Der entscheidende Gedanke hinter Viva lautet: Die Werkzeuge, mit denen Menschen arbeiten, prägen, wie sie ihre Arbeit erleben. Wenn interne Kommunikation, Lerninhalte, Umfragen und persönliche Fokus-Zeit in dieselbe Umgebung wandern, in der ohnehin gemailt, gechattet und konferiert wird, sinkt die Reibung. Viva ist also kein einzelnes Produkt, sondern ein Bündel von Modulen, die eine gemeinsame Klammer bilden – die Employee Experience – und die alle in der vertrauten Microsoft-Oberfläche zuhause sind.
Diese Nähe ist zugleich der Grund, warum Viva sorgfältig betrachtet werden muss. Denn wo Werkzeuge das Arbeitserleben abbilden, entstehen auch Daten über dieses Erleben – wer wann mit wem zusammenarbeitet, wie viel Zeit in Meetings vergeht, wie die Stimmung im Team ist. Genau hier, vor allem im Modul Viva Insights, verläuft die Grenze zwischen hilfreicher Selbstreflexion und potenzieller Verhaltens- und Leistungskontrolle. Wer Viva einführt, muss diese Grenze kennen und aktiv gestalten.
Viele Viva-Bausteine gab es in ähnlicher Form schon vorher als einzelne Funktionen in Microsoft 365 – ein SharePoint-Intranet, produktivitätsbezogene Auswertungen, Umfrage-Werkzeuge, Communities. Der Schritt zu Viva war, diese Fäden zu einer benannten Plattform zu verweben und sie über eine gemeinsame Erfahrung in Teams zugänglich zu machen. Aus verstreuten Bordmitteln wurde ein zusammenhängendes Angebot mit eigener Marke und eigener Positionierung.
Für die Praxis heißt das: Ein Unternehmen, das bereits Microsoft 365 nutzt, hat Teile der Viva-Idee oft schon im Haus, ohne sie so zu nennen. Die Frage ist selten „Viva ja oder nein“, sondern „welche Module ergeben für uns Sinn, welche sind bereits enthalten und welche verlangen zusätzliche Lizenzen und – bei Insights – eine besondere datenschutzrechtliche Sorgfalt“.
Die wichtigste Botschaft dieses Kapitels: Die fünf Module unterscheiden sich datenschutzrechtlich fundamental. Viva Connections ist im Kern ein modernes Intranet – es zeigt Neuigkeiten und Ressourcen an und ist damit vergleichsweise unkritisch. Viva Learning bringt Lerninhalte in den Arbeitsfluss und ist ebenfalls überschaubar. Viva Engage ist ein soziales Netzwerk und bewegt sich datenschutzrechtlich im Rahmen üblicher Kommunikationsplattformen.
Ganz anders Viva Insights: Dieses Modul wertet aus, wie gearbeitet wird – Kollaborationsmuster, Meeting-Zeiten, Fokus-Zeiten. Und Viva Glint erhebt Stimmungs- und Feedbackdaten der Belegschaft. Beide berühren damit unmittelbar Persönlichkeitsrechte und, in Unternehmen mit Betriebsrat, die Mitbestimmung. Wer Viva pauschal als „harmlose Intranet-Erweiterung“ oder pauschal als „Überwachungswerkzeug“ etikettiert, verfehlt die Realität eines Baukastens mit sehr unterschiedlichen Bausteinen.
Aus der Modularität folgt eine praktische Empfehlung: Viva ist keine Alles-oder-nichts-Entscheidung. Ein Mittelständler kann mit Viva Connections als modernem Intranet und Viva Learning für die Weiterbildung starten – zwei wenig sensiblen Modulen mit klarem Nutzen – und die sensiblen Module Insights und Glint bewusst zurückstellen, bis Datenschutz-Konzept und Mitbestimmung geklärt sind. Diese gestaffelte Einführung ist fast immer klüger als der Versuch, die ganze Plattform auf einmal auszurollen.
