Assistenten · Microsoft

Microsoft 365 Copilot

KI-Assistent in Word, Excel, Outlook und Teams, der auf deine Microsoft-365-Daten zugreift.

Datenschutz-Ampel: Grün

Was Microsoft 365 Copilot kann

Microsoft 365 Copilot (inzwischen von Microsoft in „Microsoft Copilot“ umbenannt) arbeitet direkt in Word, Excel, PowerPoint, Outlook und Teams und nutzt dabei die Inhalte, auf die der jeweilige Nutzer ohnehin Zugriff hat. Er lohnt sich vor allem für Unternehmen, die bereits Microsoft 365 einsetzen und saubere Berechtigungen haben.

Typische Einsätze im Mittelstand

Teams-Meetings zusammenfassen und Aufgaben ableiten
E-Mail-Entwürfe in Outlook und Dokumente in Word auf Basis vorhandener Unterlagen erstellen
Excel-Daten auswerten und Präsentationen aus Dokumenten erzeugen

Datenschutz und EU AI Act

Anbieter und Sitz	Microsoft Corporation, Redmond (Washington), USA. EU-Gesellschaft: Microsoft Ireland Operations Limited, Dublin. [1]
Serverstandort	Für Kunden in der EU gilt die EU Data Boundary: gespeicherte Copilot-Inhalte liegen in der EU. Die Modellberechnung (Inferenz) kann bei hoher Auslastung per Flex Routing in den USA, Kanada oder Australien laufen, sofern du es nicht abschaltest. [3]
Datenhaltung in der EU	Ja, mit Einschränkung: Daten ruhen in der EU Data Boundary, nur begrenzte pseudonymisierte Daten können außerhalb liegen. Flex Routing ist für Tenants, die nach dem 25. März 2026 angelegt wurden, standardmäßig an. Admins können „Flex Routing nicht erlauben“ wählen, dann bleibt auch die Inferenz in der EU. Bei Multi-Geo gilt das Ganze nicht. [3]
Auftragsverarbeitungsvertrag (AVV)	Ja: Copilot fällt unter die Microsoft Product Terms und den Microsoft Data Protection Addendum (DPA), die für Microsoft 365 ohnehin gelten. [2]
Training mit deinen Daten	Nein: Prompts, Antworten und über Microsoft Graph abgerufene Daten werden laut Microsoft nicht zum Training der Basismodelle verwendet. [2]
Zertifizierungen	Laut Microsoft: GDPR-Konformität, ISO 27001, ISO 42001 (KI-Managementsysteme) und HIPAA; zusätzlich ISO/IEC 27018. BSI C5 wird auf dieser Seite nicht genannt. [2]
Einordnung EU AI Act	Microsoft erklärt, den EU AI Act einzuhalten. Du bist Betreiber: AI-Literacy-Pflicht seit Februar 2025, Transparenzpflichten ab August 2026. Die Auswertung von Mitarbeiterkommunikation zur Leistungsbewertung blockiert Microsoft laut eigener Doku (Workplace-Harms-Filter). [5]

Datenschutz-Ampel: Grün

Die Daten bleiben in der EU Data Boundary, ein AVV gilt über Microsoft 365 und es gibt kein Training mit deinen Daten. Prüfe aber die Einstellung zu Flex Routing, sonst kann die Berechnung bei Spitzenlast außerhalb der EU laufen.

Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.

Stärken

EU Data Boundary mit abschaltbarem Flex Routing
Vertragsrahmen (DPA, Product Terms) existiert bereits für Microsoft 365
Respektiert bestehende Berechtigungen und Purview-Richtlinien
Kein Training mit Prompts, Antworten und Graph-Daten

Schwächen

Flex Routing ist bei neuen Tenants standardmäßig an, die Inferenz kann dann in die USA, nach Kanada oder Australien gehen
Anthropic-Modelle sind aus der EU Data Boundary ausgenommen (für EU-Tenants standardmäßig aus, per Opt-in aktivierbar)
Schlechte Berechtigungen in SharePoint führen dazu, dass Copilot Inhalte findet, die nicht jeder sehen sollte

Für wen es passt

Passt für Unternehmen, die schon in Microsoft 365 arbeiten und ihre Berechtigungen im Griff haben. Weniger geeignet, wenn dein Tenant unaufgeräumt ist oder du ohne Microsoft-Umgebung einen eigenständigen Assistenten suchst.

So hilft Hey2Ai

Hey2Ai prüft mit dir vor dem Rollout, welche Daten Copilot erreichen kann, und unterstützt bei der KI-Strategie, damit der Einsatz zu deinen Prozessen und deinen Datenschutzvorgaben passt.

Kostenlose KI-Analyse buchen Mehr zur Leistung

Fragen zu Microsoft 365 Copilot

Bleiben meine Copilot-Daten in der EU?

Gespeichert werden sie in der EU Data Boundary. Bei hoher Auslastung kann die Berechnung per Flex Routing in den USA, Kanada oder Australien laufen. Admins können Flex Routing im Microsoft 365 Admin Center abschalten.

Nutzt Microsoft meine Inhalte zum Training?

Nein, laut Microsoft werden Prompts, Antworten und über Microsoft Graph abgerufene Daten nicht zum Training der Basismodelle genutzt.

Was ist mit den Anthropic-Modellen in Copilot?

Sie sind aus der EU Data Boundary ausgenommen. Für EU- und EFTA-Tenants sind sie standardmäßig ausgeschaltet; Admins können sie für Nutzer oder Gruppen aktivieren.

Quellen

Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.