"Brauchen wir wirklich E5?" Diese Frage hören wir in fast jedem Erstgespräch. Und sie ist berechtigt, denn der Preisunterschied zwischen Microsoft 365 E3 und E5 ist erheblich — je nach Vertrag und Größe des Unternehmens liegt er bei 20 bis 25 Euro pro Nutzer und Monat. Bei 500 Mitarbeitenden sind das 120.000 bis 150.000 Euro mehr pro Jahr.
Die ehrliche Antwort: Die meisten mittelständischen Unternehmen kommen mit E3 plus einem gezielten Add-on weiter als mit einer pauschalen E5-Migration. Aber um das beurteilen zu können, muss man verstehen, welche Purview-Funktionen wo enthalten sind. Genau darum geht es in diesem Artikel.
Der Purview-Funktionsumfang im Überblick
Microsoft Purview umfasst eine ganze Reihe von Modulen. Nicht alle sind für jedes Unternehmen relevant, und die Lizenzierung ist — diplomatisch ausgedrückt — nicht immer intuitiv. Hier ein Überblick, welche Funktionen in welcher Lizenz enthalten sind.
Sensitivity Labels und Information Protection
In E3 enthalten: Manuelle Vergabe von Sensitivity Labels in Office-Anwendungen (Word, Excel, PowerPoint, Outlook), visuelle Kennzeichnungen (Kopfzeile, Fußzeile, Wasserzeichen), Verschlüsselung auf Dokumentebene mit Azure Rights Management und Standard-Sensitivity-Labels in SharePoint und OneDrive.
Nur in E5 / E5 Compliance Add-on: Automatisches Labeling (Auto-Labeling) basierend auf Inhaltsanalyse, Trainable Classifiers für benutzerdefinierte Dokumenttypen, erweiterte Klassifizierung mit Exact Data Match und Default-Labels für SharePoint-Dokumentbibliotheken.
Unsere Einschätzung: Für den Einstieg reicht E3. Manuelle Labels decken 80 Prozent des Bedarfs ab. Auto-Labeling wird erst relevant, wenn das manuelle Labeling stabil läuft und Sie die Abdeckung automatisiert erhöhen wollen. Das ist typischerweise drei bis sechs Monate nach der Einführung.
Data Loss Prevention (DLP)
In E3 enthalten: DLP-Richtlinien für Exchange Online, SharePoint Online und OneDrive for Business, über 300 vordefinierte sensible Informationstypen, benutzerdefinierte Informationstypen mit RegEx-Mustern und DLP-Berichte im Compliance Center.
Nur in E5 / E5 Compliance Add-on: Endpoint DLP auf Windows- und macOS-Endgeräten, DLP in Microsoft Teams (Chat und Kanalnachrichten), erweiterter Activity Explorer mit detaillierten Nutzungsstatistiken und adaptive DLP-Richtlinien basierend auf Insider Risk Signalen.
Unsere Einschätzung: E3-DLP ist für viele Szenarien ausreichend. Endpoint DLP (E5) wird wichtig, wenn Sie USB-Geräte und lokale Dateien kontrollieren müssen. DLP für Teams (E5) ist relevant, wenn Teams intensiv für den Austausch sensibler Informationen genutzt wird.
Insider Risk Management
In E3 enthalten: Nicht enthalten.
Nur in E5 / E5 Compliance Add-on: Vollständiges Insider Risk Management mit Verhaltensanalyse, Integration mit HR-Signalen (z.B. Kündigungsdaten), pseudonymisierte Untersuchungen, Communication Compliance (Überwachung von Chat und E-Mail auf Richtlinienverstöße) und Forensic Evidence (optional, erfordert zusätzliches Add-on).
Unsere Einschätzung: Insider Risk Management ist ein mächtiges Werkzeug, aber für die meisten mittelständischen Unternehmen nicht der erste Schritt. Es setzt voraus, dass Labels und DLP bereits funktionieren, weil es auf deren Signalen aufbaut. Eher Phase 2 oder 3 in der Purview-Roadmap.
Data Lifecycle Management und Records Management
In E3 enthalten: Grundlegende Aufbewahrungsrichtlinien (Retention Policies) für E-Mail und Dokumente und manuelle Retention Labels.
Nur in E5 / E5 Compliance Add-on: Automatische Retention Labels basierend auf Inhaltsanalyse, Records Management mit unveränderlichen Aufbewahrungsbereichen (Regulatory Records), Disposition Reviews und intelligente Löschung.