Viva Connections verwandelt das SharePoint-Intranet in einen personalisierten Einstiegspunkt, der in Teams als App erscheint. Mitarbeitende sehen dort Neuigkeiten, kuratierte Ressourcen, wichtige Anwendungen und Dashboard-Karten – zugeschnitten auf ihre Rolle und ihren Standort. Der Nutzen ist die Bündelung: Statt zwischen SharePoint, Teams und diversen Anwendungen zu springen, gibt es einen zentralen, gepflegten Ausgangspunkt. Datenschutzrechtlich ist das unkritisch, weil im Wesentlichen Inhalte angezeigt werden, die das Unternehmen ohnehin bereitstellt.
Viva Learning aggregiert Lerninhalte aus unterschiedlichen Quellen – interne Materialien, verknüpfte Lernanbieter, gegebenenfalls ein bestehendes Lernmanagementsystem – und macht sie in Teams zugänglich. Lernen wird so zum Bestandteil des Arbeitsflusses, nicht zu einem getrennten Ausflug in ein Lernportal. Inhalte können zugewiesen, empfohlen und im Team geteilt werden. Sensibel wird es erst dort, wo Lernfortschritte einzelnen Personen zugeordnet und ausgewertet werden – ein Aspekt, den man bewusst regeln sollte.
Viva Engage ist die Community- und Konversationsebene, der Nachfolger des Yammer-Gedankens. Es ermöglicht unternehmensweite Diskussionen, thematische Communities, Führungskräfte-Kommunikation und informellen Austausch über Abteilungsgrenzen hinweg. Der Nutzen liegt in Kultur und Zusammenhalt – gerade für verteilte Belegschaften. Datenschutzrechtlich bewegt es sich im üblichen Rahmen einer internen Kommunikationsplattform, verlangt aber klare Regeln zu Moderation und Umgangston.
Viva Insights verdient die genaueste Betrachtung, weil hier Nutzen und Sensibilität am dichtesten beieinanderliegen. Auf der persönlichen Ebene liefert Insights der einzelnen Person Impulse zu ihren eigenen Arbeitsmustern: Vorschläge für Fokus-Zeit ohne Meetings, Erinnerungen an Pausen, Hinweise auf offene Rückmeldungen. Diese persönlichen Einblicke sind für die betreffende Person selbst gedacht und wirken auf Wohlbefinden und Selbstorganisation. Solange sie ausschließlich der Person selbst zur Verfügung stehen, ist die Sensibilität überschaubar.
Auf der aggregierten Ebene entstehen Auswertungen für Führungskräfte und Organisationen – etwa zu Kollaborationsmustern, Meeting-Belastung oder der Zusammenarbeit zwischen Teams. Hier ist die entscheidende Schutzvorkehrung die Aggregation und Anonymisierung: Auswertungen sollen Muster auf Gruppenebene zeigen, nicht das Verhalten einzelner Personen nachvollziehbar machen. Microsoft sieht dafür Mindestgruppengrößen und De-Identifikations-Mechanismen vor. Die Wirksamkeit dieser Schutzvorkehrungen hängt jedoch stark von der Konfiguration und vom verantwortungsvollen Umgang ab – und genau deshalb ist Insights ein Modul, das man nicht einfach einschaltet, sondern bewusst und mitbestimmt gestaltet.
Viva Glint dient der strukturierten Mitarbeiterbefragung – Engagement-Umfragen, Befragungen entlang des Beschäftigten-Lebenszyklus und die Auswertung der Ergebnisse für Personal und Führung. Der Nutzen liegt darin, Stimmung und Engagement systematisch statt anekdotisch zu erfassen und Entwicklungen über die Zeit zu verfolgen. Die zentrale Frage ist auch hier die der Anonymität und Aggregation: Befragungsergebnisse müssen so ausgewertet werden, dass keine Rückschlüsse auf einzelne Personen möglich sind, sonst kippt das Vertrauen und – bei Betriebsrat – die Zulässigkeit. Ehrliche Befragung lebt davon, dass Beschäftigte sich sicher fühlen; das ist keine technische, sondern eine Vertrauensfrage, die Konfiguration und klare Zusagen erfordert.
