Entwicklung · GitHub

GitHub Copilot (Business / Enterprise)

KI-Assistent für Entwickler: Code-Vorschläge, Chat und Agenten direkt in IDE und GitHub.

Datenschutz-Ampel: Grün

Was GitHub Copilot (Business / Enterprise) kann

GitHub Copilot schlägt beim Programmieren Code vor, beantwortet Fragen im Chat, fasst Pull Requests zusammen und übernimmt mit Agenten ganze Aufgaben. Die Tarife Business und Enterprise bringen Verwaltung, Richtlinien und Vertragszusagen für Unternehmen mit. Seit 2026 lässt sich Copilot mit Enterprise Cloud mit Datenresidenz in der EU betreiben.

Typische Einsätze im Mittelstand

Boilerplate, Tests und Dokumentation im Editor automatisch vorschlagen lassen
Pull Requests zusammenfassen und Code-Reviews vorbereiten
Unbekannten oder alten Code per Chat erklären lassen, etwa bei Übernahme eines Projekts

Datenschutz und EU AI Act

Anbieter und Sitz	GitHub, Inc., USA. Für Kundenverträge gilt das GitHub Data Protection Agreement. [4]
Serverstandort	Standardmäßig nicht auf die EU begrenzt. Mit GitHub Enterprise Cloud mit Datenresidenz lässt sich die Region EU oder USA wählen, die EU-Option nutzt Azure-Regionen inklusive Norwegen und der Schweiz. [1]
Datenhaltung in der EU	Optional: Mit der Richtlinie „Restrict Copilot to data residency compliant models“ bleiben Inferenz, Prompts, Copilot-Antworten sowie Logs und Telemetrie in der gewählten Region. Die Richtlinie ist standardmäßig aus, es stehen nur dort verfügbare Modelle bereit, und Anfragen verbrauchen 10 Prozent mehr AI Credits. [1]
Auftragsverarbeitungsvertrag (AVV)	Ja: Das GitHub Data Protection Agreement (Version Oktober 2025) gilt für Online Services, enthält Standardvertragsklauseln (Module 2 und 3), das EU-US Data Privacy Framework und eine Unterauftragsverarbeiter-Liste. Copilot wird im Text nicht namentlich genannt, die Zuordnung zu den Online Services solltest du dir bestätigen lassen. [4]
Training mit deinen Daten	Nein: GitHub nutzt Copilot-Business- und Copilot-Enterprise-Kundendaten laut Dokumentation nicht zum Training von KI-Modellen. Die Modellanbieter (OpenAI, Amazon, Google, Fireworks AI) sagen Ähnliches zu. Bei Einzeltarifen darf GitHub Interaktionsdaten nutzen, Nutzer können widersprechen. [3]
Zertifizierungen	Copilot Business und Enterprise liegen im Umfang von GitHubs ISO-27001-Zertifikat (aktualisiert 09.05.2024) und in den SOC-1-, SOC-2- und SOC-3-Berichten (Zeitraum 01.04. bis 30.09.2024). Neuere Berichte haben wir nicht geprüft, ein BSI-C5-Nachweis ist nicht öffentlich angegeben. [5]
Einordnung EU AI Act	GitHub veröffentlicht keine eigene Einstufung von Copilot nach KI-Verordnung (nicht öffentlich angegeben). Für dich als Betreiber gilt unabhängig davon seit 02.02.2025 die Pflicht zur KI-Kompetenz nach Art. 4: Wer Copilot im Unternehmen einsetzt, muss dafür sorgen, dass die Beschäftigten ausreichend geschult sind. [6]

Datenschutz-Ampel: Grün

Für Business und Enterprise gibt es einen AVV, und GitHub schließt das Training mit Kundendaten aus. Die Datenhaltung in der EU ist möglich, setzt aber GitHub Enterprise Cloud mit Datenresidenz und eine aktivierte Richtlinie voraus.

Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.

Stärken

Seit 2026 Datenresidenz in EU oder USA für Copilot mit allen allgemein verfügbaren Funktionen
Öffentlicher AVV mit Standardvertragsklauseln, ISO 27001 und SOC-Berichte
Kein Training mit Business- und Enterprise-Daten, bei OpenAI und Anthropic gelten Zero-Data-Retention-Vereinbarungen für allgemein verfügbare Funktionen
Zentrale Richtlinien, welche Funktionen und Modelle im Unternehmen erlaubt sind

Schwächen

Ohne aktivierte Datenresidenz-Richtlinie können Anfragen auch außerhalb der EU verarbeitet werden
Datenresidenz setzt GitHub Enterprise Cloud mit Datenresidenz voraus und schränkt Modellauswahl ein
Der AVV nennt Copilot nicht ausdrücklich, und bei einzelnen Modellen gelten Ausnahmen bei der Speicherung (zum Beispiel Google-Cache bis 24 Stunden)
Neuere SOC-Berichte und ein BSI-C5-Nachweis haben wir nicht gefunden

Für wen es passt

Passt für Entwicklungsteams, die GitHub schon nutzen und Quellcode in der EU halten wollen. Weniger geeignet für Firmen ohne Enterprise Cloud, die Code mit hoher Vertraulichkeit schreiben.

So hilft Hey2Ai

Hey2Ai hilft dir, Copilot mit klaren Regeln für Code, Geheimnisse und Modelle einzuführen, und prüft, ob dein Setup die Datenresidenz sauber nutzt.

Kostenlose KI-Analyse buchen Mehr zur Leistung

Fragen zu GitHub Copilot (Business / Enterprise)

Landet mein Quellcode bei Copilot in den USA?

Nur mit aktivierter Datenresidenz-Richtlinie bleiben Prompts, Antworten und Inferenz in der gewählten Region EU. Die Richtlinie ist standardmäßig aus und setzt GitHub Enterprise Cloud mit Datenresidenz voraus. Ohne sie ist die Verarbeitung nicht auf die EU begrenzt.

Wird mit meinem Code trainiert?

Nein, laut GitHub-Dokumentation nutzt GitHub die Daten von Copilot Business und Enterprise nicht zum Training. Bei den Einzeltarifen (Free, Pro, Pro+) darf GitHub Interaktionsdaten verwenden, dort kann man widersprechen.

Brauche ich einen eigenen AVV für Copilot?

Der GitHub-AVV gilt für alle Online Services unter einer geschlossenen Vereinbarung und enthält Standardvertragsklauseln. Copilot wird im Text nicht namentlich genannt, lass dir die Abdeckung bei Bedarf schriftlich bestätigen.

Quellen

Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.