Microsoft Copilot (früher Microsoft 365 Copilot), Unternehmensfassung
KI-Assistent in Microsoft 365 für Unternehmen. Microsoft nutzt eigene Azure-Modelle sowie OpenAI und Anthropic als Unterauftragnehmer.
67 %belegt
Stammdaten
- Sitz
- Redmond, USA (Microsoft Corporation); Microsoft Ireland Operations Limited laut Vertrag Vertreter für EWR und Schweiz
- Kategorie
- KI-Assistent (Unternehmen)
- Mutterkonzern
- unabhängig / keiner bekannt
- US-Eigentümerstruktur
- ja, CLOUD-Act-Relevanz prüfen
- Gegründet
- 1975
- Rechtsraum
- USA: Drittland. Der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gilt nur für Unternehmen, die am EU-US Data Privacy Framework teilnehmen (Art. 45 DSGVO); sonst nur mit geeigneten Garantien, etwa Standardvertragsklauseln (Art. 46 DSGVO). Der Anbieter nimmt laut der amtlichen Liste dataprivacyframework.gov aktiv am EU-US Data Privacy Framework teil; der Beschluss gilt damit für Übermittlungen an ihn. Quelle · geprüft 22.10.2026 · DPF-Liste · geprüft 22.10.2026
- Website
- www.microsoft.com
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| Von Microsoft auf Azure betriebene Modelle (Azure OpenAI) | Datengrenze EU/EFTA für EU-Nutzer; bei Flex routing auch United States, Canada oder Australia | unbelegt | belegt QuelleMicrosoft: „EU traffic stays within the EU Data Boundary while worldwide traffic can be sent to the EU and other countries or regions for LLM processing.“ Ausnahme Flex routing (Seite vom 29.09.2026): „If flex routing is enabled, LLM inferencing may occur in the United States, Canada, or Australia during times of peak demand.“ und „Flex routing is on by default for eligible tenants that were created after March 25, 2026.“ Websuchanfragen an Bing liegen außerhalb dieser Zusage: „the EU Data Boundary don't apply to generated search queries.“ Preis je Nutzerlizenz, nicht je Token, hier nicht erfasst. | |
| Von OpenAI betriebene Modelle (OpenAI als Unterauftragnehmer seit 09.07.2026) | laut Microsoft in der Datengrenze EU/EFTA, soweit die Seite zu Teilübermittlungen nichts anderes nennt | unbelegt | belegt QuelleMicrosoft (Seite vom 09.10.2026): „OpenAI operated models are included in the EU Data Boundary, except as otherwise noted in the EU Data Boundary documentation.“ Die Seite zu Teilübermittlungen (09.10.2026) nennt für den AI Subprocessor: „may process and store a pseudonymized user ID or session GUID outside the EU Data Boundary, including in the United States.“ Zertifikate: „Certifications for OpenAI operated models in Microsoft Online Services are maintained and managed by OpenAI.“ | |
| Anthropic-Modelle (Anthropic als Unterauftragnehmer) | kein Ort genannt; laut Microsoft ausdrücklich ausgenommen von der Datengrenze der Union | unbelegt | belegt QuelleMicrosoft (Seite vom 18.09.2026): „Anthropic models deployed in Microsoft offerings such as Microsoft Copilot … are currently excluded from the EU Data Boundary … Customers within the EU Data Boundary and customers in the UK have Anthropic models disabled by default.“ Seit 03.04.2026 gibt es eine Einstellung, mit der Anthropic Standardmodell in Word, Excel und PowerPoint werden kann. Für „Anthropic models with Data Retention“ gilt laut Microsoft der Kundenvertrag mit Microsoft nicht: „data is stored by Anthropic and not subject to your Microsoft Customer Agreement“; Anthropic ist dann „an independent processor“. | |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbelegt
„Microsoft Products and Services Data Protection Addendum“, „Last updated May 22, 2026“, frei als .docx abrufbar. Microsoft (Seite Enterprise Data Protection, 18.08.2026): „The use of Microsoft Copilot and Microsoft Copilot Chat, as used by organizations, is covered by the terms of the Microsoft Products and Services Data Protection Addendum (DPA) and Microsoft Product Terms, with Microsoft acting as a data processor.“ Ob Microsoft Ireland Operations Limited Vertragspartei ist, steht dort nicht ausdrücklich (ungeklärt).
