Eine Cloud-Migration, binnen eines Jahres rückgängig gemacht

Die niederländische Steuer- und Zollverwaltung teilte dem Parlament diese Woche mit, dass sie ihre Microsoft-365-Migration nicht abschließen wird. Laut einem Brief von Finanzstaatssekretär Eelco Eerenberg betreibt sie Mail und Kalender ab 2027 auf selbst kontrollierter Infrastruktur, gefolgt von europäischen Open-Source-Werkzeugen für Speicher und Zusammenarbeit Ende 2027 und 2028.

ZeitpunktStand
2021Programm startet für rund 47.000 Beschäftigte, Gesamtkosten damals auf 97,5 Millionen Euro geschätzt
Oktober 2025Kabinett nennt Microsoft 365 die einzige umsetzbare und realistische Option
Februar 2026Rollout geht weiter, rund 14,4 Millionen Euro ausgegeben, hybrides On-Premises-Exchange als technisch nicht machbar beurteilt
Juli 2026Beratungsgremium fordert Stopp und Rückbau, Rollout pausiert
Oktober 2026Entscheidung für On-Premises plus Open Source

Rund 5.000 der etwa 47.000 Beschäftigten waren beim Stopp bereits umgezogen, es ist also eine teilweise Umkehr eines seit 2021 laufenden Programms.

Was das Beratungsgremium fand

Das Adviescollege ICT-toetsing (AcICT) nannte das Public-Cloud-Design in einem im Sommer bei der Steuerbehörde eingegangenen Bericht ungeeignet. Es hielt fest, dass sensible Dokumente der Zusammenarbeitsumgebung über US-Server liefen, dass Standardverschlüsselung von Microsoft statt Double Key Encryption genutzt wurde und dass die Ende-zu-Ende-Verschlüsselung in Teams standardmäßig aus war.

Die schärfsten Befunde betrafen die Wiederherstellung. Daten, Backups und Archive lagen alle in derselben Cloud eines einzigen Anbieters, abgestürzte oder verschlüsselte Dateien ließen sich nicht außerhalb von Microsoft 365 wiederherstellen, und in einfachen Tests versagte die Backup-Software schon bei leeren Ordnern. Das Gremium fand auch keinen belegten Business Case und keine tragfähige Ausstiegsstrategie.

The Register weist darauf hin, dass viele dieser Bedenken aus der Konfiguration stammen, die die Steuerbehörde gewählt hat, und nicht aus dem Produkt selbst. Das ist der Punkt, den man festhalten sollte: Die Umkehr sagt mehr über Migrationsdisziplin als über einen Anbieter.

Der Preis der Autonomie wird im Zeitplan bezahlt

Der Brief nennt einen Grund, warum der On-Premises-Weg jetzt möglich ist. Die Steuerbehörde hat ihre Rechenzentrumskapazität erweitern können. Im Februar war eine hybride On-Premises-Exchange-Variante noch als technisch nicht machbar beurteilt worden, die Wende hängt also zum Teil daran, was die Behörde selbst betreiben kann.

Er nennt auch Kosten. Der neue Ansatz nutzt vorhandene Lizenzen, um Zusatzausgaben zu begrenzen, aber einige geplante Funktionen der Aktenführung steckten im Microsoft-Paket und sind On-Premises nicht verfügbar, und die Behörde klärt noch, wie sie sie ersetzt. In einem separaten Projekt verschob die Übernahme des Hostings des neuen Mehrwertsteuersystems vom Lieferanten, aus Gründen digitaler Autonomie, den Start der Erstattung auf April 2027 und den Rollout der inländischen Mehrwertsteuer vom 1. Juli 2027 auf das dritte Quartal 2027.

Auch frühe europäische Souveränitätsprojekte berichten von Reibung. Politico meldete harsche interne Urteile über ein Teams-Backup, das die Europäische Kommission auf eigener Infrastruktur eingeführt hat. Autonomie ist verfügbar, und sie kommt mit einem Liefertermin.

Was zu tun ist, wenn ein Anbieter Ihr Büro betreibt

Testen Sie eine Wiederherstellung ohne die eigenen Werkzeuge des Anbieters. Löschen Sie einen Ordner, beschädigen Sie eine Datei und holen Sie sie aus einer Kopie zurück, die der Anbieter nicht erreicht. Wenn Sie das heute nicht können, haben Sie das Problem der niederländischen Steuerbehörde in Ihrem eigenen Tenant gefunden.

Schreiben und beziffern Sie den Ausstiegsplan vor der Migration, nicht danach. Halten Sie fest, wie lange er dauern würde, welche Lizenzen Sie weiterverwenden könnten und welche Funktionen entfielen. Der Rat des AcICT lautete, Alternativen je Funktion zu prüfen, statt eine Suite eines Anbieters vorauszusetzen.

Führen Sie eine Liste dessen, was nur innerhalb der Suite existiert, etwa Aktenführung, E-Discovery oder Compliance-Labels, denn diese Liste wird an dem Tag zu Ihren Kosten, an dem Sie gehen.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.