Microsoft 365 Copilot
Microsoft 365 Copilot (inkl. Copilot Chat, Copilot Business, Verbraucher-Copilot)
Anbieter: Microsoft · Sitz: Laut Microsoft Privacy Statement · Website des Anbieters
- Tarife
- 7
- Quellen
- 30
- Stand
- 18.10.
Stand: 18.10.2026. Nach unserer Recherche zu diesem Datum und nach dem Verfahren auf der Seite Methodik. Angaben ohne Gewähr, keine Rechtsberatung. Maßgeblich sind die aktuellen Unterlagen des Anbieters. Fehler gefunden? Korrektur melden.
Lückenhaft. 5 Punkte konnten nicht an einer Anbieterquelle belegt werden (siehe Offene Punkte). Das bedeutet nicht, dass die Sache unproblematisch ist, sondern dass wir sie nicht geprüft haben.
Auf einen Blick
- Hosting
- gemischt: Microsoft Copilot, Copilot in Microsoft 365 Personal / Family, Microsoft 365 PremiumEU-Option: Microsoft 365 Copilot Business, Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium, Microsoft 365 Copilot, Copilot Chat mit Entra-Konto in Microsoft 365 / Office 365 E-, F-, G- und A-Plänen
- Training mit Eingaben
- opt-out möglich: Microsoft Copilotnein: Copilot in Microsoft 365 Personal / Family, Microsoft 365 Premium, Microsoft 365 Copilot Business, Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium, Microsoft 365 Copilot, Copilot Chat mit Entra-Konto in Microsoft 365 / Office 365 E-, F-, G- und A-Plänen
- AVV / DPA
- nicht öffentlich dokumentiert: Microsoft Copilot, Copilot in Microsoft 365 Personal / Family, Microsoft 365 Premiumja: Microsoft 365 Copilot Business, Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium, Microsoft 365 Copilot, Copilot Chat mit Entra-Konto in Microsoft 365 / Office 365 E-, F-, G- und A-Plänen
- Anbieter
- Microsoft
- Sitz
- Laut Microsoft Privacy Statement (Last Updated: September 2026, q19): Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA; für EWR, UK und Schweiz ist, wo Microsoft Verantwortlicher ist, neben Microsoft Corporation die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Verantwortlicher. Vertragspartei für Unternehmenskunden: in den abgerufenen Seiten nicht genannt.
Werte aus 7 Tarife, je Angabe mit den Tarifen, für die sie gilt. Einzelheiten und Belege in der Tariftabelle.
Microsoft 365 Copilot vergleichen
Mit anderem Tool vergleichenTarif für Tarif gegenübergestellt mit anderen Tools der Kategorie Office & Zusammenarbeit:
Angaben je Tarif
Kurzwerte je Tarif. Ein Klick auf ein Merkmal öffnet Belege und Erläuterungen aller Tarife; Quellen mit Abrufdatum stehen unter „Belege“.
| Merkmal | Microsoft Copilot (Verbraucher, kostenlos, persönliches Microsoft-Konto)Microsoft 365 Copilot Microsoft Copilot (Verbraucher, kostenlos, persönliches Microsoft-Konto) mit einem anderen Tool vergleichen | Copilot in Microsoft 365 Personal / Family (Verbraucher)Microsoft 365 Copilot Copilot in Microsoft 365 Personal / Family (Verbraucher) mit einem anderen Tool vergleichen | Microsoft 365 Premium (Verbraucher)Microsoft 365 Copilot Microsoft 365 Premium (Verbraucher) mit einem anderen Tool vergleichen | Microsoft 365 Copilot Business (Add-on)Microsoft 365 Copilot Microsoft 365 Copilot Business (Add-on) mit einem anderen Tool vergleichen | Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium (ohne Add-on)Microsoft 365 Copilot Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium (ohne Add-on) mit einem anderen Tool vergleichen |
|---|---|---|---|---|---|
| je Tarif verschieden | 0 | mehrere Stufen | 19,99 USD/Mon.… (weitere Preisangaben in den Details) | mehrere Stufen | ohne Zusatzkosten bei berechtigten… |
| Details: Preis | 0 (kostenlose Nutzung; Preisseite für Verbraucher nicht abgerufen) | Microsoft 365 Personal: 9,99 USD/Monat oder 99,99 USD/Jahr; Microsoft 365 Family: 12,99 USD/Monat oder 129,99 USD/Jahr (US-Vergleichsseite, q20). Deutschland (q28, Stand 2026-10-18): Microsoft 365 Single 10,00 €/Monat oder 99,00 €/Jahr, Microsoft 365 Family 13,00 €/Monat oder 129,00 €/Jahr; ohne Angabe, ob inkl. USt. | 19,99 USD/Monat oder 199,99 USD/Jahr (US-Vergleichsseite, q20). Deutschland (q28, Stand 2026-10-18): 22,00 €/Monat oder 219,00 €/Jahr; ohne Angabe, ob inkl. USt. | Add-on: 18 USD je Nutzer/Monat bei jährlicher Zahlung (Aktionspreis, "Originally starting from $21.00 now