Automatisierung · Microsoft

Microsoft Power Automate (mit Copilot)

Microsofts Automatisierungsdienst für Cloud- und Desktop-Abläufe, mit Copilot zum Beschreiben von Flows.

Datenschutz-Ampel: Grün

Was Microsoft Power Automate (mit Copilot) kann

Power Automate verbindet Microsoft-365-Anwendungen und viele andere Dienste zu automatisierten Abläufen. Copilot erstellt Cloud-Flows aus einer Beschreibung in natürlicher Sprache und hilft bei Desktop-Flows und der Prozessanalyse. Besonders passend, wenn dein Unternehmen ohnehin mit Microsoft 365 arbeitet.

Typische Einsätze im Mittelstand

Genehmigungsabläufe für Urlaub, Bestellungen oder Rechnungen aufbauen
Anhänge aus E-Mails automatisch in SharePoint oder OneDrive ablegen
Wiederkehrende Klickarbeit in Desktop-Programmen per Desktop-Flow automatisieren

Datenschutz und EU AI Act

Anbieter und Sitz	Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA. [7]
Serverstandort	Flows liegen in der Region deines Power-Platform-Environments. Für Europa gilt die EU Data Boundary. Copilot in Europa nutzt laut Microsoft GPUs in Schweden und der Schweiz. [6]
Datenhaltung in der EU	Optional: Tenant und alle Environments müssen in der Geografie „European Union (EU) and EFTA“ liegen und die Rechnungsadresse in einem EU-Data-Boundary-Land. Bei Copilot können Prompts und Ergebnisse die Region verlassen, wenn „Move data across regions“ aktiv ist; „Flex routing“ erlaubt Inferenz außerhalb der EU Data Boundary bei Lastspitzen und lässt sich abschalten. [3]
Auftragsverarbeitungsvertrag (AVV)	Ja: Das Microsoft Data Protection Addendum (DPA) ist Teil der Vertragsunterlagen, sowohl beim Online-Abonnement als auch im Volumenlizenzvertrag. [4]
Training mit deinen Daten	Abschaltbar: Kein Training ohne Zustimmung des Tenant-Admins zur optionalen Datenweitergabe. Prompts und Antworten werden nicht für Drittanbieter-Modelle genutzt. [1]
Zertifizierungen	Azure, Dynamics 365 und Power Platform sind laut Microsoft nach ISO/IEC 27001, 27701 und 27018 zertifiziert. Weitere Berichte (z. B. SOC) liegen im Service Trust Portal, BSI C5 für Power Automate konnte ich nicht bestätigen. [5]
Einordnung EU AI Act	nicht öffentlich angegeben. Microsoft schreibt nur, man passe sich neuen Anforderungen an. Als Unternehmen, das das Tool einsetzt, musst du für ausreichende KI-Kompetenz deiner Mitarbeitenden sorgen (Art. 4 AI Act). [1]

Datenschutz-Ampel: Grün

Datenhaltung in der EU Data Boundary ist möglich, ein DPA ist Teil des Vertrags und Microsoft trainiert nicht mit Kundendaten, solange der Admin nicht zustimmt. Wichtig sind die Admin-Einstellungen zur Datenbewegung und zum Flex routing.

Die Ampel ist eine Einschätzung von Hey2Ai auf Basis der genannten Quellen und keine Rechtsberatung. Sie gilt für die geschäftliche Version.

Stärken

Lückenlos in Microsoft 365 und die Microsoft-Verträge eingebunden
EU Data Boundary für Environments in der EU-Geografie
DPA Teil der Vertragsunterlagen, ISO 27001, 27701 und 27018 genannt
Kein Training mit Kundendaten ohne Zustimmung des Tenant-Admins

Schwächen

Copilot ist je nach Region standardmäßig aktiv, die Datenbewegung über Regionen und Flex routing musst du bewusst konfigurieren
Bing-basierte Funktionen verarbeiten Daten laut Microsoft in den USA (relevant für Copilot Studio)
Copilot in Cloud-Flows braucht laut Microsoft ein Geschäfts- oder Schulkonto
Lizenzierung und Admin-Einstellungen sind komplex

Für wen es passt

Passt für Unternehmen mit Microsoft 365 und einem Admin, der die Power-Platform-Einstellungen pflegt. Weniger geeignet für kleine Teams ohne IT-Betreuung, die Regionen und Copilot-Optionen nicht selbst prüfen können.

So hilft Hey2Ai

Hey2Ai hilft dir, Power-Automate-Abläufe mit Copilot sauber zu planen und die Admin-Einstellungen für deinen Datenschutz zu prüfen.

Kostenlose KI-Analyse buchen Mehr zur Leistung

Fragen zu Microsoft Power Automate (mit Copilot)

Bleiben die Daten von Copilot in Power Automate in der EU?

Mit einem Environment in der EU-Geografie läuft Azure OpenAI laut Microsoft in der EU Data Boundary. Bei Lastspitzen kann Flex routing die Inferenz außerhalb der EU erlauben, du kannst es im Admin Center abschalten.

Trainiert Microsoft mit meinen Prompts?

Nein, außer dein Tenant-Admin stimmt der optionalen Datenweitergabe zu. Für Drittanbieter-Modelle wie die von OpenAI werden deine Daten nicht genutzt.

Gibt es einen AVV?

Ja. Das Microsoft DPA ist in Microsoft Customer Agreement, Online-Abonnementvertrag und Volumenlizenzverträgen enthalten.

Quellen

Geprüft am 25.10.2026. Angaben der Anbieter können sich ändern.