Wie gelingt der Einsatz von Microsoft 365 bei Kirche und Wohlfahrt?

Ob Kirchengemeinde, Kirchenkreis, Bistum oder Träger von Caritas und Diakonie: Auch kirchliche und soziale Einrichtungen arbeiten heute digital. Hauptamtliche, Ehrenamtliche und Pflegekräfte müssen sich abstimmen, Dokumente teilen und von unterwegs auf Informationen zugreifen. Microsoft 365 mit Teams, SharePoint, OneDrive und den bekannten Office-Apps wie Word, Excel, PowerPoint und Outlook bietet dafür eine gemeinsame Plattform.

Gleichzeitig gelten für Kirche und Wohlfahrt besondere Regeln: das Kirchliche Datenschutzgesetz (KDG) der katholischen Kirche, das Datenschutzgesetz der EKD (DSG-EKD) und der Schutz von Sozialdaten. Wir zeigen, wie der Einsatz von Microsoft 365 in der Kirche und in der Wohlfahrtspflege gelingt – rechtlich, technisch und organisatorisch.

Kurz gesagt: Ja, kirchliche Träger dürfen Microsoft 365 nutzen. Die Novellen des DSG-EKD (seit Mai 2025) und des KDG (seit März 2026) haben die Zusammenarbeit mit Cloud-Anbietern deutlich vereinfacht, und Microsoft speichert Daten europäischer Kunden innerhalb der EU-Datengrenze. Entscheidend sind ein passender Auftragsverarbeitungsvertrag, eine datenschutzfreundliche Konfiguration, klare Rollenkonzepte und die frühzeitige Einbindung der Datenschutzbeauftragten.

Das Wichtigste in Kürze

• Microsoft 365 ist in Kirche und Wohlfahrt datenschutzkonform nutzbar, wenn Vertrag, Konfiguration und Dokumentation stimmen.
• Das DSG-EKD verlangt seit Mai 2025 keine Unterwerfung von Dienstleistern unter die kirchliche Aufsicht mehr, das novellierte KDG erlaubt seit März 2026 Auftragsverarbeitung auch mit Drittlandbezug bei geeigneten Garantien.
• Sozialdaten und Beratungsdaten brauchen zusätzliche Schutzmaßnahmen.
• Gemeinnützige Organisationen erhalten Microsoft 365 Business Basic kostenlos für bis zu 300 Nutzer und bis zu 75 Prozent Rabatt auf weitere Pakete.
• Change Management und Schulungen entscheiden über die Akzeptanz bei Haupt- und Ehrenamtlichen.

Die digitale Transformation in kirchlichen und sozialen Einrichtungen

Die digitale Transformation geht in kirchlichen und sozialen Einrichtungen über neue Software hinaus. Es geht darum, die Arbeit von Gemeinden, Verwaltung und sozialen Diensten so zu organisieren, dass mehr Zeit für die Menschen bleibt – für Seelsorge, Beratung, Pflege und Gemeindeleben.

Microsoft 365 unterstützt diesen Wandel ganz praktisch: Die Gemeindeleitung plant den nächsten Gottesdienst und Veranstaltungen in Teams, die Verwaltung teilt Dokumente über SharePoint statt per E-Mail-Anhang, und Kirchenkreise, Dekanate oder die Landeskirche vernetzen jeden Standort auf einer gemeinsamen Plattform.

Wir legen dabei Wert auf:

• Vernetzung: Informationssilos zwischen Fachbereichen und Standorten abbauen.
• Werteorientierung: Digitale Werkzeuge müssen zu den ethischen Standards der Einrichtung passen.
• Kulturwandel: Haupt- und Ehrenamtliche aktiv in den Veränderungsprozess einbinden.

Herausforderungen bei der Einführung von Microsoft 365 in Kirche und Wohlfahrt

Datenschutz und Cloud-Sicherheit sind sehr wichtig für digitale Zusammenarbeit. Bei der Einführung von Microsoft 365 in kirchlichen oder wohlfahrtspflegerischen Organisationen gibt es besondere Herausforderungen. Es ist wichtig, genau zu planen, um die Vertraulichkeit sensibler Daten zu schützen.

Technische Hürden treten oft auf, wenn Standardkonfigurationen auf komplexe Strukturen treffen. Wir müssen Lösungen finden, die Produktivität steigern und gleichzeitig die digitale Souveränität schützen. Eine starke Sicherheitsarchitektur ist dabei unerlässlich.

