Neue Roadmap-Updates für Microsoft 365 im Juni 2026

Executive Summary

Kurz gesagt: Microsoft räumt im Sommer 2026 in zwei Bereichen auf, die jeden Anwender betreffen – Exchange Online und OneDrive. Die spannendste Nachricht ist unspektakulär verpackt, aber operativ heikel: Ab Mai 2026 landen Dateien, die in der Cloud gelöscht werden, nicht mehr im lokalen Papierkorb. Wer Recovery bisher über den Windows-Papierkorb gelöst hat, sucht ab sofort an der falschen Stelle. Kein Opt-out, keine Diskussion – das kommt einfach.

Parallel bekommt Exchange Online endlich erwachsene Funktionen: Du kannst externe Mails ab Juni als Bedingung in Posteingangsregeln nutzen, der Cross-Tenant-Mailrückruf kommt (geplant August), und der Offline-Cache lässt sich auf ein bis zwei Jahre hochdrehen. Dazu eine ganze Lawine an Copilot- und Purview-Governance. Mein Management-Summary in einem Satz: Es sind keine Raketen, aber es sind genau die Stolpersteine, über die dein Helpdesk im Juli fällt, wenn du jetzt nichts tust.

Abb. 1: Der Rollout-Fahrplan von Mai bis August 2026 auf einen Blick.

Worum geht es im Detail?

Fangen wir mit dem Update an, das am harmlosesten klingt und am meisten Support-Tickets produzieren wird. OneDrive ändert ab Anfang Mai 2026 (Rollout abgeschlossen Ende Mai) das Löschverhalten. Bisher galt: Löschst du eine synchronisierte Datei – egal ob lokal oder in der Cloud –, landete sie im lokalen Papierkorb des Geräts und war mit zwei Klicks zurück. Künftig gilt eine feine, aber folgenreiche Unterscheidung: Löschst du die Datei lokal am Gerät, bleibt alles beim Alten. Wird die Datei aber in der Cloud gelöscht – etwa von einem Kollegen, einem zweiten Gerät oder über das Web –, verschwindet sie direkt vom Gerät und taucht im lokalen Papierkorb gar nicht erst auf. Wiederherstellung gibt es dann nur noch im Web-Papierkorb von OneDrive bzw. SharePoint, und zwar für 93 Tage. Danach ist sie endgültig Geschichte.

Microsoft begründet das mit Sync-Performance: Bei großen Bibliotheken war das Hin- und Herschaufeln gelöschter Objekte in lokale Papierkörbe eine Bremse. Technisch nachvollziehbar – es gibt jetzt eine einzige autoritative Kopie an der richtigen Stelle statt mehrerer Schattenkopien. Für den Anwender heißt das aber: Die gewohnte Reflexbewegung „Ups, weg – ab in den Papierkorb“ funktioniert nicht mehr zuverlässig. Und genau solche Reflexe sind es, die im Ernstfall Daten retten oder eben nicht.

Ein kleines Gedankenspiel aus der Praxis, weil es so schön weh tut: Die Assistentin der Geschäftsführung räumt am Freitagnachmittag den geteilten Projektordner auf, weil dort 4.000 Dateien herumliegen und Copilot daraus die wildesten Antworten zusammenbaut. Sie löscht beherzt einen ganzen Unterordner – über das Web, schön bequem. Drei Tage später ruft der Vertrieb an, weil ausgerechnet die finale Angebotsversion mit weg ist. Früher hätte jeder, der den Ordner synchronisiert hatte, die Datei einfach aus seinem lokalen Papierkorb gefischt. Ab Mai 2026 ist dieser Notausgang zu: Die Datei war in der Cloud gelöscht, also taucht sie auf keinem der zehn Geräte im lokalen Papierkorb auf. Der einzige Weg führt jetzt über den Web-Papierkorb – wenn man weiß, dass es ihn gibt, und wenn die 93 Tage noch nicht abgelaufen sind. Genau diese zwei „Wenn“ sind dein neues Risiko.

Wichtig fürs Verständnis: Es geht hier nicht um eine neue Backup-Strategie, sondern nur um die Frage, wo die Wiederherstellung sitzt. Der Web-Papierkorb ist kein Backup im engeren Sinn – er ist eine Galgenfrist von 93 Tagen, danach übernimmt im besten Fall noch deine Aufbewahrungsrichtlinie oder ein echtes Backup-Produkt. Wer bisher dachte, OneDrive sei sein Backup, lag schon vorher falsch; ab Mai 2026 wird dieser Irrtum nur schneller bestraft. Das ist ein guter Anlass, die Backup-Frage mit der Geschäftsführung endlich sauber zu klären, statt sie weiter unter „macht doch die Cloud“ zu verbuchen.

Abb. 2: Der neue Entscheidungsbaum – lokal gelöscht versus in der Cloud gelöscht.

