Windows 7 Rechner Bundesregierung

Berechnen Sie die Kosten und Risiken der weiteren Nutzung von Windows 7 in öffentlichen Einrichtungen gemäß den Richtlinien der Bundesregierung.

Windows 7 in der Bundesverwaltung: Rechtliche Rahmenbedingungen und technische Herausforderungen

Seit dem offiziellen Ende des Supports für Windows 7 am 14. Januar 2020 stehen öffentliche Einrichtungen in Deutschland – insbesondere die Bundesregierung – vor der Herausforderung, veraltete IT-Systeme sicher und rechtskonform weiterzubetreiben oder zu modernisieren. Dieser Leitfaden erläutert die aktuellen Vorgaben, Risiken und Lösungsansätze für Behörden, die noch Windows 7 einsetzen.

1. Rechtliche Grundlagen für den Betrieb veralteter Software in der öffentlichen Verwaltung

Die Nutzung unsupporteter Software wie Windows 7 in Behörden unterliegt strengen rechtlichen Anforderungen, die sich primär aus folgenden Regelwerken ableiten:

• BSI-Grundschutz: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) fordert in seinen IT-Grundschutzkatalogen (insbesondere B 1.13 “Sichere Administration”) die regelmäßige Aktualisierung aller Softwarekomponenten.
• EU-DSGVO: Artikel 32 verlangt geeignete technische Maßnahmen zum Schutz personenbezogener Daten, wozu aktuelle Sicherheitsupdates gehören.
• IT-Sicherheitsgesetz 2.0: Für kritische Infrastrukturen (KRITIS) gelten verschärfte Anforderungen an die IT-Sicherheit (§ 8a BSIG).
• Verwaltungsvorschrift IT-Sicherheit (VV-IT): Die bundeseinheitliche Regelung für Behörden schreibt vor, dass nur unterstützte Software eingesetzt werden darf.

Wichtig: Gemäß § 5 Abs. 1 VV-IT müssen Behörden “nur solche IT-Produkte einsetzen, für die der Hersteller Sicherheitsupdates bereitstellt”. Windows 7 erfüllt diese Anforderung seit 2020 nicht mehr ohne den Kauf teurer Extended Security Updates (ESU).

2. Die ESU-Lösung der Bundesregierung: Kosten und Bedingungen

Microsoft bietet für Behörden und Unternehmen die Möglichkeit, erweiterte Sicherheitsupdates (Extended Security Updates, ESU) für Windows 7 zu erwerben. Die Bundesregierung hat hierfür Sonderkonditionen ausgehandelt:

Jahr	Kosten pro Gerät (€)	Kumulierte Kosten (€)	Abdeckung
2020	25	25	Kritische Sicherheitsupdates
2021	50	75	Kritische + wichtige Updates
2022	100	175	Alle Sicherheitsupdates
2023+	200+	375+	Eingeschränkte Unterstützung

Die Bundesregierung hat für 2020-2022 etwa 1,2 Millionen Windows-7-Rechner in Behörden identifiziert. Bei einer angenommenen Migrationsdauer von 3 Jahren ergeben sich Gesamtkosten von mindestens 140 Millionen Euro nur für ESU-Lizenzen – ohne Berücksichtigung der Personalkosten für Administration und Migration.

3. Technische Risiken der Windows-7-Nutzung in Behörden

Die Hauptrisiken beim weiteren Betrieb von Windows 7 in der öffentlichen Verwaltung lassen sich in vier Kategorien einteilen:

1. Sicherheitslücken: Seit 2020 wurden über 120 kritische Schwachstellen in Windows 7 entdeckt (Quelle: CISA Known Exploited Vulnerabilities Catalog), die ohne ESU nicht gepatcht werden.
2. Compliance-Verstöße: Die Nutzung unsicherer Systeme kann zu Bußgeldern nach DSGVO (bis zu 4% des weltweiten Umsatzes) führen.
3. Operative Risiken: Inkompatibilität mit modernen Anwendungen (z.B. aktuelle Versionen von Microsoft 365 ab 2023).
4. Reputationsschaden: Sicherheitsvorfälle in Behörden (wie der Hack des Bundestags 2015) führen zu Vertrauensverlust in die digitale Souveränität Deutschlands.

4. Migrationsstrategien der Bundesregierung

Das IT-Planungsrat der öffentlichen Verwaltung hat 2019 einen Masterplan “Digitale Verwaltung 2025” beschlossen, der folgende Migrationspfade für Windows 7 vorsieht:

Strategie	Vorteile	Nachteile	Eignung
Direkte Migration zu Windows 10/11	Volle Support-Garantie bis 2031 Moderne Sicherheitsfeatures Kosteneffizient langfristig	Hoher initialer Aufwand Kompatibilitätsprüfung nötig Schulungsbedarf	Hoch (Standardlösung)
Virtualisierung (Windows 7 in VM)	Isolation von Alt-Anwendungen Paralleler Betrieb möglich	Lizenzkosten für Host-System Performance-Einbußen Keine dauerhafte Lösung	Mittel (Übergangslösung)
Thin Clients mit Server-Betriebssystem	Zentrale Verwaltung Geringere Endgeräte-Kosten	Hohe Server-Anforderungen Netzwerkabhängigkeit	Niedrig (Spezialfälle)

5. Best Practices für die Migration in Behörden

Das BSI empfiehlt in seinem Leitfaden zur Migration von Legacy-Systemen (2021) folgende Vorgehensweise:

1. Inventarisierung: Vollständige Erfassung aller Windows-7-Systeme inkl. installierter Software und Hardware-Spezifikationen.
2. Priorisierung: Klassifizierung der Systeme nach Kritikalität (z.B. nach BSI IT-Grundschutz Baustein B 1.2).
3. Pilotphase: Testmigration von 5-10% der Systeme mit umfassender Dokumentation.
4. Schulung: Mindestens 16 Stunden Schulung pro Mitarbeiter für neue Systeme (Empfehlung des DGB).
5. Parallelbetrieb: Maximal 6 Monate Überlappung zwischen Alt- und Neusystemen.
6. Decommissioning: Sichere Löschung aller Windows-7-Systeme nach Migration (gemäß BSI TR-03116).

