Microsoft 365 E5 Security oder volles E5

Die Namensgebung verwirrt viele Vergleiche. Microsofts Release Notes halten fest, dass die Microsoft Defender Suite früher Microsoft 365 E5 Security hiess und dass bei Business Premium das Defender-Suite-Add-on das frühere E5-Security-Add-on ersetzt. Ältere Offerten, Partnerpreislisten und Blogbeiträge sagen noch E5 Security. Nennt ein Anbieter beide Namen nebeneinander, fragen Sie nach, ob dieselbe SKU gemeint ist. In der Preistabelle unseres Preisupdates Juli 2026 steht die SKU als Defender Suite.

Die Suite ist ein Add-on, kein Plan. Microsofts Enterprise-Übersicht hält fest, dass Sie mit Microsoft 365 E3 auch Add-ons wie die Defender Suite und die Purview Suite beziehen können. Sie sitzt auf einer E3-Lizenz und ersetzt sie nicht. Für Business-Premium-Kunden verkauft Microsoft eine eigene Defender Suite for Business Premium nach derselben Idee.

Microsofts Dokumentation zur Business-Premium-Version nennt dieselben fünf Komponenten, und die Seite zu den Microsoft-365-Planoptionen bestätigt, dass E5 die Defender Suite enthält, und nennt Safe Documents unter deren Inhalten. Die Tabelle vergleicht jedes Produkt mit dem, was E3 2026 bereits mitbringt.

Quellen: Microsoft Learn, Service Descriptions zu Defender for Endpoint und Defender for Office 365; Microsoft 365 plan options; Defender Suite for Business Premium.

Zwei Wechselwirkungen zählen bei einer Lizenzprüfung. Conditional Access App Control in Defender for Cloud Apps setzt zusätzlich Entra ID P1 voraus, das E3 und die Defender Suite beide mitbringen, hier entsteht also keine zusätzliche Lücke. Und Entra ID P2 in der Suite überschneidet sich mit jedem einzeln bezahlten P2. Hat ein Benutzer die Suite, bringt eine separate P2-Lizenz für ihn nichts. Unser Leitfaden Entra ID P1 vs. P2 zeigt, wie diese Überschneidung in einer Lizenzprüfung auftaucht.

Microsofts Seite zu den Planoptionen hält fest, dass Microsoft 365 E5 die Microsoft 365 Purview Suite enthält, mit automatischer Klassifizierung und Aufbewahrung, Customer Key, Advanced Message Encryption, Insider Risk Management, Communication Compliance, Information Barriers, Customer Lockbox, Privileged Access Management, Audit (Premium), Records Management und eDiscovery (Premium). Dazu kommt die oben beschriebene Defender Suite.

Ob sich diese Extras lohnen, hängt von der tatsächlichen Nutzung ab, nicht vom SKU-Namen. Eine Power-BI-Pro-Lizenz ist bei einem Benutzer verschwendet, der nie einen Bericht öffnet, und Teams Phone Standard bei einem Team, das eine Telefonplattform eines Drittanbieters nutzt. In unseren Lizenzprüfungen sind die Compliance-Funktionen meist der eigentliche Grund, warum ein Unternehmen E5 braucht, denn die Security-Seite lässt sich für gut die Hälfte des Aufpreises einzeln kaufen. Dieselbe Logik gilt umgekehrt: E5 ohne konfigurierte Insider-Risk-Richtlinie und ohne Purview-Auditing im Einsatz ist eine mit Aufpreis gekaufte Defender Suite.

Unser Leitfaden E3 vs. E5 behandelt den ganzen Planvergleich, auch die Frage, wie Sie erkennen, welche E5-Benutzer E5-Funktionen überhaupt nutzen.

Die Preise unten stammen aus der Tabelle unseres Preisupdates Juli 2026, das Microsofts veröffentlichte USD-Listenpreise pro Benutzer und Monat führt. Schweizer Kunden kaufen gegen eine eigene CHF-Liste, und es gelten die Konditionen Ihres Vertrags. Nutzen Sie die Proportionen für die Planung und Ihre Offerte fürs Budget.

