Ein Zweitstandort auf Mallorca gehört in denselben Identitäts- und Dateiraum wie das deutsche HQ — mit eigener Internetleitung, VPN oder SD-WAN dazwischen und klaren Regeln, welche Systeme nur in Spanien laufen (Verifactu, LOPDGDD-lokale Daten). Datenkopien per USB oder getrennte Gmail-Accounts sind die teuerste Pseudo-Lösung.
Identität zentral in Microsoft Entra ID
Ein Tenant für DE und ES — Standort-Gruppen für Policies, keine zweite Active-Directory-Welt auf der Insel ohne Konzept.
Conditional Access: Mallorca-Standort als Named Location, Compliance für Geräte, MFA überall. Admins: wenige, getrennte Konten, PIM wenn Premium verfügbar.
Lizenzen und Gruppen nach Standort strukturieren — Palma-Büro, Remote auf Insel, HQ Deutschland. Erleichtert Offboarding und Zugriffsreviews.
Glossar Zweitstandort und VPN für Begriffe.
Break-glass-Admin nur für Notfälle dokumentieren — nicht für Alltags-Tickets.
Gast-Steuerberater: B2B-Gast mit Ablaufdatum, Zugriff nur auf Mandantenordner.
Synchronisation HR: Austritt in DE oder ES triggert sofortige Deaktivierung weltweit.
Netzwerk: VPN, SD-WAN und lokale Autonomie
Site-to-Site-VPN oder SD-WAN verbindet Netze — trotzdem braucht Palma eigene Internetleitung für Alltag und Ausfallszenarien.
Fehlerbild: Alles über VPN zum HQ, HQ-Internet fällt aus, Mallorca arbeitsunfähig. Besser: Lokales Breakout für Microsoft 365 und Internet, VPN nur für interne Legacy-Anwendungen oder Dateiserver.
Feste IPs beider Seiten dokumentieren. Firewall-Regeln minimal — kein offenes RDP. Drucker und NAS: Zugriff über VPN mit Authentifizierung, nicht Port-Forwarding ins Internet.
Business-Internet-Artikel für lokale Leitung und Starlink-Backup.
SD-WAN lohnt ab zwei Standorten mit hoher VPN-Last — sonst IPsec zwischen Firewalls.
Latenz DE–Mallorca ~30–50 ms — für VoIP ok, für RDP spürbar; Cloud-Apps bevorzugen.
Split-DNS: interne Namen nur über VPN, öffentliche über lokales DNS.
Cloud-First vs. Hybrid
SharePoint und OneDrive ersetzen viele Dateiserver-Kopien — reduziert VPN-Last und Sync-Konflikte.
Migration vor Eröffnung Palma-Büro: Ordnerstruktur, Berechtigungen, große Archive. Keine „später aufräumen“-Mentalität.
Legacy-On-Prem nur mit Lifecycle: Wann Abschaltung? Wer zahlt Wartung? Hybrid ohne Exit-Datum wird Dauerbelastung.
Verifactu- und spanische Buchhaltung bleiben oft lokal in ES-Systemen — nicht ins deutsche ERP mischen ohne Steuerberater-Freigabe.
Teams und SharePoint als einzige Zusammenarbeitsebene — E-Mail-Anhänge für große Dateien reduzieren.
Drucker vor Ort: scan-to-SharePoint statt USB — weniger Datenverlust.
Exit-Plan Legacy-Server: Datum und Budget im IT-Jahresplan.
Telefonie und Erreichbarkeit
Deutsche Nummer fürs HQ-Feeling, spanische Nummer für Insel-Alltag — VoIP verbindet Standorte.
Teams Phone oder SIP-Trunk mit Durchwahlplan: Anruf Deutschland → Gruppe Palma oder umgekehrt. Notfallrouting bei Internetausfall auf Mobil.
Artikel deutsche Telefonnummer VoIP vertieft Portierung und QoS.
Öffnungszeiten: deutsche Kunden erreichen Palma-Büro — Rufgruppen und Zeitsteuerung in VoIP.
Feiertage Balearen vs. Bayern unterschiedlich — Anrufbehandlung anpassen.
Notruf und Sicherheit: keine VoIP-only ohne Mobil-Backup für GF.
Betrieb, Support und Dokumentation
Ein Ticket-System, ein deutschsprachiger Betreuungspartner, der beide Standorte kennt.
Zeitzone MEZ/MESZ identisch — kein Problem. Sprache im Support: Deutsch für DE-GF, Spanisch/Englisch für lokale Mitarbeitende optional.
