Seit dem 15. Juli 2026 ist SharePoint Server 2019 ohne jeglichen Microsoft-Support. Keine Sicherheitsupdates, keine Bug-Fixes, kein Herstellersupport – wer die Plattform weiter betreibt, tut das auf eigenes Risiko und mit wachsenden Compliance-Problemen. Kein Extended Security Update (ESU)-Programm ist für SharePoint Server 2019 angekündigt (Microsoft Lifecycle-Datenbank). Für IT-Verantwortliche im deutschen Mittelstand stellt sich damit nicht mehr die Frage ob migriert werden muss, sondern nur noch wie – und wie schnell. Dieser Artikel zeigt die drei Migrationspfade, die Compliance-Risiken, typische Kosten und was häufig schiefläuft.
Was das End of Life von SharePoint Server 2019 konkret bedeutet
Das Ablaufen des Extended Support ist kein theoretisches Problem. Microsoft stellt ab sofort keine Sicherheitspatches mehr bereit – bekannte Schwachstellen in SharePoint Server 2019 bleiben dauerhaft offen. Das bedeutet: Jede neue Sicherheitslücke, die in der Software entdeckt wird, wird nicht mehr geschlossen. Angreifer, die solche Lücken kennen, haben freie Bahn.
Was konkret wegfällt ab dem 15. Juli 2026: Sicherheitsupdates, Bugfixes, Design-Änderungen, kostenloser und kostenpflichtiger Microsoft-Support sowie technische Hilfeleistung. Was bleibt: die Lizenz läuft technisch weiter – die Software funktioniert. Aber das Sicherheits- und Compliance-Risiko wächst ab diesem Tag täglich.
Für Unternehmen, die SharePoint Server 2016 einsetzen, gilt dieselbe Frist: Auch SharePoint 2016 verlor am 15. Juli 2026 seinen Extended Support. Beide Plattformen sind damit gleichzeitig in denselben ungepatchten Zustand gefallen.
Drei Migrationspfade – welcher passt zu Ihrem Unternehmen?
Microsoft empfiehlt offiziell drei Wege aus einer nicht mehr unterstützten SharePoint-Server-Umgebung. Die richtige Wahl hängt von Ihrer Compliance-Situation, Ihrem Anpassungsgrad und Ihrer Cloud-Strategie ab:
| Migrationspfad | Geeignet für | Vorteile | Nachteile |
|---|---|---|---|
| SharePoint Online (SharePoint in Microsoft 365) | Unternehmen mit M365-Strategie, Copilot-Planung, cloud-ready | Kein Serveraufwand, automatische Updates, volle M365-Integration, EU Data Boundary verfügbar | Datenmigration erforderlich, klassische Farm-Anpassungen nicht portierbar |
| SharePoint Server Subscription Edition (SE) | Unternehmen mit strengen Datenresidenzvorgaben, komplexen Farm-Anpassungen oder anonymem Internetzugang | On-Premises, volle Kontrolle, aktiver Support (kein EoL-Datum) | Laufende Serverkosten, kein Copilot, kein Teams-native-Erlebnis, höherer Betriebsaufwand |
| Hybrid (SharePoint Online + SE) | Übergangsphase, schrittweise Migration, spezifische regulatorische Anforderungen | Flexibel, kein Big-Bang-Risiko | Doppelter Betriebsaufwand, keine Dauerlösung – Ziel bleibt SharePoint Online |
Für die große Mehrheit der deutschen Mittelständler ist SharePoint Online die richtige Wahl. Ausnahmen sind Behörden mit hohen Datensouveränitätsanforderungen, Betreiber komplexer klassischer Farm-Anwendungen oder Unternehmen mit regulatorischen On-Premises-Pflichten.
SharePoint Online: Was für den Wechsel spricht
SharePoint Online ist nicht einfach die Cloud-Version von SharePoint Server – es ist eine grundlegend modernere Plattform, die kontinuierlich weiterentwickelt wird. Wer migriert, profitiert sofort von automatischen Updates, ohne eigene Serverinfrastruktur warten zu müssen. Die Integration in Teams, Outlook, Planner und OneDrive funktioniert nahtlos.
Copilot-Readiness: Der entscheidende Zukunftsvorteil
Ein Argument, das in kaum einem Migrations-Ratgeber steht: Microsoft 365 Copilot funktioniert ausschließlich mit SharePoint Online. Wer SharePoint Server 2019 weiter betreibt, ist von der gesamten KI-Funktionsebene ausgeschlossen – kein Copilot, keine KI-gestützte Dokumentensuche, keine automatischen Meeting-Zusammenfassungen mit Bezug auf SharePoint-Inhalte. Für Unternehmen, die langfristig auf KI-Produktivität setzen, ist SharePoint Online damit keine Option, sondern Voraussetzung. Mehr dazu im Artikel SharePoint-Intranet für Microsoft Copilot vorbereiten.