starting from $18.00"), 25,20 USD monatlich; qualifizierter Plan erforderlich. Gebündelt: Business Standard mit Copilot 23,50 USD (jährlich) / 28,20 USD (monatlich); Business Premium mit Copilot 32,00 USD / 38,40 USD (q12). Deutschland (q29, Stand 2026-10-18, "Preise zzgl. MwSt."): Add-on Microsoft 365 Copilot Business 15,60 € je Nutzer/Monat bei jährlicher Abrechnung ("Originally starting from 18,20 € now starting from 15,60 €"), 21,84 € im Monatsabonnement; Bundles mit Business Standard bzw. Business Premium 20,36 € bzw. 27,73 € (jährlich) und 24,43 € bzw. 33,28 € (monatlich). Die Seite bietet die Filter "Pläne mit Teams" und "Pläne ohne Teams"; welchem Filter die im Seitentext stehenden Bundle-Preise zugehören, ist im abgerufenen Text nicht erkennbar | ohne Zusatzkosten bei berechtigten Microsoft-365-Plänen ("Microsoft Copilot Chat is available at no additional cost for all Microsoft Entra account users with an eligible Microsoft 365 subscription.", q13); berechtigt u. a. Microsoft 365 Business Premium, Business Standard und Business Basic (q24). Kosten des Basisplans nicht erfasst. |
| ja | ja | ja | ja | ja | |
| Details: KI-Funktionen enthalten | ja | ja (Copilot in Microsoft-365-Apps für Abonnenten) | ja (laut Vergleichsseite enthält Premium "Everything in Microsoft 365 Family, plus" weitere Copilot-Funktionen, q20; q22 nennt Premium als Plan "for home" mit Copilot in Microsoft-365-Apps) | ja (Copilot-Add-on für qualifizierte Business-Pläne) | ja (Chat mit Webdaten; Arbeitsdaten nur per Upload/Auswahl; Basis-Funktionen in Word/Excel/PowerPoint/OneNote ohne Priority Access, q6) |
| je Tarif verschieden | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | nicht öffentlich dokumentiert | ja | ja |
| Details: AVV / DPA | nicht öffentlich dokumentiert (Verbraucher-Seiten nennen Microsoft-Datenschutzerklärung; kein AVV genannt, q14/q15) | nicht öffentlich dokumentiert (Verbraucherabonnement; kein AVV in q14/q15 genannt) | nicht öffentlich dokumentiert | ja (laut q2 gelten DPA und Product Terms für die Copilot-Nutzung durch Organisationen mit Enterprise Data Protection; die Vergleichstabelle der Business-Preisseite führt für Copilot Business die Zeile "Enterprise Data Protection (EDP), management, compliance, and controls", q12) AVV / DPA des Anbieters | ja (Enterprise Data Protection: DPA und Product Terms, Microsoft als Auftragsverarbeiter, q2) AVV / DPA des Anbieters |
| je Tarif verschieden | opt-out möglich | nein | nein | nein | nein |
| Details: Training mit Eingaben | "Except for certain categories of users or users who have opted out, Microsoft uses data from Bing, MSN, Copilot, and interactions with ads on Microsoft for AI training." Opt-out unter Datenschutz > "Training on conversation activity" (q14, q15). Ausgenommen u. a.: nicht angemeldete Nutzer, unter 18, Nutzer in Brasilien, China (ohne Hongkong), Israel, Nigeria, Südkorea, Vietnam (q14). Hinweis: q14 und q15 gelten laut eigenem Kopftext nur für die ältere Version der Copilot-App ("An updated version of the Microsoft Copilot app for web, desktop, and mobile devices is available as of August 18, 2026."). Für die neue Version (Artikel "your activity history", q27): "Prompts, responses, and your file contents when using the Microsoft Copilot app aren't used to train foundation models." Optionales Feedback wird laut q27 nicht zum Training der Foundation Models genutzt. | "We do not train Copilot on data from the following types of users: ... Users of Copilot within Microsoft 365 apps with Personal or Family subscriptions." (q14) Artikel zu Copilot in Microsoft-365-Apps für Privatkunden (Personal, Family, Premium, Pro): "Prompts, responses, and your file contents when using Copilot in Microsoft 365 apps aren't used to train foundation models." (q22) | q22 gilt laut Kopftext "when you're using Copilot in Microsoft 365 apps for home, such as with a Microsoft 365 Personal, Family, Premium, or Pro plan": "Prompts, responses, and your file contents when using Copilot in Microsoft 365 apps aren't used to train foundation models." Optionales Feedback wird laut q22 zur Verbesserung von Copilot genutzt, nicht zum Training der Foundation Models. | "Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs, including those used by Microsoft Copilot." (q1) Die abgerufene Doku unterscheidet nicht zwischen Business und Enterprise; die Business-Preisseite nennt für Copilot Business "Enterprise Data Protection (EDP)" (q12). | "Prompts and responses aren't used to train the underlying foundation models." (q16). Verbraucherseite: Nutzer mit organisatorischem Entra-Konto sind vom Training ausgenommen (q14). |
