Microsoft Power Automate und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein für die KI-Funktionen von Copilot: Microsoft gibt an, dass Kundendaten nicht zum Training von Microsoft-KI-Modellen verwendet werden, es sei denn, der Tenant-Admin stimmt der optionalen Datenfreigabe zu, die standardmäßig ausgeschaltet ist.

Wortlaut des Anbieters: “Are NOT used to train or improve Microsoft AI models, unless your tenant admin opts in to sharing data with us.”

Quelle: learn.microsoft.comWhat happens to my data when I use Copilot? / How does Copilot use my data?Geprüft am 19. Oktober 2026

In der Geografie, die beim Anlegen der Organisation als Standardstandort des Tenants festgelegt wird; Umgebungen können in einer gewählten Geo angelegt werden, und Daten bleiben bis auf genannte Ausnahmen innerhalb der Geo.

Wortlaut des Anbieters: “When your organization establishes a tenant, it establishes the default geographical (geo) location.”

Quelle: learn.microsoft.comData locationGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Beim Erstellen einer Umgebung wählen Sie die Region; eine in der EU und EFTA erstellte Umgebung läuft in europäischen Rechenzentren und hält Daten innerhalb der Regionen der EU Data Boundary.

Wortlaut des Anbieters: “if your environment is created in the European Union (EU) and European Free Trade Association (EFTA), then your app is deployed in European data centers.”

Quelle: learn.microsoft.comHow do I find out where my app is deployed?Geprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Die Bedingungen zur Datenverarbeitung für den Tarif stehen im Products and Services Data Protection Addendum von Microsoft, einem Zusatz zu den Product Terms, die beim Abonnieren gelten.

Wortlaut des Anbieters: “the data processing and security terms are defined in Microsoft Online Services Data Protection Addendum (DPA).”

Quelle: microsoft.comMicrosoft Products and Services Data Protection Addendum (DPA)Geprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Microsoft Corporation; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Microsoft Corporation'Geprüft am 19. Oktober 2026

Der Ausführungsverlauf von Cloud-Flows wird 30 Tage im Speicher gehalten, gerechnet ab dem Startzeitpunkt der Ausführung. Eine Frist für die Löschung nach Kündigung wurde auf den gelesenen Seiten nicht gefunden.

Wortlaut des Anbieters: “Run retention in storage 30 days Run retention is calculated using a run's start time.”

Quelle: learn.microsoft.comDuration and retention limitsGeprüft am 19. Oktober 2026

Power Automate ist auf den Compliance-Seiten von Microsoft als Dienst im Geltungsbereich von 3 ISO-Normen aufgeführt: ISO/IEC 27001, 27018 und 27701. Ein SOC-Bericht wurde auf einer lesbaren Seite nicht bestätigt.

Wortlaut des Anbieters: “Power Automate cloud service either as a standalone service or as included in an Office 365 or Dynamics 365 branded plan or suite”

Quelle: learn.microsoft.comMicrosoft in-scope cloud platforms and servicesGeprüft am 19. Oktober 2026

€13.00 / Nutzer / Monat.

13,00 EUR pro Nutzer und Monat, jährliche Abrechnung. Die Seite gibt an, dass der Preis die Umsatzsteuer nicht enthält.

Wortlaut des Anbieters: “Power Automate Premium €13.00 user/month, paid yearly Price does not include VAT.”

Quelle: microsoft.comPower Automate Premium card (Ireland site)Geprüft am 19. Oktober 2026