---
title: "Zweitstandort Mallorca an deutsches HQ anbinden"
description_de: "VPN, Microsoft 365 und Telefonie — IT zwischen Deutschland und Balearen-Niederlassung."
description_en: "VPN, Microsoft 365, and telephony — IT between Germany and a Mallorca branch."
url: /wissen/it-mallorca/zweitstandort-it-anbindung
datePublished: 2026-07-07
dateModified: 2026-07-07
author: Tim Friedrich Dekker
primaryQuery: "Wie bindet man einen Zweitstandort Mallorca an die IT in Deutschland an?"
---
# Zweitstandort Mallorca an deutsches HQ anbinden
Ein [Zweitstandort](/wissen/glossar/zweitstandort) auf [Mallorca](/wissen/it-mallorca) gehört in denselben Identitäts- und Dateiraum wie das deutsche HQ — mit eigener Internetleitung, [VPN](/wissen/glossar/vpn) oder SD-WAN dazwischen und klaren Regeln, welche Systeme nur in Spanien laufen ([Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung), LOPDGDD-lokale Daten). Datenkopien per USB oder getrennte Gmail-Accounts sind die teuerste Pseudo-Lösung.
## Identität zentral in Microsoft Entra ID
Ein Tenant für DE und ES — Standort-Gruppen für Policies, keine zweite Active-Directory-Welt auf der Insel ohne Konzept.
[Conditional Access](/wissen/glossar/conditional-access): Mallorca-Standort als Named Location, Compliance für Geräte, [MFA](/wissen/glossar/mfa) überall. Admins: wenige, getrennte Konten, PIM wenn Premium verfügbar.
Lizenzen und Gruppen nach Standort strukturieren — Palma-Büro, Remote auf Insel, HQ Deutschland. Erleichtert Offboarding und Zugriffsreviews.
Glossar [Zweitstandort](/wissen/glossar/zweitstandort) und [VPN](/wissen/glossar/vpn) für Begriffe.
Break-glass-Admin nur für Notfälle dokumentieren — nicht für Alltags-Tickets.
Gast-Steuerberater: B2B-Gast mit Ablaufdatum, Zugriff nur auf Mandantenordner.
Synchronisation HR: Austritt in DE oder ES triggert sofortige Deaktivierung weltweit.
## Netzwerk: [VPN](/wissen/glossar/vpn), SD-WAN und lokale Autonomie
Site-to-Site-VPN oder SD-WAN verbindet Netze — trotzdem braucht Palma eigene Internetleitung für Alltag und Ausfallszenarien.
Fehlerbild: Alles über [VPN](/wissen/glossar/vpn) zum HQ, HQ-Internet fällt aus, [Mallorca](/wissen/it-mallorca) arbeitsunfähig. Besser: Lokales Breakout für [Microsoft 365](/wissen/microsoft-365) und Internet, [VPN](/wissen/glossar/vpn) nur für interne Legacy-Anwendungen oder Dateiserver.
Feste IPs beider Seiten dokumentieren. Firewall-Regeln minimal — kein offenes RDP. Drucker und NAS: Zugriff über [VPN](/wissen/glossar/vpn) mit Authentifizierung, nicht Port-Forwarding ins Internet.
Business-Internet-Artikel für lokale Leitung und Starlink-Backup.
SD-WAN lohnt ab zwei Standorten mit hoher VPN-Last — sonst IPsec zwischen Firewalls.
Latenz DE–[Mallorca](/wissen/it-mallorca) \~30–50 ms — für [VoIP](/wissen/glossar/voip) ok, für RDP spürbar; Cloud-Apps bevorzugen.
Split-DNS: interne Namen nur über [VPN](/wissen/glossar/vpn), öffentliche über lokales DNS.
## Cloud-First vs. Hybrid
[SharePoint](/wissen/glossar/sharepoint) und [OneDrive](/wissen/glossar/onedrive) ersetzen viele Dateiserver-Kopien — reduziert VPN-Last und Sync-Konflikte.
Migration vor Eröffnung Palma-Büro: Ordnerstruktur, Berechtigungen, große Archive. Keine „später aufräumen“-Mentalität.