Vor-Ort-Partner auf Mallorca für Verkabelung, Router, Hardware — Verantwortung klar: Remote-MSP patcht, lokaler Partner bohrt Löcher.
Dokumentation: Netzplan, IP-Liste, wer administriert Firewall DE vs. ES, Verifactu nur ES. Bei Wechsel des Partners überlebenswichtig.
Quartalsweise Test: VPN-Failover, Telefon-Durchwahl Palma, Restore kritischer Ordner.
Change-Management: Palma-Änderungen nicht Freitag 17 Uhr ohne DE-Rückfall.
externe-it-betreuung mit beiden Standort-Referenzen wählen — siehe it-support-deutsch-mallorca.
Checkliste Eröffnung Palma-Büro
Technische Reihenfolge für HQ mit Balearen-Niederlassung.
□ Tenant-Gruppen Standort □ Internet + Backup Palma □ VPN/SD-WAN □ VoIP-Durchwahlen □ Verifactu ES getrennt □ LOPDGDD-Eintrag Zweitstandort □ Vor-Ort-Partner benannt
Go-Live-Woche: täglicher Standup DE+ES IT — erste 5 Tage kritisch.
Nach 30 Tagen: Ticket-Review, was lief über Umweg USB oder private Mail — nachbessern.
Governance zwischen HQ und Palma
Zweitstandort scheitert selten an Technik allein — sondern an unklarer Entscheidungsgewalt.
RACI-Matrix: Wer genehmigt neue Software? Wer zahlt Leitung Palma? Wer administriert Firewall DE? Schriftlich, ein Blatt — jährlich aktualisieren.
Budget: ES-Niederlassung eigene IT-Position oder Umlage — Transparenz verhindert Streit. Pauschale externe-it-betreuung für beide Standorte oft günstiger als getrennte Einzelkämpfer.
Compliance: Verifactu und LOPDGDD nur ES — HQ darf nicht „deutsche Regeln“ auf spanische Rechnungen erzwingen ohne Steuerberater. Umgekehrt: DE-Mandantendaten auch in Palma mit DSGVO-Niveau.
Escalation: Palma-MA meldet an DE-IT — ein Ticket-System, eine Sprache intern (Deutsch), spanische Provider-Kommunikation über Partner.
Jährlicher Vor-Ort-Termin: Netzwerk walkthrough, Starlink-Sicht, Firewall-Review, Verifactu-Client-Updates. Remote 364 Tage, ein Tag physisch — gute Investition.
vpn und microsoft-365 sind Werkzeuge — Erfolg misst sich an null parallelen Gmail-Accounts und bestandenem Restore-Test quartalsweise.
Kosten und Verantwortung
Zwei Standorte — zwei Internetrechnungen, ein klares Budget.
HQ und Palma: Leitungen getrennt budgetieren, nicht verstecken. VPN/SD-WAN-Kosten transparent. VoIP-Durchwahlen als Position.
Verantwortlicher pro Standort für Provider-Verträge — GF kann beide sein, aber Rollen schriftlich.
Jährliche Review: noch jedes Legacy-System über VPN nötig? Abschaltung spart Geld und Risiko.
Mitarbeiter-Schulung Palma
Lokale MA brauchen dieselbe Security-Kultur wie HQ.
Onboarding DE+ES: Passwort-Manager, Phishing, Verifactu-Grundlagen, kein USB.
Poster am Büro optional — kurze Teams-Nachricht monatlich mit einem Tipp.
Verstöße melden ohne Strafe — Lernkultur.
Drift vermeiden
Zwei Standorte — zwei Versuchungen, Abkürzungen zu nehmen.
Kein „schnell mal“ USB von DE nach Palma — Cloud oder VPN. Keine Schatten-Teams-Gruppen ohne IT.
Quartalsweise: Liste aller SaaS mit Standort-Nutzung — GF und IT-Partner signieren.
Wenn Palma eigenes WLAN kauft ohne Abstimmung — Security-Review nachholen.
Skalierung
Von drei auf fünfzehn Mitarbeitende in Palma — IT skaliert mit.
Neue MA: Standard-Onboarding, kein Sonder-Account. Büro-Umzug: Netzplan vorher.
Zweite Internetleitung wenn Video-Last steigt — vor Mandantenbeschwerde.
Jährlich: noch alles über VPN nötig? Cloud-Migration wo möglich.
