Microsoft 365 Copilot
Microsoft (US), EU Data Boundary
USA
KI-Plattformen für Teams
geprüft · 24.07.2026
KI-Assistent in Word, Excel, Outlook und Teams auf Basis der eigenen Tenant-Daten.
Prüfergebnis im Detail
| Merkmal | Befund |
|---|---|
| Auftragsverarbeitungsvertrag (AVV) | ja — Microsoft DPA (Standard für alle Commercial-Kunden, inkl. SCCs)Bewertung: belegt erfüllt |
| Hosting-Region | EU Data Boundary für EU-Tenants — ABER: Websuche ausgenommen; Anthropic-Modelle ausgenommenBewertung: teilweise / unklar |
| Kein Training auf Kundendaten | nein — Prompts/Antworten/Graph-Daten trainieren keine Foundation-Modelle (Microsoft Learn)Bewertung: belegt erfüllt |
| Zertifizierungen | ISO 27018, umfangreiches Microsoft-Compliance-PortfolioBewertung: belegt erfüllt |
| Sub-Prozessoren | ja — Microsoft-Subprozessorenliste |
| EU-AI-Act-Einordnung | begrenzt · Einordnung gilt für die typische Nutzung — die verbindliche Klasse hängt von IHREM Einsatzzweck ab (z. B. Personalauswahl = Hoch-Risiko). |
Häufige Fragen zu Microsoft 365 Copilot
| Bietet Microsoft 365 Copilot einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO? | ja — Microsoft DPA (Standard für alle Commercial-Kunden, inkl. SCCs) |
| Wo werden die Daten von Microsoft 365 Copilot verarbeitet? | EU Data Boundary für EU-Tenants — ABER: Websuche ausgenommen; Anthropic-Modelle ausgenommen |
| Nutzt Microsoft 365 Copilot Kundendaten für das Training von KI-Modellen? | nein — Prompts/Antworten/Graph-Daten trainieren keine Foundation-Modelle (Microsoft Learn) |
| Wie ist Microsoft 365 Copilot nach dem EU AI Act einzuordnen? | begrenzt · Einordnung gilt für die typische Nutzung — die verbindliche Klasse hängt von IHREM Einsatzzweck ab (z. B. Personalauswahl = Hoch-Risiko). |
Setzen Sie Microsoft 365 Copilot bereits ein?
Dann gehört das Tool in Ihr KI-Inventar nach EU AI Act — mit Zweck, Verantwortlichem, Risikoklasse und Nachweis. Wir erstellen es zum Festpreis, audit-fest, in rund zwei Wochen.
KI-Inventar Kompakt — 1.200 €