Business Premium oder E3: was passt?

Die beiden Pläne überschneiden sich stärker, als viele Vergleichsseiten zugeben. Beide geben jedem Benutzer die Microsoft-365-Apps, Exchange, SharePoint, OneDrive, Teams und Entra ID P1 mit Conditional Access. Drei Fragen entscheiden meistens.

Wie viele Benutzer haben Sie, und wie viele in zwei Jahren? Die Grenze von 300 Plätzen ist hart. Eine Firma mit 280 Benutzern und Wachstum erreicht sie, und der Wechsel gelingt leichter, bevor die Grenze bindet.

Wer betreibt Ihre IT? Defender for Business, Teil von Business Premium, bringt eine vereinfachte Konfiguration und Geräteeinbindung für kleine und mittlere Unternehmen mit. Prüfen Sie, ob Ihr Team oder Ihr Partner diese Einfachheit braucht oder bereits sicher mit den Enterprise-Werkzeugen arbeitet.

Welche Sicherheitsfunktionen schalten Sie tatsächlich ein? Wer pro Benutzer und Monat USD 17 mehr für E3 bezahlt, bekommt nichts dafür, wenn die zusätzlichen Funktionen unkonfiguriert bleiben. Wir sehen regelmässig Firmen unter 300 Benutzern, die E3 aus Gewohnheit halten und keine der Funktionen nutzen, die Business Premium fehlen.

In den FAQ zu Business Premium steht, dass Organisationen insgesamt bis zu 300 Plätze über Business Basic, Business Standard und Business Premium zusammen bereitstellen dürfen. Wer 250 Plätze Business Premium hält, darf nur noch 50 weitere über die Familie ergänzen. Microsoft behält sich vor, die Grenze durchzusetzen, und empfiehlt Organisationen mit mehr als 300 Benutzern die Microsoft-365-Enterprise-Pläne.

Daraus folgen zwei praktische Punkte. Erstens zählt die Grenze bereitgestellte Plätze im Tenant, es zählt also jede zugewiesene Business-Lizenz, egal wer sie hält. Zweitens verbraucht ein Enterprise-Platz das Business-Kontingent nicht. Dieselben FAQ bestätigen, dass sich Business Premium mit Plänen und Add-ons von Azure, Dynamics 365, Enterprise Mobility + Security und Office 365 kombinieren lässt.

Quellen: die Microsoft-Learn-Sicherheitsübersicht für Microsoft 365 for business, die Entra-Lizenzseite und die Dienstbeschreibung von Defender for Office 365, die Purview-Dienstbeschreibung, die Dienstbeschreibung von Exchange Online und die Intune-Versionshinweise (Ergänzungen vom Juli 2026). Die Zeilen zu Windows, Apps und CAL folgen Microsofts Planvergleichen, prüfen Sie sie also vor dem Vertragsabschluss. Microsoft ändert Planinhalte regelmässig. Prüfen Sie vor Vertragsabschluss gegen die aktuellen Dienstbeschreibungen.

Dieser Punkt überrascht alle, die E3 als durchwegs stärker lesen. Die Übersicht zu Defender for Business von Microsoft vergleicht die drei Produkte Funktion für Funktion. Defender for Business und Plan 2 enthalten beide Endpoint Detection and Response, automatisierte Untersuchung und Bereinigung, automatische Angriffsunterbrechung und grundlegendes Schwachstellenmanagement. Plan 1 enthält sie nicht. Erst Plan 2 bringt 30 Tage Advanced-Hunting-Daten, sechs Monate Datenaufbewahrung und Microsoft Threat Experts.

Die Endpoint-Frage hängt also davon ab, was Sie brauchen. Für ein Team ohne Security Operations Center deckt Defender for Business das Übliche ab. Wer Threat Hunting und lange Aufbewahrung will, geht über Plan 2: mit E5, einer Einzellizenz oder der Defender Suite for Business Premium.

Die Zahlen stimmen mit unserer Übersicht aller Preise, die sich am 1. Juli 2026 geändert haben, überein. Bei 100 Benutzern beträgt der Abstand zwischen Business Premium und E3 mit Teams USD 17 mal 12 mal 100, also rund USD 20'400 pro Jahr zu Listenpreisen. Schweizer Kunden kaufen gegen eine CHF-Preisliste, und es gelten die Konditionen Ihres Vertrags. Nehmen Sie die Werte deshalb für Proportionen, nicht als Budget. Die prozentuale Veränderung überträgt sich besser als der Dollarbetrag.

