Es ist eine der unspektakulärsten und gleichzeitig ärgerlichsten Baustellen im Büroalltag: Der Gemeinschaftsscanner hängt per USB an einem Server, wird von dort freigegeben – und irgendwann funktioniert es nicht mehr. Der Server wird getauscht, ein Update ändert eine Freigabe, ein Treiber passt nicht mehr. Plötzlich scannt niemand mehr, und die Buchhaltung stapelt Papier.
Wir bauen solche Setups regelmäßig um. Dabei kommt fast immer derselbe Wunsch: „Die Scans sollen direkt in unserem Teams-Ordner landen, ohne Server dazwischen.“ Nachvollziehbar. Nur führt der naheliegendste Weg dorthin an eine Stelle, an der wir bewusst abbiegen.
Dieser Beitrag beschreibt, welche Wege es gibt, warum wir uns gegen die bequemste Variante entschieden haben und wie unsere Standardlösung aussieht.
„Scan to Teams“ gibt es nicht
Zuerst die Ernüchterung: Ein Teams-Ordner ist technisch gesehen eine SharePoint-Dokumentbibliothek. Und ein Ziel namens „SharePoint Online“ kennen die allerwenigsten Dokumentenscanner.
Was Geräte dieser Klasse typischerweise können: E-Mail, Netzwerkordner über SMB, FTP oder SFTP, USB-Stick – und je nach Hersteller irgendeine Form von Cloud-Anbindung. Damit gibt es im Kern drei Wege in einen Teams-Ordner.
Weg 1: Netzwerkordner mit Synchronisierung
Der Scanner legt in eine SMB-Freigabe, die von dort nach SharePoint synchronisiert wird. Funktioniert – holt aber genau das zurück, was eigentlich weg sollte: ein Gerät, das laufen und gepflegt werden muss. Dazu kommen die üblichen Reibungspunkte, wenn Freigaben abgesichert werden: SMB-Versionen, Signierung, Dienstkonten, Berechtigungen.
Für Umgebungen mit ohnehin vorhandenem NAS kann das passen. Als Lösung für „wir wollen weg vom Server“ ist es keine.
Weg 2: Die Hersteller-Cloud – und warum wir sie nicht einsetzen
Hier wird es interessant, denn hier stecken gleich zwei Fallen. Wir erklären sie am Brother ADS-4900W, weil wir das Gerät im Einsatz haben – das Muster ist bei anderen Herstellern dasselbe.
Viele Netzwerkscanner werben mit „Scan to SharePoint“. Beim Brother ADS-4900W etwa gibt es genau diesen Menüpunkt. Wer ihn öffnet, findet dort Felder für Benutzername, Passwort und Kerberos-Serveradresse – also klassische Windows-Authentifizierung. In den technischen Daten steht es dann auch unmissverständlich: SharePoint (OnPremise). Für Microsoft 365 ist diese Funktion nicht gedacht, und Brother bestätigt in der eigenen Wissensdatenbank, dass ein Office-365-Konto hier eine Fehlermeldung produziert.
Der Weg, der bei Microsoft 365 tatsächlich funktioniert, heißt Brother Web Connect. SharePoint Online steht dort als unterstützter Dienst in der Geräte-Dokumentation, die Anmeldung läuft über ein Portal des Herstellers mit temporärer ID.
Technisch also gelöst. Trotzdem setzen wir es nicht ein – aus einem Grund, den Brother selbst dokumentiert.
In den Produkthinweisen zum Datenschutz beschreibt der Hersteller, wie die Daten beim Scannen in Clouddienste fließen. Für JPEG- und PDF-Dateien zu Box, Dropbox oder Google Drive erfolgt die Verbindung direkt. Für PDF- und Microsoft-Office-Dateien dagegen gilt: Die Daten können temporär zur Aufbereitung in die Brother Cloud übertragen werden – Standort außerhalb der Europäischen Union – und werden nach der Verarbeitung automatisch gelöscht.