Quelle · geprüft 21.10.2026
Subprozessoren-Listebeansprucht
Microsoft: „To see a list of Microsoft subprocessors, see Service Trust Portal.“ Der Link führt auf servicetrust.microsoft.com/DocumentPage/115f1cb5-7f7b-4a5e-838d-df6d03c84dda; die Seite zeigte beim Abruf am 21.10.2026 nur den Titel, die Liste war ohne Anmeldung nicht lesbar. Ankündigungsfrist laut Vertrag: „for subprocessors that support artificial intelligence functionality, 30 days' notice“.
Quelle · geprüft 21.10.2026
Kein Training mit Kundendatenbelegt
Ja, Kundendaten werden nicht zum Training genutzt
Microsoft: „Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs, including those used by Microsoft Copilot.“ Freiwilliges Feedback kann zur Verbesserung von Copilot genutzt werden, nicht zum Training der Grundmodelle.
Quelle · geprüft 21.10.2026
Zero Data Retentionbelegt
Nein, Anfragen werden (zeitweise) gespeichert
Microsoft: „The stored data includes the user's prompt and Copilot's response, including citations …“. Technisch (Purview-Seite, 25.06.2026): „Data from generative AI messages is stored in a hidden folder in the mailbox of the user who runs the AI app.“ Eine Standardfrist ohne Aufbewahrungsrichtlinie nennt Microsoft nicht. Null-Speicherung nennt Microsoft nur für die OpenAI Responses API, nicht für Copilot als Ganzes.
Quelle · geprüft 21.10.2026
Zertifikate
ISO 27001beansprucht
Die Seite verlinkt „Microsoft 365 - ISO 27001:2022 Certificate (2024-2027)“ im Service Trust Portal (DocumentPage 6af50cea-280c-4859-acff-bd1ea8e2660a); beim Abruf am 21.10.2026 nur Seitentitel, Zertifikat nicht lesbar. Die Copilot-Seite nennt ISO 27001 unter den „compliance offerings and certifications“.
Quelle · geprüft 21.10.2026
ISO/IEC 42001beansprucht
KI-Managementsystem. Auf der Seite unter „Microsoft AI services in scope for ISO 42001 certification“; die Zertifikate liegen im Service Trust Portal und waren nicht lesbar.
Quelle · geprüft 21.10.2026
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | zertifiziert beansprucht Quelle · geprüft 21.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | Microsoft Copilot, Microsoft Copilot Chat |
| Anmerkung | Auf der Seite unter „Microsoft AI services in scope for ISO 42001 certification“; die Zertifikate liegen im Service Trust Portal und waren nicht lesbar. |
AI Act
Noch keine AI-Act-Nachweise erfasst.
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | nein Vertrag: Verarbeitung „(a) to provide Customer the Products and Services … and (b) for business operations incident to providing the Products and Services“; genannt sind „billing and account management; compensation …; internal reporting and business modeling …; and financial reporting“. Dafür handelt Microsoft als eigenständiger Verantwortlicher. Für Websuchanfragen an Bing (Seite 18.08.2026): „Microsoft acts as a data controller“, und der Vertrag „doesn't apply to the use of generated web search queries“. | belegt Quelle · geprüft 21.10.2026 |
|---|---|---|
| Betroffenenrechte: wer bedient sie | Auftraggeber Vertrag: „Microsoft will redirect the data subject to make its request directly to Customer. Customer will be responsible for responding to any such request …“ | belegt Quelle · geprüft 21.10.2026 |
| Log-Aufbewahrung (Frist) | keine belastbare Angabe gefunden Für Copilot nennt Microsoft keine Frist für Protokolle. Microsoft: „While abuse monitoring, which includes human review of content, is available in Azure OpenAI, Microsoft Copilot services have opted out of it.“ Nur für „Anthropic models with Data Retention“ stehen Fristen von Anthropic: bis 30 Tage, bei Verdacht bis zwei Jahre, Klassifikationswerte bis sieben Jahre (Seite vom 18.09.2026). | unbelegt geprüft 21.10.2026 |
| Log-Aufbewahrung (Zweck) | Fehlersuche, Debugging und Sicherheit (pseudonyme Nutzer- oder Sitzungskennung, auch in den USA) Microsoft (09.10.2026): „For troubleshooting, debugging, and security purposes, the AI Subprocessor may process and store a pseudonymized user ID or session GUID outside the EU Data Boundary, including in the United States.“ | belegt Quelle · geprüft 21.10.2026 |