| je Tarif verschieden | Unterhaltungsaktivität standardmäßig 18… | Conversation-Aktivität standardmäßig 18… | nicht öffentlich dokumentiert | Prompts und Antworten werden in Exchange | Prompts und Antworten werden in Exchange |
| Details: Datenretention | Unterhaltungsaktivität standardmäßig 18 Monate gespeichert, Löschung einzeln oder komplett jederzeit möglich; hochgeladene Dateien bis zu 18 Monate (q14, q15). | Conversation-Aktivität standardmäßig 18 Monate (Copilot-Verbraucher-FAQ, q14); ob dies für Copilot in M365-Apps im Abo identisch gilt, nennt q14 nicht ausdrücklich. | nicht öffentlich dokumentiert | Prompts und Antworten werden in Exchange (Tenant) für Audit/eDiscovery gespeichert; Aufbewahrung per Microsoft Purview konfigurierbar; Nutzer können ihren Copilot-Verlauf über das My-Account-Portal löschen (q1, q16). Feste Standarddauer: nicht öffentlich dokumentiert auf den abgerufenen Seiten. Bei "Anthropic models with Data Retention" (separat zu aktivieren, Anthropic-Bedingungen): Anthropic speichert Ein-/Ausgaben bis zu 30 Tage, bei Verdacht auf Verstöße bis zu 2 Jahre, Klassifikationswerte bis zu 7 Jahre (q3). DPA (Fassung 2026-05-22, q18): Nach Ablauf oder Kündigung des Abonnements bleiben Kundendaten 90 Tage in einem Konto mit eingeschränkter Funktion zum Export verfügbar und werden danach binnen weiterer 90 Tage gelöscht. Microsoft Purview (q26): Die Doku beschreibt Fristen nur für konfigurierte Aufbewahrungsrichtlinien (nach Ablauf Verschiebung in den Ordner SubstrateHolds, dort mindestens 1 Tag, Timer-Job typischerweise 1–7 Tage). | Prompts und Antworten werden in Exchange (Tenant) für Audit/eDiscovery gespeichert; Aufbewahrung per Microsoft Purview konfigurierbar; Nutzer können ihren Copilot-Verlauf über das My-Account-Portal löschen (q1, q16). Feste Standarddauer: nicht öffentlich dokumentiert auf den abgerufenen Seiten. Bei "Anthropic models with Data Retention" (separat zu aktivieren, Anthropic-Bedingungen): Anthropic speichert Ein-/Ausgaben bis zu 30 Tage, bei Verdacht auf Verstöße bis zu 2 Jahre, Klassifikationswerte bis zu 7 Jahre (q3). DPA (Fassung 2026-05-22, q18): Nach Ablauf oder Kündigung des Abonnements bleiben Kundendaten 90 Tage in einem Konto mit eingeschränkter Funktion zum Export verfügbar und werden danach binnen weiterer 90 Tage gelöscht. Microsoft Purview (q26): Die Doku beschreibt Fristen nur für konfigurierte Aufbewahrungsrichtlinien (nach Ablauf Verschiebung in den Ordner SubstrateHolds, dort mindestens 1 Tag, Timer-Job typischerweise 1–7 Tage). |
| je Tarif verschieden | gemischt | gemischt | gemischt | EU-Option | EU-Option |
| Details: Hosting | Microsoft Privacy Statement (September 2026, q19), Abschnitt Storage and processing of personal data: "Personal data collected by Microsoft may be stored and processed in your region, in the United States, and in any other jurisdiction where Microsoft or its affiliates, subsidiaries, or service providers operate facilities." Große Rechenzentren u. a. in Österreich, Finnland, Frankreich, Deutschland, Irland, Luxemburg, Niederlande, UK, USA; "Typically, the primary storage location is in your region or in the United States". Copilot-spezifische Standortaussage: nicht dokumentiert. | Microsoft Privacy Statement (September 2026, q19), Abschnitt Storage and processing of personal data: "Personal data collected by Microsoft may be stored and processed in your region, in the United States, and in any other jurisdiction where Microsoft or its affiliates, subsidiaries, or service providers operate facilities." Große Rechenzentren u. a. in Österreich, Finnland, Frankreich, Deutschland, Irland, Luxemburg, Niederlande, UK, USA; "Typically, the primary storage location is in your region or in