6. Fallstudie: Migration des Bundesinnenministeriums

Das Bundesministerium des Innern (BMI) hat 2019-2021 erfolgreich 12.000 Arbeitsplätze von Windows 7 auf Windows 10 migriert. Die wichtigsten Erkenntnisse:

• Zeitaufwand: 18 Monate für Planung und Umsetzung (3 Monate länger als geplant).
• Kosten: 8,2 Millionen Euro (683 € pro Arbeitsplatz).
• Herausforderungen:
  • 21% der Anwendungen waren nicht direkt kompatibel mit Windows 10.
  • Datenmigration von 4,7 Petabyte benötigte 3 Monate.
  • 1.200 individuelle Hardware-Anpassungen nötig (z.B. für Spezialdrucker).
• Erfolge:
  • Reduzierung der Helpdesk-Anfragen um 37%.
  • Verkürzung der Boot-Zeit um durchschnittlich 42 Sekunden.
  • Einhaltung aller BSI-Sicherheitsanforderungen.

7. Alternativen zu Windows: Open-Source-Lösungen in der Diskussion

Einige Bundesländer (z.B. Schleswig-Holstein) prüfen den Einsatz von Linux-Distributionen als Windows-Alternative. Die Dataport AöR (IT-Dienstleister der öffentlichen Verwaltung) hat hierzu 2022 eine Machbarkeitsstudie veröffentlicht:

Kriterium	Windows 10/11	Ubuntu LTS	Red Hat Enterprise
Lizenzkosten (5 Jahre)	€450 pro Gerät	€0	€2.500 pro Gerät
Sicherheitsupdates	Bis 2031	Bis 2027 (LTS)	Bis 2032
Microsoft 365 Kompatibilität	Voll	Eingeschränkt	Voll (mit Plugins)
Spezialsoftware (z.B. Fachverfahren)	95% kompatibel	~60% kompatibel	~80% kompatibel
Schulungsaufwand	Niedrig	Hoch	Mittel

Die Studie kommt zu dem Schluss, dass Open-Source-Lösungen für Standard-Arbeitsplätze (Büroanwendungen, E-Mail, Web) technisch machbar sind, für Spezialanwendungen jedoch erhebliche Anpassungen erfordern. Die Bundesregierung hat sich 2023 gegen einen flächendeckenden Linux-Einsatz entschieden, setzt aber auf eine schrittweise Erhöhung des Open-Source-Anteils auf 20% bis 2025.

8. Zukunftsperspektiven: Windows 11 und die “Sovereign Cloud”-Strategie

Langfristig setzt die Bundesregierung auf zwei Säulen:

1. Windows 11 Migration: Bis 2026 sollen 90% aller Bundes-PCs auf Windows 11 umgestellt sein. Die neuen Sicherheitsfeatures wie:
   • TPM 2.0-Chip-Pflicht
   • Virtualization-Based Security (VBS)
   • Hardware-enforced Stack Protection
   erfüllen die Anforderungen des BSI für “hohe Schutzbedarfskategorien”.
2. Sovereign Cloud: Im Rahmen der Bundescloud-Strategie sollen bis 2027 60% der Behörden-IT in deutsche Rechenzentren mit hohem Schutzbedarf verlagert werden. Dies ermöglicht:
   • Zentrale Patch-Verwaltung
   • Bessere Skalierbarkeit
   • Reduzierung der Endgeräte-Komplexität

Fazit: Handlungsempfehlungen für Behörden

Die weitere Nutzung von Windows 7 in der öffentlichen Verwaltung ist nur mit erheblichen Risiken und Kosten verbunden. Behörden sollten folgende Maßnahmen priorisieren:

1. Sofortmaßnahmen:
   • Erwerb von ESU-Lizenzen für kritische Systeme bis zur Migration.
   • Isolation der Windows-7-Rechner in separaten Netzwerksegmenten.
   • Deaktivierung aller nicht essentiellen Dienste und Ports.
2. Mittelfristige Planung (6-12 Monate):
   • Erstellung eines detaillierten Migrationsplans mit Meilensteinen.
   • Budgetierung der Migration (ca. 700-1.200 € pro Arbeitsplatz).
   • Schulung der IT-Mitarbeiter in modernen Bereitstellungsmethoden (z.B. Microsoft Endpoint Configuration Manager).
3. Langfristige Strategie:
   • Umstellung auf Windows 11 bis 2026.
   • Prüfung von Cloud-Lösungen für Standardanwendungen.
   • Etablierung eines kontinuierlichen Modernisierungsprozesses für IT-Systeme.

Die Bundesregierung stellt über das Kompetenzzentrum Öffentliche IT Fördermittel und Beratungsleistungen für die Migration bereit. Behörden sollten diese Angebote nutzen, um die digitale Souveränität Deutschlands zu stärken und gleichzeitig die IT-Sicherheit auf dem höchsten Stand zu halten.