Der Grundgedanke des Copilot-Bezugs in Viva folgt demselben Muster wie im übrigen Microsoft-365-Kosmos: Die KI soll Aufgaben abnehmen, die sonst Zeit kosten. In der internen Kommunikation kann Copilot beim Entwurf von Ankündigungen, Newsbeiträgen und Community-Posts helfen – ein erster Textentwurf, den ein Mensch prüft und schärft. Im Lernkontext kann KI Inhalte zusammenfassen, empfehlen oder auffindbar machen. Und im Analysekontext kann sie Auswertungen in verständliche Sprache übersetzen, statt Führungskräfte mit rohen Kennzahlen allein zu lassen.
Der greifbarste Nutzen liegt in der Kommunikation. Wer regelmäßig unternehmensweite Mitteilungen, Führungskräfte-Botschaften oder Community-Beiträge verfasst, kennt den Aufwand: Der richtige Ton, die passende Länge, die verständliche Struktur kosten Zeit. Copilot liefert hier einen Entwurf, den die verantwortliche Person anpasst. Das verschiebt Aufwand von der mühsamen Erstellung zur schnellen Redaktion – ein Muster, das sich durch den gesamten Microsoft-365-Copilot zieht. Wichtig bleibt: Der Mensch verantwortet die veröffentlichte Botschaft, nicht die KI.
Heikler wird es, wo KI auf die Analyse-Daten von Viva Insights oder die Befragungsdaten von Glint trifft. Wenn eine KI aus Kollaborations- oder Stimmungsdaten Aussagen verdichtet, potenziert sich die ohnehin bestehende Sensibilität: Aus aggregierten Mustern könnten – bei unvorsichtiger Konfiguration – Interpretationen entstehen, die einzelne Teams oder Personen in ein bestimmtes Licht rücken. Hier gilt ein doppelter Vorbehalt: Erstens bleiben die datenschutz- und mitbestimmungsrechtlichen Anforderungen aus Kapitel 09 vollständig bestehen und werden durch KI eher verschärft als entschärft. Zweitens gilt die generelle Regel jeder Arbeits-KI: Ergebnisse sind Entwürfe und Interpretationen, keine gesicherte Wahrheit über Menschen.
Für die Praxis heißt das: Der Copilot-Bezug in Viva ist im Kommunikations- und Lernkontext ein willkommener Helfer und im Analyse-Kontext ein Bereich, der besonderer Zurückhaltung und Governance bedarf. Der genaue Funktionsstand der KI in den einzelnen Viva-Modulen verändert sich schnell und hängt von Lizenzierung und Region ab; er sollte vor dem Einsatz an der offiziellen Quelle geprüft werden.
Der wichtigste Integrationspunkt ist Microsoft Teams. Viva-Module erscheinen dort als Apps – Connections als personalisierter Einstieg, Learning als Lern-Hub, Engage als Community-Feed, Insights als persönlicher Begleiter. Für Mitarbeitende bedeutet das: Employee Experience lebt in der Anwendung, die sie ohnehin den ganzen Tag geöffnet haben. Es braucht keine separate Anmeldung, keinen weiteren Browser-Tab, keine zusätzliche App auf dem Smartphone. Diese Nähe ist der Grund, warum Viva-Funktionen tendenziell besser angenommen werden als eigenständige Intranet- oder Lernportale, die außerhalb des Arbeitsflusses liegen.
Unterhalb der Teams-Oberfläche stützt sich Viva auf die etablierten Dienste von Microsoft 365. Viva Connections baut auf SharePoint auf – das Intranet ist kein Neubau, sondern eine moderne Fassade über den vorhandenen SharePoint-Strukturen. Identitäten, Berechtigungen und die grundlegende Compliance-Basis kommen aus demselben Microsoft-Entra- und Microsoft-365-Fundament wie der Rest des Kosmos. Für die IT heißt das: Viva führt in weiten Teilen keine völlig neue Infrastruktur ein, sondern setzt auf dem auf, was bereits verwaltet wird – ein erheblicher Vorteil bei Betrieb und Governance, aber auch ein Grund, die Berechtigungs- und Datenschutz-Konfiguration von Anfang an mitzudenken.