Drei Praxis-Szenarien
HQ Köln, Palma-Büro mit fünf MA, oder reines Homeoffice-Team — Anbindung unterscheidet sich.
Szenario A — Kanzlei mit Palma-Büro: Tenant zentral, Verifactu nur in ES-Software, DE-Mandanten in SharePoint mit DSGVO-Niveau. VPN nur für älteres DMS, das noch nicht migriert ist. VoIP: deutsche Hauptnummer, spanische 971 für Behörden. Vor-Ort-Partner für Glasfaser und WLAN im Büro Son Castelló.
Szenario B — Agentur ohne physisches Palma-Büro: alle in Homeoffice auf der Insel, Identität in Entra ID, Dateien nur Cloud. Kein Site-to-Site-VPN nötig — Conditional Access und MFA tragen die Last. Zweitstandort-Artikel trotzdem lesen: sobald ein Schreibtisch in Palma gemietet wird, ändert sich Internet- und LOPDGDD-Pflicht.
Szenario C — Produktion DE, Vertrieb Mallorca: ERP bleibt in Deutschland, CRM und Marketing in M365 für alle. Palma-MA greifen per VPN oder Browser-App auf ERP zu — Latenz testen vor Go-Live. Verifactu betrifft nur spanische Rechnungen der lokalen S.L., nicht deutsche Warenrechnungen des Mutterwerks.
Gemeinsam für alle: ein Ticket-System, ein deutschsprachiger IT-Owner, dokumentierte Admins. Palma darf keine parallele Gmail-Domain erfinden, weil „Microsoft langsam“ — Performance-Probleme löst man mit Leitung und Policy, nicht mit Schatten-IT.
Nach zwölf Monaten: Review mit GF und Steuerberater. Was lief über VPN, was kann in die Cloud? Verifactu-Stabilität, VoIP-MOS-Werte, Restore-Test bestanden? Zweitstandort ist erfolgreich, wenn HQ und Insel dieselbe Sicherheitskultur haben — nicht dieselbe Postleitzahl.
Latenz, Zeitzonen und Meeting-Kultur
MEZ ist identisch — trotzdem unterscheiden sich Arbeitsgewohnheiten und Provider-Pfade.
Video-Calls nach Köln oder Hamburg funktionieren von Palma aus meist gut, wenn Upload stimmt. RDP auf einen Server im deutschen Rechenzentrum spürt man — deshalb Cloud-First für Dateien und Apps. Legacy nur über VPN mit klarer Exit-Strategie und dokumentiertem Abschaltdatum.
Feiertage unterscheiden sich: Balearen, Bayern, NRW — VoIP-Zeitsteuerung und Teams-Anwesenheit anpassen. Deutsche Kunden erwarten Erreichbarkeit in Kernzeit; spanische Lieferanten rufen oft vormittags auf der Insel an. Zwei Nummern, ein Durchwahlplan — siehe deutsche-telefonnummer-voip.
Change-Fenster: HQ-IT darf Freitagnachmittag nicht Firewall-Regeln ändern, wenn Palma Montag Verifactu-Quartalsabschluss hat. Gemeinsamer Wartungskalender in SharePoint — eine Zeile pro Monat reicht.
Physische Sicherheit Palma-Büro: Router und Patchfeld abschließbar — Einbruch in Gewerbegebieten kommt vor. Zugangsprotokoll wer Serverraum betritt, Schlüssel nicht im Briefkasten „für den Techniker“.
Kultur und Prozesse zwischen DE und ES
Technik verbindet Standorte — Prozesse trennen Verantwortung. Wer in Palma storniert Rechnungen, wer in Köln freigibt?
Geschäftszeiten, Feiertage, Sprache im Support: dokumentieren. Deutsche HQ erwartet manchmal „alles wie zu Hause“ — spanische LOPDGDD-Pflichten gelten trotzdem vor Ort. Onboarding neuer MA in Palma: gleiche Checkliste wie in DE, plus Verifactu-Zugang und spanische Datenschutz-Schulung.
Meetings: Teams reicht — Reisekosten für IT-Abstimmung sparen, wenn Dokumentation stimmt. Quartalsweise Vor-Ort in Palma für Netzwerk und Begehung trotzdem sinnvoll.
Kosten und Verträge
VPN/SD-WAN, doppelte Internetleitungen, VoIP, lokaler Partner — Budget jährlich planen. Nicht alles an HQ-Rechnung hängen: Transparenz für ES-GF. externe-it-betreuung mit Pauschale für beide Standorte vermeidet Doppelabrechnung.