the United States". Copilot-spezifische Standortaussage: nicht dokumentiert. | Microsoft Privacy Statement (September 2026, q19), Abschnitt Storage and processing of personal data: "Personal data collected by Microsoft may be stored and processed in your region, in the United States, and in any other jurisdiction where Microsoft or its affiliates, subsidiaries, or service providers operate facilities." Große Rechenzentren u. a. in Österreich, Finnland, Frankreich, Deutschland, Irland, Luxemburg, Niederlande, UK, USA; "Typically, the primary storage location is in your region or in the United States". Copilot-spezifische Standortaussage: nicht dokumentiert. | Gleiche Regelung wie Microsoft 365 Copilot (Premium-Lizenz); eine tarifspezifische Abweichung ist in den abgerufenen Seiten nicht dokumentiert. Laut q1/q6: Aufrufe an das LLM gehen an die nächstgelegenen Rechenzentren der Region, können bei hoher Auslastung aber in andere Regionen gehen; für EU-Nutzer gelten zusätzliche Schutzmaßnahmen, "EU traffic stays within the EU Data Boundary". Ausnahmen laut Quellen: (a) Web-Suchanfragen sind von EU Data Boundary und DPA ausgenommen (q2, q10); (b) Anthropic-Modelle sind von der EU Data Boundary ausgenommen (q2, q3); (c) Flex Routing: Kunden in EU/EFTA können LLM-Inferenz bei Spitzenlast außerhalb der EU Data Boundary zulassen (USA, Kanada oder Australien), Daten at rest bleiben in der EUDB bis auf begrenzte pseudonymisierte Daten; ab Werk aktiv für berechtigte Tenants, die nach 2026-03-25 erstellt wurden, für ältere Tenants Prüfung der Einstellung empfohlen (q4); (d) Copilot in Word/Excel/PowerPoint mit Anthropic-Modellen: Verarbeitung außerhalb der EUDB (q5). Kunden mit Multi-Geo sind nicht im EUDB-Umfang für Microsoft 365 (q4). | Laut q1/q6: Aufrufe an das LLM gehen an die nächstgelegenen Rechenzentren der Region, können bei hoher Auslastung aber in andere Regionen gehen; für EU-Nutzer gelten zusätzliche Schutzmaßnahmen, "EU traffic stays within the EU Data Boundary". Ausnahmen laut Quellen: (a) Web-Suchanfragen sind von EU Data Boundary und DPA ausgenommen (q2, q10); (b) Anthropic-Modelle sind von der EU Data Boundary ausgenommen (q2, q3); (c) Flex Routing: Kunden in EU/EFTA können LLM-Inferenz bei Spitzenlast außerhalb der EU Data Boundary zulassen (USA, Kanada oder Australien), Daten at rest bleiben in der EUDB bis auf begrenzte pseudonymisierte Daten; ab Werk aktiv für berechtigte Tenants, die nach 2026-03-25 erstellt wurden, für ältere Tenants Prüfung der Einstellung empfohlen (q4); (d) Copilot in Word/Excel/PowerPoint mit Anthropic-Modellen: Verarbeitung außerhalb der EUDB (q5). Kunden mit Multi-Geo sind nicht im EUDB-Umfang für Microsoft 365 (q4). |
| Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | Liste vorhanden | |
| Details: Unterauftragsverarbeiter |
|
|
|
|
|
| je Tarif verschieden | 5 Quellen | 6 Quellen | 5 Quellen | 13 Quellen | 14 Quellen |
| Details: Quellen mit Abrufdatum |
|
|
|
|
|
Preis und Umfang
- je Tarif verschieden
- 0
0 (kostenlose Nutzung; Preisseite für Verbraucher nicht abgerufen)
- ja
ja
Vertrag und Datennutzung
- je Tarif verschieden
- nicht öffentlich dokumentiert
nicht öffentlich dokumentiert (Verbraucher-Seiten nennen Microsoft-Datenschutzerklärung; kein AVV genannt, q14/q15)
- je Tarif verschieden
- opt-out möglich
"Except for certain categories of users or users who have opted out, Microsoft uses data from Bing, MSN, Copilot, and interactions with ads on Microsoft for AI training." Opt-out unter Datenschutz > "Training on conversation activity" (q14, q15). Ausgenommen u. a.: nicht angemeldete Nutzer, unter 18, Nutzer in Brasilien, China (ohne Hongkong), Israel, Nigeria, Südkorea, Vietnam (q14). Hinweis: q14 und q15 gelten laut eigenem Kopftext nur für die ältere Version der Copilot-App ("An updated version of the Microsoft Copilot app for web, desktop, and mobile devices is available as of August 18, 2026."). Für die neue Version (Artikel "your activity history", q27): "Prompts, responses, and your file contents when using the Microsoft Copilot app aren't used to train foundation models." Optionales Feedback wird laut q27 nicht zum Training der Foundation Models genutzt.