Die folgende Übersicht zeigt die Unterschiede und Herausforderungen bei der Absicherung von Daten:

Der Wechsel in die Cloud verlangt eine neue Denkweise. Bei klassischen Systemen schützten wir vor allem den Netzwerkrand. Bei Microsoft 365 liegt der Fokus auf der Identität des Nutzers. Durch strikte Datenschutz-Richtlinien bleibt die Cloud-Sicherheit auch bei mobilen Zugriffen sicher.

Rechtliche Rahmenbedingungen und das Kirchliche Datenschutzgesetz

Kirchen in Deutschland regeln den Datenschutz eigenständig. Für katholische Einrichtungen gilt das Kirchliche Datenschutzgesetz (KDG), für evangelische das Datenschutzgesetz der EKD (DSG-EKD). Beide orientieren sich eng an der DSGVO, haben aber eigene Aufsichtsbehörden und Besonderheiten. Für Einrichtungen, die keinem kirchlichen Datenschutzrecht unterliegen, gilt die DSGVO direkt. Welches Recht kirchlich gebundene Träger anwenden müssen, sollte vor jeder Einführung geklärt sein.

Beide Gesetze wurden zuletzt modernisiert: Die DSG-EKD-Novelle ist seit dem 1. Mai 2025 in Kraft, die KDG-Novelle seit dem 1. März 2026. Das erleichtert den Einsatz von Cloud-Diensten wie Microsoft 365 erheblich. Auch die staatliche Aufsicht sieht Microsoft 365 inzwischen positiver: Der Hessische Datenschutzbeauftragte kam im November 2025 zu dem Ergebnis, dass Microsoft 365 datenschutzkonform genutzt werden kann.

Anforderungen an die Auftragsverarbeitungsvereinbarung

Microsoft ist bei der Nutzung von Microsoft 365 Auftragsverarbeiter. Grundlage ist das Microsoft Products and Services Data Protection Addendum (DPA). Kirchliche Träger müssen prüfen, ob es den Anforderungen von § 29 KDG beziehungsweise des DSG-EKD genügt:

• DSG-EKD: Die frühere Pflicht, dass sich Dienstleister der kirchlichen Datenschutzaufsicht unterwerfen, ist mit der Novelle ersatzlos entfallen. Verträge nach Art. 28 DSGVO sind damit grundsätzlich ausreichend.
• KDG: Seit März 2026 dürfen auch Dienstleister mit Bezug zu Drittländern wie den USA beauftragt werden, wenn geeignete Garantien wie Standardvertragsklauseln bestehen. Der Vertrag kann in Textform geschlossen werden.

Wichtig: Auch der IT-Dienstleister, der Ihre Microsoft-365-Umgebung betreut, ist in der Regel Auftragsverarbeiter – mehr dazu im Beitrag Ist ein IT-Dienstleister ein Auftragsverarbeiter?.

Besonderheiten bei der Speicherung von Sozialdaten

In der Wohlfahrtspflege kommen Sozialdaten hinzu, etwa aus Pflege, Jugendhilfe oder Beratung. Sie unterliegen dem Sozialgeheimnis nach § 35 SGB I, für die Verarbeitung im Auftrag gelten zusätzlich die Vorgaben des § 80 SGB X. Für besonders vertrauliche Beratungsdaten, etwa in der Kinder- und Jugendhilfe nach § 65 SGB VIII, sind zusätzliche Schutzmaßnahmen nötig.

In der Praxis bedeutet das: Sozialdaten gehören in klar abgegrenzte, verschlüsselte Bereiche mit streng begrenzten Zugriffsrechten. Microsoft speichert die Daten europäischer Kunden innerhalb der EU-Datengrenze. Für besonders sensible Inhalte bieten sich Vertraulichkeitsbezeichnungen und Verschlüsselung mit Microsoft Purview an.

Strategische Planung der M365-Implementierung

Die strategische Planung ist das Fundament für eine nachhaltige digitale Transformation. Sie stellt sicher, dass die Tools genau zu den Bedürfnissen unserer Teams passen. So reduzieren wir Komplexität und erhöhen die Akzeptanz der IT-Governance.