Zertifikat ISO 27001
| Anwendungsbereich | Liste von Microsoft-365-Diensten (u. a. Exchange Online, SharePoint Online, OneDrive, Microsoft Teams); Copilot ist dort nicht genannt Copilot steht nicht ausdrücklich in der Liste der Dienste im Geltungsbereich. Unter ISO 42001 nennt Microsoft dagegen „Microsoft Copilot“ und „Microsoft Copilot Chat“ ausdrücklich. | belegt Quelle · geprüft 21.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Die Seite sagt nur: „audited once a year for ISO/IEC 27001 compliance by a third-party accredited certification body“; ein Name steht dort nicht, das Zertifikat war nicht lesbar. | unbelegt geprüft 21.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Microsoft schreibt nur „accredited“, ohne die Akkreditierungsstelle zu nennen. | unbelegt geprüft 21.10.2026 |
Zertifikat ISO/IEC 42001
| Anwendungsbereich | Microsoft Copilot, Microsoft Copilot Chat Geltungsbereich nur laut Anbieterseite, Zertifikat nicht lesbar. | beansprucht Quelle · geprüft 21.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Zertifizierungsstelle nicht öffentlich lesbar. | unbelegt Quelle · geprüft 21.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Akkreditierung nicht geprüft, Zertifikat nicht lesbar. | unbelegt Quelle · geprüft 21.10.2026 |
Modell Von Microsoft auf Azure betriebene Modelle (Azure OpenAI)
| Backup-Standort | Replikation nur innerhalb des gewählten geografischen Gebiets; für EU-Data-Boundary-Dienste Speicherung im Ruhezustand in EU und EFTA Microsoft: „Microsoft may replicate customer data to other regions within the same geographic area … but Microsoft will not replicate customer data outside the chosen geographic area.“ Zusage allgemein für Microsoft 365, nicht eigens für Copilot. Ausnahme laut Flex-routing-Seite: „limited pseudonymized data which may be stored outside the EU Data Boundary for security and operational purposes.“ | belegt Quelle · geprüft 21.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Microsoft: „jailbreak and cross-prompt injection attack (XPIA) classifiers … help block high-risk prompts prior to model execution. These classifiers may not be available in all Microsoft Copilot scenarios.“ Dazu „content harm filters“ für Eingaben und Antworten. | belegt Quelle · geprüft 21.10.2026 |
Modell Von OpenAI betriebene Modelle (OpenAI als Unterauftragnehmer seit 09.07.2026)
| Backup-Standort | keine belastbare Angabe gefunden Für die von OpenAI betriebenen Modelle nennt Microsoft keinen Ort für Sicherungen. | unbelegt geprüft 21.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Microsoft: „jailbreak and cross-prompt injection attack (XPIA) classifiers … help block high-risk prompts prior to model execution. These classifiers may not be available in all Microsoft Copilot scenarios.“ Dazu „content harm filters“ für Eingaben und Antworten. | belegt Quelle · geprüft 21.10.2026 |
Modell Anthropic-Modelle (Anthropic als Unterauftragnehmer)
| Backup-Standort | keine belastbare Angabe gefunden Microsoft nennt für Anthropic-Modelle weder Verarbeitungs- noch Sicherungsort. | unbelegt geprüft 21.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Neben den Copilot-Klassifikatoren: „Anthropic models have built-in safeguards, instantiated and operated by Anthropic, to detect illegal content.“ | belegt Quelle · geprüft 21.10.2026 |
Direktvergleiche
Microsoft Copilot (früher Microsoft 365 Copilot), Unternehmensfassung Feld für Feld gegen andere Anbieter derselben Kategorie:
Microsoft Copilot (früher Microsoft 365 Copilot), Unternehmensfassung vs. Google Gemini für Google Workspace (Gemini-App als Core Service und Gemini in Workspace), Unternehmensfassung · Microsoft Copilot (früher Microsoft 365 Copilot), Unternehmensfassung vs. OpenAI ChatGPT Enterprise (Unterschiede zu ChatGPT Business in den Anmerkungen)
Quellenlauf · noch keine der 10 Quellen maschinell nachgelesen
0 unverändert · 0 verändert und gelesen · 0 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 1 → Änderungsprotokoll · So arbeitet der Quellenlauf