Legacy-On-Prem nur mit Lifecycle: Wann Abschaltung? Wer zahlt Wartung? Hybrid ohne Exit-Datum wird Dauerbelastung.
Verifactu- und spanische Buchhaltung bleiben oft lokal in ES-Systemen — nicht ins deutsche ERP mischen ohne Steuerberater-Freigabe.
[Teams](/wissen/glossar/teams) und [SharePoint](/wissen/glossar/sharepoint) als einzige Zusammenarbeitsebene — E-Mail-Anhänge für große Dateien reduzieren.
Drucker vor Ort: scan-to-SharePoint statt USB — weniger Datenverlust.
Exit-Plan Legacy-Server: Datum und Budget im IT-Jahresplan.
## Telefonie und Erreichbarkeit
Deutsche Nummer fürs HQ-Feeling, spanische Nummer für Insel-Alltag — [VoIP](/wissen/glossar/voip) verbindet Standorte.
[Teams](/wissen/glossar/teams) Phone oder SIP-Trunk mit Durchwahlplan: Anruf Deutschland → Gruppe Palma oder umgekehrt. Notfallrouting bei Internetausfall auf Mobil.
Artikel deutsche Telefonnummer [VoIP](/wissen/glossar/voip) vertieft Portierung und QoS.
Öffnungszeiten: deutsche Kunden erreichen Palma-Büro — Rufgruppen und Zeitsteuerung in [VoIP](/wissen/glossar/voip).
Feiertage Balearen vs. Bayern unterschiedlich — Anrufbehandlung anpassen.
Notruf und Sicherheit: keine VoIP-only ohne Mobil-Backup für GF.
## Betrieb, Support und Dokumentation
Ein Ticket-System, ein deutschsprachiger Betreuungspartner, der beide Standorte kennt.
Zeitzone MEZ/MESZ identisch — kein Problem. Sprache im Support: Deutsch für DE-GF, Spanisch/Englisch für lokale Mitarbeitende optional.
Vor-Ort-Partner auf [Mallorca](/wissen/it-mallorca) für Verkabelung, Router, Hardware — Verantwortung klar: Remote-MSP patcht, lokaler Partner bohrt Löcher.
Dokumentation: Netzplan, IP-Liste, wer administriert Firewall DE vs. ES, [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) nur ES. Bei Wechsel des Partners überlebenswichtig.
Quartalsweise Test: VPN-Failover, Telefon-Durchwahl Palma, Restore kritischer Ordner.
Change-Management: Palma-Änderungen nicht Freitag 17 Uhr ohne DE-Rückfall.
externe-it-betreuung mit beiden Standort-Referenzen wählen — siehe it-support-deutsch-mallorca.
## Checkliste Eröffnung Palma-Büro
Technische Reihenfolge für HQ mit Balearen-Niederlassung.
□ Tenant-Gruppen Standort □ Internet + [Backup](/wissen/glossar/backup) Palma □ [VPN](/wissen/glossar/vpn)/SD-WAN □ VoIP-Durchwahlen □ [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) ES getrennt □ LOPDGDD-Eintrag [Zweitstandort](/wissen/glossar/zweitstandort) □ Vor-Ort-Partner benannt
Go-Live-Woche: täglicher Standup DE+ES IT — erste 5 Tage kritisch.
Nach 30 Tagen: Ticket-Review, was lief über Umweg USB oder private Mail — nachbessern.
## Governance zwischen HQ und Palma
[Zweitstandort](/wissen/glossar/zweitstandort) scheitert selten an Technik allein — sondern an unklarer Entscheidungsgewalt.
RACI-Matrix: Wer genehmigt neue Software? Wer zahlt Leitung Palma? Wer administriert Firewall DE? Schriftlich, ein Blatt — jährlich aktualisieren.
Budget: ES-Niederlassung eigene IT-Position oder Umlage — Transparenz verhindert Streit. Pauschale externe-it-betreuung für beide Standorte oft günstiger als getrennte Einzelkämpfer.
Compliance: [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) und [LOPDGDD](/wissen/it-mallorca/datenschutz-spanien-deutsche-firmen) nur ES — HQ darf nicht „deutsche Regeln“ auf spanische Rechnungen erzwingen ohne Steuerberater. Umgekehrt: DE-Mandantendaten auch in Palma mit DSGVO-Niveau.