Bedarfsanalyse für verschiedene Fachbereiche

Jeder Bereich hat andere Anforderungen: Die Gemeindeverwaltung braucht andere Werkzeuge als ein ambulanter Pflegedienst oder eine Beratungsstelle. Eine genaue Bedarfsanalyse stellt sicher, dass Microsoft 365 im Alltag als Unterstützung und nicht als zusätzliche Last wahrgenommen wird.

Rollenkonzepte und Berechtigungsstrukturen

Ein durchdachtes Rollenkonzept begrenzt den Zugriff auf sensible Informationen. Wir legen fest, wer welche Teams, SharePoint-Bereiche und Daten sehen darf – getrennt nach Einrichtungen, Fachbereichen und Funktionen.

Eine besondere Frage in der Kirche sind Ehrenamtliche: Für gelegentliche Mitarbeit in einem Projekt reicht oft ein Gastzugang in Teams. Wer regelmäßig mit personenbezogenen Daten arbeitet, sollte ein eigenes, verwaltetes Konto erhalten – mit Verpflichtung auf das Datengeheimnis.

Technische Konfiguration für maximale Datensicherheit

Die technische Konfiguration ist sehr wichtig, um sensible Daten zu schützen. Wir sehen eine starke Architektur als Basis für den sicheren Umgang mit Daten. So erreichen wir ein hohes Schutzniveau in kirchlichen und sozialen Einrichtungen.

Identity Management und Multi-Faktor-Authentifizierung

Zentrale Basis ist ein sauberes Identitätsmanagement mit Microsoft Entra ID. Jede Person erhält genau ein Konto mit den nötigen Rechten, ausgeschiedene Mitarbeitende werden sofort deaktiviert.

Zusätzlich ist die Multi-Faktor-Authentifizierung für alle Konten Pflicht. Selbst wenn ein Passwort gestohlen wird, können Angreifer sich so nicht anmelden.

Verschlüsselung und Data Loss Prevention

Microsoft 365 verschlüsselt Daten bei der Speicherung und Übertragung. Mit Vertraulichkeitsbezeichnungen lassen sich besonders sensible Dokumente zusätzlich schützen. Richtlinien zur Verhinderung von Datenverlust (Data Loss Prevention) erkennen zum Beispiel Sozialversicherungsnummern und verhindern, dass sie versehentlich nach außen geschickt werden. Diensthandys und Laptops sichern wir mit Microsoft Intune ab.

Die wichtigsten Sicherheitskomponenten im Überblick:

Change Management und Akzeptanz bei den Mitarbeitenden

Der digitale Wandel stellt den Menschen in den Mittelpunkt. Ein gut durchdachtes Change Management ist wichtig, um neue digitale Tools gut in den Alltag zu integrieren. Nur so kann die Transformation erfolgreich sein.

Schulungskonzepte für unterschiedliche Anwendergruppen

Jede Organisation hat Teams mit unterschiedlichen Kenntnissen. Wir bieten maßgeschneiderte Schulungen an, die genau auf diese Bedürfnisse abgestimmt sind. So können alle, egal ob IT-Begeisterte oder weniger technikaffine Kollegen, die neuen Systeme sicher nutzen.

Unsere Workshops sind praktisch und fördern die Freude an digitaler Zusammenarbeit. Von Webinaren bis zu Vor-Ort-Trainings bieten wir vielfältige Schulungsangebote. Jeder Anwender lernt, wie er die Funktionen am besten nutzt.

Umgang mit Vorbehalten gegenüber Cloud-Lösungen

Bedenken gegenüber Cloud-Lösungen nehmen wir ernst. Häufige Sorgen betreffen den Datenschutz und die Frage, ob Vorgesetzte die Arbeit über Teams überwachen können. Transparenz hilft: Wir zeigen offen, welche Daten verarbeitet werden und welche nicht – mehr dazu im Beitrag Kann Microsoft Teams überwacht werden?. Bei Einrichtungen mit Mitarbeitervertretung (MAV) gehört diese frühzeitig an den Tisch.

Eine gute Schulung und ein fester Ansprechpartner im Support helfen beim Einstieg. Praktische Erfolge im Alltag helfen zusätzlich: Wenn Teams sehen, wie Microsoft 365 die Zusammenarbeit vereinfacht, wächst das Vertrauen.

Effiziente Zusammenarbeit mit Microsoft Teams und SharePoint

Wir nutzen Microsoft Teams und SharePoint, um Prozesse zu verbessern. Diese Tools machen die Kommunikation besser und schaffen eine zentrale Plattform für den Austausch von Informationen.