DSGVO und EU Data Boundary: Wo liegen Ihre Daten?
Ein häufiger Einwand gegen SharePoint Online lautet: „Unsere Daten liegen dann bei Microsoft in den USA.“ Das stimmt für M365-Tenants mit aktivierter EU Data Boundary nicht mehr. Microsoft hat seit Februar 2025 die EU Data Boundary vollständig implementiert: Kundendaten aus M365 – einschließlich SharePoint Online, OneDrive und Teams – werden in EU/EWR-Rechenzentren gespeichert und verarbeitet. Für deutsche Unternehmen gelten Microsoft-Rechenzentren in Deutschland und den Niederlanden. Der Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist standardmäßig eingeschlossen. Die EU Data Boundary gilt für M365 Business und Enterprise – nicht für kostenlose oder private Microsoft-Konten.
Compliance-Risiken: Was Geschäftsführer jetzt wissen müssen
Der Weiterbetrieb einer ungepatchten SharePoint-2019-Umgebung ist kein technisches, sondern ein rechtliches Problem. Drei Regelwerke sind direkt betroffen:
DSGVO Art. 32: Sicherheit der Verarbeitung
Art. 32 DSGVO verpflichtet Verantwortliche, personenbezogene Daten mit dem „Stand der Technik“ entsprechenden Maßnahmen zu schützen. EoL-Software, für die keine Sicherheitspatches mehr verfügbar sind, entspricht diesem Stand nicht. Im Fall einer Datenpanne nach einer bekannten, ungepatchten Schwachstelle drohen Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro – und die Meldepflicht an die Aufsichtsbehörde greift innerhalb von 72 Stunden.
NIS2 Art. 21: Patch-Management als Pflicht
Die NIS2-Richtlinie (EU 2022/2555) ist seit Oktober 2024 in Kraft und verpflichtet betroffene Einrichtungen zu aktivem Schwachstellen- und Patch-Management. Wer auf einer ungepatchten Plattform arbeitet, verstößt strukturell gegen Art. 21 NIS2. Betroffen sind mittlere Unternehmen (50+ Mitarbeitende oder über 10 Mio. Euro Umsatz) in definierten Sektoren. Sanktionen für wesentliche Einrichtungen: bis zu 20 Mio. Euro oder 4 % des Jahresumsatzes. Mehr zur NIS2-Umsetzung mit Microsoft 365 im Artikel NIS2 und Microsoft 365: So setzen Sie die Anforderungen um.
BSI IT-Grundschutz: EoL-Software als Mangel
Das BSI IT-Grundschutz-Kompendium (Baustein OPS.1.1.3 Patch- und Änderungsmanagement) fordert explizit das zeitnahe Einspielen verfügbarer Sicherheitsupdates. Nach dem EoL gibt es keine Updates mehr – die Anforderung kann strukturell nicht mehr erfüllt werden. Für BSI-Grundschutz-zertifizierte Unternehmen oder Behörden kann das den Zertifizierungsstatus gefährden.
TCO-Vergleich: Was kostet der Weiterbetrieb on-premises wirklich?
Ein reiner Lizenzpreisvergleich greift zu kurz. Der Weiterbetrieb von SharePoint Server – ob 2019 oder einer neuen Subscription Edition – zieht erhebliche Betriebskosten nach sich, die im M365-Abonnement entfallen:
| Kostenblock | SharePoint Server SE (On-Prem) | SharePoint Online (M365) |
|---|---|---|
| Basislizenz | Nur über Microsoft-Volumenlizenzierung (Open Value/EA), Preis auf Anfrage beim CSP-Partner; Richtwert: ~12.000–15.000 €/Jahr Serverlizenz + CALs | Ab 7,00 €/Nutzer/Monat (M365 Business Basic, inkl. SharePoint + OneDrive); Business Standard 14,00 €, Premium 22,00 €/Nutzer/Monat – Stand Juli 2026, zzgl. MwSt. |
| Windows Server + SQL Server | Zusätzliche Lizenzkosten erforderlich | Entfällt |
| Hardware / VM-Infrastruktur | Server-Hardware oder Cloud-VM-Kosten laufend | Entfällt |
| IT-Administration | Patch-Management, Updates, Monitoring: 2–4 Std./Woche | Microsoft übernimmt; Admin-Aufwand deutlich geringer |
| Sicherheitsrisiko (nach EoL) | Wachsend, nicht mehr beherrschbar | Laufend gepatcht, ISO 27001 zertifiziert |
| Copilot-Fähigkeit | Nicht verfügbar | Vollständig verfügbar |
Für Unternehmen mit 100 Nutzern: Der reine SharePoint Online-Listenpreis (M365 Business Standard) liegt bei rund 16.800 Euro pro Jahr (100 Nutzer × 14,00 €/Monat, Stand Juli 2026, zzgl. MwSt.). Der Betrieb einer eigenen SharePoint-Server-SE-Infrastruktur kostet nach Serverlizenz, CALs, Hardware, Windows Server und SQL Server-Lizenz in der Regel das Zwei- bis Dreifache – noch ohne Administrationszeit und ohne das Copilot-Potenzial.
