Ist Microsoft Copilot DSGVO-konform? Der Check

Eine Kundenmail in Copilot kopieren: geht das mit der DSGVO? Es kommt darauf an, welcher Copilot es ist. Wir zeigen den Unterschied zwischen Copilot mit Arbeitskonto, privatem Copilot und Copilot Studio, was die EU Data Boundary zusagt und wo die Ausnahme für Anthropic-Modelle liegt, und was Sie konkret einstellen sollten. Prüfliste und Quellen: https://www.krynexlabs.de/wissen/micr... Kapitel 0:00 Welcher Copilot war es? 0:14 Drei Copilots, drei Regeln 0:36 Training und Speicherung 0:55 EU Data Boundary und die Anthropic-Ausnahme 1:31 Copilot Studio 1:53 Der private Copilot 2:10 Was die Aufsicht sagt 2:35 Was Sie konkret tun 2:59 Prüfliste und Quellen Was im Film steht, kurz: · Microsoft Copilot und Copilot Chat mit Arbeitskonto (Entra ID) laufen unter den Produktbedingungen und dem Datenschutznachtrag von Microsoft. Eingaben, Antworten und Daten aus Microsoft Graph trainieren laut Microsoft keine Basismodelle; sie werden aber für Audit, eDiscovery und Purview aufbewahrt. · Für EU-Kunden gilt die EU Data Boundary, Copilot steht seit 1. März 2024 in den Zusagen zur Datenresidenz. Anthropic-Modelle sind davon ausgenommen und in EU/EFTA und Großbritannien standardmäßig deaktiviert. Seit 3. April 2026 können Admins Anthropic als Standardmodell für Copilot in Microsoft-365-Apps einschalten. · Copilot Studio ist nur dann innerhalb der EU Data Boundary, wenn der Mandant eine Rechnungsadresse in EU/EFTA hat und alle Umgebungen in einer Region der Grenze liegen. Eine Einstellung kann generative Funktionen bei knapper Kapazität aus anderen Regionen holen. · Der private Copilot nutzt Gespräche laut Microsoft fürs Training, sofern niemand widerspricht, und speichert sie standardmäßig 18 Monate. Er gehört nicht ins Unternehmen. · Ein Gütesiegel gibt es nicht. Die Datenschutzkonferenz stellte am 24. November 2022 fest, dass der Nachweis für Microsoft 365 auf dem damaligen Vertragsstand nicht geführt werden konnte; Copilot nennt der Beschluss nicht. Den Nachweis führt der Verantwortliche. Das ist keine Rechtsberatung. Quellen (Microsoft-Angaben am 26.10.2026 nachgeprüft): · Microsoft Learn, Data, Privacy and Security for Microsoft 365 Copilot: learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy · Microsoft Learn, Copilot FAQ: learn.microsoft.com/en-us/copilot/faq · Microsoft Learn, EU Data Boundary: learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn · Microsoft Learn, Anthropic als Unterauftragsverarbeiter: learn.microsoft.com/en-us/microsoft-365/copilot/connect-to-ai-subprocessor · Microsoft Learn, Datenresidenz in Copilot Studio: learn.microsoft.com/en-us/microsoft-copilot-studio/geo-data-residency · Microsoft Support, Datenschutz-FAQ für Microsoft Copilot · DSK, Festlegung vom 24.11.2022 zu Microsoft-Onlinediensten; Orientierungshilfe KI und Datenschutz vom 06.05.2024 Die Kundenmail ist ein nachgestelltes Beispiel, die übrigen Bilder sind schematische Darstellungen. Die Stimme in diesem Film ist mit KI erzeugt (ElevenLabs). Krynex Labs UG (haftungsbeschränkt), Chemnitz. Wir bauen KI-Agenten für Unternehmen. Erstgespräch: krynexlabs.de/kontakt #MicrosoftCopilot #DSGVO #Datenschutz #KIimBetrieb