Strukturierung von digitalen Arbeitsräumen

Eine klare Struktur ist die Grundlage für effektive Zusammenarbeit. In Microsoft Teams bilden wir für jedes Team einen eigenen Bereich entlang der tatsächlichen Arbeitsabläufe – etwa für Gemeindeleitung, Kita, Pflegedienst oder Projekte. Kanäle trennen Themen, gemeinsame Kalender und OneNote-Notizbücher bündeln Absprachen. Auch Gottesdienste oder Gremiensitzungen lassen sich über Teams hybrid durchführen.

Dokumentenmanagement unter Einhaltung der Compliance-Richtlinien

Die sichere Speicherung von Dokumenten ist wichtig. In SharePoint sorgen wir dafür, dass alle Compliance-Regeln eingehalten werden.

Wir schützen sensible Daten und geben nur berechtigten Personen Zugriff. So finden unsere Mitarbeiter schnell und sicher, was sie brauchen. Das stärkt die Rechtssicherheit in unserer Arbeit.

Compliance ist für uns ein Qualitätsmerkmal. Wir haben eine klare Berechtigungsstruktur, um Ordnung und Sicherheit zu gewährleisten.

Spezifische Anforderungen der Wohlfahrtspflege

Heute müssen wir Wohlfahrt und IT-Lösungen miteinander verbinden. Wir helfen sozialen Einrichtungen, Microsoft 365 gut in ihre Arbeit zu integrieren. So sichern wir die Qualität der sozialen Arbeit.

Schnittstellen zu Fachanwendungen

In der Wohlfahrtspflege laufen viele Prozesse in Fachanwendungen für Pflege, Dokumentation oder Abrechnung. Microsoft 365 ergänzt diese Systeme, ersetzt sie aber nicht. Über Schnittstellen und die Power Platform lassen sich wiederkehrende Abläufe automatisieren.

• Automatisierter Datentransfer zwischen Fachsoftware und Office-Umgebung.
• Weniger manuelle Eingabefehler durch zentrale Datenhaltung.
• Einhaltung strenger Datenschutzvorgaben bei der Verarbeitung von Sozialdaten.

Mobiler Zugriff für Pflege- und Betreuungskräfte

Pflege- und Betreuungskräfte sind viel unterwegs und brauchen schnellen, sicheren Zugriff auf Dienstpläne, Dokumente und Kommunikation. Mit Microsoft Teams auf dem Diensthandy, Multi-Faktor-Authentifizierung und über Intune verwalteten Geräten ist das sicher möglich – und spart Zeit für die eigentliche Betreuung.

Die Rolle der IT-Governance in kirchlichen Organisationen

Wir sehen die IT-Governance als wichtig für eine stabile Cloud-Strategie in der Wohlfahrt. Sie sorgt dafür, dass Technik effizient und den Werten unserer Organisationen entspricht. Durch klare Regeln schaffen wir eine solide Basis für den digitalen Wandel.

Überwachung und Auditierung der Cloud-Umgebung

Wir schaffen dauerhafte Sicherheit durch feste Überwachungsprozesse. Wir führen regelmäßige Audits durch, um Sicherheitsrisiken früh zu erkennen und zu beheben. Diese Wachsamkeit ist essenziell für den Schutz sensibler Daten.

Unsere technischen Kontrollen melden sofort Abweichungen von Sicherheitsstandards. Durch automatisierte Überwachung minimieren wir Risiken und erhöhen die Stabilität. Transparenz in der IT-Governance hält die Integrität der Umgebung.

Zusammenarbeit mit Datenschutzbeauftragten

Der Datenschutz ist in kirchlichen Einrichtungen sehr wichtig. Wir arbeiten eng mit Datenschutzbeauftragten zusammen. So stellen wir sicher, dass alle technischen Anpassungen den Datenschutzvorgaben entsprechen.

Gemeinsam entwickeln wir Lösungen, die den Anforderungen an Zusammenarbeit und rechtlichen Rahmenbedingungen gerecht werden. Dieser partnerschaftliche Ansatz stärkt das Vertrauen in unsere Cloud-Lösungen. Ein gelebter Datenschutz ist ein wichtiger Teil unserer digitalen Identität.

