Windows 10 in Monaco: Stichtag Oktober

Seit dem 14. Oktober 2025 erhält Windows 10 keine kostenlosen Sicherheitsupdates mehr. Fast ein Jahr später laufen in Monaco noch viele Büros, Boutiquen, Agenturen und Empfangstresen damit – meist auf Rechnern, die einwandfrei funktionieren. Der nächste Entscheidungspunkt liegt wenige Wochen entfernt: Das erste Jahr von Microsofts kostenpflichtigem Programm Extended Security Updates (ESU) für Organisationen endet Mitte Oktober 2026, und das zweite Jahr beginnt am 14. Oktober 2026 zum etwa doppelten Preis.

Das ist keine Abschaltung. Windows-10-PCs laufen am 15. Oktober genau so wie am 13. Das Problem ist leiser und für ein Unternehmen im Fürstentum folgenreicher: Jeder Monat ohne Patches vergrößert die Lücke zwischen dem, was Sie verteidigen können, und dem, was Sie rechtlich verteidigen müssen.

Stand der Dinge im September 2026

Microsofts veröffentlichte Bedingungen haben sich im Sommer geändert, deshalb lohnt sich Genauigkeit:

• Für Organisationen ist ESU ein kostenpflichtiges, jährliches Abonnement pro Gerät, das über Volumenlizenzen bezogen wird. Das erste Jahr kostete 61 USD pro Gerät. Der Preis verdoppelt sich jedes Folgejahr, maximal drei Jahre lang – Jahr zwei (ab 14. Oktober 2026) kostet also rund 122 USD pro Gerät, Jahr drei rund 244 USD. ESU ist kumulativ: Wer erst im zweiten Jahr einsteigt, zahlt auch das erste. Die Geräte müssen Windows 10 Version 22H2 ausführen.
• Für Privatpersonen (Windows 10 Home, private Nutzung) hat Microsoft das Verbraucher-ESU im Juli 2026 bis zum 12. Oktober 2027 verlängert: kostenlos bei Synchronisierung der PC-Einstellungen mit einem Microsoft-Konto, alternativ gegen Microsoft-Rewards-Punkte oder eine Einmalzahlung von 30 USD. Microsoft weist darauf hin, dass die Optionen „je nach Region abweichen können“, und nennt den Europäischen Wirtschaftsraum. Monaco ist weder EU- noch EWR-Mitglied – prüfen Sie also, was Ihr eigenes Gerät anbietet, statt französische oder EU-Bedingungen vorauszusetzen.
• ESU umfasst ausschließlich Sicherheitsupdates. Keine neuen Funktionen, keine sonstigen Fehlerbehebungen, kein allgemeiner technischer Support. Es ist eine Brücke, kein Ziel.

Die Verlängerung für Privatnutzer ist für kleine Unternehmen eine Falle: Der Laptop eines Einzelunternehmers, auf dem Rechnungen und Kundenakten liegen, ist keine „private Nutzung“, und der kostenlose Weg ist nicht für Firmengeräte gedacht.

Warum das in Monaco eine Compliance-Frage ist

Das Gesetz Nr. 1.565 vom 3. Dezember 2024 verpflichtet Organisationen, die in Monaco personenbezogene Daten verarbeiten, zu angemessenen technischen und organisatorischen Sicherheitsmaßnahmen – und nach dem Grundsatz der Rechenschaftspflicht dazu, diese nachweisen zu können. Die APDP hat am 10. September 2026 gezeigt, dass sie Mahnbescheide namentlich veröffentlicht.

Ein Betriebssystem ohne Sicherheitspatches ist nach einem Vorfall kaum zu rechtfertigen. Werden eine Kundendatenbank, die Buchungen eines Hotels oder die Mandate einer Immobilienagentur von einem ungepatchten Windows-10-Rechner abgezogen, hat die Frage „Welche Maßnahmen hatten Sie getroffen?“ eine unangenehme Antwort, und Monacos Meldepflichten bei Datenpannen setzen das Gespräch zusätzlich unter Zeitdruck. Unser Leitfaden zur APDP-konformen Datenschutz-Compliance behandelt das Gesamtbild; der engere Punkt hier: Ungepatchte Endgeräte sind eine Sicherheitsmaßnahme, die Sie bewusst unterlassen haben.

Der Zeitpunkt passt: Die Assises de la cybersécurité finden vom 7. bis 10. Oktober in Monaco statt, und Extended Monaco Entreprises bietet am 20. Oktober eine Sitzung zur Cybersicherheit an.

Schritt eins: wissen, was Sie tatsächlich haben

Die meisten KMU in Monaco können nicht aus dem Kopf sagen, wie viele Windows-10-Geräte sie besitzen. Erstellen Sie eine Liste, und nehmen Sie die Rechner auf, die gern vergessen werden: den PC hinter dem Empfangstresen oder an der Kasse der Boutique, den Laptop der Buchhaltung, den Backoffice-Rechner mit der Warenwirtschaft oder der Hausverwaltungssoftware und jedes Gerät, von dem aus man sich in die Website-Administration, das CRM, das E-Commerce-Backend oder das Online-Banking einloggt.

