Anfrage zur Datensicherheit und zum Datenschutz in Copilot‑Chats (Unternehmenskontext)

Florian O. Gomm 0 Zuverlässigkeitspunkte
2026-04-21T06:53:06.23+00:00

Sehr geehrtes Microsoft‑/Copilot‑Support‑Team,

vielen Dank im Voraus für Ihre Unterstützung.

Wir nutzen Copilot im Unternehmenskontext mit aktiviertem Unternehmensdatenschutz und möchten hierzu gerne eine verbindliche Auskunft zur Datensicherheit der in Chats verwendeten Informationen erhalten.

Konkret bitten wir um eine nachvollziehbare und möglichst technische Beschreibung, wie sichergestellt wird, dass Inhalte aus Copilot‑Chats (z. B. Texteingaben, Kontextinformationen, Dokumentenbezüge):

  • ausschließlich innerhalb unserer Organisation verarbeitet werden,
  • weder anderen Kunden, Personen noch Organisationen zugänglich gemacht werden,
  • nicht zum Training von Modellen außerhalb unseres Tenants verwendet werden,
  • und wie diese Daten gespeichert, isoliert und ggf. gelöscht werden.

Darüber hinaus wäre hilfreich zu verstehen, welche Kontroll‑ und Governance‑Mechanismen auf Microsoft‑Seite greifen, um diese Trennung und Vertraulichkeit dauerhaft sicherzustellen (z. B. Tenant‑Isolation, Zugriffsbeschränkungen, Audit‑ oder Compliance‑Mechanismen).

Die Informationen benötigen wir als Grundlage für unsere interne Datenschutz‑ und Compliance‑Bewertung.

Vielen Dank für Ihre Unterstützung und eine möglichst konkrete Rückmeldung.

Mit freundlichen Grüßen

Microsoft Copilot | Windows Copilot | Funktion
0 Kommentare

1 Antwort

Sortieren nach: Am hilfreichsten
Am hilfreichsten Neueste Älteste
  1. Lychee-Ng 28,915 Zuverlässigkeitspunkte Externe Microsoft-Mitarbeiter Moderator
    2026-04-21T13:09:00.25+00:00

    Diese Antwort wurde automatisch übersetzt. Daher können grammatikalische Fehler oder ungewöhnliche Formulierungen vorkommen.

    Hallo Florian O. Gomm,

    ich verstehe Ihre Bedenken, insbesondere da diese Informationen für eine interne Datenschutz- oder Compliance-Prüfung benötigt werden. Ich weiß, dass Sie konkrete Informationen zur Datensicherheit der in Coplot verwendeten Informationen wünschen. Ich möchte jedoch Folgendes klarstellen:

    Microsoft Q&A ist ein öffentliches, von Benutzern für Benutzer geführtes technisches Supportforum. Die Mitwirkenden und Moderatoren (einschließlich Microsoft-Mitarbeiter) haben keinen Einblick in die mandantenspezifische Datenverarbeitung und können weder auf Backend-Systeme zugreifen noch verbindliche Compliance-Bestätigungen ausstellen. Wir können lediglich das dokumentierte Produktverhalten erläutern, aber keine formellen Garantien, Bescheinigungen oder Bestätigungen für interne Audits oder behördliche Prüfungen ausstellen.

    Wenn Sie eine verbindliche, nachvollziehbare Bestätigung benötigen (z. B. für interne Datenschutz-Folgenabschätzungen, rechtliche oder regulatorische Zwecke), wenden Sie sich bitte an folgende Stellen:

    1. Microsoft-Produktbedingungen und Microsoft-Datenschutz-Zusatzvereinbarung (DPA)
    2. Offizielle Microsoft Copilot-Dokumentation, z. B.
      1. Unternehmensdatenschutz in Microsoft 365 Copilot und Microsoft 365 Copilot Chat | Microsoft Learn 
      2. Daten, Datenschutz und Sicherheit für Microsoft 365 Copilot | Microsoft Learn
    3. Microsoft Purview-Dokumentation (Audit, Aufbewahrung, DLP)
    4. Ihr Microsoft-Kundenbetreuer oder Microsoft-Support-Kanäle

    Haftungsausschluss: Bitte beachten Sie, dass einige Inhalte der bereitgestellten Links nur auf Englisch verfügbar sind. Sie können ein Übersetzungstool verwenden, jedoch können manche Bedeutungen ungenau übersetzt werden.

    Nur diese Stellen können Ihnen verbindliche Erklärungen für Compliance-Dokumentationen ausstellen. Falls Sie eine Gesamtbewertung benötigen, kann ich Ihnen eine kurze Einschätzung geben. Bitte beachten Sie jedoch, dass diese lediglich auf den öffentlich dokumentierten Informationen von Microsoft zum Verhalten von Copilot basiert, eine erneute Überprüfung ist stets ratsam:

    • Chat-Aufforderungen, Antworten und Kontextsignale von Copilot werden als Unternehmensdaten und nicht als Kundendaten behandelt.
    • Copilot kann nur auf Inhalte verweisen, auf die der angemeldete Benutzer in Microsoft 365 bereits Zugriffsberechtigungen hat (z. B. SharePoint, OneDrive oder andere Mandantenressourcen).
    • Datenspeicherung, -aufbewahrung und -löschung erfolgen gemäß den bestehenden Microsoft 365-Mechanismen und nicht über einen separaten, nicht verwalteten Copilot-Datenspeicher.
    • Zugriffskontrollen und Überwachung werden von Microsoft 365 übernommen (Identität, Berechtigungsprüfungen, Protokollierung) und nicht von Copilot umgangen.

    Ich hoffe, mit diesen Informationen können Sie die zuständigen Abteilungen kontaktieren und Ihre Fragen klären. Vielen Dank für Ihre Zeit.

    Wenn Ihnen die Antwort geholfen hat, klicken Sie bitte auf „Antwort akzeptieren“ und geben Sie ihr ein positives Feedback. Bei weiteren Fragen zu dieser Antwort klicken Sie bitte auf „Kommentar“.

    Hinweis: Um E-Mail-Benachrichtigungen zu diesem Thema zu erhalten, folgen Sie bitte den Schritten in unserer Dokumentation.

    War diese Antwort hilfreich?

    0 Kommentare

Ihre Antwort

Antworten können von Fragestellenden als „Angenommen“ und von Moderierenden als „Empfohlen“ gekennzeichnet werden, wodurch Benutzende wissen, dass diese Antwort das Problem des Fragestellenden gelöst hat.