Dynamics 365 Sales und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Microsoft gibt an, dass seine KI-Modelle nicht mit den Daten oder Prompts Ihres Tenants trainiert werden, es sei denn, der Tenant-Admin stimmt der Datenweitergabe zu (standardmäßig aus).

Wortlaut des Anbieters: “Microsoft AI models are not trained on and don't learn from your tenant data or your prompts, unless your tenant admin has opted in to sharing data with us.”

Quelle: learn.microsoft.comArchitected to protect your data at both the tenant and the environment levelGeprüft am 19. Oktober 2026

Richtet sich nach der Region, in der Ihre Dynamics-365-Umgebung gehostet wird; es gibt keinen einheitlichen Standard. Für KI-Funktionen von Copilot nutzt eine europäische Umgebung Azure OpenAI, gehostet innerhalb der EU Data Boundary.

Wortlaut des Anbieters: “Europe** In European Union (EU) Data Boundary United States”

Quelle: learn.microsoft.comRegions where data is processed for Copilots and generative AI features (table)Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Die Umgebung in einer europäischen Region hosten; Copilot AI läuft dann in der EU Data Boundary. Wenn Sie regionsübergreifende Datenbewegungen erlauben, können Prompts und Ergebnisse Ihre Region verlassen.

Wortlaut des Anbieters: “When you allow data movement across regions, your inputs (prompts) and outputs (results) might move outside of your region to the location where the generative AI feature is hosted.”

Quelle: learn.microsoft.comMove data across regions for Copilots (intro and table)Geprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Der Microsoft-AVV (Products and Services DPA) gilt automatisch für Abonnements unter den Product Terms; eine gesonderte Unterzeichnung wird nicht beschrieben.

Wortlaut des Anbieters: “When you subscribe to a Product under the terms of the Product Terms site, the data processing and security terms are defined in Microsoft Online Services Data Protection Addendum (DPA).”

Quelle: microsoft.comDPA landing page, first paragraphGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Microsoft Corporation'Geprüft am 19. Oktober 2026

Nach Ende eines Abonnements speichert Microsoft Ihre Daten 90 Tage in einem Konto mit eingeschränktem Funktionsumfang, damit Sie sie exportieren können, und löscht sie dann innerhalb weiterer 90 Tage. Prompts und Antworten von Copilot werden nicht zur Missbrauchserkennung gespeichert.

Wortlaut des Anbieters: “Microsoft will store your customer data in a limited-function account for 90 days”

Quelle: microsoft.comData deletion / retention period after terminationGeprüft am 19. Oktober 2026

Mindestens 5 für Dynamics 365 genannt: ISO/IEC 27001, ISO/IEC 27018, ISO/IEC 27701, SOC 2 Type 2 und Germany C5. Microsoft führt an anderer Stelle weitere Bescheinigungen auf.

Wortlaut des Anbieters: “Microsoft Dynamics 365, Dynamics 365 Government, and Dynamics 365 Germany”

Quelle: learn.microsoft.comIn-scope cloud platforms and servicesGeprüft am 19. Oktober 2026

Ja. Ein Power-Platform-Admin schaltet Copilot in Dynamics 365 Sales im Power Platform admin center ein oder aus und steuert, ob Daten für KI-Funktionen regionsübergreifend bewegt werden dürfen.

Wortlaut des Anbieters: “Make sure that your Power Platform administrator has turned on Copilot in Dynamics 365 Sales in Power Platform Admin Center.”

Quelle: learn.microsoft.comPrerequisitesGeprüft am 19. Oktober 2026

€56.30 / Nutzer / Monat.

56,30 € pro Nutzer/Monat, jährlich bezahlt, ohne Mehrwertsteuer (Dynamics 365 Sales Professional).

Wortlaut des Anbieters: “€56.30 user/month, paid yearly Price does not include VAT.”

Quelle: microsoft.comDynamics 365 Sales plans, Professional cardGeprüft am 19. Oktober 2026