Weil Viva im selben Datenraum wie das übrige Microsoft 365 lebt, kann es an dessen KI-Schicht andocken. Copilot kann – im gesetzten Rahmen – Inhalte aus Viva einbeziehen, und umgekehrt profitiert Viva von Funktionen, die Microsoft zentral in seinen KI-Diensten bereitstellt. Dieser Verbund ist der eigentliche strategische Unterschied zu eigenständigen Employee-Experience-Werkzeugen: Sie können exzellent in ihrer Nische sein, aber sie stehen außerhalb des Microsoft-Datenraums und müssen jede Verbindung dorthin separat und prüfpflichtig herstellen. Vivas Antwort auf die Konkurrenz lautet nicht „wir sind das beste Einzelmodul“, sondern „wir sind schon da, wo Ihre Daten und Ihre Menschen ohnehin arbeiten“.
Die Kehrseite dieser Integration ist eine erhöhte Verantwortung: Was tief im Datenraum verwoben ist, muss auch dort sauber konfiguriert, berechtigt und – bei den sensiblen Modulen – datenschutzrechtlich eingehegt sein. Integration ersetzt keine Governance; sie macht gute Governance nur umso wichtiger.
Gegenüber einem klassischen Intranet ist Vivas Argument die Integration: Statt eines separaten Portals, das Mitarbeitende bewusst ansteuern müssen, liegt Viva Connections in Teams – dort, wo ohnehin gearbeitet wird. Ein individuell gebautes Intranet kann optisch und funktional freier gestaltet sein und exakt auf eigene Prozesse zugeschnitten werden; es lebt aber häufig außerhalb des Arbeitsflusses und erfordert eigene Pflege und oft einen zusätzlichen Anbieter. Für M365-Häuser, die kein hochspezialisiertes Portal brauchen, ist Viva Connections meist der pragmatischere Weg. Wer sehr eigene Anforderungen an Gestaltung und Prozessintegration hat, prüft die Grenzen der SharePoint-Basis genau.
Hier ist die Abgrenzung besonders wichtig, weil sie oft missverstanden wird. Ein spezialisiertes Lernmanagementsystem bietet in der Regel deutlich mehr Tiefe: formale Lernpfade, Zertifizierungen, Prüfungslogik, detailliertes Compliance-Reporting, komplexe Zuweisungs- und Nachweisprozesse. Viva Learning ist demgegenüber ein Lern-Hub im Arbeitsfluss – es macht Lerninhalte zugänglich und teilbar, ersetzt aber ein vollwertiges LMS mit formalen Nachweispflichten nicht automatisch. Für Unternehmen mit hohen regulatorischen Schulungsanforderungen bleibt ein dediziertes LMS oft unverzichtbar; Viva Learning kann es ergänzen, indem es Inhalte in Teams sichtbar macht. Für informelles Lernen und die Verbreitung von Wissen im Alltag spielt Viva Learning dagegen seine Integrationsstärke aus.
Spezialisierte Engagement- und People-Analytics-Anbieter sind in ihrem Feld häufig tiefer und ausgereifter als die entsprechenden Viva-Module – mit ausgefeilteren Befragungsmethodiken, Benchmarks und Analysewerkzeugen. Ihr Nachteil aus DACH-Sicht ist derselbe wie bei jedem Fremd-Tool: Sie stehen außerhalb des Microsoft-Datenraums, verlangen einen eigenen Auftragsverarbeitungsvertrag, eine eigene Server-Standort-Frage und eine eigene Datenschutz- und Mitbestimmungs-Prüfung. Viva Insights und Glint bleiben im bestehenden Microsoft-Rahmen – was den Prüfaufwand reduziert, die grundsätzliche Sensibilität dieser Datenkategorien aber nicht beseitigt. Die Wahl ist also weniger „besser oder schlechter“ als „im Microsoft-Rahmen mit dessen Sensibilität oder externer Spezialist mit dessen zusätzlicher Prüfpflicht“.
