Microsoft Copilot Chat in Microsoft Edge und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Prompts, Antworten und Microsoft-Graph-Daten in Copilot Chat werden nicht zum Training von Foundation Models verwendet.

Wortlaut des Anbieters: “the prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation models.”

Quelle: learn.microsoft.comEnterprise data protection for prompts and responsesGeprüft am 19. Oktober 2026

Für EU-Nutzer bleibt EU-Datenverkehr in der EU Data Boundary; weltweiter Datenverkehr kann zur Modellverarbeitung in die EU und in andere Länder gesendet werden.

Wortlaut des Anbieters: “EU traffic stays within the EU Data Boundary while worldwide traffic can be sent to the EU and other countries or regions for LLM processing.”

Quelle: learn.microsoft.comMicrosoft Copilot and the EU Data BoundaryGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja für EU-Kunden: Copilot ist ein Dienst der EU Data Boundary. Ausnahmen: Modelle von Anthropic als Unterauftragsverarbeiter und Websuchanfragen liegen außerhalb.

Wortlaut des Anbieters: “Models provided by Anthropic as a subprocessor are currently excluded from the EU Data Boundary.”

Quelle: learn.microsoft.comMicrosoft Copilot and the EU Data BoundaryGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Copilot Chat für Organisationen wird vom Microsoft Products and Services Data Protection Addendum und den Product Terms abgedeckt, mit Microsoft als Auftragsverarbeiter.

Wortlaut des Anbieters: “is covered by the terms of the Microsoft Products and Services Data Protection Addendum (DPA) and Microsoft Product Terms, with Microsoft acting as a data processor.”

Quelle: learn.microsoft.comWhat is enterprise data protectionGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: die Microsoft Online Services Subprocessor List (herunterladbar über das Trust Center). Microsoft nennt Anthropic und OpenAI als Modell-Unterauftragsverarbeiter in Copilot. Einträge nicht gezählt (Dokumentdownload).

Wortlaut des Anbieters: “The Microsoft Online Services Subprocessor List identifies subprocessors authorized to subprocess customer or personal data in Microsoft Online Services.”

Quelle: microsoft.comList of subprocessorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Microsoft Corporation'Geprüft am 19. Oktober 2026

Prompts und Antworten werden zusammen mit den übrigen Microsoft-365-Daten der Organisation gespeichert; Admins legen die Aufbewahrung in Microsoft Purview fest, und Nutzer können ihren eigenen Copilot-Aktivitätsverlauf im Portal My Account löschen.

Wortlaut des Anbieters: “Your users can delete their Copilot activity history, which includes their prompts and the responses Copilot returns, by going to the My Account portal.”

Quelle: learn.microsoft.comDeleting the history of user interactionsGeprüft am 19. Oktober 2026

Für Copilot werden ISO 27001 und ISO 42001 genannt (2 Zertifizierungen); die Seite führt außerdem DSGVO und HIPAA als Compliance-Angebote auf und verweist auf eine Datenschutzzusage nach ISO/IEC 27018.

Wortlaut des Anbieters: “Microsoft Copilot provides broad compliance offerings and certifications, including GDPR, ISO 27001, HIPAA, and the ISO 42001 standard for AI management systems.”

Quelle: learn.microsoft.comComplianceGeprüft am 19. Oktober 2026

Ja. Admins können Copilot Chat mit der Richtlinie EdgeEntraCopilotPageContext erlauben oder blockieren, Seiteninhalte in Edge zu nutzen, den Zugriff für Nutzer oder Gruppen einschränken oder sperren und Copilot Chat lösen (unpin).

Wortlaut des Anbieters: “To allow or block Copilot Chat from using browsing context, use the EdgeEntraCopilotPageContext policy.”

Quelle: learn.microsoft.comManage Copilot Chat in Microsoft Edge; Restrict access to Microsoft Copilot ChatGeprüft am 19. Oktober 2026

Siehe Details.

Kein gesonderter Preis: Copilot Chat (Basic) ist in berechtigten Microsoft-365-Lizenzen enthalten. Der Lizenzpreis selbst konnte nicht gelesen werden (Microsoft-Preisseiten gesperrt).

Wortlaut des Anbieters: “Copilot Chat (Basic) is the standalone baseline experience included with eligible Microsoft 365 licenses.”

Quelle: learn.microsoft.comOverview of Microsoft Copilot ChatGeprüft am 19. Oktober 2026