Der Preisabstand ist die Zahl, die Sie dem Funktionsabstand gegenüberstellen sollten. Wenn die zusätzlichen E3-Funktionen nicht ausgerollt sind, ist der Abstand Verschwendung. Ab 300 Benutzern erübrigt sich der Vergleich, und die nützliche Frage lautet, ob E3 genügt oder ob Teile der Umgebung mehr rechtfertigen. Das behandelt unser Leitfaden E3 vs. E5.

Die FAQ zu Defender for Business beschreiben eine Firma, die von 250 auf 330 Benutzer gewachsen ist und nun 300 Lizenzen Defender for Business und 30 Lizenzen Microsoft 365 E3 hält. Microsoft empfiehlt bei der Verlängerung den Wechsel auf einen Enterprise-Plan, der Defender for Endpoint für alle Benutzer enthält, statt den Mischbetrieb zu behalten.

Der Grund liegt im Produktverhalten. Eine Organisation mit Lizenzen für Defender for Business und für Defender for Endpoint Plan 2 landet standardmässig in der Defender-for-Business-Umgebung, auch wenn nur ein Teil der Benutzer Business Premium hält. Für die Plan-2-Umgebung müssen alle Benutzer für Plan 2 lizenziert sein, und Sie bitten den Microsoft-Support um die Umstellung. Dieselbe Logik gilt für das Add-on Defender Suite for Business Premium.

Zwei weitere Regeln gehören in die Planung. Die Sicherheits- und Verwaltungsvorteile von Business Premium gelten nur für Benutzer mit Geräten, die unter einem Business-Premium-Abonnement verwaltet werden, ein halb ausgerollter Bestand ist also halb geschützt. Und die Grenze von 300 gilt nur für die Business-Familie, E3-Plätze zählen nicht dazu. Weil die genauen Nutzungsrechte von Ihrem Vertrag abhängen, prüfen Sie einen gemischten Bestand vor dem Kauf gegen die Product Terms Ihres Programms.

Wir sehen drei Situationen, in denen der Wechsel sinnvoll ist. Die erste ist die Grenze: Sie sind bei 290 Benutzern und stellen ein. Die zweite ist eine definierte Anforderung, etwa Defender for Endpoint Plan 2 über E5 oder Conditional Access mit Governance-Funktionen auf Entra ID P2. Für eine Firma unter 300 Benutzern ist das Add-on Defender Suite for Business Premium dann eine Alternative zum Wechsel der Planfamilie. Die dritte ist der Vertrag: Wer für andere Zwecke auf ein Enterprise Agreement oder MCA-E wechselt, verwaltet einen Plan für alle Benutzer oft einfacher.

Der umgekehrte Fall ist häufiger als der Wechsel selbst. Firmen, die für alle Benutzer E3 halten, auch für Frontline-Mitarbeitende, Praktikanten und geteilte Postfächer, zahlen oft den vollen Abstand für Personen, die nie eine Enterprise-Funktion berühren. Prüfen Sie die Aktivität pro Benutzer vor der Verlängerung, und lesen Sie unseren Leitfaden zum Finden und Zurückholen ungenutzter Lizenzen, um das zu belegen. In über 200 Optimierungsprojekten hat Zation die Microsoft-Softwarekosten im Schnitt um rund 30 % gesenkt, meist durch das Entfernen von Lizenzen, die niemand nutzt, und nicht durch den Wechsel der Planfamilie.

Denken Sie schliesslich an die Identitätsebene. Beide Pläne enthalten Entra ID P1, eine zusätzlich gekaufte P1-Einzellizenz ist deshalb in beiden Fällen Verschwendung. Unser Leitfaden Entra ID P1 vs. P2 zeigt, wo P2 beginnt.

Die Entra-Lizenzübersicht von Microsoft führt Business Premium unter den Angeboten mit Entra ID P1 auf, neben E3, E5 und den Enterprise-Frontline-Plänen. Entra ID P2 ist in E5 und in der Defender Suite for Business Premium enthalten. Praktische Folge: Ein Business-Premium-Bestand hat bereits Conditional Access, und ein erneuter Kauf von P1 bringt nichts.