Jetzt zu Exchange Online, und hier wird es tatsächlich erfreulich. Der External-Tag – die kleine Markierung „Extern“ an Mails von außerhalb deiner Organisation – war bislang nur Deko. Ab Anfang Juni 2026 (GA bis Ende Juni) wird daraus eine echte Bedingung für Posteingangsregeln. Du kannst also Regeln bauen wie: „Alle externen Mails mit Anhang in den Ordner Prüfung verschieben“ oder „Externe Mails automatisch kategorisieren“. Klingt banal, ist aber ein handfester Baustein gegen Phishing und für saubere Priorisierung – vorausgesetzt, ExternalInOutlook ist im Tenant überhaupt aktiviert. Ist es das nicht, läuft die ganze schöne Regel ins Leere.

Der zweite Exchange-Brocken ist der Cross-Tenant Message Recall. Bisher konntest du eine Mail nur innerhalb deiner eigenen Organisation zurückrufen – die peinliche Gehaltsliste an den falschen Kollegen ließ sich einfangen, dieselbe Mail an den Kunden aber nicht. Das soll sich ändern: Der Rückruf über Tenant-Grenzen hinweg ist geplant, die allgemeine Verfügbarkeit zielt auf August 2026. Der Haken im Kleingedruckten: Es funktioniert nur, wenn der Admin der Empfängerorganisation deinen Absender auf eine Recall-Allowlist gesetzt hat. Übersetzt: Zwischen zwei gut konfigurierten Partnern klappt es, beim wildfremden Kunden eher nicht. Wer also glaubt, er könne künftig jede Fehl-Mail magisch einsammeln, sollte die Erwartung schon mal dämpfen.

Dazu kommen die Kleinigkeiten, die im Alltag zählen: Copilot kann jetzt einzelne markierte Textabschnitte einer Mail umschreiben statt nur die ganze Nachricht, die Vorschauzeilen im Posteingang lassen sich in der Dichte anpassen, und der Offline-Cache von Outlook lässt sich auf ein bis zwei Jahre erweitern. Letzteres ist Gold für Außendienst und Bordpersonal – und gleichzeitig ein hübsches kleines Datenschutz-Thema, wenn plötzlich zwei Jahre Korrespondenz auf jedem Notebook liegen.

Den Rahmen bildet ein Juni, der vor allem von Copilot und Governance geprägt ist. SharePoint bekommt Authoritative Sites, mit denen Admins vertrauenswürdige Quellen auszeichnen, die Copilot bevorzugt – endlich ein Hebel gegen den „Müll rein, Müll raus“-Effekt bei KI-Antworten. Purview zieht die Zügel an: feinere DLP-Signale, bessere eDiscovery-Abdeckung für Copilot- und Loop-Inhalte, Sensitivitätslabels, die Connected Experiences blockieren können. Das ist die leise, aber wichtige Botschaft des Monats: Microsoft baut die Leitplanken für eine Welt, in der Agenten selbständig auf Unternehmensdaten zugreifen.

Warum häuft Microsoft solche Governance-Themen ausgerechnet jetzt? Ganz einfach: Je mehr Copilot und Agenten quer durch SharePoint, Teams und Loop pflügen, desto deutlicher wird, dass die alte Wildwuchs-Berechtigungswelt nicht mehr trägt. Eine freigegebene Datei mit „Jeder außer externen Nutzern“ war früher bequem und harmlos – heute ist sie das offene Scheunentor, durch das die KI munter zitiert, was eigentlich niemand sehen sollte. Die neuen Berechtigungsreports, die genau solche Oversharing-Muster sichtbar machen, sind deshalb kein nettes Extra, sondern die Pflichtübung vor jeder ernsthaften Copilot-Einführung. Wer KI ausrollt, ohne vorher seine Freigaben aufzuräumen, automatisiert nur seine Altlasten.

Was sind Chancen? Was sind Risiken?

Die Chancen liegen auf der Hand und sind real. Der External-Tag in Regeln ist Phishing-Prävention zum Nulltarif – keine Zusatzlizenz, kein Drittprodukt, nur eine Regel und etwas Anwenderdisziplin. Authoritative Sites heben die Qualität von Copilot-Antworten messbar, weil die KI nicht mehr aus jedem verstaubten Projektordner von 2019 zitiert. Und das neue OneDrive-Modell mit einer einzigen autoritativen Kopie macht Restores tatsächlich vorhersehbarer – wenn man weiß, wo man suchen muss.

Die Risiken sind subtiler, und genau deshalb gefährlich. Das größte ist kein technisches, sondern ein Erwartungsrisiko: Anwender und Teile der IT gehen weiter davon aus, dass der lokale Papierkorb das Sicherheitsnetz ist. Der erste ernsthafte Datenverlust nach dem Mai-Rollout wird kein Bug sein, sondern ein Schulungsversagen. Beim Cross-Tenant Recall droht die umgekehrte Falle: trügerische Sicherheit. Wer glaubt, er könne ab August jede Fehl-Mail beim Kunden einfangen, wird sich wundern – ohne Allowlist auf der Gegenseite passiert nämlich gar nichts.

