Fall nach einem Gespräch mit Microsoft mit dem CrowdStrike-Ausfall von 2024, bei dem ein fehlerhaftes Update weltweit Systeme lahmlegte.

Folgen weltweit und in der Schweiz

Microsoft 365 wird nach Angaben des Konzerns von über 430 Millionen Menschen genutzt. Entsprechend breit waren die Folgen. In Grossbritannien baten mehrere Polizeikorps, Delikte telefonisch statt online zu melden, Schulen stellten auf Telefon um, und ein NHS-Anbieter meldete gestörte E-Mails, wie der Guardian berichtet. In Japan war laut Regierungssprecher Minoru Kihara die Kommunikation zwischen Ministerien gestört (NBC News). Auch die Microsoft-Schnittstellen der KI-Dienste von OpenAI und Anthropic funktionierten nicht mehr.

In der Schweiz gingen auf allestörungen.ch am Donnerstagabend rund 100 Meldungen zu Outlook ein. Am Freitag um 7:30 Uhr waren es laut 20 Minuten über 340 zu Outlook und über 185 zu Microsoft 365, die meisten wegen Anmeldeproblemen. Konkrete Folgen:

• Richemont: Der Genfer Luxusgüterkonzern konnte seine Halbjahreszahlen am Freitagmorgen nicht wie geplant um 7 Uhr veröffentlichen, sondern erst mit Verspätung (cash.ch).
• Universität Basel: Die IT-Dienste warnten, dass E-Mails verzögert oder gar nicht ankommen, und baten, für Dringendes das Telefon zu nutzen (Universität Basel).
• Unternehmen und Verwaltung: Laut NZZ sind neben Privatpersonen zahlreiche Firmen, Behörden und Spitäler betroffen. Dass die Störung in der Schweiz am Donnerstag erst am Abend begann, hat den Schaden für viele Betriebe begrenzt. Der Freitagmorgen dagegen fiel mitten in den Arbeitstag.

Waren auch Fluggesellschaften betroffen?

Ja, aber vor allem beim Kundendienst und nicht im Flugbetrieb. In Indien strich SpiceJet am Freitagmorgen laut NDTV drei Flüge ab Delhi und verspätete zwei weitere wegen der Microsoft-Probleme. IndiGo und Akasa Air meldeten, dass ihr E-Mail-Support gestört sei. Air India leitete seine E-Mails um und betonte, der Flugbetrieb sei nicht betroffen (Gulf News).

Die britischen Flughäfen Heathrow, Manchester und Stansted meldeten der BBC normalen Betrieb. Über Einschränkungen bei SWISS oder an Schweizer Flughäfen lagen bis Freitagmittag keine Berichte vor. Das ist ein wichtiger Unterschied zum CrowdStrike-Ausfall vom Juli 2024: Damals legte ein fehlerhaftes Update Windows-Rechner lahm, auch bei Check-in-Systemen. Diesmal betrifft die Störung Cloud-Dienste für E-Mail und Zusammenarbeit, nicht die Betriebssysteme vor Ort.

Was Sie während der Störung tun sollten

• Status nur aus offiziellen Quellen prüfen: status.cloud.microsoft und das Konto @MSFT365Status auf X. Microsoft veröffentlicht dort Informationen gerade dann, wenn das Admin Center selbst nicht lädt.
• Mails nicht mehrfach senden: Was im Postausgang hängt, geht später raus. Wer mehrfach sendet, schickt dem Empfänger später mehrere Kopien.
• Kein neues Outlook-Profil, keine Neuinstallation: Das Problem liegt bei Microsoft. Ein neues Profil kann die lokal gespeicherte Kopie des Postfachs löschen, aus der man im Moment noch lesen kann.
• Browser versuchen: Laut NZZ klappt der Zugriff über office.com im Browser teils früher als über die Desktop-App.
• Dringendes übers Telefon: Kunden, Lieferanten und Mitarbeitende auf einem zweiten Weg informieren, etwa mit einem Hinweis auf der Website.