Escalation: Palma-MA meldet an DE-IT — ein Ticket-System, eine Sprache intern (Deutsch), spanische Provider-Kommunikation über Partner.
Jährlicher Vor-Ort-Termin: Netzwerk walkthrough, Starlink-Sicht, Firewall-Review, Verifactu-Client-Updates. Remote 364 Tage, ein Tag physisch — gute Investition.
[vpn](/wissen/glossar/vpn) und microsoft-365 sind Werkzeuge — Erfolg misst sich an null parallelen Gmail-Accounts und bestandenem Restore-Test quartalsweise.
## Kosten und Verantwortung
Zwei Standorte — zwei Internetrechnungen, ein klares Budget.
HQ und Palma: Leitungen getrennt budgetieren, nicht verstecken. [VPN](/wissen/glossar/vpn)/SD-WAN-Kosten transparent. VoIP-Durchwahlen als Position.
Verantwortlicher pro Standort für Provider-Verträge — GF kann beide sein, aber Rollen schriftlich.
Jährliche Review: noch jedes Legacy-System über [VPN](/wissen/glossar/vpn) nötig? Abschaltung spart Geld und Risiko.
## Mitarbeiter-Schulung Palma
Lokale MA brauchen dieselbe Security-Kultur wie HQ.
Onboarding DE+ES: [Passwort-Manager](/wissen/glossar/passwort-manager), [Phishing](/wissen/glossar/phishing), Verifactu-Grundlagen, kein USB.
Poster am Büro optional — kurze Teams-Nachricht monatlich mit einem Tipp.
Verstöße melden ohne Strafe — Lernkultur.
## Drift vermeiden
Zwei Standorte — zwei Versuchungen, Abkürzungen zu nehmen.
Kein „schnell mal“ USB von DE nach Palma — Cloud oder [VPN](/wissen/glossar/vpn). Keine Schatten-Teams-Gruppen ohne IT.
Quartalsweise: Liste aller SaaS mit Standort-Nutzung — GF und IT-Partner signieren.
Wenn Palma eigenes WLAN kauft ohne Abstimmung — Security-Review nachholen.
## Skalierung
Von drei auf fünfzehn Mitarbeitende in Palma — IT skaliert mit.
Neue MA: Standard-Onboarding, kein Sonder-Account. Büro-Umzug: Netzplan vorher.
Zweite Internetleitung wenn Video-Last steigt — vor Mandantenbeschwerde.
Jährlich: noch alles über [VPN](/wissen/glossar/vpn) nötig? Cloud-Migration wo möglich.
## Drei Praxis-Szenarien
HQ Köln, Palma-Büro mit fünf MA, oder reines Homeoffice-Team — Anbindung unterscheidet sich.
Szenario A — Kanzlei mit Palma-Büro: Tenant zentral, [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) nur in ES-Software, DE-Mandanten in [SharePoint](/wissen/glossar/sharepoint) mit DSGVO-Niveau. [VPN](/wissen/glossar/vpn) nur für älteres DMS, das noch nicht migriert ist. [VoIP](/wissen/glossar/voip): deutsche Hauptnummer, spanische 971 für Behörden. Vor-Ort-Partner für [Glasfaser](/wissen/glossar/glasfaser) und WLAN im Büro Son Castelló.
Szenario B — Agentur ohne physisches Palma-Büro: alle in [Homeoffice](/wissen/glossar/remote-arbeit) auf der Insel, Identität in Entra ID, Dateien nur Cloud. Kein Site-to-Site-VPN nötig — [Conditional Access](/wissen/glossar/conditional-access) und [MFA](/wissen/glossar/mfa) tragen die Last. Zweitstandort-Artikel trotzdem lesen: sobald ein Schreibtisch in Palma gemietet wird, ändert sich Internet- und LOPDGDD-Pflicht.
Szenario C — Produktion DE, Vertrieb [Mallorca](/wissen/it-mallorca): ERP bleibt in Deutschland, CRM und Marketing in [M365](/wissen/microsoft-365) für alle. Palma-MA greifen per [VPN](/wissen/glossar/vpn) oder Browser-App auf ERP zu — Latenz testen vor Go-Live. [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) betrifft nur spanische Rechnungen der lokalen S.L., nicht deutsche Warenrechnungen des Mutterwerks.