Notieren Sie zu jedem Gerät die Windows-Version (22H2 oder nicht), ob es die Hardware-Anforderungen von Windows 11 erfüllt (TPM 2.0, unterstützter Prozessor, Secure Boot) und wofür es genutzt wird. Die letzte Spalte entscheidet.

Schritt zwei: pro Gerät entscheiden, nicht pro Unternehmen

Für jede Maschine gibt es nur fünf realistische Ausgänge:

1. Direkt auf Windows 11 aktualisieren. Kostenlos, wenn die Hardware geeignet ist, und die richtige Wahl für jedes Gerät, das Kundendaten berührt.
2. Hardware ersetzen. Bei Rechnern, die den Windows-11-Check nicht bestehen, ist ein neuer PC über drei Jahre meist günstiger als drei steigende ESU-Zahlungen plus Risiko.
3. ESU-Jahr zwei bewusst als Brücke kaufen. Sinnvoll, wenn ein Gerät eine geschäftskritische Anwendung ausführt, die noch nicht für Windows 11 freigegeben ist, und ein terminierter Migrationsplan existiert. Nicht sinnvoll, um eine Entscheidung zu vertagen.
4. Arbeitsplatz auf einen Cloud-PC verlagern. Für Rollen, die nur Browser und Office-Werkzeuge brauchen, macht ein Windows-365-Cloud-PC aus einem alten Gerät einen Thin Client – und Windows-10-Endgeräte, die sich damit verbinden, haben bei aktivem Abonnement Anspruch auf ESU. Prüfen Sie vor dem Umzug regulierter Daten Ihre Hosting-Pflichten.
5. Isolieren und auslaufen lassen. Ein Rechner, der nur einen Bildschirm oder einen alten Drucker bedient, kann vom Internet getrennt und aus den Netzlaufwerken entfernt werden. Nichts Ungepatchtes darf Zugangsdaten oder personenbezogene Daten enthalten.

Tragen Sie die Entscheidung neben jeder Zeile des Inventars ein; dieses Dokument ist selbst Teil der „nachweisbaren“ Sicherheitsvorkehrungen, die das Gesetz 1.565 verlangt.

Der Web-Aspekt, den die meisten übersehen

Ihre Website, Ihr Onlineshop und Ihre Marketing-Tools sind nur so sicher wie die Geräte, die sich dort anmelden. Der Diebstahl von Zugangsdaten über einen infizierten Browser auf einem ungepatchten PC ist einer der häufigsten Wege, auf denen eine Website verunstaltet wird, ein Shopify-Shop plötzlich ein fremdes Zahlungs-Gateway hat oder ein Google-Ads-Konto fremdes Budget ausgibt. Wenn Ihr Team eine Website verwaltet, die wir im Rahmen eines Vertrags zur Website-Wartung betreuen, zählt die Endgeräte-Policy auf Ihrer Seite genauso wie das Patchen auf unserer.

Es ist auch der Moment, Zugänge aufzuräumen: ehemalige Mitarbeitende entfernen, Zwei-Faktor-Authentifizierung für CMS und E-Commerce-Backoffice erzwingen und aufhören, ein einziges Admin-Login im ganzen Team zu teilen.

Ein Vier-Wochen-Plan vor dem 14. Oktober

• Woche 1: Jedes Windows-Gerät erfassen und alles markieren, was personenbezogene Daten speichert oder darauf zugreift.
• Woche 2: Die Windows-11-Kompatibilitätsprüfung ausführen und die bestandenen Rechner aktualisieren – zuerst jene mit Zugriff auf Kundendaten oder die Website-Administration.
• Woche 3: Für den Rest zwischen Ersatz, ESU-Jahr zwei, Cloud-PC oder Isolation entscheiden – und Hardware jetzt bestellen, denn die Lieferzeiten im vierten Quartal sind nicht kurz.
• Woche 4: Zugänge zu Web- und Cloud-Tools bereinigen, Zwei-Faktor-Authentifizierung aktivieren und das Inventar zur Datenschutzdokumentation legen.

Wenn Sie unsicher sind, wie ESU-Lizenzen, Cloud-Hosting oder Regeln zum Datenstandort auf Sie zutreffen, fragen Sie Ihren IT-Dienstleister oder eine qualifizierte Beratung; dieser Artikel gibt die von Microsoft im September 2026 veröffentlichten Bedingungen wieder, die sich erneut ändern können. Die Grundentscheidung braucht jedoch keinen Berater: Ein Unternehmen in Monaco, das auf Rechnern mit Kundendaten noch Windows 10 betreibt, hat Mitte Oktober entweder einen Plan oder ein Problem.

BSS hilft Unternehmen in Monaco, ihre Websites, E-Commerce-Plattformen und Marketing-Systeme sicher und gepflegt zu halten – Seite an Seite mit Ihrem IT-Dienstleister, nicht an seiner Stelle. Für einen zweiten Blick auf die digitale Seite dieses Übergangs nehmen Sie Kontakt auf.