Ein Brief von Microsoft oder einem beauftragten Wirtschaftsprüfer, Betreff: „Software Asset Management Review" oder „Lizenzplausibilisierung". Für viele IT-Verantwortliche ist das ein Schreckmoment. Dabei gilt: Ein Microsoft Lizenzaudit ist ein geregelter Prozess mit klaren Spielregeln. Wer seine Lizenzen sauber dokumentiert hat, übersteht ihn ohne Nachzahlungen, unabhängig davon, ob die Lizenzen neu oder gebraucht gekauft wurden.
In diesem Ratgeber erfahren Sie, wie ein Audit abläuft, welche Unterlagen Sie vorhalten müssen und welche fünf Schritte Sie jetzt gehen sollten, um jederzeit auskunftsfähig zu sein.
Was ist ein Microsoft Lizenzaudit, und wer darf es verlangen?
Die meisten Microsoft-Lizenzverträge enthalten eine Audit-Klausel. Sie räumt Microsoft das Recht ein, die ordnungsgemäße Lizenzierung der eingesetzten Software zu überprüfen. In der Praxis begegnen Unternehmen zwei Varianten:
SAM-Review (Software Asset Management)
Die „freundliche" Variante: Microsoft oder ein Partner lädt zu einer freiwilligen Bestandsaufnahme ein. Die Teilnahme ist formal nicht verpflichtend, eine Ablehnung kann aber ein förmliches Audit nach sich ziehen. Ein SAM-Review ist häufig die Gelegenheit, Lücken ohne Vertragsstrafen zu schließen.
Förmliches Audit
Hier beauftragt Microsoft eine Wirtschaftsprüfungsgesellschaft. Grundlage ist die vertragliche Audit-Klausel; die Mitwirkung ist verpflichtend. Am Ende steht ein Abgleich zwischen installierter Software und nachgewiesenen Lizenzen. Wird eine Unterlizenzierung festgestellt, müssen fehlende Lizenzen nachgekauft werden, je nach Vertrag zu Listenpreisen und teils mit Aufschlägen.
Diese Nachweise zählen im Audit
Entscheidend ist nicht, wo Sie eine Lizenz gekauft haben, sondern ob Sie die Nutzungsrechte lückenlos belegen können. Für Kauflizenzen, neu wie gebraucht, sollten Sie pro Lizenz vorhalten:
Kaufbeleg und Rechnung mit eindeutiger Produktbezeichnung, Version und Stückzahl. Lizenznachweis, etwa der Volumenlizenzvertrag, aus dem die Lizenz stammt. Bei Gebrauchtsoftware zusätzlich: die Rechtekette, also die dokumentierte Übertragung vom Ersterwerber bis zu Ihnen, inklusive Abtretungserklärung und der Bestätigung, dass der Vorbesitzer seine Kopien unbrauchbar gemacht hat (Vernichtungs- bzw. Löscherklärung).
Genau diese Rechtekette ist der Punkt, an dem sich seriöse Gebrauchtsoftware-Händler von dubiosen Key-Shops unterscheiden. Ohne dokumentierte Herkunft ist ein Lizenzschlüssel im Audit wertlos, mit vollständiger Kette steht die Gebrauchtlizenz einer Neulizenz in nichts nach. Warum der Handel mit Gebrauchtlizenzen rechtlich abgesichert ist, lesen Sie in unserem Grundlagenartikel Gebrauchte Software kaufen: Ist das wirklich legal?.
Der typische Ablauf in vier Phasen
- Ankündigung: Sie erhalten ein Schreiben mit Terminvorschlag und einer Frist, meist mehrere Wochen. Nutzen Sie diese Zeit, sie ist Ihr wichtigstes Kapital.
- Datenerhebung: Per Inventarisierungstool oder Fragebogen werden alle Installationen erfasst: Betriebssysteme, Office-Pakete, Server, Zugriffe (CALs).
- Abgleich: Die Prüfer stellen Installationen und Zugriffe den nachgewiesenen Lizenzen gegenüber (Effective License Position).
- Ergebnis: Bei vollständiger Deckung endet das Audit ohne Folgen. Bei Lücken folgt eine Nachlizenzierungsforderung, über die verhandelt werden kann.
Beispielszenario: Handelsunternehmen mit 25 Mitarbeitern
Vereinfachtes Beispiel zur Veranschaulichung, Preise netto, Stand August 2026 (Listenpreis bzw. Lyzio-Shop-Preis für Office LTSC 2021 Standard).
Ein Handelsunternehmen mit 25 Arbeitsplätzen erhält eine SAM-Anfrage. Die Inventarisierung ergibt: 25 × Windows 11 Pro, 25 × Office 2021 Standard, 1 × Windows Server 2022 Standard mit 25 User CALs. Nachweisbar sind jedoch nur 20 Office-Lizenzen, fünf Rechnungen aus einem früheren Key-Shop-Kauf ohne Herkunftsnachweis werden nicht anerkannt.
Folge: Nachlizenzierung von 5 × Office LTSC 2021 Standard zum Listenpreis von 439 € = 2.195 €. Hätte das Unternehmen die fünf Lizenzen als dokumentierte Gebrauchtlizenzen zu je 120 € (zusammen 600 €) erworben, wären nicht nur rund 73 % gespart worden, die Lizenzen hätten das Audit auch bestanden.
Die Lektion: Nicht der Kaufpreis entscheidet über das Audit-Ergebnis, sondern die Dokumentation.
Fünf Schritte zur Auditsicherheit
- Lizenzinventar aufbauen: Erfassen Sie zentral, welche Software wo installiert ist und welche Nachweise dazu existieren. Wie Sie das organisatorisch aufsetzen, zeigt unser Artikel zum Lizenzmanagement im Mittelstand.
- Nachweise zentral archivieren: Rechnungen, Verträge, Übertragungserklärungen, digital, revisionssicher, an einem Ort.
- Lücken proaktiv schließen: Fehlende Nachweise vor einem Audit ergänzen ist günstiger als jede Nachforderung. Geprüfte Gebrauchtlizenzen mit vollständiger Dokumentation finden Sie in unserem Shop.
- Zugriffe zählen, nicht nur Installationen: Gerade Server-CALs werden oft übersehen. Grundlagen dazu erklärt unser Ratgeber Windows Server richtig lizenzieren.
- Verantwortlichkeit festlegen: Benennen Sie eine Person, die das Lizenzinventar pflegt und im Audit-Fall Ansprechpartner ist.
Fazit
Ein Microsoft Lizenzaudit verliert seinen Schrecken, wenn die Nachweiskette steht. Gebrauchtlizenzen sind dabei kein Risiko, sondern, richtig dokumentiert, ein vollwertiger und deutlich günstigerer Baustein Ihrer Lizenzstrategie.