Der Schritt von E3 auf E5 beträgt USD 21. Die Defender Suite macht davon USD 12 aus, also 57 % des Schritts. Die restlichen USD 9 kaufen im Kern die Purview-Funktionen, Telefonie und Power BI Pro, wobei allein die Purview Suite einzeln USD 12 kostet. Dieselbe Differenz von USD 21 zeigt sich bei den Varianten ohne Teams (E3 zu USD 30.45, E5 zu USD 51.45), das Entfernen von Teams aus dem Paket ändert die Break-even-Logik also nicht.

Ein einzelnes Entra ID P2 kostet auf derselben Liste USD 10 pro Benutzer und Monat. Weil die Defender Suite Entra ID P2 enthält, zahlt ein Benutzer, der beides hält, USD 10 für nichts. Pro Benutzer ist das wenig, über einige hundert Administratoren und privilegierte Konten hinweg ist es viel.

Drei Fälle decken die meisten Umgebungen ab.

1. Nur Security. Der Benutzer braucht die Defender-Produkte, aber keine Funktionen der Purview Suite, kein Teams Phone Standard, kein Power BI Pro. E3 plus Defender Suite zu USD 51 liegt USD 9 unter E5. Bei 1'000 Benutzern sind das USD 108'000 pro Jahr.
2. Nur Compliance. Der Benutzer braucht Insider Risk Management, eDiscovery (Premium) oder Audit (Premium), aber nicht das volle Defender-Set. E3 plus Purview Suite kostet USD 51, wiederum unter E5.
3. Beides. Der Benutzer braucht den vollen Security-Stack und den Compliance-Stack. E3 plus beide Suiten kostet USD 63. E5 zu USD 60 ist USD 3 günstiger und bringt Teams Phone Standard, Audio Conferencing und Power BI Pro dazu.

Die Entscheidung hat deshalb weniger mit dem Preis als mit dem Umfang zu tun. Fragen Sie nicht, was günstiger ist. Fragen Sie, wie viele Ihrer Benutzer welche Seite brauchen. Eine gemischte Umgebung kann ein einheitliches E5 schlagen: Brauchen 20 % der Benutzer Compliance und der Rest nur Security, liegt der Durchschnitt bei USD 52.80 pro Benutzer und Monat gegenüber USD 60, also bei rund USD 86'400 pro Jahr und 1'000 Benutzern, unter der Annahme, dass alle Benutzer die Defender Suite behalten.

Die Aufteilung hat Grenzen. Nach Microsofts Benefit-Prinzip muss jeder Benutzer, der von einer Funktion profitiert, dafür lizenziert sein. Eine Purview-Funktion, deren Richtlinien Sie einer definierten Gruppe zuweisen, passt zu einer Gruppenlizenz. Eine mandantenweite Funktion nicht: Greifen Auditing- oder Aufbewahrungsrichtlinien auf alle Postfächer zu, ist die ganze Belegschaft im Geltungsbereich. Insider-Risk-Management-Richtlinien werden etwa im Purview-Portal erstellt und Benutzern zugewiesen, was eine definierte Gruppe erlaubt. Legen Sie deshalb zuerst den Geltungsbereich jeder Funktion fest und zählen Sie dann die Benutzer im Geltungsbereich.

Das sind die Muster, die wir sehen. Sie sind eine Orientierung und keine Regel: Prüfen Sie Ihre eigenen Nutzungsdaten dagegen, bevor Sie entscheiden.

Bevor Sie einen Benutzer von E5 auf E3 mit Defender Suite zurückstufen, bestätigen Sie, dass die Purview-Funktionen wirklich ungenutzt sind: konfigurierte Richtlinien, angewendete Aufbewahrung, eröffnete eDiscovery-Fälle. Die Prüfung dauert einen Nachmittag im Purview-Portal und erspart die unangenehme Entdeckung, dass eine Richtlinie von einer E5-Lizenz abhing. Dieselbe Prüfung in der Gegenrichtung zeigt E3-Benutzer, die von einer einzelnen Compliance-Funktion profitieren würden und mit einem gruppenbezogenen Add-on besser bedient sind als mit vollem E5.