Microsoft Copilot Studio und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Standardmäßig nein. Microsoft gibt an, dass Kundendaten nicht zum Training oder zur Verbesserung von Microsoft-KI-Modellen oder Modellen Dritter (etwa von OpenAI) verwendet werden, es sei denn, der Tenant-Admin stimmt der Datenfreigabe zu (standardmäßig aus; zum Zeitpunkt des Lesens nur für US-Tenants).

Wortlaut des Anbieters: “Are NOT used to train or improve Microsoft AI models, unless your tenant admin opts in to sharing data with us.”

Quelle: learn.microsoft.comFAQ for Copilot data security and privacy in Power Platform, "What happens to my data when I use Copilot?"Geprüft am 19. Oktober 2026

In der Microsoft-Azure-Region (Geografie), die für den Tenant und die Umgebungen des Kunden gewählt wurde; liegt der Standort eines Tenants nicht in der Tabelle von Microsoft, werden die Daten in den USA gespeichert.

Wortlaut des Anbieters: “If a tenant's location isn't listed in the data locations table, data is stored in the United States.”

Quelle: learn.microsoft.comData locations in Copilot Studio, 'Data locations' sectionGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Wählen Sie eine Umgebungsregion innerhalb der EU Data Boundary; ein Tenant mit Rechnungsadresse in der EU oder EFTA fällt darunter, wenn alle seine Umgebungen in einer EU-Region liegen.

Wortlaut des Anbieters: “if a customer provisions a tenant with a billing address in the EU or EFTA, that tenant will be in-scope for the EU Data Boundary if the customer also creates all of its environments within a geographic region inside the EU Data Boundary.”

Quelle: learn.microsoft.comGeographic data residency, 'EU Data Boundary (EUDB) compliance'Geprüft am 19. Oktober 2026

AVV auf Anfrage.

Ja. Copilot Studio ist ein Power Platform Core Service, daher gilt der Standard-Data-Protection-Addendum von Microsoft automatisch als Teil der Product Terms, wenn Sie abonnieren.

Wortlaut des Anbieters: “When you subscribe to a Product under the terms of the Product Terms site, the data processing and security terms are defined in Microsoft Online Services Data Protection Addendum (DPA).”

Quelle: microsoft.comMicrosoft Products and Services DPA page, introductionGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Microsoft Corporation'Geprüft am 19. Oktober 2026

Transkripte von Agent-Unterhaltungen werden bis zu 28 Tage im Speicher von Copilot Studio aufbewahrt und dann automatisch gelöscht; die Kopie in Dataverse wird standardmäßig nach 30 Tagen durch einen Job geleert, und der Kunde kann diesen Zeitraum ändern.

Wortlaut des Anbieters: “Transcript data is retained in Copilot Studio storage for up to 28 days to support proper agent functionality and is automatically deleted after this period.”

Quelle: learn.microsoft.comConversation transcripts, retention notesGeprüft am 19. Oktober 2026

12 Rahmenwerke genannt, darunter SOC-Audits und 7 ISO-Normen (ISO 9001, 20000-1, 22301, 27001, 27017, 27018, 27701), dazu HIPAA, HITRUST, FedRAMP, PCI DSS, CSA STAR, UK G-Cloud, OSPAR, K-ISMS, MTCS Level 3, Spain ENS High.

Wortlaut des Anbieters: “Microsoft Copilot Studio is compliant with the ISO standards listed in the following table.”

Quelle: learn.microsoft.comCopilot Studio compliance overview, 'ISO compliance' and list of standardsGeprüft am 19. Oktober 2026

Ja. Admins legen im Power Platform admin center Datenrichtlinien fest, die Nutzung und Verfügbarkeit von Copilot-Studio-Funktionen und Agent-Fähigkeiten steuern, etwa Wissensquellen, Konnektoren, Aktionen und Veröffentlichungskanäle.

Wortlaut des Anbieters: “Admins can use data policies in the Power Platform admin center to govern the use and availability of Copilot Studio features and agent capabilities, including:”

Quelle: learn.microsoft.comSecurity and governance, data policies sectionGeprüft am 19. Oktober 2026

€173.30 / Monat.

173,30 EUR pro Paket und Monat; jedes Paket deckt 25.000 Copilot Credits ab, tenantweit. Eine Pay-as-you-go-Option verlangt keine Vorabverpflichtung (Preis pro Credit nicht angezeigt). Umsatzsteuer für dieses Produkt nicht angegeben.

Wortlaut des Anbieters: “With Copilot Credit packs, a customer pays up front (€173.30/pack/month for 25,000 Copilot Credits).”

Quelle: microsoft.comCopilot Studio plans and pricing, 'How credits work' FAQGeprüft am 19. Oktober 2026