Die häufigste Ursache gescheiterter Viva-Einführungen ist nicht die Technik, sondern die Reihenfolge. Wer mit dem sensibelsten Modul – Viva Insights – beginnt, ohne Datenschutz und Mitbestimmung geklärt zu haben, riskiert Misstrauen, Widerstand und im schlimmsten Fall einen Rückzieher unter dem Druck der Belegschaft. Wer dagegen mit einem sichtbar nützlichen, unkritischen Modul beginnt, baut zunächst Vertrauen und Gewohnheit auf – und kann die sensiblen Module später auf einem tragfähigen Fundament ergänzen. Die Reihenfolge ist damit keine technische Feinheit, sondern eine strategische Entscheidung.
Ein zweiter typischer Stolperstein ist die Annahme, mit der Aktivierung sei die Arbeit getan. Tatsächlich beginnt sie dann erst: Ein Intranet ohne aktuelle Inhalte, ein Lern-Hub ohne kuratierte Kurse, eine Community ohne Moderation verlieren schnell an Wert. Viva verlagert Aufwand von der Technik zur redaktionellen und organisatorischen Pflege. Wer diese Daueraufgabe von Anfang an mit Rollen und Verantwortlichkeiten hinterlegt, erntet dauerhaften Nutzen; wer sie unterschätzt, betreibt bald eine teure, verwaiste Plattform.
Der Mittelstand hat selten die Ressourcen, mehrere spezialisierte Plattformen parallel zu betreiben, zu integrieren und datenschutzrechtlich zu prüfen. Genau hier spielt Viva seine Stärke aus: Wer ohnehin Microsoft 365 nutzt, erhält Intranet, Lernen und Community, ohne einen weiteren Anbieter ins Haus zu holen, ohne zusätzliche Anmeldungen und ohne einen neuen Datenraum, der separat abgesichert werden muss. Für ein Haus ohne große IT-Abteilung ist diese Konsolidierung oft der ausschlaggebende Vorteil – nicht die letzte Funktionstiefe des einzelnen Moduls.
Eine ehrliche Beratung benennt auch die Grenzen. Erstens entfaltet Viva seinen Wert nur mit gepflegten Inhalten und aktiver Nutzung – die Technik allein ändert keine Kultur. Zweitens sind die beiden nützlichsten und zugleich sensibelsten Module, Insights und Glint, nicht ohne sorgfältige Datenschutz- und Mitbestimmungs-Arbeit einsetzbar; wer diese Arbeit scheut, sollte diese Module weglassen und verliert damit einen Teil des Versprechens. Drittens ist Viva kein Ersatz für gute Führung und eine gesunde Arbeitskultur – es ist ein Werkzeug innerhalb dieser Kultur. Wo die Kultur stimmt, verstärkt Viva sie; wo sie fehlt, kann kein Modul sie erzeugen.
Der Ausgangspunkt jeder datenschutzrechtlichen Betrachtung von Viva ist die Erkenntnis: Viva Insights und Glint verarbeiten Daten über das Verhalten und die Wahrnehmung von Beschäftigten. Insights wertet aus, wie gearbeitet wird – wer wann mit wem zusammenarbeitet, wie viel Zeit in Meetings vergeht, wie Fokus-Zeiten verteilt sind. Glint erhebt, wie Beschäftigte ihre Arbeit erleben und bewerten. Beides sind personenbezogene, in Teilen sensible Datenkategorien, für die es eine Rechtsgrundlage, eine klare Zweckbindung und Transparenz gegenüber den Betroffenen braucht.
Die zentrale technische und organisatorische Schutzvorkehrung ist die Aggregation und Anonymisierung: Auswertungen sollen Muster auf Gruppenebene sichtbar machen, nicht das Verhalten oder die Meinung einzelner Personen. Microsoft sieht dafür Mindestgruppengrößen und De-Identifikations-Mechanismen vor. Deren Wirksamkeit steht und fällt aber mit der Konfiguration und mit dem verantwortungsvollen Umgang – eine falsch gewählte Gruppengröße oder ein Umgehen der Aggregation kann den Schutz aushebeln. Aggregation ist deshalb kein Automatismus, sondern eine bewusst zu gestaltende und zu überwachende Vorkehrung.
