Was Banken bei Microsoft Teams anders machen müssen
Microsoft Teams ist in den meisten Banken bereits lizenziert. Die entscheidende Frage lautet, ob die Konfiguration den Anforderungen eines beaufsichtigten Instituts genügt. Compliance Recording für Kundenkommunikation, Information Barriers zwischen Abteilungen, EU-Datenresidenz und Aufbewahrungsfristen sind keine Standardeinstellungen. Sie müssen bewusst geplant, konfiguriert und getestet werden.
Hinzu kommt der regulatorische Rahmen. Seit Januar 2025 gilt DORA verbindlich für Banken in der EU. Deutsche Institute bringen die neuen Pflichten mit den bestehenden Anforderungen aus MaRisk und BAIT in Einklang. Für Collaboration-Plattformen bedeutet das: Jede Plattform, über die geschäftliche Kommunikation läuft, braucht nachvollziehbare Aufbewahrung, Archivierung und Überwachung.
Compliance Recording, Information Barriers und Datenresidenz
MiFID II und WpHG verpflichten zur Aufzeichnung relevanter Kundenkommunikation, auch über Microsoft Teams. Dafür binden Institute in der Regel Recording-Lösungen von Drittanbietern an, etwa ASC, NICE, Verint oder Smarsh. Der Nutzen für Berater und Compliance-Verantwortliche liegt in einer lückenlosen, revisionsfähigen Dokumentation, ohne dass Kundengespräche auf unkontrollierte Kanäle ausweichen.
Information Barriers setzen die Trennung sensibler Bereiche technisch durch, etwa zwischen Research und Handel oder zwischen Kreditvergabe und Eigenhandel. Die Konfiguration verlangt tiefes Wissen zu Microsoft Purview, Segmenten und Richtlinien. Fehler fallen oft erst bei einer Prüfung auf. Bei der Datenresidenz steht die Frage im Raum, wo Kundendaten liegen und welche Add-ons sie verarbeiten.
DORA, BAIT und MaRisk in der Teams-Konfiguration
DORA verlangt unter anderem ein einheitliches ICT-Risikomanagement, strikte Meldefristen bei Vorfällen und ein Management der Drittanbieterrisiken. Für Microsoft Teams übersetzt sich das in konkrete Konfigurationsaufgaben. Die Kommunikationsarchitektur muss auch in Krisenszenarien funktionieren. Recording- und Archivierungs-Add-ons gelten als ICT-Drittdienstleister und gehören ins Auslagerungs- und Risikomanagement.
Wer diese Übersetzung von der Anforderung zur Konfiguration sauber dokumentiert, gewinnt Prüfungssicherheit. Fachbereiche profitieren, weil klar ist, welche Kanäle für welche Kommunikation freigegeben sind.
Experten-Tipp
Regulatory Mapping vor dem ersten Rollout
Legen Sie vor der Konfiguration fest, welche DORA-, MaRisk- und WpHG-Anforderung durch welche Microsoft-365-Funktion abgedeckt wird. Diese Zuordnung ist die Grundlage für Konfigurationsplan und Prüfungsdokumentation.
Typische Auslöser für ein Microsoft-Teams-Projekt in Banken
Selten startet ein Institut ein Teams-Projekt aus reiner Lust an neuer Technik. In der Regel steht ein konkreter Anlass dahinter. Die folgenden Auslöser tauchen in Banken am häufigsten auf.
Ablösung von Legacy-Telefonie
Skype for Business ist abgekündigt, klassische PBX-Systeme von Cisco oder Avaya verursachen hohe Betriebskosten. Legacy-Telefonie braucht zudem teure Updates, um mit regulatorischen Änderungen Schritt zu halten. Die Migration auf Microsoft Teams Phone konsolidiert Chat, Telefonie und Video in einer Plattform. Wichtig ist die Koexistenzphase: Telefonie darf im Filialbetrieb nicht ausfallen.