Gemeinsam für alle: ein Ticket-System, ein deutschsprachiger IT-Owner, dokumentierte Admins. Palma darf keine parallele Gmail-Domain erfinden, weil „Microsoft langsam“ — Performance-Probleme löst man mit Leitung und Policy, nicht mit [Schatten-IT](/wissen/glossar/schatten-it).
Nach zwölf Monaten: Review mit GF und Steuerberater. Was lief über [VPN](/wissen/glossar/vpn), was kann in die Cloud? Verifactu-Stabilität, VoIP-MOS-Werte, Restore-Test bestanden? [Zweitstandort](/wissen/glossar/zweitstandort) ist erfolgreich, wenn HQ und Insel dieselbe Sicherheitskultur haben — nicht dieselbe Postleitzahl.
## Latenz, Zeitzonen und Meeting-Kultur
MEZ ist identisch — trotzdem unterscheiden sich Arbeitsgewohnheiten und Provider-Pfade.
Video-Calls nach Köln oder Hamburg funktionieren von Palma aus meist gut, wenn Upload stimmt. RDP auf einen Server im deutschen Rechenzentrum spürt man — deshalb Cloud-First für Dateien und Apps. Legacy nur über [VPN](/wissen/glossar/vpn) mit klarer Exit-Strategie und dokumentiertem Abschaltdatum.
Feiertage unterscheiden sich: Balearen, Bayern, NRW — VoIP-Zeitsteuerung und Teams-Anwesenheit anpassen. Deutsche Kunden erwarten Erreichbarkeit in Kernzeit; spanische Lieferanten rufen oft vormittags auf der Insel an. Zwei Nummern, ein Durchwahlplan — siehe deutsche-telefonnummer-voip.
Change-Fenster: HQ-IT darf Freitagnachmittag nicht Firewall-Regeln ändern, wenn Palma Montag Verifactu-Quartalsabschluss hat. Gemeinsamer Wartungskalender in [SharePoint](/wissen/glossar/sharepoint) — eine Zeile pro Monat reicht.
Physische Sicherheit Palma-Büro: Router und Patchfeld abschließbar — Einbruch in Gewerbegebieten kommt vor. Zugangsprotokoll wer Serverraum betritt, Schlüssel nicht im Briefkasten „für den Techniker“.
## Kultur und Prozesse zwischen DE und ES
Technik verbindet Standorte — Prozesse trennen Verantwortung. Wer in Palma storniert Rechnungen, wer in Köln freigibt?
Geschäftszeiten, Feiertage, Sprache im Support: dokumentieren. Deutsche HQ erwartet manchmal „alles wie zu Hause“ — spanische LOPDGDD-Pflichten gelten trotzdem vor Ort. Onboarding neuer MA in Palma: gleiche Checkliste wie in DE, plus Verifactu-Zugang und spanische Datenschutz-Schulung.
Meetings: [Teams](/wissen/glossar/teams) reicht — Reisekosten für IT-Abstimmung sparen, wenn Dokumentation stimmt. Quartalsweise Vor-Ort in Palma für Netzwerk und Begehung trotzdem sinnvoll.
## Kosten und Verträge
[VPN](/wissen/glossar/vpn)/SD-WAN, doppelte Internetleitungen, [VoIP](/wissen/glossar/voip), lokaler Partner — Budget jährlich planen. Nicht alles an HQ-Rechnung hängen: Transparenz für ES-GF. externe-it-betreuung mit Pauschale für beide Standorte vermeidet Doppelabrechnung.
## Risiken vermeiden
Datenkopien auf USB „weil [VPN](/wissen/glossar/vpn) langsam“ — sofort stoppen. Schatten-Cloud durch Palma-Team: monatlich SaaS-Inventar. Exit-Szenario: Palma-Büro schließt — Offboarding aller Konten am selben Tag, Verifactu-Archiv bleibt in ES-System.
## Technische Tiefe [VPN](/wissen/glossar/vpn)
IPsec, WireGuard oder SD-WAN — Entscheidung nach Legacy-Bedarf und IT-Kompetenz am HQ.