- je Tarif verschieden
- Unterhaltungsaktivität standardmäßig 18…
- Unterhaltungsaktivität standardmäßig 18 Monate gespeichert, Löschung einzeln oder komplett jederzeit möglich; hochgeladene Dateien bis zu 18 Monate (q14, q15).
Hosting und Weitergabe
- je Tarif verschieden
- gemischt
Microsoft Privacy Statement (September 2026, q19), Abschnitt Storage and processing of personal data: "Personal data collected by Microsoft may be stored and processed in your region, in the United States, and in any other jurisdiction where Microsoft or its affiliates, subsidiaries, or service providers operate facilities." Große Rechenzentren u. a. in Österreich, Finnland, Frankreich, Deutschland, Irland, Luxemburg, Niederlande, UK, USA; "Typically, the primary storage location is in your region or in the United States". Copilot-spezifische Standortaussage: nicht dokumentiert.
- Liste vorhanden
- nicht öffentlich dokumentiert (Verbraucherseiten nennen keine Unterauftragsverarbeiter)
Belege
- je Tarif verschieden
- 5 Quellen
- Privacy FAQ for Microsoft Copilot (Microsoft Support, Verbraucher)Doku, abgerufen 14.10.2026
- Microsoft Copilot privacy controls (Microsoft Support, Verbraucher)Doku, abgerufen 14.10.2026
- Microsoft Privacy Statement (Last Updated: September 2026)Datenschutzhinweis, abgerufen 18.10.2026
- Microsoft Copilot for individuals: your data, privacy, and responsible AI (Microsoft Support)Datenschutzhinweis, abgerufen 18.10.2026
- Microsoft Copilot for individuals: your activity history (Microsoft Support, neue App-Version)Datenschutzhinweis, abgerufen 18.10.2026
nicht dokumentiertheißt: nicht öffentlich dokumentiert, an keiner Anbieterquelle belegbar. Es heißt nicht „nein“.
Drittlandübermittlung
Microsoft Privacy Statement (September 2026, q19): Microsoft Corporation "complies with the EU-U.S. Data Privacy Framework (EU-U.S. DPF), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework"; für sonstige Übermittlungen "standard contractual clauses approved by the European Commission" bzw. Angemessenheitsbeschlüsse. Die EU Data Boundary ist eine Zusage, Kundendaten und personenbezogene Daten für Microsoft-365-Dienste in EU/EFTA zu speichern und zu verarbeiten, mit "limited circumstances" für Übermittlungen außerhalb (q11). Für Copilot: Flex Routing (Inferenz in USA/Kanada/Australien, wenn aktiviert, q4), Anthropic-Modelle ausgenommen (q3), Web-Suchanfragen ausgenommen (q2, q10). DPA (Fassung 2026-05-22, q18), Abschnitt Data Transfers: Übermittlungen aus EU, EWR, UK und Schweiz unterliegen den "2021 Standard Contractual Clauses" (UK zusätzlich IDTA); "Microsoft is certified to the EU-U.S. and Swiss-U.S. Data Privacy Frameworks, the UK Extension to the EU-U.S. Data Privacy Framework". Für EU Data Boundary Services speichert und verarbeitet Microsoft Kundendaten und personenbezogene Daten in EU/EFTA "as set forth in the Product Terms". DPF-Liste (Abruf 2026-10-18): Microsoft Corporation (Redmond, WA) aktiv für EU-U.S. DPF, Swiss-U.S. DPF und UK Extension (HR- und Nicht-HR-Daten) (q25).
- Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat (Microsoft Learn) (Doku), abgerufen 18.10.2026
- Anthropic models in Microsoft Online Services (Microsoft Learn, Stand 2026-09-18) (Doku), abgerufen 18.10.2026
- Flex routing (EU and EFTA) (Microsoft Learn) (Doku), abgerufen 18.10.2026
- Data, privacy, and security for web search in Microsoft Copilot and Microsoft Copilot Chat (Microsoft Learn) (Doku), abgerufen 14.10.2026
- What is the EU Data Boundary? (Microsoft Learn) (Doku), abgerufen 14.10.2026
- Microsoft Products and Services Data Protection Addendum (DPA), Fassung 2026-05-22 (Word-Download, ausgewertet) (AVV/DPA), abgerufen 18.10.2026
- Microsoft Privacy Statement (Last Updated: September 2026) (Datenschutzhinweis), abgerufen 18.10.2026
- Data Privacy Framework List – Microsoft Corporation (Behördenregister), abgerufen 18.10.2026
Zertifizierungen (Angaben des Anbieters)
Laut Microsoft Learn (q1): "Microsoft Copilot provides broad compliance offerings and certifications, including GDPR, ISO 27001, HIPAA, and the ISO 42001 standard for AI management systems"; Datenschutzstandard ISO/IEC 27018 genannt (q1, q2). HIPAA gilt nicht für Web-Suchanfragen (q2). Zertifizierungen für OpenAI-betriebene Modelle werden von OpenAI verwaltet, diese Modelle sind nicht FedRAMP High autorisiert (q8). Für externe Modelle in Copilot Studio/Power Platform verwaltet jeder Modellanbieter seine Zertifizierungen selbst (q7). Prüfberichte/Zertifikatsnummern: nicht abgerufen.
- Data, Privacy, and Security for Microsoft Copilot (Microsoft Learn) (Doku), abgerufen 18.10.2026
- Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat (Microsoft Learn) (Doku), abgerufen 18.10.2026
- Allow external language models for generative responses (Power Platform, Microsoft Learn, Stand 2026-10-12) (Doku), abgerufen 14.10.2026
- OpenAI as a subprocessor in Microsoft Online Services (Microsoft Learn) (Doku), abgerufen 14.10.2026
AI Act
Funktionen: Chat mit Web- und Arbeitsdaten, Zusammenfassen/Entwerfen/Analysieren in Word, Excel, PowerPoint, Outlook, Teams, OneNote; Researcher; Agenten (Copilot Studio); Modellauswahl mit Modellen von Microsoft, OpenAI und Anthropic (q6, q3, q8).
Aussage des Anbieters: Microsoft Trust Center, Seite "EU AI Act" (q21): "Microsoft is committed to building products and solutions that comply with the EU AI Act and helping our customers use AI compliantly." Daneben verweist Microsoft auf Responsible-AI-Grundsätze, eine Application Card und eine Responsible-AI-FAQ (q6, q17). Eine Copilot-spezifische Aussage zur Rolle nach dem AI Act wurde nicht gefunden.
Einordnung (zur Prüfung, keine Rechtsberatung): Zur Prüfung: Kunde typischerweise Betreiber (Art. 3 Nr. 4) eines KI-Systems. Art. 50 bei Veröffentlichung KI-generierter Texte/Bilder prüfen (Abs. 4 Betreiber; Ausnahme bei menschlicher Prüfung/redaktioneller Verantwortung). Agentenfunktionen und Einsatz in HR/Personalentscheidungen separat bewerten (Anhang III). Keine Rechtsberatung.
- Microsoft Copilot overview (Lizenzstufen, EUDB, EDP; Microsoft Learn) (Doku), abgerufen 18.10.2026
- Application card: Microsoft Copilot (for organizations) (Microsoft Learn) (Doku), abgerufen 14.10.2026
- Microsoft Trust Center: EU AI Act (Trust-Center), abgerufen 14.10.2026
Aktuelle Hinweise 2026
Belegte Fakten: (1) Anthropic ist Microsoft-Subprozessor, auch für Copilot Studio und Power Platform; Product Terms und DPA gelten, außer für "Anthropic models with Data Retention" (q3). In Copilot Studio sind Anthropic-Modelle von der EU Data Boundary ausgenommen; als externe Modellanbieter für Copilot Studio/Power Platform nennt q7 (Stand 2026-10-12; ein Datum 2026-01-07 nennt q7 nicht mehr) OpenAI, Anthropic, Mistral und xAI, xAI-Modelle nur für US-Tenants (q7). (2) Anthropic-Modelle sind laut Microsoft Learn "currently excluded from the EU Data Boundary" (q3); für Kunden in EU/EFTA und UK ist die Anthropic-Einstellung standardmäßig aus (q3). (3) Seit 2026-04-03 gibt es im Microsoft 365 Admin Center eine Einstellung für Anthropic als Standardmodell in Copilot in Microsoft 365 Apps für EU/EFTA/UK (q3); sie ist für nach 2026-03-25 erstellte Tenants standardmäßig an (q5); der Anthropic "independent processor"-Schalter wurde 2026-05-01 abgeschaltet (q5). (4) Flex Routing (EU/EFTA): ab Werk an für berechtigte Tenants, die nach 2026-03-25 erstellt wurden (q4). Das in der Vorlage genannte Datum 2026-04-17 ist in den Primärquellen nicht belegt. (5) OpenAI als Subprozessor: Liste 2026-06-23, verfügbar 2026-07-09, für berechtigte kommerzielle Kunden ab 2026-07-24 aktiviert, sofern nicht deaktiviert; OpenAI-Modelle sind in der EU Data Boundary enthalten, ausgenommen In-Country-Processing (q8). (6) SpaceXAI: Liste 2026-09-10, für berechtigte Kunden verfügbar ab 2026-09-18, nur Frontier-Programm, nicht EU/EFTA/UK (q9). (7) Neue Lizenzbenennung "Copilot Chat (Basic)", "Microsoft 365 Copilot (Basic)", "Microsoft 365 Copilot (Premium)" (q6).