Achtung: Phishing nutzt den Ausfall aus

Grosse Störungen sind ein Geschenk für Betrüger. Sicherheitsfirmen wie McAfee und australische Banken warnen bereits vor gefälschten Nachrichten, die angeblich helfen, den Zugang «wiederherzustellen». Typisch sind E-Mails oder SMS mit Links zu einer falschen Microsoft-Anmeldeseite, Aufforderungen, ein «Update» herunterzuladen, oder Anrufe von angeblichen IT-Supportern, die eine Fernwartung einrichten wollen.

Microsoft verlangt nach einer Störung weder ein neues Passwort noch einen Bestätigungscode per E-Mail. Wer trotzdem Zugangsdaten auf einer verdächtigen Seite eingegeben hat, sollte das Passwort sofort ändern, alle Sitzungen abmelden lassen und die IT informieren. Wie raffiniert Phishing gegen Schweizer Firmen inzwischen ist, haben wir am Beispiel gefälschter Mails im Namen des Handelsregisters gezeigt. Verdächtige Nachrichten können Sie dem BACS melden.

Was Schweizer KMU aus dem Microsoft-Ausfall lernen sollten

1. Ein Anbieter ist ein Klumpenrisiko

Viele KMU haben in den letzten Jahren alles zu Microsoft 365 gezügelt: E-Mail, Telefonie über Teams, Dateien, Kalender, Anmeldung. Das ist praktisch und meist sicherer als ein eigener Server im Keller. Es heisst aber auch: Fällt dieser eine Dienst aus, steht fast alles still. Das ist kein Argument gegen die Cloud, wohl aber für eine ehrliche Frage: Welche Prozesse dürfen wie lange ausfallen, und was tun wir dann? Microsofts Vertrag sieht für viele Dienste eine Verfügbarkeit von 99,9 Prozent pro Monat vor. Wird sie unterschritten, gibt es Gutschriften auf die Lizenzkosten, und zwar nur auf Antrag des Administrators. Den Umsatzausfall deckt das nicht.

2. Notfallkommunikation darf nicht von E-Mail und Teams abhängen

Die naheliegendste Lehre und die, an der es am häufigsten fehlt: Wie erreicht die Geschäftsleitung die Mitarbeitenden, wenn Outlook und Teams nicht gehen? Eine ausgedruckte Telefonliste, eine SMS-Kette oder eine vorher eingerichtete Gruppe in Threema Work oder Signal kosten wenig. Wichtig ist, dass der Kanal vorher festgelegt ist und alle davon wissen. Mitten in der Störung eine Gruppe aufzubauen, funktioniert erfahrungsgemäss schlecht.

3. Die Zwei-Faktor-Anmeldung braucht einen Ausweichweg

Zwei-Faktor-Anmeldung ist richtig und bleibt richtig. Aber wenn die Authenticator-App nicht reagiert, steht man vor verschlossener Tür. Sinnvoll sind deshalb eine zweite Anmeldemethode pro Person, zum Beispiel ein FIDO2-Sicherheitsschlüssel, und zwei Notfallkonten für die Administration («Break-Glass»-Konten). Microsoft empfiehlt solche Konten selbst. Sie sind sehr stark geschützt, werden nicht im Alltag verwendet und ihre Nutzung wird überwacht.

4. Ein Notfallplan für Microsoft 365, schriftlich und geübt

Ein Notfallplan muss nicht dick sein. Zwei Seiten reichen, wenn darauf steht: wer den Ausfall feststellt und entscheidet, wer Kunden und Mitarbeitende informiert, welche Ausweichkanäle es gibt, wo die wichtigsten Kontakte offline liegen und welche Prozesse Vorrang haben. Der IKT-Minimalstandard, ursprünglich vom Bundesamt für wirtschaftliche Landesversorgung entwickelt und heute beim BACS angesiedelt, bietet dafür einen guten, kostenlosen Rahmen, auch für Firmen, die nicht zur kritischen Infrastruktur gehören. Wer schon ein Playbook für Cyberangriffe hat, kann darauf aufbauen.