Das ist technisch plausibel. Durchsuchbare PDFs und Office-Formate entstehen nicht im Gerät, sondern in der Cloud des Herstellers. Deshalb ist JPEG direkt und PDF eben nicht.
Für die Praxis heißt das: Genau das Format, das ein Unternehmen für Rechnungen und Verträge braucht, nimmt den Umweg. Und daraus folgt eine Reihe von Pflichten, die niemand nebenbei erledigt:
- Der Hersteller wird zum Auftragsverarbeiter. Es braucht einen Vertrag nach Art. 28 DSGVO.
- „Außerhalb der EU“ ist keine Angabe, mit der sich ein Drittlandtransfer bewerten lässt. Ohne konkreten Standort keine belastbare Prüfung.
- Die Verarbeitung gehört ins Verzeichnis der Verarbeitungstätigkeiten.
- Und im Zweifel muss das Unternehmen nachweisen können, dass alles passt – bei einem Verarbeitungsschritt, den es selbst nicht einsehen kann.
Und damit sind wir beim eigentlichen Punkt, der nichts mit Brother zu tun hat: Sobald eine Hersteller-Cloud im Datenpfad liegt, entstehen diese Pflichten – bei jedem Anbieter. Ob Scanner, Multifunktionsgerät oder Dokumentenmanagement: Wer die Verarbeitung auslagert, muss sie belegen können.
Brother ist hier sogar das gute Beispiel, weil der Datenfluss überhaupt dokumentiert wird. Bei vielen Anbietern steht dazu schlicht nichts – und das ist der deutlich unangenehmere Fall. Dann bleibt nur die Nachfrage beim Hersteller, und zwar für jede Kombination aus Dienst und Dateiformat einzeln. Und nach jedem Funktionsupdate erneut.
Man kann das alles klären. Schriftliche Auskunft einholen, AV-Vertrag verhandeln, Serverstandort erfragen, dokumentieren. Nur: Warum sollte man, wenn es einen Weg gibt, bei dem die Frage gar nicht erst entsteht?
Weg 3: Scan-to-Mail und Power Automate – unser Standard
Unsere Lösung ist unspektakulär und genau deshalb robust:
- Der Scanner sendet den Scan per E-Mail an ein eigens dafür eingerichtetes Postfach im Microsoft-365-Tenant des Unternehmens.
- Die Authentifizierung läuft über OAuth 2.0 gegen Exchange Online.
- Ein Power-Automate-Flow greift die Anhänge ab.
- Der Flow legt die Datei benannt und einsortiert in der richtigen Teams-Bibliothek ab.
Am Gerät ändert sich für das Team nichts: Dokument einlegen, Kachel antippen, fertig. Wenige Sekunden später liegt die Datei in Teams.
Der Datenpfad verlässt den Tenant nicht. Vom Scanner geht es direkt zu Exchange Online, von dort zu SharePoint – beides im Verantwortungsbereich des Unternehmens, beides bei einem Anbieter, mit dem ohnehin ein Auftragsverarbeitungsvertrag besteht. Kein neuer Dienstleister, kein neuer Drittlandtransfer, kein neuer Eintrag im Verarbeitungsverzeichnis. Das ist kein Nebeneffekt, sondern der Hauptgrund für diese Architektur.
Sie ist zukunftssicher. Microsoft deaktiviert die Basic-Authentifizierung für SMTP AUTH Ende Dezember 2026 standardmäßig, das endgültige Abschaltdatum wird für die zweite Jahreshälfte 2027 angekündigt. Viele ältere Geräte fallen genau darüber. Der ADS-4900W steht auf Brothers OAuth-2.0-Supportliste – ein Firmware-Update und die passende Konfiguration, und das Thema ist erledigt.