So läuft eine SharePoint Server 2019 Migration ab: 5 Phasen
Eine SharePoint-Migration ist kein Datentransport – sie ist ein Projekt. Wer Inhalte einfach per Lift-and-Shift verschiebt, migriert auch Altlasten, veraltete Strukturen und digitalen Müll. Die Erfahrung zeigt: Typischerweise sind 60–70 % der Dateien in einer gewachsenen SharePoint-2019-Umgebung seit mehr als fünf Jahren nicht angefasst worden – und sollten archiviert oder gelöscht, nicht migriert werden. Die bewährte Vorgehensweise teilt sich in fünf Phasen:
- Inventur und Analyse: Bestandsaufnahme aller Sites, Listen, Bibliotheken, Workflows und Anpassungen. Identifikation von ROT-Daten (Redundant, Obsolete, Trivial). Tool: Microsoft SMAT (SharePoint Migration Assessment Tool).
- Bereinigung: Löschen veralteter Inhalte, Archivierung von Altbeständen, Korrektur von Berechtigungsstrukturen. Wer 40 % weniger migriert, ist doppelt so schnell fertig.
- Zielarchitektur und Mapping: Neue SharePoint-Online-Struktur definieren – Sites, Hub Sites, Metadaten-Taxonomie, Berechtigungskonzept. Copilot-Readiness bereits mitdenken (Stichwort: suchbare Struktur, saubere Berechtigungen).
- Wellenmigration: Migration in Wellen nach Priorität – erst Pilotbereich, dann rollende Migrationswellen. Tool: Microsoft SPMT (SharePoint Migration Tool, kostenlos) oder Migration Manager im SharePoint Admin Center.
- Cutover und Nachsorge: Abschaltung der Quellfarm, Redirect-Konfiguration, Nutzer-Support in den ersten Wochen nach Go-live. Die Migration ist erst abgeschlossen, wenn die Quelle geschlossen ist.
Typische Projektlaufzeiten im Mittelstand: einfache Umgebungen (wenig Anpassungen, überschaubare Datenmengen) 2–4 Monate, mittlere Komplexität 3–6 Monate, komplexe Umgebungen mit vielen Anpassungen und Compliance-Anforderungen 6–12 Monate. Wer jetzt erst startet, sollte den Zeitplan realistisch kalkulieren. Für den Einstieg in die SharePoint-Online-Planung empfiehlt sich auch unser Artikel SharePoint Intranet planen in 7 Schritten.
Typische Fehler: Was bei der SharePoint-Migration häufig schiefläuft
Fehler 1: Lift-and-Shift ohne Bereinigung
Der teuerste Fehler: alles migrieren, was vorhanden ist. Das Ergebnis ist eine teure Cloud-Umgebung voller Altlasten – mit denselben Suchproblemen, denselben Strukturfehlern, nur auf einer neuen Plattform. Bereinigung vor Migration ist keine Option, sondern Grundbedingung für ein funktionierendes SharePoint Online.
Fehler 2: Workflows vergessen
Klassische SharePoint 2010- und 2013-Workflows laufen in SharePoint Online nicht mehr. Sie müssen auf Power Automate migriert werden – was je nach Komplexität ein eigenständiges Teilprojekt ist. Wer Workflows nicht inventarisiert, erlebt nach der Migration böse Überraschungen: Geschäftsprozesse, die plötzlich nicht mehr funktionieren.
Fehler 3: Change Management unterschätzt
Technisch kann alles perfekt laufen – und trotzdem bleibt das neue SharePoint Online ungenutzt, weil Mitarbeitende nicht wissen, wie es funktioniert, oder weil alte Gewohnheiten dominieren. Change Management und Nutzer-Training sind kein Nice-to-have, sondern messbare ROI-Faktoren: Unternehmen mit aktivem Adoption-Programm erreichen signifikant höhere Nutzungsraten in den ersten drei Monaten.
