{"id":324042,"date":"2026-04-23T12:58:12","date_gmt":"2026-04-23T10:58:12","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=324042"},"modified":"2026-04-23T13:06:27","modified_gmt":"2026-04-23T11:06:27","slug":"fail-in-hannover-60-000-microsoft-365-lizenzen-fuer-schulen-unbrauchbar","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/04\/23\/fail-in-hannover-60-000-microsoft-365-lizenzen-fuer-schulen-unbrauchbar\/","title":{"rendered":"Fail in Hannover: 60.000 Microsoft 365-Lizenzen f\u00fcr Schulen unbrauchbar"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2024\/10\/DNxhm89.jpg\" alt=\"\" align=\"left\" \/>Gerade ist ein absoluter Fail in Hannover bekannt geworden, der den Steuerzahler 324.000 Euro kostet. Es wurden 60.000 Lizenzen f\u00fcr Microsoft 365 Education gekauft, ohne vorher eine Datenschutzfolgeabsch\u00e4tzung zu machen. Nun d\u00fcrfen die Lizenzen an Schulen nicht eingesetzt werden.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/f7e63095ecb042f4a9a96cf6ff351353\" alt=\"\" width=\"1\" height=\"1\" \/>Das Thema wabert bereits seit Tagen durch die Medien, seit die HAZ den Sachverhalt <a href=\"https:\/\/www.haz.de\/lokales\/hannover\/falsche-lizenzen-gekauft-hannover-stoppt-einfuehrung-von-microsoft-an-allen-schulen-3TRCE2VL2VERNKFEP2L5BV2OMM.html\" target=\"_blank\" rel=\"noopener\">hier ver\u00f6ffentlicht<\/a> hat, und zeigt, was momentan in vielen Bereichen schief l\u00e4uft. Die Stadt Hannover schloss im Jahr 2025 einen Vertrag zum Kauf von 60.000 Microsoft-365-Education-Lizenzen im Wert von 324.000 Euro mit Microsoft ab. Eingesetzt werden sollte die Software in Schulen der Stadt.<\/p>\n<p><a href=\"https:\/\/www.golem.de\/news\/office-365-an-schulen-hannover-kauft-falsche-microsoft-lizenzen-fuer-324-000-euro-2604-207829.html\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-324043\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/MS365-Hannover-Fail.jpg\" alt=\"MS365: Lizenz-Fail in Hannover\" width=\"586\" height=\"729\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/MS365-Hannover-Fail.jpg 586w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/MS365-Hannover-Fail-241x300.jpg 241w\" sizes=\"auto, (max-width: 586px) 100vw, 586px\" \/><\/a><\/p>\n<p>Der HAZ-Artikel steckt hinter einer Paywall, daher habe ich oben <a href=\"https:\/\/www.golem.de\/news\/office-365-an-schulen-hannover-kauft-falsche-microsoft-lizenzen-fuer-324-000-euro-2604-207829.html\" target=\"_blank\" rel=\"noopener\">den Beitrag<\/a> der Kollegen von Golem verlinkt. Das Problem: Bei der Beschaffung der Lizenzen wurde keine Vorabpr\u00fcfung durch einen Datenschutzbeauftragten durchgef\u00fchrt und es gab auch keine Absch\u00e4tzung, ob die Lizenzen \u00fcberhaupt eingesetzt werden k\u00f6nnen.<\/p>\n<h2>Blind und ohne Datenschutzpr\u00fcfung gekauft<\/h2>\n<p>\"Man wollte Hannovers Schulen digital nach vorne bringen\", hei\u00dft es in der HAZ, hat das aber ohne Sinn und Verstand gemacht. Eigentlich h\u00e4tte jedem Verantwortlichen die Brisanz klar sein m\u00fcssen, hatten doch zahlreiche Landesdatenschutzbeauftragte bereits festgestellt, dass Microsoft Office 365 in Schulen nicht &#8211; oder nur mit modifizierten Vertr\u00e4gen &#8211; DSGVO-konform eingesetzt werden kann (siehe Artikellinks am Beitragsende).