Kosten-Nutzen-Analyse und Lizenzmanagement

Ein gutes Lizenzmanagement hilft, Ihre IT-Infrastruktur wirtschaftlich zu gestalten. Eine genaue Kosten-Nutzen-Analyse ist wichtig, um zu sehen, ob eine Cloud-Migration sinnvoll ist. Wir helfen Ihnen, alle Kosten klar zu verstehen.

Optimierung der Lizenzmodelle für Non-Profit-Organisationen

Microsoft unterstützt gemeinnützige Organisationen mit besonderen Angeboten. Seit Juli 2025 gelten neue Konditionen:

• Microsoft 365 Business Basic: kostenlos für bis zu 300 Nutzer (Grant).
• Microsoft 365 Business Premium und Business Standard: bis zu 75 Prozent Rabatt.
• Weggefallen: Die früheren kostenlosen Lizenzen für Business Premium und Office 365 E1 laufen zur nächsten Verlängerung aus.

Voraussetzung ist eine Registrierung als gemeinnützige Organisation bei Microsoft. Ob auch Kirchengemeinden als Körperschaften des öffentlichen Rechts berechtigt sind, prüft Microsoft im Einzelfall. Welche Lizenz sich für welche Nutzergruppe eignet, erklären wir im Beitrag Microsoft-Lizenzierung.

Langfristige Betriebskosten im Vergleich zu On-Premise-Lösungen

Der Wechsel in die Cloud kann viel Geld sparen, im Vergleich zu On-Premise-Lösungen. Bei eigenen Servern fallen hohe Kosten für Hardware, Wartung und Strom an. Bei Cloud-Diensten fallen diese Kosten weg.

Die Cloud ist auch flexibler. Sie können leichter auf Veränderungen in Ihrer Organisation reagieren.

Die folgende Tabelle zeigt die Unterschiede in den Kosten:

Unser Lizenzmanagement sorgt dafür, dass Ihre Non-Profit-Organisationen die richtige Ausstattung haben. Wir machen den administrativen Aufwand geringer. So haben Sie mehr Zeit für Ihre soziale Arbeit. Eine Investition in Cloud-Strukturen zahlt sich also technisch und finanziell aus.

Best Practices für eine erfolgreiche Migration

Eine erfolgreiche Migration zu Microsoft 365 braucht gute Planung und Wissen über Abläufe. Wir nutzen bewährte Methoden, um den Wechsel in die Cloud einfach zu machen. So bleibt der Betrieb laufend reibungslos.

Phasenmodell für die Einführung

Wir empfehlen ein Vorgehen in vier Phasen. Zuerst analysieren wir Ihre IT-Infrastruktur. Dann legen wir die technische Architektur für Ihre Bedürfnisse fest.

In der Pilotphase testen wir mit einer kleinen Gruppe. So sammeln wir wertvolles Feedback. Nach der Validierung startet der Rollout mit Schulungen. Das minimiert Risiken und erhöht die Akzeptanz.

Vermeidung typischer Stolperfallen bei der Datenmigration

Fehler bei der Migration passieren oft durch schlechte Datenbereinigung. Wir empfehlen, veraltete Daten zu löschen oder zu archivieren. Eine saubere Datenbasis spart Platz und verbessert die Übersicht in Microsoft 365.

Ein weiterer wichtiger Punkt ist die korrekte Abbildung von Zugriffsrechten. Wir schützen sensible Daten gemäß Datenschutzrichtlinien. Automatisierte Prüfprozesse helfen, Probleme früh zu erkennen.

Fazit

Microsoft 365 bietet Kirche und Wohlfahrt große Chancen: bessere Zusammenarbeit zwischen Standorten, mobiles Arbeiten in der Pflege und weniger Aufwand in der Verwaltung. Mit den Novellen von DSG-EKD und KDG sowie der EU-Datengrenze sind die rechtlichen Hürden deutlich gesunken.

Der Datenschutz bleibt dennoch zentral: Auftragsverarbeitung, Rollenkonzepte, Multi-Faktor-Authentifizierung und der besondere Schutz von Sozialdaten müssen von Anfang an mitgedacht werden. Auch neue KI-Funktionen wie Microsoft 365 Copilot sollten erst nach Prüfung durch die Datenschutzbeauftragten eingeführt werden – was Copilot kann, erklären wir im Beitrag Was ist Microsoft Copilot?.

Sie planen die Einführung von Microsoft 365 in Ihrer Gemeinde oder Einrichtung? Sprechen Sie uns an – wir unterstützen Sie von der Planung bis zum sicheren Betrieb.