Microsoft Loop and Planner und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein, für Microsoft Copilot: Prompts, Antworten und Daten, die es über Microsoft Graph liest, werden nicht zum Training von Foundation Language Models verwendet. Die Seite spricht von Copilot, nennt die App aber nicht namentlich.

Wortlaut des Anbieters: “Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs, including those used by Microsoft Copilot.”

Quelle: learn.microsoft.comMicrosoft Copilot privacy, data useGeprüft am 19. Oktober 2026

Trainiert nicht mit Ihren Daten.

Nein, für Microsoft Copilot: Prompts, Antworten und Daten, die es über Microsoft Graph liest, werden nicht zum Training von Foundation Language Models verwendet. Die Seite spricht von Copilot, nennt die App aber nicht namentlich.

Wortlaut des Anbieters: “Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs, including those used by Microsoft Copilot.”

Quelle: learn.microsoft.comMicrosoft Copilot privacy, data useGeprüft am 19. Oktober 2026

In der Microsoft-365-Datengeografie des Nutzers oder der Gruppe (ihr bevorzugter Datenspeicherort), in SharePoint-, OneDrive- oder SharePoint-Embedded-Containern.

Wortlaut des Anbieters: “Content is created in the geo matching the user's or group's preferred data location.”

Quelle: learn.microsoft.comLoop compliance summary, Data lifecycle (Multi-Geo)Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Die Compliance-Übersicht von Loop führt die Einhaltung der EU Data Boundary als unterstützt auf und Multi-Geo als unterstützt für Loop-Workspaces, sodass Inhalte in einer EU-Geografie erstellt werden können.

Wortlaut des Anbieters: “EUDB: Compliance is supported. See What is the EU Data Boundary?”

Quelle: learn.microsoft.comLoop compliance summary, At a glance and Data lifecycleGeprüft am 19. Oktober 2026

Am Azure-Standort von Microsoft für das Land des Tenants; die Datenstandorttabelle nennt Europa für EU-Länder wie Deutschland, Frankreich, Irland und Österreich. Daten des Premium-Tarifs liegen in Dataverse, Anhänge am SharePoint-Standort der Gruppe.

Wortlaut des Anbieters: “Premium plan data is stored in Dataverse. Assigned tasks are also stored in the same Azure location as basic plans, and attachments are stored in the SharePoint location for the group.”

Quelle: learn.microsoft.comPlanner section and static data location tableGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Microsoft-365-Kundendaten können in der EU gehalten werden: Die EU Data Boundary sagt zu, Kundendaten für Microsoft 365 innerhalb der EU zu speichern und zu verarbeiten, und die Geografie des Tenants legt fest, wo Inhalte liegen.

Wortlaut des Anbieters: “The EU Data Boundary is a geographically defined boundary within which Microsoft has committed to store and process Customer Data and personal data”

Quelle: learn.microsoft.comWhat is the EU Data Boundary?Geprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der Microsoft Products and Services Data Protection Addendum ist ein Zusatz zu den Product Terms und legt die Bedingungen für Datenverarbeitung und Sicherheit für abonnierte Produkte fest.

Wortlaut des Anbieters: “the data processing and security terms are defined in Microsoft Online Services Data Protection Addendum (DPA). The DPA is an addendum to the Product Terms site”

Quelle: microsoft.comMicrosoft Products and Services DPA, introductionGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der Microsoft Products and Services Data Protection Addendum ist ein Zusatz zu den Product Terms und legt die Bedingungen für Datenverarbeitung und Sicherheit für abonnierte Produkte fest.

Wortlaut des Anbieters: “the data processing and security terms are defined in Microsoft Online Services Data Protection Addendum (DPA). The DPA is an addendum to the Product Terms site”

Quelle: microsoft.comMicrosoft Products and Services DPA, introductionGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Microsoft Corporation'Geprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Microsoft Corporation'Geprüft am 19. Oktober 2026

Endet ein kostenpflichtiges Abonnement, bewahrt Microsoft Kundendaten 90 Tage in einem Konto mit eingeschränktem Funktionsumfang auf, damit sie extrahiert werden können, deaktiviert dann das Konto und löscht die Daten. Admins können Daten während des Abonnements löschen; für den Copilot-Chatverlauf lassen sich in Purview Aufbewahrungsrichtlinien festlegen.

Wortlaut des Anbieters: “If a paid subscription ends or is terminated, Microsoft retains customer data stored in Microsoft 365 in a limited-function account for 90 days to enable the subscriber to extract the data.”

Quelle: learn.microsoft.comMicrosoft 365 data retention, deletion and destructionGeprüft am 19. Oktober 2026

Endet ein kostenpflichtiges Abonnement, bewahrt Microsoft Kundendaten 90 Tage in einem Konto mit eingeschränktem Funktionsumfang auf, damit sie extrahiert werden können, deaktiviert dann das Konto und löscht die Daten. Admins können Daten während des Abonnements löschen; für den Copilot-Chatverlauf lassen sich in Purview Aufbewahrungsrichtlinien festlegen.

Wortlaut des Anbieters: “If a paid subscription ends or is terminated, Microsoft retains customer data stored in Microsoft 365 in a limited-function account for 90 days to enable the subscriber to extract the data.”

Quelle: learn.microsoft.comMicrosoft 365 data retention, deletion and destructionGeprüft am 19. Oktober 2026

4 genannt, mit Planner im Geltungsbereich: ISO/IEC 27001, ISO/IEC 27018, ISO/IEC 27701 und SOC 2 Type 2. Die Seiten zu ISO 42001 und C5 führen Planner nicht auf.

Wortlaut des Anbieters: “Office Pro Plus, Office Services Infrastructure, OneDrive, Planner, Power Apps, Power BI, Project Online”

Quelle: learn.microsoft.comISO/IEC 27001 in-scope servicesGeprüft am 19. Oktober 2026