Offene Punkte der Prüfung
- Unterauftragsverarbeiter: Liste nur im Service Trust Portal (JavaScript-Anwendung), im automatischen Abruf nicht auswertbar; Anzahl daher nicht belegt (die Zahl "~150 US-Subprocessors" des Vorbestands ist nicht belegt)
- Datum, seit dem Anthropic Microsoft-Subprozessor ist: weder in q3 (Stand 2026-09-18) noch in q7 oder den Microsoft-365-Copilot-Release-Notes genannt
- Feste Standard-Aufbewahrungsdauer für Prompts/Antworten ohne konfigurierte Purview-Richtlinie: nicht dokumentiert (DPA regelt nur die Löschung nach Abonnementende)
- Business-spezifische Datenschutzdoku: keine eigene Seite gefunden; Aussagen aus allgemeiner Copilot-Doku und der Business-Preisseite (EDP)
- Verbraucher-Tarife: Copilot-spezifische Aussagen zu Hosting-Standort und Unterauftragsverarbeitern fehlen; nur die allgemeine Datenschutzerklärung (Microsoft als Verantwortlicher, Speicherung u. a. in der Region und den USA)
Häufige Fragen
Wo speichert Microsoft 365 Copilot Daten?
gemischt (Tarife: Microsoft Copilot (Verbraucher, kostenlos, persönliches Microsoft-Konto), Copilot in Microsoft 365 Personal / Family (Verbraucher), Microsoft 365 Premium (Verbraucher)); EU-Hosting wählbar (Tarife: Microsoft 365 Copilot Business (Add-on), Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium (ohne Add-on), Microsoft 365 Copilot (Premium-Lizenz, Unternehmen, Add-on), Copilot Chat mit Entra-Konto in Microsoft 365 / Office 365 E-, F-, G- und A-Plänen (ohne Add-on)). Laut Angaben des Anbieters, Stand 18.10.2026.
Gibt es für Microsoft 365 Copilot einen AVV?
nicht öffentlich dokumentiert in: Microsoft Copilot (Verbraucher, kostenlos, persönliches Microsoft-Konto), Copilot in Microsoft 365 Personal / Family (Verbraucher), Microsoft 365 Premium (Verbraucher); ja in: Microsoft 365 Copilot Business (Add-on), Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium (ohne Add-on), Microsoft 365 Copilot (Premium-Lizenz, Unternehmen, Add-on), Copilot Chat mit Entra-Konto in Microsoft 365 / Office 365 E-, F-, G- und A-Plänen (ohne Add-on). Nach unserer Recherche, Stand 18.10.2026.
Nutzt Microsoft 365 Copilot Eingaben für KI-Training?
opt-out möglich in: Microsoft Copilot (Verbraucher, kostenlos, persönliches Microsoft-Konto); nein in: Copilot in Microsoft 365 Personal / Family (Verbraucher), Microsoft 365 Premium (Verbraucher), Microsoft 365 Copilot Business (Add-on), Copilot Chat mit Entra-Konto in Microsoft 365 Business Basic / Standard / Premium (ohne Add-on), Microsoft 365 Copilot (Premium-Lizenz, Unternehmen, Add-on), Copilot Chat mit Entra-Konto in Microsoft 365 / Office 365 E-, F-, G- und A-Plänen (ohne Add-on). Laut Angaben des Anbieters, Stand 18.10.2026.
Wo hat der Anbieter seinen Sitz?
Laut Microsoft Privacy Statement: Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA; für EWR, UK und Schweiz ist, wo Microsoft Verantwortlicher ist, neben Microsoft Corporation die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Verantwortlicher. Vertragspartei für Unternehmenskunden: in den abgerufenen Seiten nicht genannt. Laut Angaben des Anbieters, Stand 18.10.2026.