Copilot als Governance-Trigger
Der Wunsch nach Microsoft 365 Copilot deckt häufig Altlasten auf. Zu breite SharePoint-Berechtigungen und fehlende Sensitivity Labels führen dazu, dass Copilot Inhalte zugänglich macht, die ein Nutzer nie sehen sollte. Das Berechtigungsaudit ist daher Voraussetzung. Der Nutzen für die Fachbereiche: Sie arbeiten mit KI-Unterstützung, ohne dass sensible Kundendaten unkontrolliert auftauchen.
Post-Merger-Integration und Schatten-IT
Nach Fusionen müssen Tenants konsolidiert und Collaboration-Umgebungen harmonisiert werden. Ein weiterer Auslöser ist die Nutzung von Messengern wie WhatsApp durch Mitarbeitende. Eine genehmigte Plattform mit Compliance Recording nimmt diesem Weg den Anlass.
Gut zu wissen
Eine vorhandene Lizenz ist nicht gleichbedeutend mit einem abgeschlossenen Rollout. Ohne Governance-Konfiguration, Recording und Adoption bleibt Teams in vielen Banken nur teilweise genutzt und regulatorisch angreifbar.
Wie MondayCoffee Microsoft Teams in Banken umsetzt
MondayCoffee ist ein auf Microsoft 365 spezialisierter Dienstleister und seit 2004 ausschliesslich im Microsoft-Ökosystem tätig. Als Microsoft Solutions Partner mit den erweiterten Spezialisierungen Adoption und Change Management sowie Calling for Microsoft Teams begleitet MondayCoffee die Transformation von der Konzeption bis zur Nutzerakzeptanz und endet nicht beim technischen Rollout.
Das Vorgehen folgt den zuvor beschriebenen Problemen. Zuerst werden die regulatorischen Anforderungen auf konkrete Microsoft-365-Funktionen abgebildet. Danach folgt das Governance- und Berechtigungsaudit mit SharePoint-Berechtigungen, Sensitivity Labels, DLP-Richtlinien und Information Barriers. Anschliessend wird das Compliance Recording eingerichtet und die passende Recording-Lösung integriert, damit Aufbewahrungsfristen und Löschschutz greifen.
Der Rollout erfolgt rollenbasiert und beginnt nicht mit allen Mitarbeitenden gleichzeitig. Compliance, Front Office und Filialbetrieb starten nacheinander mit bankspezifischen Use Cases. Mitarbeitende lernen dabei auch, welche Kommunikation aufgezeichnet wird und warum private Messenger keine Alternative sind. Copilot folgt erst, wenn die Governance-Architektur steht.
Ein Praxisbeispiel aus dem Bankenumfeld ist die LGT Privatbank. Dort wurde Microsoft Teams als zentrale Collaboration-Plattform eingeführt. Die Aufgabe bestand darin, die Flexibilität cloudgestützter Zusammenarbeit mit Compliance, Sicherheit und Governance zu verbinden. Teams-Workspaces werden dort systematisch mit CoffeeNet 365 bereitgestellt und verwaltet.
CoffeeNet 365 ist MondayCoffees eigenes, auf Microsoft 365 basierendes Digital-Workplace-Produkt. Für die beschriebenen Bankenthemen zahlen diese Funktionen besonders ein:
-
Workspace Management: Neue Team- und Projekträume entstehen in Sekunden mit vorkonfigurierter Struktur und passenden Berechtigungen, sodass Fachbereiche ohne IT-Ticket sicher starten.
-
Governance und Sicherheit (No Code Automation): Governance-Verstösse werden in Echtzeit über zentral steuerbare Regeln erkannt und Falscheinstellungen automatisch zurückgesetzt, was die Prüfbarkeit erhöht.
-
Lifecycle Management: Verwaiste Teams-Workspaces und SharePoint-Sites werden nach definierten Regeln archiviert oder gelöscht, damit die Umgebung dauerhaft aufgeräumt bleibt.