5. Was regulatorisch gilt

Eine reine Störung beim Anbieter ist kein Cyberangriff. Die Meldepflicht nach dem Informationssicherheitsgesetz (ISG) greift daher nicht, solange keine Angriffe im Spiel sind. Anders sieht es aus, wenn im Fahrwasser der Störung Zugangsdaten abgefischt werden. Für Banken und Versicherungen kommt die Aufsicht dazu: Die FINMA verlangt mit dem Rundschreiben 2023/1 zur operationellen Resilienz, dass kritische Funktionen auch bei schweren Störungen innerhalb definierter Toleranzen weiterlaufen, und mit dem Rundschreiben 2018/3 zum Outsourcing, dass wesentliche Auslagerungen inklusive Ausstiegs- und Notfallszenarien geregelt sind. Ein mehrstündiger Ausfall von E-Mail und Kalender ist genau das Szenario, das diese Pläne abdecken sollten.

Checkliste: Notfallplan für den Microsoft-365-Ausfall

Während des Ausfalls

1. Status nur über status.cloud.microsoft und @MSFT365Status prüfen, keine Links aus E-Mails anklicken.
2. Den vorher festgelegten Ausweichkanal aktivieren: Telefonliste, SMS, Threema Work oder Signal.
3. Mails nicht mehrfach senden, kein neues Outlook-Profil anlegen, Office nicht neu installieren.
4. Kunden und Partner über Website, Telefonansage oder Social Media informieren.

Nach dem Ausfall

1. Unzustellbarkeitsberichte und, falls vorhanden, die Nachrichtenablaufverfolgung im Exchange Admin Center prüfen. Wichtige Absender nachfragen, ob ihre Mails angekommen sind.
2. Mitarbeitende vor Phishing mit Bezug auf die Störung warnen.

Vorsorge für den nächsten Ausfall

1. Pro Person eine zweite Anmeldemethode einrichten und zwei Break-Glass-Konten für die Administration anlegen.
2. Den Notfallplan aufschreiben, die wichtigsten Kontakte offline ablegen und einmal im Jahr durchspielen.

Unsere Einschätzung

Der Microsoft-Ausfall ist kein Grund zur Panik und auch kein Grund, die Cloud zu verlassen. Ein selbst betriebener Mailserver wäre für die meisten KMU keine verlässlichere Alternative. Der Ausfall ist aber eine gute Erinnerung daran, dass Verfügbarkeit nicht einfach eingekauft werden kann. Wer die Abhängigkeit kennt, einen zweiten Kommunikationsweg hat und die Anmeldung absichert, übersteht den nächsten Ausfall mit ein paar Stunden Ärger statt mit einem Tag Stillstand. Genau diese Vorbereitung lässt sich jetzt, solange die Erinnerung frisch ist, mit wenig Aufwand erledigen.

Wir verfolgen die Störung weiter und ergänzen diesen Artikel, sobald Microsoft die Ursache bekannt gibt.

Quellen

• Microsoft: Service Health Status, Einträge vom 12. und 13. November 2026, sowie @MSFT365Status auf X
• 20 Minuten: Microsoft-Störung: Outlook und 365 in 74 Ländern gestört - Behebung hakt, 13. November 2026
• NZZ: Microsoft meldet massive Störungen: die wichtigsten Fragen und Antworten, 13. November 2026
• SRF: Ausfälle von Microsoft bremsen Firmen und Behörden weltweit, 13. November 2026
• Netzwoche: Microsoft kämpft mit Ausfällen von Outlook und Teams, 13. November 2026
• Keystone-SDA/swissinfo.ch: Störung bei Microsofts Cloud-E-Mail - Outlook betroffen, 13. November 2026
• cash.ch: Richemont-Ergebnisse verzögern sich wegen Microsoft-Ausfall, 13. November 2026
• Universität Basel, IT Services: Störung bei Microsoft 365
• The Guardian: Microsoft scrambles to fix global outage affecting Teams and Outlook, 13. November 2026
• NBC News: Live updates: Microsoft scrambles to fix major outage, 13. November 2026
• NDTV: Microsoft Outage Hits Airline Ops In Delhi, 13. November 2026
• Gulf News: Indian airlines face disruption amid global Microsoft Outlook outage, 13. November 2026
• BBC News: Microsoft outage live updates, 13. November 2026
• ABC News Australia: How the global Microsoft Outlook outage affects Australians, 13. November 2026
• McAfee: Microsoft Outage Today: Outlook Down & Scams to Watch
• BACS: IKT-Minimalstandards