Was Microsoft 365 Copilot ist

Microsoft 365 Copilot ist der KI-Assistent von Microsoft für Unternehmen. Er arbeitet in Word, Excel, PowerPoint, Outlook und Teams und greift über Microsoft Graph auf E-Mails, Dateien, Termine und Chats zu, soweit der jeweilige Benutzer sie sehen darf. Allgemein verfügbar ist er seit November 2023.

Die Antworten erzeugen große Sprachmodelle. Neben eigenen Modellen setzt Microsoft Modelle von OpenAI und Anthropic als Unterauftragsverarbeiter ein. Administratoren können diese Anbieter einzeln zulassen oder sperren. Den vollen Umfang gibt es nur mit einer Zusatzlizenz, eine Grundversion namens Copilot Chat ist in vielen Plänen enthalten.

Wofür es eingesetzt wird

Unternehmen nutzen Copilot, um Texte zu entwerfen, Besprechungen zusammenzufassen, Tabellen auszuwerten und Wissen aus dem eigenen Microsoft-365-Bestand abzufragen. Eingaben, Antworten und abgerufene Inhalte nutzt Microsoft laut eigener Aussage nicht zum Training der Basismodelle.

Wo die Daten verarbeitet werden, hängt von Einstellungen ab. Anthropic-Modelle verarbeiten Daten in den USA, Flex Routing kann bei Lastspitzen auf Rechenzentren außerhalb Europas ausweichen, und von OpenAI betriebene Modelle sind seit Juli 2026 standardmäßig aktiv. Einen Betrieb im eigenen Rechenzentrum gibt es nicht.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als KI-Assistent in Microsoft 365 für Unternehmen mit EU Data Boundary; Fragen zu Selbstbetrieb und Quellcode sind für einen Cloud-Dienst sinngemäß gelesen.

Rechtsraum nicht erfüllt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	nein	Vertragspartner für Microsoft-365-Dienste in Deutschland ist laut Microsoft-Rechtsseite die Microsoft Ireland Operations Limited in Dublin; Konzernmutter ist die Microsoft Corporation in Redmond, USA. Als Unterauftragsverarbeiter für Modelle setzt Microsoft zudem OpenAI und Anthropic ein, beide Unternehmen mit Sitz in den USA. Beleg: Microsoft 365: Informationen zu rechtlichen Aspe… · Anthropic models in Microsoft Online Services (A… · OpenAI as a subprocessor for Microsoft 365 Copilot
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	nein	Als US-Anbieter unterliegt Microsoft dem CLOUD Act (18 U.S.C. § 2713), der Herausgabepflichten unabhängig vom Speicherort vorsieht. Microsoft France erklärte unter Eid vor dem französischen Senat, eine Weitergabe an US-Behörden nicht garantiert ausschließen zu können (Sekundärquelle). Die Zusage vom April 2025 sieht vor, Behördenanfragen anzufechten. Bei Anthropic-Modellen werden Daten laut Microsoft in den USA verarbeitet. Beleg: 18 U.S.C. § 2713: Required preservation and disc… · Not sovereign: Microsoft cannot guarantee the se… · Microsoft announces new European digital commitm… · EU Data Boundary transfers for all services
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	nein	Auslegung: Schutz von Eingaben, Antworten und den über Microsoft Graph abgerufenen Inhalten gegen Zugriff des Betreibers. Für die Verarbeitung durch die Sprachmodelle müssen Inhalte beim Anbieter bzw. bei OpenAI oder Anthropic im Klartext vorliegen. Customer Key verschlüsselt gespeicherte Copilot-Interaktionen mit Kundenschlüsseln, der Kunde autorisiert Microsoft aber ausdrücklich, diese Schlüssel für Dienste wie Suche und eDiscovery zu nutzen. Beleg: Service encryption with Customer Key (Customer K… · OpenAI as a subprocessor for Microsoft 365 Copilot · Anthropic models in Microsoft Online Services (A…
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	ja	Microsoft Corporation ist im GLEIF-Register (LEI INR2EJN1ERAN0W5ZP974, Washington, USA) eingetragen; als oberste konsolidierende Muttergesellschaft ist keine andere Gesellschaft gemeldet (Ausnahme „NON_CONSOLIDATING“), Microsoft ist börsennotiert. Ein Kontrollwechsel zwischen 05.11.2024 und 05.11.2026 ist nicht bekannt. Der Sitz in den USA wird unter 1.1 bewertet. Beleg: LEI-Datensatz Microsoft Corporation (INR2EJN1ERA… · Microsoft Corporation, Meldeausnahme oberste Mut…