\u00a0In der HAZ steht, dass die 60.000 Lizenzen, um die es geht, nicht den Bestimmungen des Datenschutzes f\u00fcr Kinder und Jugendliche entsprechen (Hintergr\u00fcnde weiter unten).<\/p>\n<h3>Per Blindflug ins Desaster<\/h3>\n<p>Die HAZ legt die Finger in die Wunde, die Beschaffung erfolgt wohl \"im Blindflug\", Hauptsache, wir machen was mit Digitalisierung in Schulen. Der Kauf der Lizenzen sei ohne vorangegangene Pr\u00fcfung eines Datenschutzbeauftragten geschehen, hei\u00dft es. Zwar sei ein sogenanntes \"Data Processing Agreement\" (DPA, Auftragsverarbeitungsvertrag) abgeschlossen worden.<\/p>\n<p>Das sei allerdings der Falsche gewesen, denn laut Stadtsprecher Christian von Eichborn wurde im Fall von Microsoft 365 Education ein Standard-Datenverarbeitungsvertrag gew\u00e4hlt und nicht das DPA f\u00fcr Schulen. Finde ich erstaunlich, denn ich h\u00e4tte bei Microsofts Vertrieb vorausgesetzt, dass die so etwas wissen (ob es \u00fcberhaupt ein solches DPA f\u00fcr Schulen gibt, habe ich nicht herausfinden k\u00f6nnen).<\/p>\n<p>Eine Datenschutz-Folgeabsch\u00e4tzung ist f\u00fcr eine geplante Verarbeitung personenbezogener Daten erforderlich, wenn diese Verarbeitung \"voraussichtlich ein hohes Risiko f\u00fcr die Rechte und Freiheiten nat\u00fcrlicher Personen zur Folge hat\". \"Man hat das Pferd von hinten aufgez\u00e4umt\", sagt von Eichborn, denn die Datenschutzfolgeabsch\u00e4tzung erfolgte nach dem Vertragsabschluss. Die<\/p>\n<h2>Problem intern \"vor Ostern\" bekannt<\/h2>\n<p>\u00d6ffentlich wurde dies wohl durch Bildungsdezernentin Eva Bender (SPD) am\u00a0 vergangenen Wochenende (18. April 2026), die die Flucht nach vorne antrat und an die \u00d6ffentlichkeit ging. Die Dezernentin gibt an, \"vor Ostern\" (2026) zum ersten Mal von dem Desaster erfahren und sich \u00fcber die Feiertage in die Akten und Unterlagen eingelesen zu haben.<\/p>\n<p>Die HAZ zitiert die Bildungsdezernentin: \"Es wurde hier im Haus eine falsche Entscheidung getroffen: Es wurden Lizenzen gekauft, die nicht h\u00e4tten gekauft werden d\u00fcrfen. Wie es dazu kam, werden wir l\u00fcckenlos aufkl\u00e4ren. Wir werden eine Taskforce gr\u00fcnden, die den Vorgang untersuchen soll.\"<\/p>\n<p>Die Bildungsdezernentin droht auch personalrechtliche Konsequenzen an. Au\u00dferdem will man ein externes Unternehmen beauftragen, das die organisatorischen und strukturellen Abl\u00e4ufe untersucht.<\/p>\n<p>Aber das \"Kind ist in den Brunnen gefallen\" &#8211; doppelt bitter, man h\u00e4tte nur nach Kiel schauen k\u00f6nnen, wo die Landesregierung des benachbarten Bundeslands die Verwaltung auf LibreOffice umstellt und sich von Microsoft Office verabschiedet (siehe <a href=\"https:\/\/borncity.com\/blog\/2025\/12\/08\/schleswig-holstein-schon-80-der-arbeitsplaetze-auf-libreoffice-umgestellt\/\" rel=\"bookmark\">Schleswig-Holstein: Schon 80 % der Arbeitspl\u00e4tze auf LibreOffice umgestellt<\/a>).<\/p>\n<p>Wenn ich die Ausf\u00fchrungen in der HAZ richtig interpretiere, hat wohl Lobbyismus zu dieser Entscheidung gef\u00fchrt. Es gab im Vorfeld wohl heftige Debatten um den Wechsel auf Microsoft 365. So findet sich der archivierte Artikel\u00a0<a href=\"https:\/\/archive.is\/BbLcv\" target=\"_blank\" rel=\"noopener\">Hannovers Schulen sollen von IServ zu Microsoft wechseln \u2013 scheitert der Plan am Datenschutz?