Unsere Einschätzung: Aufbewahrungsrichtlinien in E3 reichen für die Grundbedürfnisse. Records Management (E5) wird erst relevant, wenn regulatorische Anforderungen eine revisionssichere Archivierung vorschreiben — etwa in der Finanz- oder Pharmabranche.
Compliance Manager
In E3 enthalten: Basis-Compliance-Score und Bewertung für eine begrenzte Anzahl regulatorischer Frameworks.
Nur in E5 / E5 Compliance Add-on: Erweiterte Assessments für zusätzliche Frameworks (ISO 27001, SOC 2, TISAX, etc.), benutzerdefinierte Assessments und Multi-Cloud-Bewertungen (AWS, GCP).
Unsere Einschätzung: Der Compliance Manager in E3 gibt einen nützlichen Überblick, ist aber begrenzt. Wenn Sie ISO-27001-zertifiziert sind oder werden wollen, ist das E5-Compliance-Add-on wertvoll — allerdings nicht wegen des Compliance Managers allein, sondern wegen der Kombination mit Auto-Labeling und erweiterten DLP-Funktionen.
eDiscovery
In E3 enthalten: Standard eDiscovery (Inhaltssuche, Fallverwaltung, Export).
Nur in E5 / E5 Compliance Add-on: Premium eDiscovery mit KI-gestützter Prüfung, Review Sets, Conversation Threading, Near-Duplicate Detection und Legal Hold für Teams-Nachrichten.
Unsere Einschätzung: Standard eDiscovery reicht für die meisten Unternehmen. Premium eDiscovery ist relevant für Unternehmen mit häufigen Rechtsstreitigkeiten oder regulatorischen Untersuchungen.
Die Add-on-Strategie: E3 plus gezieltes Upgrade
Statt pauschal auf E5 zu migrieren, empfehlen wir für die meisten mittelständischen Unternehmen die Strategie "E3 plus gezieltes Add-on". Microsoft bietet einzelne Compliance-Add-ons an, die spezifische E5-Funktionen freischalten:
Microsoft 365 E5 Compliance Add-on (ca. 10-12 EUR/Nutzer/Monat): Schaltet alle Purview-Premium-Funktionen frei — Auto-Labeling, Endpoint DLP, Insider Risk Management, erweiterten Compliance Manager und Premium eDiscovery. Das ist die kosteneffizienteste Option, wenn Sie die Security-Features von E5 (Defender for Endpoint, Defender for Office 365) nicht benötigen.
Microsoft 365 E5 Information Protection & Governance Add-on (ca. 8 EUR/Nutzer/Monat): Fokussiert auf Auto-Labeling, erweiterte Klassifizierung und Records Management. Kein Insider Risk Management, kein Premium eDiscovery. Günstigere Option, wenn Sie nur die Klassifizierungs- und Schutzfunktionen brauchen.
Microsoft 365 E5 Insider Risk Management Add-on (ca. 8 EUR/Nutzer/Monat): Nur Insider Risk Management und Communication Compliance. Sinnvoll, wenn Sie Labels und DLP bereits mit E3 abdecken und gezielt die Verhaltensanalyse ergänzen wollen.
Aus der Praxis: Der teuerste Fehler bei Purview-Lizenzen ist das pauschale E5-Upgrade für die gesamte Belegschaft. In der Praxis braucht nur ein Teil der Nutzer die erweiterten Funktionen. Wirtschaftlicher ist meist: E3 als Basis für alle, das passende E5- oder Compliance-Add-on gezielt für die Gruppen mit erhöhtem Schutzbedarf — und das eingesparte Budget fließt in Implementierung und Schulung, wo es den eigentlichen Unterschied macht.
Der welabs Lizenz-Check
Die Lizenzierung von Microsoft Purview ist komplex, und Microsoft ändert die Paketzusammenstellung regelmäßig. Was heute ein E5-Feature ist, kann morgen in E3 wandern — und umgekehrt.
Deshalb bieten wir einen kostenlosen Lizenz-Check an: Wir analysieren Ihre bestehenden M365-Lizenzen, identifizieren die Purview-Funktionen, die Sie bereits nutzen können, und zeigen Ihnen, welche Add-ons für Ihre spezifische Situation sinnvoll wären.