Für Unternehmen mit Betriebsrat ist dieser Punkt entscheidend: Systeme, die geeignet sind, das Verhalten oder die Leistung von Beschäftigten zu überwachen, unterliegen der Mitbestimmung des Betriebsrats nach dem Betriebsverfassungsgesetz (BetrVG). Viva Insights mit seinen Auswertungen zu Arbeitsmustern und Glint mit seinen Stimmungsbefragungen können grundsätzlich zur Verhaltens- und Leistungskontrolle geeignet sein – unabhängig davon, ob das beabsichtigt ist. Die bloße Eignung genügt, und bei diesen Modulen ist sie sehr wahrscheinlich gegeben.
Praktisch bedeutet das: Der Betriebsrat sollte frühzeitig eingebunden werden, idealerweise über eine Betriebsvereinbarung, die Zweck, Umfang, Aggregations- und Anonymisierungsgrenzen, Zugriffsrechte, Aufbewahrung und ausdrücklich den Ausschluss einer individuellen Leistungskontrolle regelt. Eine solche Vereinbarung schafft Rechtssicherheit für das Unternehmen und Vertrauen bei den Beschäftigten – ohne dieses Vertrauen liefern gerade Befragungen mit Glint ohnehin verzerrte Ergebnisse. Die unkritischen Module Connections und Learning sind davon in der Regel deutlich weniger betroffen; die konkrete Ausgestaltung gehört in die Hände der Mitbestimmungs- und Rechtsfunktion.
Zur Datenhoheit gehören die bekannten Aspekte des Microsoft-Kosmos. Microsoft ist ein US-Anbieter und bietet mit der EU Data Boundary eine Verarbeitung von Kundendaten innerhalb der EU an, was die Datenresidenz stärkt. Als US-Konzern unterliegt Microsoft dennoch dem US Cloud Act, sodass ein Restrisiko eines behördlichen Zugriffs bestehen bleibt – die EU-Verarbeitung reduziert es deutlich, hebt es aber nicht vollständig auf. Für die meisten Mittelständler ist das bei bewusster Konfiguration akzeptabel; für besonders sensible Bereiche gehört die Frage in eine sorgfältige, fallbezogene Bewertung. Ergänzend gilt die vertragliche Zusage Microsofts, Kundendaten nicht zum Training der Basismodelle zu verwenden – eine wichtige, dokumentierte Zusicherung, die man kennen, prüfen und im Auftragsverarbeitungsvertrag verankern sollte.
Bei den Kosten ist Ehrlichkeit wichtiger als exakte Zahlen. Die Kosten-Logik von Viva ist gestaffelt: Einzelne Module oder Grundfunktionen sind je nach Microsoft-365-Plan bereits enthalten, andere Module und erweiterte Funktionen verlangen zusätzliche Lizenzen – teils als einzelne Viva-Module, teils in einem Viva-Paket, teils gebündelt mit weiteren Microsoft-Angeboten. Die Paketierung und die Zuordnung von Funktionen zu Lizenzen haben sich mehrfach verändert und werden sich weiter verändern.
Bewusst nennt dieser Artikel deshalb keine konkreten Beträge. Microsofts Preise, Pakete und Funktionszuordnungen ändern sich regelmäßig, unterscheiden sich nach Region, Vertragsform und bestehendem Rahmenvertrag und sind über Enterprise-Vereinbarungen individuell verhandelbar. Jede genannte Zahl wäre morgen womöglich falsch. Verlässlich ist das Prinzip: prüfen, was im eigenen Plan schon enthalten ist, und die Kosten der zusätzlich gewünschten Module über die aktuelle offizielle Preisliste oder den eigenen Microsoft-Partner klären. Zu den realen Kosten zählen zudem Einführung, redaktionelle Pflege, Governance und – bei den sensiblen Modulen – das Datenschutz- und Mitbestimmungs-Konzept.