Das zweite Risiko ist das Datenschutz-Thema beim Offline-Sync. Ein bis zwei Jahre Mailverlauf lokal auf jedem Endgerät ist komfortabel – und ein dickes Problem, wenn das Notebook im Zug liegen bleibt. Hier kollidiert Anwenderkomfort frontal mit deiner Verschlüsselungs- und Verlust-Strategie. Wer BitLocker und Intune-Compliance nicht sauber im Griff hat, sollte diesen Schalter sehr bewusst betrachten, bevor er ihn der ganzen Belegschaft schenkt. Komfort, der dich am Ende eine Meldung an die Aufsichtsbehörde kostet, ist kein guter Deal.

Unterm Strich gilt für diesen Monat eine simple Faustregel: Die Funktionen, die dir Arbeit abnehmen, musst du aktiv konfigurieren – die, die dir Ärger machen können, kommen von allein. Das ist keine Bosheit von Microsoft, sondern die Logik einer Plattform, die hunderte Millionen Postfächer gleichzeitig bewegt. Dein Job als Entscheider ist es, die Reihenfolge umzudrehen: erst die Risiken einhegen, dann die Geschenke auspacken.

Was müssen wir jetzt schon vorbereiten?

Erstens: Kommunikation vor Mai. Die OneDrive-Änderung braucht eine kurze, klare Anwender-Info – keine zehnseitige Richtlinie, sondern drei Sätze: Cloud-gelöschte Dateien sind nicht mehr im Windows-Papierkorb, sondern im Web-Papierkorb, 93 Tage lang. Aktualisiere parallel deine Recovery-Dokumentation und jedes Helpdesk-Skript, das heute noch „schau im lokalen Papierkorb“ sagt.

Zweitens: Exchange-Hausaufgaben. Prüfe, ob ExternalInOutlook im Tenant aktiviert ist – ohne diese Voraussetzung ist die ganze External-Tag-Regelei wertlos. Bereite eine empfohlene Standardregel vor, die du über das Onboarding ausrollst. Beim Cross-Tenant Recall lohnt es sich, früh mit den wichtigsten Partnerorganisationen zu klären, ob ihr euch gegenseitig auf die Allowlist setzt – das ist eine organisatorische, keine technische Aufgabe.

Drittens: Governance-Weichen stellen. Wenn du Copilot im Haus hast oder planst, ist jetzt der Moment, Authoritative Sites zu definieren und die neuen Purview-DLP- und eDiscovery-Optionen zu sichten. Und triff eine bewusste Entscheidung zum Offline-Sync: Wer darf ein bis zwei Jahre lokal cachen, und sind diese Geräte verschlüsselt und compliant? Schreib die Antwort auf, bevor sie jemand anders für dich trifft – meistens der Anwender, der einfach den größten Wert einstellt.

Häufig gestellte Fragen

Verliere ich durch das neue OneDrive-Verhalten Daten unwiederbringlich?

Nein, nicht sofort. In der Cloud gelöschte Dateien liegen weiterhin im Web-Papierkorb von OneDrive oder SharePoint und lassen sich dort 93 Tage lang wiederherstellen. Sie erscheinen nur nicht mehr im lokalen Papierkorb deines Geräts.

Kann ich die OneDrive-Änderung als Administrator deaktivieren?

Nein. Microsoft rollt die Änderung ohne Admin-Konfiguration und ohne Opt-out aus. Du kannst sie nicht abschalten, sondern nur deine Anwender und Prozesse rechtzeitig darauf vorbereiten.

Was brauche ich, damit External-Tag-Regeln in Outlook funktionieren?

Im Tenant muss die Funktion ExternalInOutlook aktiviert sein, damit externe Mails überhaupt markiert werden. Erst dann steht die Bedingung „Extern“ in den Posteingangsregeln zur Verfügung und kann Mails automatisch verschieben oder kategorisieren.

Kann ich ab August jede versehentlich verschickte Mail beim Kunden zurückrufen?

Nur unter einer Bedingung: Der Administrator der Empfängerorganisation muss deinen Absender auf seine Recall-Allowlist gesetzt haben. Ohne diese gegenseitige Freigabe funktioniert der Cross-Tenant-Rückruf nicht.

Ist der verlängerte Offline-Sync ein Datenschutzproblem?

Er kann eines werden. Ein bis zwei Jahre Mailverlauf lokal auf jedem Endgerät erhöhen das Risiko bei Verlust oder Diebstahl deutlich. Sinnvoll ist die Funktion nur auf verschlüsselten, über Intune verwalteten und als compliant geprüften Geräten.