Datenhoheit nicht erfüllt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	teilweise	Gespeicherte Copilot-Interaktionen liegen laut Microsoft bei den übrigen Microsoft-365-Inhalten und fallen unter die Datenresidenz-Zusagen der Produktbedingungen; für EU-Kunden ist Copilot ein Dienst der EU Data Boundary. Die Zusagen betreffen ruhende Daten: Bei Flex Routing kann die Inferenz in den USA, Kanada oder Australien stattfinden, Anthropic-Modelle verarbeiten Kundendaten in den USA, wobei die Speicherung jeweils in der EU bleibt. Microsoft behält sich zudem vor, in seltenen Fällen begrenzte Kundendaten für Sicherheitszwecke aus der EU Data Boundary zu übertragen. Beleg: Data, Privacy, and Security for Microsoft Copilo… · Flex routing for Microsoft 365 Copilot · EU Data Boundary transfers for all services
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	nein	Auslegung: Betrieb des Assistenten und der Modelle im eigenen Rechenzentrum oder bei einem frei wählbaren Dienstleister. Microsoft 365 Copilot läuft nur als Microsoft-Clouddienst. Der Microsoft-Blog vom Oktober 2026 nennt lokal betriebene Modelle nur für GitHub Copilot. Beleg: Microsoft 365 Copilot overview · Advancing digital sovereignty with greater contr…
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	teilweise	Auslegung: Copilot in den Office-Programmen folgt den Datenschutzeinstellungen von Microsoft 365 Apps; dort lassen sich Diagnosedaten auf 'Erforderlich', 'Optional' oder 'Keine' stellen, erforderliche Dienstdaten werden aber immer übertragen. Optionales Feedback ist per Admin-Einstellung steuerbar. Eine eigene Dokumentation der dienstseitigen Telemetrie von Copilot wurde nicht gefunden. Beleg: Overview of privacy controls for Microsoft 365 A… · Data, Privacy, and Security for Microsoft Copilo…
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	teilweise	Microsoft erklärt, dass Prompts, Antworten und über Microsoft Graph abgerufene Daten nicht zum Training von Basismodellen (foundation LLMs) verwendet werden, und verweist auf die vertraglichen Zusagen für Microsoft 365; für Anthropic-Modelle ohne Datenaufbewahrung gelten Product Terms und DPA. Die konkrete Vertragsklausel wurde in einer Primärquelle nicht eingesehen, und die Zusagen beziehen sich ausdrücklich auf Basismodelle. Beleg: Data, Privacy, and Security for Microsoft Copilo… · Protecting the data of our commercial and public… · Anthropic models in Microsoft Online Services (A…

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Microsoft 365 Copilot ist ein proprietärer Cloud-Dienst; weder der Dienst noch die eingesetzten Modelle von Microsoft, OpenAI und Anthropic stehen unter einer OSI-Lizenz. Beleg: Microsoft 365 Copilot overview · Anthropic models in Microsoft Online Services (A… · OpenAI as a subprocessor for Microsoft 365 Copilot
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Der Betrieb setzt den Microsoft-Dienst, eine berechtigte Microsoft-365-Basislizenz und für den vollen Funktionsumfang die Zusatzlizenz Microsoft 365 Copilot voraus. Beleg: Microsoft 365 Copilot licensing · Microsoft 365 Copilot overview
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	nein	Nach Vertragsende durchläuft das Abonnement die Status 'Abgelaufen' und 'Deaktiviert' und wird danach gelöscht; ein Weiterbetrieb des Assistenten ohne Abonnement ist nicht vorgesehen. Beleg: What happens to my data and access when my Micro…

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	teilweise	Microsoft hält für Microsoft 365 ein ISO-27001-Zertifikat (2024 bis 2027), Microsoft 365 Copilot wird auf der ISO-27001-Seite aber nicht als Dienst im Geltungsbereich genannt; auch die C5-Seite nennt Copilot nicht. Für 'Microsoft Copilot' besteht eine ISO/IEC-42001-Zertifizierung (KI-Managementsystem), laut Sekundärquelle im Mai 2026 für Microsoft 365 Copilot erneuert. Für von OpenAI betriebene Modelle gibt es laut Microsoft unter anderem keinen SOC-1-Typ-2-Bericht. Beleg: ISO/IEC 27001 (Compliance Offering) · Cloud Computing Compliance Criteria Catalogue (C… · ISO/IEC 42001 (Compliance Offering) · Microsoft's Copilot trust test: Zero findings, m… · OpenAI as a subprocessor for Microsoft 365 Copilot
4.2 Öffentlicher Prozess für Sicherheitslücken?	ja	Das Microsoft Security Response Center betreibt einen öffentlichen Meldeweg und vergibt seit Juni 2024 CVEs auch für Cloud-Schwachstellen ohne Kundenhandlungsbedarf. Beispiel: CVE-2025-32711 ('EchoLeak'), eine kritische Lücke durch Befehlseinschleusung in Microsoft 365 Copilot (CVSS 9,3), im Juni 2025 veröffentlicht und dienstseitig behoben (Sekundärquelle). Beleg: Toward greater transparency: Unveiling Cloud Ser… · Zero-Click AI Vulnerability Exposes Microsoft 36…
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	teilweise	Vertragspartner ist die Microsoft Ireland Operations Limited (EU); Copilot fällt unter Product Terms und Data Protection Addendum mit Microsoft als Auftragsverarbeiter. Anwendbares Recht und Gerichtsstand des aktuellen Kundenvertrags für Deutschland wurden nicht aus einer Primärquelle belegt. Für Anthropic-Modelle mit Datenaufbewahrung speichert Anthropic statt Microsoft Ein- und Ausgaben bis zu 30 Tage. Beleg: Microsoft 365: Informationen zu rechtlichen Aspe… · Enterprise data protection in Microsoft Copilot… · Anthropic models in Microsoft Online Services (A…
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	teilweise	Microsoft führt eine Liste der Unterauftragsverarbeiter im Service Trust Portal und kündigt neue Unterauftragsverarbeiter für Kundendaten mindestens sechs Monate vorab an, für KI-Unterauftragsverarbeiter mindestens 30 Tage vorab mit Abschaltmöglichkeit. Ob die Liste vollständig ist und Standorte nennt, war ohne Anmeldung im Service Trust Portal nicht prüfbar. Beleg: Supplier management overview (Service Trust, Unt…
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	nein	Laut Microsoft können autorisierte Mitarbeitende bei Störungen von außerhalb der EU Data Boundary per Fernzugriff auf Kundendaten zugreifen; die Sicherheitsanalyse arbeitet im Follow-the-Sun-Modell mit Analysten weltweit. Customer Lockbox deckt Copilot-Interaktionen über Exchange Online ab und verlangt eine Freigabe je Anfrage, beschränkt Betrieb und Administration aber nicht auf Personal in der EU. Anthropic-Modelle sind von der EU Data Boundary ausgenommen und für EU-Mandanten standardmäßig abgeschaltet. Beleg: EU Data Boundary transfers for all services · Microsoft Purview Customer Lockbox · Anthropic models in Microsoft Online Services (A…