Fehler 4: Zeitplan unrealistisch geplant
Laut Branchenanalysen dauern 82 % aller SharePoint-Migrationen länger als ursprünglich geplant, 50 % verursachen Betriebsunterbrechungen. Hauptursache: unterschätzter Bereinigungsaufwand und nicht inventarisierte Anpassungen. Ein ehrlicher Assessment-Workshop zu Beginn spart Wochen am Ende.
Was AURUM für Sie übernimmt
Als Microsoft Gold Partner mit Spezialisierung auf SharePoint und Intranet-Projekte begleiten wir SharePoint-Server-Migrationen von der ersten Bestandsaufnahme bis zum Go-live. Wir beginnen mit einem strukturierten Assessment: Welche Inhalte, Workflows und Anpassungen sind vorhanden? Was muss migriert, was bereinigt, was neu gebaut werden? Auf dieser Basis erstellen wir einen realistischen Migrationsplan mit klaren Phasen, Aufwänden und Zeitrahmen.
Als CSP-Partner integrieren wir Microsoft 365-Lizenzen direkt in Ihre bestehende Abrechnung und begleiten das Change Management für Ihre Mitarbeitenden. Das Ergebnis: ein SharePoint Online, das genutzt wird – und das Copilot-fähig ist, wenn Sie den nächsten Schritt gehen wollen. Unser vollständiges Microsoft-365-Portfolio gibt einen Überblick über alle Leistungen.
Häufige Fragen zur SharePoint Server 2019 Migration
Der Extended Support für SharePoint Server 2019 endete am 15. Juli 2026. Ab diesem Datum stellt Microsoft keine Sicherheitsupdates, Bugfixes oder technischen Support mehr bereit. Ein Extended Security Update (ESU)-Programm wie für Windows Server oder SQL Server ist für SharePoint Server 2019 nicht angekündigt. Jede Sicherheitslücke, die ab diesem Datum bekannt wird, bleibt dauerhaft offen.
Für die Mehrheit der deutschen Mittelständler ist SharePoint Online die richtige Wahl: geringere Betriebskosten, automatische Updates, volle Microsoft-365-Integration und Copilot-Fähigkeit. SharePoint Server Subscription Edition empfiehlt sich nur bei strengen Datenresidenzvorgaben, komplexen Farm-Anpassungen mit klassischen WebParts oder anonymem Internetzugriff. Eine Hybrid-Konfiguration ist eine Übergangslösung, aber kein Zielzustand.
Das hängt stark vom Anpassungsgrad und der Datenmenge ab. Einfache Umgebungen mit wenig Customizing und überschaubarem Datenvolumen: 2–4 Monate. Mittlere Komplexität mit Workflows und strukturierten Bibliotheken: 3–6 Monate. Komplexe Umgebungen mit Farm-Anpassungen, klassischen Workflows und Compliance-Anforderungen: 6–12 Monate. 82 % aller Migrationen dauern länger als geplant – ein ehrlicher Assessment-Workshop zu Projektbeginn verhindert böse Überraschungen.
Weitere Fragen zu Compliance und Betrieb
Technisch ja – die Software hört nicht auf zu funktionieren. Rechtlich und sicherheitstechnisch nein. Nach Art. 32 DSGVO müssen personenbezogene Daten mit dem Stand der Technik entsprechenden Maßnahmen geschützt werden. EoL-Software ohne Sicherheitspatches entspricht diesem Stand nicht. Bei einer Datenpanne drohen Bußgelder bis zu 4 % des weltweiten Jahresumsatzes. NIS2-betroffene Unternehmen (50+ Mitarbeitende in Kernsektoren) verstoßen zudem strukturell gegen Art. 21 NIS2.
Klassische SharePoint 2010- und 2013-Workflows werden in SharePoint Online nicht unterstützt. Sie müssen auf Power Automate migriert oder neu gebaut werden. SharePoint 2019-Workflows (die bereits auf dem SharePoint Framework basieren) lassen sich in der Regel leichter übernehmen. Eine vollständige Workflow-Inventur vor der Migration ist Pflicht – andernfalls fallen Geschäftsprozesse nach dem Go-live unerwartet aus.
Fazit: Jeder Tag zählt
SharePoint Server 2019 läuft seit dem 15. Juli 2026 ohne Patches – das ist keine Ankündigung mehr, sondern Realität. Für Unternehmen, die noch auf der alten Plattform arbeiten, zählt ab sofort jeder Tag. Die gute Nachricht: Mit dem richtigen Migrationsplan ist der Wechsel zu SharePoint Online beherrschbar – und öffnet gleichzeitig den Weg zu Copilot, moderner Zusammenarbeit und einer compliance-fähigen Infrastruktur.