Alle Quellen
- 01Data, Privacy, and Security for Microsoft Copilot (Microsoft Learn)Doku · abgerufen 18.10.2026
- 02Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat (Microsoft Learn)Doku · abgerufen 18.10.2026
- 03Anthropic models in Microsoft Online Services (Microsoft Learn, Stand 2026-09-18)Doku · abgerufen 18.10.2026
- 04Flex routing (EU and EFTA) (Microsoft Learn)Doku · abgerufen 18.10.2026
- 05Copilot in Microsoft 365 apps with Anthropic models (Microsoft Learn)Doku · abgerufen 14.10.2026
- 06Microsoft Copilot overview (Lizenzstufen, EUDB, EDP; Microsoft Learn)Doku · abgerufen 18.10.2026
- 07Allow external language models for generative responses (Power Platform, Microsoft Learn, Stand 2026-10-12)Doku · abgerufen 14.10.2026
- 08OpenAI as a subprocessor in Microsoft Online Services (Microsoft Learn)Doku · abgerufen 14.10.2026
- 09SpaceXAI as a subprocessor in Microsoft Online Services (Microsoft Learn)Doku · abgerufen 14.10.2026
- 10Data, privacy, and security for web search in Microsoft Copilot and Microsoft Copilot Chat (Microsoft Learn)Doku · abgerufen 14.10.2026
- 11What is the EU Data Boundary? (Microsoft Learn)Doku · abgerufen 14.10.2026
- 12Microsoft Copilot Plans and Pricing (Microsoft)Preisseite · abgerufen 18.10.2026
- 13Microsoft 365 Copilot for Enterprise (Microsoft)Preisseite · abgerufen 14.10.2026
- 14Privacy FAQ for Microsoft Copilot (Microsoft Support, Verbraucher)Doku · abgerufen 14.10.2026
- 15Microsoft Copilot privacy controls (Microsoft Support, Verbraucher)Doku · abgerufen 14.10.2026
- 16Privacy and protections (Microsoft Copilot Chat, Microsoft Learn)Doku · abgerufen 14.10.2026
- 17Application card: Microsoft Copilot (for organizations) (Microsoft Learn)Doku · abgerufen 14.10.2026
- 18Microsoft Products and Services Data Protection Addendum (DPA), Fassung 2026-05-22 (Word-Download, ausgewertet)AVV/DPA · abgerufen 18.10.2026
- 19Microsoft Privacy Statement (Last Updated: September 2026)Datenschutzhinweis · abgerufen 18.10.2026
- 20Compare all Microsoft 365 plans (Verbraucher, US)Preisseite · abgerufen 14.10.2026
- 21Microsoft Trust Center: EU AI ActTrust-Center · abgerufen 14.10.2026
- 22Copilot in Microsoft 365 apps for home: your data and privacy (Microsoft Support)Datenschutzhinweis · abgerufen 14.10.2026
- 23Microsoft Copilot for individuals: your data, privacy, and responsible AI (Microsoft Support)Datenschutzhinweis · abgerufen 18.10.2026
- 24Manage Microsoft Copilot Chat (Abschnitt Eligibility, Stand 2026-10-12)Dokumentation · abgerufen 14.10.2026
- 25Data Privacy Framework List – Microsoft CorporationBehördenregister · abgerufen 18.10.2026
- 26Learn about retention for Copilot and AI apps (Microsoft Learn, Stand 2026-06-25)Doku · abgerufen 18.10.2026
- 27Microsoft Copilot for individuals: your activity history (Microsoft Support, neue App-Version)Datenschutzhinweis · abgerufen 18.10.2026
- 28Microsoft 365 Pläne vergleichen (Verbraucher, Deutschland)Preisseite · abgerufen 18.10.2026
- 29Microsoft Copilot Preise für kleine und mittelständische Unternehmen (Deutschland)Preisseite · abgerufen 18.10.2026
- 30Microsoft 365 Copilot für Unternehmen (Deutschland)Preisseite · abgerufen 18.10.2026
Weitere Tools in Office & Zusammenarbeit mit EU-Hosting-Option (in mindestens einem Tarif)
- Asana AI · Sitz: Asana, Inc., 633 Folsom Street, Suite 100, San Francisco, CA 94107-3600, USA
- Atlassian Rovo · Sitz: Atlassian Pty Ltd
- ClickUp Brain · Sitz: Mango Technologies, Inc. DBA ClickUp, 350 Tenth Ave, 5th floor, San Diego, CA 92101, USA
- Miro AI · Sitz: RealtimeBoard, Inc. dba Miro, 315 Montgomery St Suite 900, San Francisco, CA 94104, USA
Alle Tools in Office & Zusammenarbeit · Tools mit EU-Hosting-Option
Weiterführend
Alle Tools der Kategorie: Office & Zusammenarbeit. Microsoft 365 Copilot hat mindestens einen Tarif mit EU-Hosting-Option, siehe auch KI-Tools mit EU-Hosting-Option. Zahlen über alle Tools: Datenbericht.