-
Kein Vendor-Lock-in: Alle Daten liegen als native Microsoft-365-Objekte im Tenant der Bank und bleiben auch nach einer Deinstallation erhalten.
-
SaaS auf Azure-Standard: Die Lösung läuft ausschliesslich auf Microsoft-Standardtechnologien, was Betrieb und Aufsichtsfragen zur Technologiebasis vereinfacht.
Ohne CoffeeNet 365
Mit CoffeeNet 365
Was ein Teams-Projekt wirtschaftlich bringt
Vorstände fragen nach dem Nutzen. Eine von Microsoft beauftragte Forrester-TEI-Studie zu Microsoft 365 E3 beziffert die Produktivitätseinsparung durch konsolidierte Collaboration auf mehr als 70 Stunden pro Nutzer und Jahr. Es handelt sich um eine herstellernahe, branchenübergreifende Studie. Banken-spezifische Zahlen aus dem DACH-Raum liegen öffentlich nicht vor. Die Werte sind daher als Orientierung zu lesen und nicht als Zusage.
Die Forrester-Studie zu Microsoft Teams mit Copilot weist zudem vermiedene Kosten durch die Ablösung von Legacy-Telefonie aus. Jede interne Business-Case-Rechnung sollte die eigenen Annahmen offenlegen, etwa die Nutzerzahl und den Anteil der Zeit, der tatsächlich produktiv genutzt wird. Gerade dieser Anteil hängt direkt von Adoption und Change Management ab.
Fazit
Microsoft Teams in einer Bank gelingt, wenn Regulatorik, Governance und Nutzerakzeptanz von Beginn an zusammen geplant werden. Die Technologie ist leistungsfähig. Entscheidend ist die Reihenfolge: Regulatory Mapping, Berechtigungsaudit, Compliance Recording, rollenbasierter Rollout und erst danach Copilot.
Wer diese Reihenfolge einhält, schafft eine Plattform, die im Alltag genutzt wird und bei der nächsten Prüfung nachvollziehbar dokumentiert ist.
Teams in Ihrer Bank prüfungssicher aufsetzen?
Wenn Sie sich in einem der beschriebenen Auslöser wiedererkennen, klären wir im Gespräch, wie das Vorgehen auf Ihr Institut passt.
FAQs
Ist Compliance Recording in Microsoft Teams standardmässig aktiv?
Nein. Die Aufzeichnung nach MiFID II und WpHG muss konfiguriert werden, in der Regel mit einer Recording-Lösung eines Drittanbieters. Dabei sind Aufbewahrungsfristen und Löschschutz mit zu planen.
Wie hängen DORA und die Teams-Konfiguration zusammen?
DORA verlangt ein einheitliches ICT-Risikomanagement, Meldefristen bei Vorfällen und ein Management von Drittanbieterrisiken. Das betrifft Archivierung, Recording-Add-ons und die Kommunikationsarchitektur in Krisenfällen.
Wozu dienen Information Barriers in Banken?
Sie trennen sensible Bereiche technisch voneinander, zum Beispiel Research und Handel. Die Konfiguration erfolgt über Microsoft Purview und muss zur Organisationsstruktur der Bank passen.
Warum kommt das Berechtigungsaudit vor Copilot?
Copilot greift auf alle Inhalte zu, die ein Nutzer sehen darf. Sind Berechtigungen zu breit gesetzt, werden sensible Inhalte zugänglich. Ein Audit und Sensitivity Labels beheben das vorab.
Lässt sich die Telefonie ohne Betriebsunterbrechung migrieren?
Ja, mit einer geplanten Koexistenzphase, in der Alt- und Neusystem parallel laufen. Der Rollout erfolgt gestaffelt, damit Filialen und Front Office durchgängig erreichbar bleiben.
Was kostet ein Microsoft-Teams-Projekt in einer Bank?
Das hängt von Institutsgrösse, Telefoniebedarf und Governance-Reifegrad ab. Im Erstgespräch klären wir den Umfang und können dann eine belastbare Einordnung geben.