Kleines HQ ohne IT-Abteilung: verwalteter VPN-Router zu Microsoft-basierter Umgebung, wenig On-Prem. Größere Legacy-Anwendungen: Site-to-Site mit festen Regeln, keine offenen Ports. Monitoring beider Tunnel-Endpunkte — Alarm bei Down.
Mallorca-Team: lokales Internet für [Microsoft 365](/wissen/microsoft-365) breakout — Performance. Nur Dateiserver altes ERP über Tunnel. Dokumentation welche App welchen Weg nimmt — Troubleshooting sonst Chaos.
## Erfolgsmessung nach 90 Tagen
Weniger USB-Datentransfers, null geteilte Admins, [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) läuft in ES, VoIP-Qualität dokumentiert, ein Ticket-System für beide Standorte. Wenn nicht — Prioritätenliste mit Partner, nicht neue Tools kaufen.
## Firewall und Zugriff
DE-Firewall verwaltet von HQ-Partner, ES-Firewall vor Ort oder remote — Regeln dokumentiert. Kein „any-any“ zwischen Standorten. RDP nur mit [VPN](/wissen/glossar/vpn) und [MFA](/wissen/glossar/mfa). Drucker: sichere Queue, keine offene IP.
## [Microsoft 365](/wissen/microsoft-365) Standort-Policies
[Conditional Access](/wissen/glossar/conditional-access): Palma-IP-Range, DE-IP-Range, Compliance-Gerät. Gast-User für externe Berater mit Ablauf. Shared Mailboxen mit Owner — keine verwaisten Postfächer.
## Projektmanagement
Eröffnung Palma als Projekt mit Meilensteinen — nicht Nebenbei. GF benennt internen Owner, IT-Partner liefert wöchentlichen Status. Abnahme nach Checkliste, nicht nach Bauchgefühl.
## Kurzfassung [Zweitstandort](/wissen/glossar/zweitstandort)
Ein Tenant, zwei Leitungen, [VPN](/wissen/glossar/vpn) nur wo nötig, [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) in ES getrennt, ein deutschsprachiger IT-Owner — so bleibt die Balearen-Niederlassung Erweiterung, nicht digitales Chaos.
## Schließung oder Verkleinerung Palma
Büro zu — Konten und Daten bleiben governance-pflichtig, bis Offboarding abgeschlossen ist.
Standort schließen heißt nicht Tenant löschen: Konten deaktivieren, Verifactu-Archiv in ES behalten, LOPDGDD-Einträge aktualisieren, Hardware inventarisieren. VPN-Tunnel zum ehemaligen Palma-Netz abschalten. VoIP-Durchwahlen umlegen — deutsche Hauptnummer kann bleiben, spanische ggf. kündigen. Dokumentation an HQ-IT übergeben, nicht auf lokalem NAS vergessen.
## Hardware-Lebenszyklus Palma
Laptops und Router altern — Plan für Ersatz verhindert Ausfall mitten in der Mandantensaison.
Dreijahres-Rotation für Firmenlaptops, jährlicher Router-Firmware-Check, Starlink-Hardware nach Herstellerhinweis prüfen. Ersatzgerät für GF und Backoffice vorrätig oder Express-Vereinbarung — auf der Insel dauert Lieferung länger als in Frankfurt. Inventarliste in [SharePoint](/wissen/glossar/sharepoint) — HQ und Palma sehen dieselbe Version.
## Nächste Schritte
Lesen Sie business-internet-mallorca und deutsche-telefonnummer-voip, dann Checkliste Eröffnung Palma abarbeiten. HQ-IT und Palma-IT im selben Ticket-System — ab Tag eins, nicht nach dem ersten Incident.
## Technologie-Stack Kurz
[Microsoft 365](/wissen/microsoft-365) Tenant zentral, [vpn](/wissen/glossar/vpn) für Legacy, [VoIP](/wissen/glossar/voip) für Erreichbarkeit, [Verifactu](/wissen/it-mallorca/verifactu-elektronische-rechnung) lokal in ES, [Backup](/wissen/glossar/backup) und [MFA](/wissen/glossar/mfa) überall. externe-it-betreuung mit DE-ES-Erfahrung koordiniert — ein Ansprechpartner nach außen, klare Rollen intern zwischen HQ und Palma.