<\/a> vom 11. M\u00e4rz 2026, wo sich bereits die Brisanz abzeichnete. Dort hei\u00dft es, dass Schulen von iServ eigentlich zu Microsoft 365 wechseln sollten. Begr\u00fcndet wurde der ganze Move von der Stadt Hannover, dass \"die Kinder mit Microsoft 365 auf das Berufsleben vorbereitet werden sollen\". Es wurde auch \"fehlende Administration in Schulen\" als Argument genannt.<\/p>\n<p>In der HAZ las ich auch, dass Schulen, die bereits in der Pilotphase Microsoft 365 genutzt haben, kritisierten, dass sie mit dem Programm in der Praxis nicht gut arbeiten konnten.<\/p>\n<h2>Microsoft 365 Education in Schulen still gelegt<\/h2>\n<p>Das Verfahren ist aber erkennbar dann in die Hose gegangen. Konsequenz der obigen Chose ist, dass die Stadt Hannover sofort die Rei\u00dfleine ziehen musste. Am Dienstag, den 21. April 2026, wurde Microsoft 365 Education als Schulsoftware an allen Schulen, die es bisher genutzt haben, abgestellt. Wer noch Daten sichern wollte, musste das bis dahin getan haben. Die Mitteilung der Stadt Hannover zu diesem Vorgang l\u00e4sst sich, samt FAQ,\u00a0 <a href=\"https:\/\/www.hannover.de\/Service\/Presse-Medien\/Landeshauptstadt-Hannover\/Aktuelle-Meldungen-und-Veranstaltungen\/Microsoft-365-Einf%C3%BChrung-an-Hannovers-Schulen-vorerst-gestoppt\" target=\"_blank\" rel=\"noopener\">hier abrufen<\/a>.<\/p>\n<p>Derzeit will die Stadt Hannover die Vertr\u00e4ge mit IServ, Webweaver und anderen Tools verl\u00e4ngern, damit die Schulen arbeitsf\u00e4hig bleiben. Wann nun Microsoft 365 eingef\u00fchrt werden kann, wie man die Sache mit den falschen Lizenzen heilen kann, und das was am Ende des Tages kostet, ist derzeit wohl offen.<\/p>\n<p>In der HAZ hei\u00dft es dazu: \"Klar ist nur, dass es dieses und vermutlich auch n\u00e4chstes Schuljahr nichts wird\". Die Stadt Hannover muss jetzt den gesamten Prozess, dieses mal vorab mit einer Datenschutzfolgeabsch\u00e4tzung,\u00a0 neu starten. Erst danach kann es ggf. Verhandlungen \u00fcber eine korrekte DPA sowie den Neuerwerb von Lizenzen auf der richtigen datenschutzrechtlichen Grundlage geben.<\/p>\n<p>Da Microsoft 365 Education meines Wissens auf Abo-Basis erworben wird, sind die oben erw\u00e4hnten 324.000 Euro auf Kosten des Steuerzahlers beim Konto \"teures Lehrgeld\" verbucht worden.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/11\/16\/microsoft-office-spioniert-nutzer-aus-kollidiert-mit-dsgvo\/\">Microsoft Office spioniert Nutzer aus, kollidiert mit DSGVO<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/02\/11\/microsoft-will-office-pro-plus-dsgvo-konform-nachbessern\/\">Microsoft will Office Pro Plus DSGVO-konform nachbessern<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/03\/04\/privacy-microsoft-steht-mit-windows-10-office-365-unter-druck\/\">Privacy: Microsoft steht mit Windows 10\/Office 365 unter Druck<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/26\/datenschutzkonferenz-2022-microsoft-365-weiterhin-nicht-datenschutzkonform\/\">Datenschutzkonferenz 2022: Microsoft 365 weiterhin nicht datenschutzkonform<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/03\/nachbetrachtung-zur-dsk-einstufung-microsoft-365-weiterhin-nicht-datenschutzkonform\/\">Nachbetrachtung zur DSK-Einstufung \"Microsoft 365 