# Microsoft 365 Copilot oder ChatGPT Enterprise: was passt zu deinem Betrieb?

> Die beiden bekanntesten KI-Assistenten für Unternehmen im direkten Vergleich: Datenhaltung, Vertrag, Training und Einsatz im Mittelstand.

Quelle: https://hey2.ai/ki-tools/microsoft-365-copilot-oder-chatgpt-enterprise/ · Hey2Ai

## Microsoft 365 Copilot

KI-Assistent in Word, Excel, Outlook und Teams, der auf deine Microsoft-365-Daten zugreift.

- **Anbieter und Sitz:** Microsoft Corporation, Redmond (Washington), USA. EU-Gesellschaft: Microsoft Ireland Operations Limited, Dublin.
- **Serverstandort:** Für Kunden in der EU gilt die EU Data Boundary: gespeicherte Copilot-Inhalte liegen in der EU. Die Modellberechnung (Inferenz) kann bei hoher Auslastung per Flex Routing in den USA, Kanada oder Australien laufen, sofern du es nicht abschaltest.
- **Datenhaltung in der EU:** Ja, mit Einschränkung: Daten ruhen in der EU Data Boundary, nur begrenzte pseudonymisierte Daten können außerhalb liegen. Flex Routing ist für Tenants, die nach dem 25. März 2026 angelegt wurden, standardmäßig an. Admins können „Flex Routing nicht erlauben“ wählen, dann bleibt auch die Inferenz in der EU. Bei Multi-Geo gilt das Ganze nicht.
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Copilot fällt unter die Microsoft Product Terms und den Microsoft Data Protection Addendum (DPA), die für Microsoft 365 ohnehin gelten.
- **Training mit deinen Daten:** Nein: Prompts, Antworten und über Microsoft Graph abgerufene Daten werden laut Microsoft nicht zum Training der Basismodelle verwendet.
- **Zertifizierungen:** Laut Microsoft: GDPR-Konformität, ISO 27001, ISO 42001 (KI-Managementsysteme) und HIPAA; zusätzlich ISO/IEC 27018. BSI C5 wird auf dieser Seite nicht genannt.
- **Einordnung EU AI Act:** Microsoft erklärt, den EU AI Act einzuhalten. Du bist Betreiber: AI-Literacy-Pflicht seit Februar 2025, Transparenzpflichten ab August 2026. Die Auswertung von Mitarbeiterkommunikation zur Leistungsbewertung blockiert Microsoft laut eigener Doku (Workplace-Harms-Filter).

Mehr: https://hey2.ai/ki-tools/microsoft-365-copilot/

## ChatGPT Enterprise

KI-Assistent von OpenAI für Unternehmen mit Admin-Kontrollen, Single Sign-on und optionaler EU-Datenresidenz.

- **Anbieter und Sitz:** OpenAI, USA (OpenAI OpCo, LLC, San Francisco). Für Nutzer im EWR und der Schweiz ist OpenAI Ireland Limited in Dublin zuständig.
- **Serverstandort:** Ohne aktivierte Datenresidenz nicht öffentlich angegeben. Mit Datenresidenz liegen Inhalte (Prompts, Dateien, Chats) in der gewählten Region, für Europa gilt EWR plus Schweiz.
- **Datenhaltung in der EU:** Optional: Für neue Kunden von ChatGPT Enterprise und Edu ist Datenresidenz in Europa (EWR und Schweiz) laut OpenAI-Hilfecenter ohne Zusatzkosten möglich, für ChatGPT Business nicht. Zusätzlich gibt es Inferenz-Residenz (Modellberechnung in Europa), wenn die Datenresidenz in derselben Region aktiv ist. Konto-, Abrechnungs- und Metadaten sind ausgenommen, und einzelne Schritte wie Anmeldung oder Routing können außerhalb der Region laufen.
- **Auftragsverarbeitungsvertrag (AVV):** Ja: OpenAI führt im Trust Portal ein Data Processing Agreement und eine Liste der Unterauftragsverarbeiter. Den Inhalt der Dokumente konnte ich nicht einsehen.
- **Training mit deinen Daten:** Nein, standardmäßig nicht: Inhalte aus Business, Enterprise und Edu werden laut OpenAI nicht zum Training oder zur Verbesserung der Modelle genutzt.
- **Zertifizierungen:** SOC 2 Typ 2 (Berichtszeitraum 1. Juli 2025 bis 30. Juni 2026, Bericht nur mit Trust-Portal-Konto), SOC 3, ISO/IEC 27001:2022 für API, ChatGPT Enterprise und Edu, außerdem ISO/IEC 42001:2023 und CSA STAR gelistet. Kein BSI C5 genannt.
- **Einordnung EU AI Act:** OpenAI ist Anbieter von KI-Modellen mit allgemeinem Verwendungszweck (Pflichten seit August 2025). Du setzt es als Betreiber ein: AI-Literacy-Pflicht seit Februar 2025, Hinweispflicht gegenüber Personen, die direkt mit der KI chatten, ab August 2026. Hochrisiko-Einsatz (z. B. Bewerberauswahl) bräuchte eigene Prüfung.

Mehr: https://hey2.ai/ki-tools/chatgpt-enterprise/