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Auslegung: Export der Interaktionen (Eingaben, Antworten). Interaktionen liegen in einem verborgenen Ordner des Exchange-Postfachs und sind über eDiscovery-Werkzeuge durchsuchbar. Die Graph-Schnittstelle aiInteractionHistory liefert Eingaben und Antworten als JSON-Objekte, die Seite trägt den Beta-Hinweis. Ein Export in ein herstellerunabhängiges Format ist nicht dokumentiert. Mit Copilot erzeugte Dokumente liegen in den üblichen Office-Formaten. Beleg: Learn about retention for Copilot & AI apps · aiInteractionHistory resource type (Microsoft Gr…
5.2 Offene Standards für Anmeldung und Schnittstellen?	ja	Die Anmeldung erfolgt über die Microsoft Identity Platform mit standardkonformen Implementierungen von OAuth 2.0 und OpenID Connect 1.0. Interaktionsdaten und Inhalte sind über die dokumentierte Microsoft Graph API erreichbar. Beleg: OAuth 2.0 and OpenID Connect protocols on the Mi… · aiInteractionHistory resource type (Microsoft Gr…
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Administratoren können Interaktionen ohne Mitwirkung von Microsoft über Inhaltssuche, Microsoft Purview oder die Graph-Schnittstelle abrufen. Der Export über die Schnittstelle kann laut Microsoft je nach Mandant eine Copilot-Zusatzlizenz erfordern, braucht App-Berechtigungen mit Administratorfreigabe und ist als Beta gekennzeichnet. Nach Vertragsende bleibt nur das Zeitfenster des deaktivierten Abonnements. Beleg: aiInteractionHistory resource type (Microsoft Gr… · Data, Privacy, and Security for Microsoft Copilo… · What happens to my data and access when my Micro…

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Welches Recht und welcher Gerichtsstand im aktuellen Kundenvertrag für deutsche Unternehmen gelten.
Ob Microsoft 365 Copilot im Prüfumfang des ISO-27001-Zertifikats und des C5-Berichts für Microsoft 365 liegt. Die Berichte sind nur nach Anmeldung im Service Trust Portal einsehbar.
Welche Ausnahmen der EU Data Boundary für die von OpenAI betriebenen Modelle gelten und wo OpenAI die Daten verarbeitet.
Wann die angekündigte Verarbeitung innerhalb der EU für Deutschland verfügbar ist.
Welche Modelle Microsoft selbst betreibt. Die Dokumentation nennt keine Modellnamen.
Wie die dienstseitige Telemetrie von Copilot geregelt ist.
Wortlaut der Vertragsklausel (DPA/Product Terms) zum Ausschluss von KI-Training mit Kundendaten, weil nur Herstellerdokumentation und eine Sekundärquelle (Directions on Microsoft, Bezahlinhalt) eingesehen wurden.
Ob die Unterauftragsverarbeiter-Liste im Service Trust Portal Standorte je Dienstleister nennt, weil der Abruf eine Anmeldung erfordert.

Fragen vor einer Entscheidung

Welche Inhalte darf Copilot über Microsoft Graph lesen, und sind die Berechtigungen in SharePoint, OneDrive und Teams dafür aufgeräumt?
Haben Sie Flex Routing sowie die Modelle von OpenAI und Anthropic in Ihrem Mandanten bewusst zugelassen oder gesperrt?
Ist die Websuche erlaubt, obwohl sie nicht unter die EU Data Boundary fällt?
Wie lange bewahren Sie Copilot-Interaktionen auf, und wer kann sie bei Bedarf exportieren?

Microsoft 365 Copilot