Risiken vermeiden
Datenkopien auf USB „weil VPN langsam“ — sofort stoppen. Schatten-Cloud durch Palma-Team: monatlich SaaS-Inventar. Exit-Szenario: Palma-Büro schließt — Offboarding aller Konten am selben Tag, Verifactu-Archiv bleibt in ES-System.
Technische Tiefe VPN
IPsec, WireGuard oder SD-WAN — Entscheidung nach Legacy-Bedarf und IT-Kompetenz am HQ.
Kleines HQ ohne IT-Abteilung: verwalteter VPN-Router zu Microsoft-basierter Umgebung, wenig On-Prem. Größere Legacy-Anwendungen: Site-to-Site mit festen Regeln, keine offenen Ports. Monitoring beider Tunnel-Endpunkte — Alarm bei Down.
Mallorca-Team: lokales Internet für Microsoft 365 breakout — Performance. Nur Dateiserver altes ERP über Tunnel. Dokumentation welche App welchen Weg nimmt — Troubleshooting sonst Chaos.
Erfolgsmessung nach 90 Tagen
Weniger USB-Datentransfers, null geteilte Admins, Verifactu läuft in ES, VoIP-Qualität dokumentiert, ein Ticket-System für beide Standorte. Wenn nicht — Prioritätenliste mit Partner, nicht neue Tools kaufen.
Firewall und Zugriff
DE-Firewall verwaltet von HQ-Partner, ES-Firewall vor Ort oder remote — Regeln dokumentiert. Kein „any-any“ zwischen Standorten. RDP nur mit VPN und MFA. Drucker: sichere Queue, keine offene IP.
Microsoft 365 Standort-Policies
Conditional Access: Palma-IP-Range, DE-IP-Range, Compliance-Gerät. Gast-User für externe Berater mit Ablauf. Shared Mailboxen mit Owner — keine verwaisten Postfächer.
Projektmanagement
Eröffnung Palma als Projekt mit Meilensteinen — nicht Nebenbei. GF benennt internen Owner, IT-Partner liefert wöchentlichen Status. Abnahme nach Checkliste, nicht nach Bauchgefühl.
Kurzfassung Zweitstandort
Ein Tenant, zwei Leitungen, VPN nur wo nötig, Verifactu in ES getrennt, ein deutschsprachiger IT-Owner — so bleibt die Balearen-Niederlassung Erweiterung, nicht digitales Chaos.
Schließung oder Verkleinerung Palma
Büro zu — Konten und Daten bleiben governance-pflichtig, bis Offboarding abgeschlossen ist.
Standort schließen heißt nicht Tenant löschen: Konten deaktivieren, Verifactu-Archiv in ES behalten, LOPDGDD-Einträge aktualisieren, Hardware inventarisieren. VPN-Tunnel zum ehemaligen Palma-Netz abschalten. VoIP-Durchwahlen umlegen — deutsche Hauptnummer kann bleiben, spanische ggf. kündigen. Dokumentation an HQ-IT übergeben, nicht auf lokalem NAS vergessen.
Hardware-Lebenszyklus Palma
Laptops und Router altern — Plan für Ersatz verhindert Ausfall mitten in der Mandantensaison.
Dreijahres-Rotation für Firmenlaptops, jährlicher Router-Firmware-Check, Starlink-Hardware nach Herstellerhinweis prüfen. Ersatzgerät für GF und Backoffice vorrätig oder Express-Vereinbarung — auf der Insel dauert Lieferung länger als in Frankfurt. Inventarliste in SharePoint — HQ und Palma sehen dieselbe Version.
Nächste Schritte
Lesen Sie business-internet-mallorca und deutsche-telefonnummer-voip, dann Checkliste Eröffnung Palma abarbeiten. HQ-IT und Palma-IT im selben Ticket-System — ab Tag eins, nicht nach dem ersten Incident.
Technologie-Stack Kurz
Microsoft 365 Tenant zentral, vpn für Legacy, VoIP für Erreichbarkeit, Verifactu lokal in ES, Backup und MFA überall. externe-it-betreuung mit DE-ES-Erfahrung koordiniert — ein Ansprechpartner nach außen, klare Rollen intern zwischen HQ und Palma.
Persönliche IT-Betreuung
Sie brauchen einen festen Ansprechpartner statt Einzel-Lösungen? Tim unterstützt Unternehmen bis 25 Mitarbeiter verständlich und persönlich.
Externe IT-Betreuung anfragen