Der Lizenz-Check umfasst eine Bestandsaufnahme Ihrer aktuellen Lizenzen und aktivierten Features, eine Bewertung Ihres Schutzbedarfs basierend auf Branche, Regulatorik und Unternehmensgröße, eine konkrete Empfehlung für die optimale Lizenzkombination und eine Kostengegenüberstellung verschiedener Szenarien.
Das Ergebnis ist ein zweiseitiges Dokument, das Sie als Entscheidungsvorlage für die Geschäftsführung verwenden können.
Häufige Fragen zur Purview-Lizenzierung
Kann ich E3- und E5-Lizenzen im selben Tenant mischen?
Ja. Sie können einzelnen Nutzern oder Gruppen unterschiedliche Lizenzen zuweisen. Das ist die Grundlage der Add-on-Strategie: sensible Abteilungen bekommen E5 oder das Compliance-Add-on, der Rest arbeitet mit E3.
Brauche ich E5 für alle Nutzer, wenn ich Auto-Labeling nutzen will?
Nein. Auto-Labeling-Richtlinien werden zentral konfiguriert und wirken auf alle Inhalte im Tenant. Aber die Nutzer, die Auto-Labeling-Richtlinien erstellen und verwalten, benötigen eine E5- oder E5-Compliance-Lizenz.
Was passiert mit geschützten Dokumenten, wenn ich von E5 auf E3 downgrade?
Bereits angewandte Labels und Verschlüsselungen bleiben erhalten. Nutzer können weiterhin auf verschlüsselte Dokumente zugreifen, wenn sie die entsprechenden Berechtigungen haben. Sie können jedoch keine neuen Auto-Labeling-Richtlinien erstellen oder Insider Risk Management nutzen.
Gibt es eine Testmöglichkeit?
Ja. Microsoft bietet eine 90-tägige E5-Testlizenz an, die Sie für eine begrenzte Anzahl von Nutzern aktivieren können. Das ist eine hervorragende Möglichkeit, die E5-Funktionen in Ihrer eigenen Umgebung zu evaluieren, bevor Sie investieren.
Ist Microsoft Purview auch für Unternehmen mit weniger als 100 Mitarbeitenden relevant?
Grundsätzlich ja. Microsoft 365 Business Premium enthält einige Purview-Basisfunktionen, darunter manuelle Sensitivity Labels und Standard-DLP. Für umfassendere Szenarien ist jedoch ein Wechsel auf Enterprise-Lizenzen (E3/E5) erforderlich.
Unsere Empfehlung nach Unternehmensgröße
50 bis 200 Mitarbeitende: Starten Sie mit Microsoft 365 Business Premium oder E3. Manuelle Sensitivity Labels und Standard-DLP decken die Grundbedürfnisse ab. Investieren Sie das gesparte Budget in Schulung und Prozessaufbau.
200 bis 500 Mitarbeitende: E3 für alle, E5 Compliance Add-on für 20 bis 30 Prozent der Nutzer in sensiblen Abteilungen. Das ist der Sweet Spot für den Mittelstand: voller Schutz, wo er nötig ist, ohne das Budget zu sprengen.
500 bis 2.000 Mitarbeitende: Ab dieser Größe wird die Verwaltung gemischter Lizenzen aufwändiger. Prüfen Sie, ob ein pauschales E5-Upgrade nicht einfacher und nur geringfügig teurer ist als eine komplexe Add-on-Landschaft. Der Verwaltungsaufwand hat seinen eigenen Preis.
Über 2.000 Mitarbeitende: In dieser Größenordnung ist E5 in den meisten Fällen die richtige Wahl. Die Skaleneffekte machen den Preisunterschied pro Nutzer geringer, und die erweiterten Funktionen — insbesondere Insider Risk Management und Endpoint DLP — werden bei steigender Nutzerzahl zunehmend wichtig.
Fazit
Die Purview-Lizenzierung ist kein Schwarz-Weiß-Thema. Die Frage ist nicht "E3 oder E5?", sondern "Welche Funktionen brauche ich, für wen, und wann?" Die meisten mittelständischen Unternehmen fahren am besten mit einer gestaffelten Strategie: E3 als Basis, gezieltes Upgrade für sensible Bereiche, und ein klarer Fahrplan für die schrittweise Erweiterung.
Der erste Schritt ist Transparenz: Wissen, welche Lizenzen Sie haben, welche Funktionen darin enthalten sind und wo die Lücken liegen. Genau das liefert unser kostenloser Lizenz-Check.