weiterhin nicht datenschutzkonform\"<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/04\/25\/datenschutz-microsoft-365-muss-ab-sommer-2022-in-baden-wrttembergs-schulen-ersetzt-worden-sein\/\">Datenschutz: Microsoft 365 muss ab Sommer 2022 in Baden-W\u00fcrttembergs Schulen ersetzt worden sein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/05\/09\/microsoft-365-an-schulen-baden-wrttembergs-datenschtzer-sagt-nein\/\">Microsoft 365 an Schulen, Baden-W\u00fcrttembergs Datensch\u00fctzer sagt Nein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/22\/kostenloses-microsoft-365-und-google-workspace-an-frankreichs-schulen-verboten\/\">Kostenloses Microsoft 365 und Google Workspace an Frankreichs Schulen verboten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/07\/10\/office365-an-schulen-unzulssig-microsoft-lizenzkosten-fr-bund-steigen\/\">Office3 65 an Schulen unzul\u00e4ssig \u2013 Microsoft-Lizenzkosten f\u00fcr Bund steigen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2023\/02\/12\/microsoft-365-an-schulen-droht-bald-schadensersatz-bugeld-wegen-dsgvo-versten\/\">Microsoft 365 an Schulen: Droht Schadensersatz wegen DSGVO-Verst\u00f6\u00dfen?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/29\/dsgvo-info-ber-privatsphreneinstellungen-in-office-365-plus\/\" rel=\"bookmark\">DSGVO-Info \u00fcber Privatsph\u00e4reneinstellungen in Office 365 Plus<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/06\/05\/noyb-reicht-gegen-microsoft-365-education-dsgvo-beschwerden-ein\/\" rel=\"bookmark\">Noyb reicht gegen Microsoft 365 Education DSGVO-Beschwerden ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/07\/10\/office365-an-schulen-unzulssig-microsoft-lizenzkosten-fr-bund-steigen\/\" rel=\"bookmark\">Office365 an Schulen unzul\u00e4ssig \u2013 Microsoft-Lizenzkosten f\u00fcr Bund steigen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/11\/15\/hessischer-datenschuetzer-office-365-kann-dsgvo-konform-eingesetzt-werden\/\" rel=\"bookmark\">Hessischer Datensch\u00fctzer: Office 365 kann DSGVO-konform eingesetzt werden<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gerade ist ein absoluter Fail in Hannover bekannt geworden, der den Steuerzahler 324.000 Euro kostet. Es wurden 60.000 Lizenzen f\u00fcr Microsoft 365 Education gekauft, ohne vorher eine Datenschutzfolgeabsch\u00e4tzung zu machen. Nun d\u00fcrfen die Lizenzen an Schulen nicht eingesetzt werden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,153,8537,426],"tags":[4908,7377,24,8165],"class_list":["post-324042","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-microsoft-office","category-problem","category-sicherheit","tag-lizenz","tag-microsoft-365","tag-problem","tag-schule"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324042","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=324042"}],"version-history":[{"count":5,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324042\/revisions"}],"predecessor-version":[{"id":324048,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324042\/revisions\/324048"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=324042"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=324042"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=324042"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}