Microsoft 365 Copilot – Zusatzvereinbarung für Berufsgeheimnisträger (§ 203 StGB / § 50a WPO)?

Hallo zusammen,

ich gehöre zu einer Berufsgruppe mit gesetzlicher Verschwiegenheitspflicht (Berufsgeheimnisträger nach § 203 StGB). Wir möchten Microsoft 365 Copilot einsetzen; dabei werden auch vertrauliche Mandantendaten verarbeitet.

Nach deutschem Berufsrecht reicht dafür ein normaler Auftragsverarbeitungsvertrag (Art. 28 DSGVO) nicht aus. Zusätzlich muss der Dienstleister vertraglich zur Verschwiegenheit verpflichtet werden – mit Belehrung über die strafrechtlichen Folgen einer Pflichtverletzung. Setzt der Dienstleister KI-Subunternehmer ein, muss er diese seinerseits in Textform zur Verschwiegenheit verpflichten.

Meine Fragen:

1. Bietet Microsoft eine solche Zusatzvereinbarung für Berufsgeheimnisträger an (ergänzend zu MCA/DPA)?
2. Wie erhält man sie – direkt oder über den CSP-Partner?
3. Deckt sie auch die KI-Subunternehmer (z. B. Modellanbieter) samt deren Verpflichtung in Textform ab?

Über Erfahrungswerte oder einen Verweis auf die passende Vertragsunterlage wäre ich dankbar. Danke!