Sie ist steuerbar. Dateibenennung nach eigenem Schema, unterschiedliche Zielordner je Scan-Kachel, Benachrichtigung bei Fehlern, später ergänzbar um Texterkennung oder Metadaten. Nichts davon ginge über einen Cloud-Connector, den man nur an- oder ausschalten kann.
Ehrlich bleiben gehört dazu. Diese Variante hat Grenzen: E-Mail-Anhänge sind in Microsoft 365 standardmäßig auf 25 MB begrenzt, sehr große Stapel müssen also aufgeteilt oder in der Auflösung angepasst werden. Zwischen Scan und Ablage vergehen ein paar Sekunden. Und es braucht ein sauber eingerichtetes Dienstkonto statt eines persönlichen Postfachs. Alles beherrschbar – aber man sollte es wissen, bevor man startet.
Warum wir dafür den Brother ADS-4900W einsetzen
Das Gerät muss für diese Architektur nicht viel können. Es muss zuverlässig scannen, per OAuth Mails verschicken und den Alltag aushalten. Genau da liefert der ADS-4900W ein sehr gutes Verhältnis:
- 60 Seiten beziehungsweise 120 Bilder pro Minute im Duplex – schnell genug, dass niemand daneben wartet
- 100-Blatt-Vorlageneinzug mit Ultraschall-Mehrfacheinzugssensor, der Doppeleinzüge zuverlässig meldet
- 10,9-cm-Touchscreen mit hinterlegbaren Kacheln für wiederkehrende Scan-Aufträge
- Ausgabe unter anderem als durchsuchbares PDF und PDF/A – relevant für revisionssichere Ablage
- USB 3.0, LAN und WLAN, Papiergewichte von 25 bis 413 g/m²
Damit ersetzt er auch ältere Produktionsscanner, ohne dass ein Leistungsabfall spürbar wird – ein Punkt, der beim Gerätetausch gern übersehen wird und im Alltag täglich nervt.
Für wen diese Lösung nichts ist
Wer täglich mehrere hundert Seiten in einem Rutsch als große Farbscans verarbeitet, stößt an die Anhangsgrenze und ist mit einer Ablage über SFTP oder eine dedizierte Erfassungslösung besser bedient. Wer kein Microsoft 365 nutzt, braucht ohnehin einen anderen Ansatz. Und wer eine strikt getrennte Umgebung ohne Internetzugang betreibt, bleibt beim Netzwerkordner.
Für alles dazwischen – also für den allergrößten Teil kleiner und mittlerer Unternehmen – ist der Weg über Mail und Power Automate aus unserer Sicht die sauberste Kombination aus Bedienkomfort, Nachvollziehbarkeit und Datenschutz.
Fazit
Die bequemste Funktion ist nicht automatisch die richtige. Ein Cloud-Connector, der auf Knopfdruck funktioniert, spart eine Stunde Einrichtung – und verlagert dafür einen Teil der Verarbeitung dorthin, wo man ihn nicht mehr einsehen kann.
Wir gehen den etwas längeren Weg: einmal sauber aufgesetzt, danach unsichtbar. Automatisierung soll Arbeit abnehmen, nicht Fragen aufwerfen.
Sie stehen vor demselben Thema? Wir übernehmen Auswahl, Einrichtung vor Ort und die Automatisierung – inklusive Ordnerstruktur, Dateibenennung und Einweisung Ihres Teams. Sprechen Sie uns an.
Produktlink
Brother ADS-4900W bei Amazon ansehen
Werbung / Affiliate-Link. Als Amazon-Partner verdienen wir an qualifizierten Käufen. Für Sie entstehen dadurch keine Mehrkosten. Unsere Empfehlung beruht auf eigener Praxiserfahrung und ist von der Provision unabhängig.
Stand: August 2026. Technische Angaben und Herstellerinformationen können sich ändern. Dieser Beitrag ist eine technische Einschätzung und ersetzt keine Rechtsberatung.
Geschrieben von:
