Copilot und Aufbewahrungsrichtlinien: Was jeder M365-Administrator wissen muss

Von Mirko Peters · 2026-03-17 · Aktualisiert 2026-03-24

Microsoft 365 Copilot: Aufbewahrungsrichtlinien. Erfahren Sie, wie Microsoft 365-Aufbewahrungsrichtlinien für Copilot sowie für Teams-Chats und Copilot-Interaktionen funktionieren.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Wenn Sie als Administrator in der Microsoft 365-Welt arbeiten, wissen Sie bereits, dass die Compliance-Anforderungen so hoch sind wie nie zuvor. Da Microsoft Copilot und andere KI-gestützte Werkzeuge inzwischen direkt in M365 integriert sind, ist die Verwaltung von Aufbewahrungsrichtlinien keine reine Pflichtübung. Sie ist zentral dafür, dass Ihre Organisation sicher, compliant und prüfungsbereit bleibt.

Copilot betrachtet nicht nur Dokumente oder E-Mails. Er arbeitet auf neue Weise mit Ihren Daten und bringt dabei eigene Risiken für den Datenlebenszyklus, die Governance und die Rechtslage mit sich. Was hat sich geändert? Vieles. Klassische Aufbewahrungsmechanismen, die für Exchange oder SharePoint funktioniert haben, müssen weiterentwickelt werden, damit sie abdecken, wie Copilot Interaktionsdaten speichert, wiederverwendet und löscht. Wer das ignoriert, riskiert rechtliche Probleme, Datenlecks oder Verstöße gegen regulatorische Vorgaben.

Administratoren müssen Aufbewahrungsrichtlinien für Copilot heute nicht nur im Hinblick auf Datenschutz und Compliance-Prüfungen abstimmen, sondern auch, um unangenehme Überraschungen wie Schatten-Daten oder unbemerkte Richtlinienlücken zu vermeiden. Effektive Copilot-Governance-Strategien und eine sichere technische Durchsetzung helfen Ihnen, KI sicher einzuführen, mit starken Verträgen, Zugriffskontrollen und integrierter Compliance-Automatisierung. Schauen wir uns an, was die Aufbewahrung in Copilot anders macht und warum Sie das nicht dem Zufall überlassen sollten.

1. Die Aufbewahrung kann Modellvorschläge beeinflussen: Wo und wie lange Code- oder Prompt-Verläufe aufbewahrt werden, kann den Kontext verändern, den Copilot verwendet, und damit auch bei identischen Prompts seine Vorschläge verändern.
2. Die Aufbewahrung im Unternehmen kann länger dauern als erwartet: Organisationsprotokolle und Telemetriedaten zu Copilot können aus Compliance-Gründen Monate oder Jahre aufbewahrt werden, nicht nur für kurze Debugging-Zeiträume.
3. Die Trennung von persönlichen Daten und Organisationsdaten ist nicht absolut: Auch wenn Copilot persönliche und Organisationsdaten trennt, können Aufbewahrungssysteme und Backups überlappende Kopien erzeugen, die Richtlinienkontrollen benötigen.
4. Aufbewahrungsrichtlinien beeinflussen die rechtliche Beweiserhebung: Von Copilot gespeicherte Daten (Code-Ausschnitte, Prompts, Chatverläufe) können in Rechtsstreitigkeiten oder Prüfungen auffindbar sein, wenn Aufbewahrungsrichtlinien sie erhalten.
5. Kurze Aufbewahrung verringert die Sichtbarkeit des "Lernens" des Modells: Zu aggressive Löschfristen können die Möglichkeit einschränken, nachzuvollziehen, warum Copilot bestimmte Empfehlungen ausgesprochen hat. Das erschwert Fehlersuche und Sicherheitsuntersuchungen.
6. Aufbewahrungseinstellungen können zu Angriffsvektoren werden: Eine falsch konfigurierte Aufbewahrung (zu lang oder zu leicht zugänglich) erhöht das Risiko, dass proprietärer Code, Geheimnisse oder personenbezogene Daten offenliegen, die Copilot gesehen oder protokolliert haben könnte.
7. Aufbewahrung wirkt sich auf Feinabstimmung und Telemetrie aus: Für Telemetrie oder Feinabstimmungs-Pipelines aufbewahrte Daten können das künftige Verhalten des Modells beeinflussen, sofern sie nicht durch eine Richtlinie ausdrücklich ausgeschlossen werden.
8. Verschiedene Copilot-Funktionen unterliegen unterschiedlichen Aufbewahrungsregeln: Codevervollständigung, Chatprotokolle, Feedback und Telemetrie folgen oft eigenen Aufbewahrungsfristen und werden rechtlich unterschiedlich behandelt.
9. Entscheidungen zur Aufbewahrung beeinflussen Vertrauen und Akzeptanz bei den Nutzern: Transparente, restriktive Aufbewahrung erhöht deutlich die Bereitschaft von Entwicklern, Copilot in sensiblen Projekten einzusetzen, während lockere Aufbewahrung die Akzeptanz im Unternehmen senkt.

Aufbewahrungsrichtlinien in Microsoft Copilot verstehen

Aufbewahrungsrichtlinien sind seit jeher eine Grundlage für Compliance in Microsoft 365, doch Copilot verändert die Lage. Anders als klassische Dateien, die einfach herumliegen, erzeugt, verarbeitet und speichert Copilot mit jedem Benutzerprompt und jeder KI-generierten Antwort neue Interaktionsdaten. Daten werden damit nicht mehr nur erstellt und vergessen. Sie sind ein aktiver Bestandteil des Workflows und fließen ständig über neue Datenpfade.

Was ist daran so problematisch? Copilot arbeitet mit Daten auf eine Weise, die das klassische Muster sprengt. Administrative Steuerungen sind nicht nur für E-Mails oder Dokumente nötig, sondern auch für Chatverläufe der Benutzer, KI-generierten Text und den Kontext, den Copilot zusammenstellt. Die üblichen Aufbewahrungsfristen? Sie gelten auch hier. Sie müssen aber genau wissen, wann und wie diese Fristen beginnen, besonders wenn generative KI im Spiel ist.

Angesichts all dieser Bewegung reicht es nicht mehr aus, eine einzige pauschale Aufbewahrungsrichtlinie festzulegen. Sie brauchen jetzt eine Strategie, die die plattformübergreifende Natur von Copilot, die unterschiedlichen Datentypen und die Komplexität des Zeitpunkts berücksichtigt: Wann beginnt die Aufbewahrung, und wann muss die Löschung erzwungen werden? Betrachten Sie dies als neue Ebene in Ihrer Microsoft 365-Governance, die laufende Aufmerksamkeit und bewusste Konfiguration erfordert.

In den folgenden Abschnitten sehen Sie genau, wie Aufbewahrungsrichtlinien für Copilot aussehen, lernen deren zentrale Prinzipien kennen und erfahren, wie das Lifecycle-Management von Anfang bis Ende funktioniert. Dieser Leitfaden hilft Ihnen, Richtlinienlücken frühzeitig zu erkennen, sicherzustellen, dass nichts durch die Maschen fällt, und dafür zu sorgen, dass Ihre KI-gestützte Umgebung tatsächlich so sicher und konform ist, wie Sie es benötigen.

Grundlegende Konzepte der Aufbewahrungsrichtlinien für Copilot-Daten

1. Definition von Aufbewahrungsrichtlinien für Copilot: Aufbewahrungsrichtlinien legen fest, wie lange Copilot Benutzer-Prompts, KI-generierte Ausgaben und Interaktionsmetadaten speichert. Sie sollen sicherstellen, dass Daten aus Gründen der Compliance, der Sicherheit oder der internen Richtlinien nicht länger als nötig aufbewahrt werden.
2. Erfasste Copilot-Datentypen: Zu den gängigen Datentypen gehören Benutzeranfragen, die KI-generierten Antworten von Copilot, der zugrunde liegende Kontext, der für die Verarbeitung erfasst wird, sowie gelegentlich zusammengefasste oder referenzierte Dokumentinhalte. Die Aufbewahrung gilt für all diese Daten und nicht nur für Chatprotokolle.
3. Wann beginnen Aufbewahrungsrichtlinien? Die Aufbewahrungsfrist beginnt in der Regel mit der Erstellung, also dann, wenn eine Copilot-Interaktion stattfindet oder wenn Daten in einem zugehörigen ausgeblendeten Postfachordner oder Anwendungsdatenspeicher abgelegt werden. Dieser Zeitpunkt ist für die Planung der Löschung entscheidend.
4. Prinzipien der Zeitsteuerung von Aufbewahrungsrichtlinien: Die Aufbewahrungszeiträume für Copilot entsprechen denen des M365-Dienstes, in den Copilot integriert ist, etwa Exchange, SharePoint oder Teams. Eigene Copilot-Artefakte benötigen jedoch unter Umständen eigene, explizite Zeitregeln, um Überschneidungen und Verwirrung zu vermeiden.
5. Durchsetzung und Ausnahmen bei Richtlinien: Aufbewahrungsrichtlinien lassen sich als reine Aufbewahrung, reine Löschung oder Aufbewahrung mit anschließender Löschung konfigurieren. Copilot-Daten müssen diese Vorgaben einhalten. Administratoren können jedoch Ausnahmen für Rechtsstreitigkeiten oder Compliance-Situationen erzwingen, häufig über Purview oder verwandte Steuerungsmöglichkeiten.
6. Praxisbeispiel: Angenommen, Ihre Organisation hat eine siebenjährige Aufbewahrungspflicht für Finanz-E-Mails aufgrund eines Rechtsstreits. Von Copilot erstellte Zusammenfassungen oder Empfehlungen auf Basis dieser E-Mails unterliegen derselben Aufbewahrung. Wenn Copilot Daten aus mehreren Workloads verarbeitet, ist eine plattformübergreifende Abstimmung unerlässlich, um Lücken zu vermeiden.
7. Integration in die übergreifende M365-Governance: Aufbewahrungsrichtlinien für Copilot stehen nicht isoliert da, sondern wirken im Zusammenspiel mit den Einstellungen für SharePoint, OneDrive und Exchange. Fehlende Abstimmung kann Compliance-Risiken verursachen. Richtlinien sollten daher überprüft und getestet werden, sobald sich Copilot-Funktionen weiterentwickeln.

Der Data-Lifecycle-Management-Prozess für Copilot

1. Erfassung von Prompts: Der Lebenszyklus beginnt, sobald ein Benutzer mit Copilot interagiert, etwa indem er eine Anfrage eingibt, ein Dokument erstellen lässt oder um eine Zusammenfassung bittet. Diese Eingabe sowie alle Inhalte, die Copilot heranzieht, werden als Datensatz im jeweiligen Workload erfasst, etwa in Exchange oder SharePoint.
2. Datenspeicherung: Nach der Erfassung werden die Interaktionsdaten gespeichert, häufig in einem ausgeblendeten Postfachordner oder in einer verschlüsselten Datenbank, die dem Benutzer oder Workload zugeordnet ist. Der Speicherort beeinflusst, wie Aufbewahrungsrichtlinien angewendet und überprüft werden.
3. Aufbewahrungszeitraum: Once gespeichert, durchläuft Copilot-Daten den vorgeschriebenen Aufbewahrungszeitraum. Dieser lässt sich in Purview festlegen, mit eigenen Laufzeiten für jeden Inhaltstyp. Während dieser Zeit können die Daten für Untersuchungen oder Audits auffindbar sein, sind aber vor einer vorzeitigen Löschung geschützt.
4. Laufende Verwaltung und Überwachung: Administratoren können den Lifecycle-Status über Compliance-Dashboards, Überwachungsprotokolle und Timer-Jobs verfolgen. Diese markieren anstehende Ablaufzeitpunkte und geben Zeit einzugreifen, falls eine Aufbewahrungssperre oder eine manuelle Ausnahme nötig wird.
5. Endgültige Löschung: Ist der Aufbewahrungszeitraum abgelaufen und liegen keine Ausnahmen oder Sperren vor, markiert ein Hintergrundauftrag (etwa ein Timer-Job in Exchange oder SharePoint) die Copilot-Daten zur endgültigen Löschung. Diese Löschung ist unwiderruflich und unterstützt so die Datenminimierung und die Einhaltung von Datenschutzvorgaben.
6. Lebenszyklus im Überblick: Stellen Sie sich die Daten von Copilot als einen richtliniengesteuerten „Fluss“ vor: Sie beginnen bei der Erfassung der Eingabeaufforderung, fließen über Speicherinseln, verweilen während der Aufbewahrung und landen schließlich im Löschwasserfall. Jeder Schritt wird im Hinblick auf die Compliance gesteuert.
7. Eingriffe im Lebenszyklus: Administratoren können den Lebenszyklus an zentralen Punkten unterbrechen oder anhalten, indem sie Sperren setzen, fehlerhafte Richtlinienkonfigurationen korrigieren oder Berichte für die Compliance-Überwachung erstellen. So erhalten Sie sowohl Flexibilität als auch Sicherheit, was in regulierten Branchen entscheidend ist. Einen breiteren Blick auf die Disziplin der Governance in Microsoft 365 bietet diese Diskussion.

Speicherorte und Sicherheitspraktiken für Copilot-Daten erklärt

Daten zu haben ist eine Sache, sie sicher und ordnungsgemäß zu verwalten, eine ganz andere. Wenn Sie Microsoft Copilot in Ihrer Umgebung einführen, führen Sie nicht nur einen intelligenten KI-Assistenten ein, sondern auch neue Daten, neue Speicherorte und neue Sicherheitsaspekte, mit denen Sie sich vermutlich bisher nicht befasst haben.

Copilot-Daten befinden sich an Orten, die leicht übersehen werden: in versteckten Postfachordnern, in eingebetteten Anwendungsspeichern oder in verschlüsselten Datenbanken, die mit Benutzern und Workloads verknüpft sind. Die Datenresidenz (also der geografische Speicherort) ist mehr als ein technisches Detail. Sie kann darüber entscheiden, ob Sie die Anforderungen von US-amerikanischem Recht ebenso erfüllen wie die der DSGVO.

Bei der Sicherheit geht der Ansatz von Microsoft über eine einfache Verschlüsselung hinaus. Es kommen mehrere Schutzebenen zum Einsatz: Zugriffssteuerungen, Einschränkungen für Mitarbeitende und ein strikter Schutz für sensible Daten mit Vertraulichkeitsbezeichnungen. Die Weitergabe an Dritte ist für Copilot-Inhalte standardmäßig ausgeschlossen. Sie sollten jedoch genau wissen, wie dies überprüft und durchgesetzt wird, insbesondere wenn neue Integrationspunkte ausgerollt werden.

In den folgenden Abschnitten erfahren Sie, wo Copilot-Daten physisch gespeichert werden, wie Microsoft sie abschirmt und was Sie über den Zugriff durch Mitarbeitende, die externe Freigabe und den Schutz vor Datenlecks wissen sollten. Da sich die Architektur von Copilot von klassischen Exchange- oder SharePoint-Workloads unterscheidet, ist das Verständnis dieser Unterschiede heute für jeden Administrator, der Risiken und Compliance verantwortet, unverzichtbar.

Speicherorte von Copilot-Daten und geografische Aspekte

Wo Copilot-Daten landen, ist keine Nebensache. Es ist zentral, um Compliance- und regulatorische Risiken zu adressieren. Microsoft Copilot speichert die meisten Interaktionsdaten in benutzer- oder workloadspezifischen Speicherbereichen, die für Benutzer häufig nicht direkt zugänglich sind. Arbeitet Copilot beispielsweise mit Outlook oder Teams, werden Interaktionsprotokolle und generierte Ergebnisse in der Regel in versteckten Ordnern in Exchange Online oder in anwendungsspezifischen Datenbanken gespeichert, die mit Benutzerkonten verknüpft sind.

Die Datenresidenz spielt hier eine wichtige Rolle. Laut der Microsoft-Dokumentation werden Copilot-Daten im selben regionalen Rechenzentrum gespeichert wie der Ursprungs-Workload von Microsoft 365. Befinden sich die Exchange-Daten Ihrer Organisation also in einem Rechenzentrum in den USA, gilt dies auch für die Exchange-bezogenen Copilot-Daten. Ein aktueller Gartner-Bericht hat ergeben, dass 67 % der Unternehmen die Datenresidenz für 2024 als eines der wichtigsten Compliance-Themen im Bereich KI einstufen, insbesondere im Umgang mit sensiblen Patienten- oder Finanzdaten aus den USA.

Fallstudien zeigen, dass Organisationen mit strikten Anforderungen an eine reine Datenhaltung in den USA sich auf die Geo-Fencing-Zusagen von Microsoft für Copilot-Dienste verlassen können. Administratoren sollten die Einstellungen zur Workload-Residenz für SharePoint, OneDrive oder Teams dennoch doppelt prüfen, um versehentliche Datenabflüsse zwischen Regionen zu vermeiden. Die physische Speicherung von Copilot kann sich von klassischen SharePoint-/OneDrive-Repositories unterscheiden: Anwendungsspezifische Daten sind unter Umständen stärker segmentiert. Das unterstützt die Datenminimierung, kann aber die eDiscovery erschweren.

Experten empfehlen, die regionalen Speicherzusagen von Microsoft einmal jährlich zu überprüfen, da sich die Architektur mit neuen Funktionen oder regulatorischen Änderungen verschieben kann. Letztlich ist die Speicherung von Copilot-Daten so aufgebaut, dass sie zu Ihren Mandanteneinstellungen passt. Die Aufgabe des Administrators ist es aber, Abweichungen zu validieren und zu überwachen, insbesondere bei der Zusammenarbeit mit grenzüberschreitenden Teams oder in stark regulierten Branchen.

Schutz sensibler Daten und Zugriffssteuerung für Mitarbeitende

1. Vertraulichkeitsbezeichnungen für Copilot-Inhalte: Microsoft erweitert die Vertraulichkeitsbezeichnungen aus Purview auf von Copilot erzeugte und referenzierte Inhalte. Berührt die Eingabeaufforderung eines Benutzers oder die Antwort von Copilot vertrauliche Daten, schränken Vertraulichkeitsbezeichnungen ein, was damit geschehen darf. Weiterleiten, Kopieren oder sogar Lesezugriff werden blockiert, außer für berechtigte Mitarbeitende.
2. Eingeschränkter Mitarbeiterzugriff bei Microsoft: Backend-Ingenieure und Rechenzentrumsmitarbeiter bei Microsoft haben keinen ständigen Zugriff auf Copilot-Daten von Mandanten. Notfallzugriffe folgen strengen „Break-the-Glass“-Verfahren, werden protokolliert und müssen ausdrücklich genehmigt werden. Dadurch sinkt das Risiko von Datenlecks durch Insider.
3. Rollenbasierte Zugriffssteuerung (RBAC) und Entra ID: Administratoren können mit Entra ID und RBAC genau festlegen, wer in Ihrer Organisation auf Copilot-Daten zugreifen darf. Das betrifft nicht nur Daten der Endbenutzer, sondern auch Prüfprotokolle der Administratoren und eDiscovery-Exporte. Der Zugriff lässt sich außerdem bei Onboarding, Rollenwechseln und Austritten gezielt einschränken.
4. Verschlüsselung von Copilot-Daten: Alle Copilot-Daten werden im Ruhezustand und bei der Übertragung mit Verschlüsselungsalgorithmen auf Unternehmensniveau geschützt. Selbst wenn ein Unbefugter versuchte, die Inhalte abzufangen, wären sie mathematisch nicht nutzbar.
5. Automatisierte Überwachung und Benachrichtigungen: Microsoft protokolliert jeden Zugriff auf Copilot-Daten – ob durch Benutzer, Administratoren oder automatisierte Prozesse. So verfügen Sie im Ernstfall über einen belastbaren Prüfpfad. Weitere Einblicke in granulare Datensicherheit und Best Practices für Automatisierung finden Sie unter Dataverse-Sicherheitsstrategien.
6. Verhinderung unbefugter Offenlegungen: Es gibt Kontrollen, die die versehentliche Weitergabe sensibler, von Copilot erzeugter Inhalte verhindern. Dazu gehören richtlinienbasierte Einschränkungen, DLP-Regeln und Warnmeldungen bei auffälligen Zugriffsmustern. So bleiben Ihre sensiblen Daten im digitalen Raum.

Verwaltung der Weitergabe an Dritte und der Verarbeitung von Anwendungsdaten

• Keine standardmäßige Weitergabe an Dritte: Copilot-Daten werden standardmäßig weder externen Parteien noch Apps außerhalb von Microsoft 365 zur Verfügung gestellt. Diese Richtlinie hält Benutzereingaben und Antworten im Unternehmen und verringert so das Risiko von Datenlecks.
• Strikte Verarbeitung von Anwendungsdaten: Die Anwendungsdaten von Copilot bleiben auf den jeweiligen M365-Dienst beschränkt, mit klar definierten Anwendungsgrenzen. So ist sichergestellt, dass sie nicht unbeabsichtigt über Teams-Bots, API-Aufrufe oder Connectoren offengelegt werden.
• Überwachung externer Zugriffsanfragen: Mit erweiterter Überwachung können Sie jeden Versuch einer unbefugten oder riskanten Weitergabe an Dritte nachverfolgen und melden. Ähnlich wie bei den erweiterten SharePoint- und OneDrive-Kontrollen, die hier beschrieben sind.
• Administrative Einschränkungen: Administratoren haben die Werkzeuge, um die Weitergabe weiter einzuschränken: neue Richtlinien erstellen, riskante Connectoren deaktivieren und die Prüfprotokolle zur Weitergabe für Copilot-Workloads proaktiv überprüfen.

Compliance- und regulatorische Anforderungen für Copilot-Daten

Wenn Sie in der Ära von Microsoft Copilot vollständige Compliance erreichen wollen, können Sie nicht einfach davon ausgehen, dass Ihre bisherigen Richtlinien ausreichen. Die regulatorischen Anforderungen an KI und nutzergenerierte Inhalte werden immer strenger, besonders für Behörden in den USA sowie für Organisationen im Gesundheitswesen und im Finanzsektor. Copilot bringt eine völlig neue Datenkategorie mit sich. Deshalb müssen Sie sowohl Ihre Richtliniendurchsetzung als auch Ihre Überwachung neu denken.

Dieser Abschnitt gibt Ihnen einen Überblick über regulatorische Standards wie die DSGVO, HIPAA und weitere. Sie erfahren, wo Copilot einzuordnen ist und was sich dadurch ändert. Außerdem erhalten Sie Klarheit darüber, wie Sie die Copilot-Kontrollen mit unternehmensweiten Legal Holds, Datenschutzmaßnahmen und Prüfanforderungen in Einklang bringen. Entscheidend ist nicht nur, dass Richtlinien existieren. Sie müssen an jeder Stelle korrekt umgesetzt und gegenüber Prüfern oder Aufsichtsbehörden nachweisbar sein.

Außerdem zeigen wir, wie Purview und Defender for Cloud die Compliance-Überwachung und das kontinuierliche Reporting bündeln können. So geraten Sie nicht ins Hintertreffen, wenn eine Prüfung ansteht. Wenn Sie sich eingehender mit typischen Fallstricken bei Aufbewahrung und Compliance-Abweichungen befassen möchten, lohnt sich diese Folge zu Compliance-Drift in Microsoft 365 – sie öffnet die Augen.

Lesen Sie weiter, welche wichtigen Vorschriften für Copilot relevant sind, wie Microsoft die Kontrollen für jede einzelne abbildet und wie Sie Ihre eDiscovery- und Prüfprozesse optimieren, damit Ihre Organisation geschützt bleibt, wenn die Juristen oder die Aufsichtsbehörden anklopfen.

Anforderungen der US-Compliance und globale regulatorische Standards erfüllen

• DSGVO-Konformität: Copilot muss sicherstellen, dass personenbezogene Daten von Bürgerinnen und Bürgern der EU rechtmäßig verarbeitet, mit klar definierten Zweckbindungen gespeichert und auf Anfrage gelöscht oder exportiert werden können. Datenstandort und Einwilligung sind für die DSGVO-Konformität entscheidend.
• HIPAA-Schutzmaßnahmen für Gesundheitsdaten: Bei US-amerikanischen Gesundheitsdienstleistern müssen Copilot-Interaktionen mit geschützten Gesundheitsinformationen (Protected Health Information, PHI) den HIPAA-Sicherheits- und Datenschutzregeln entsprechen. Datenübertragungen werden verschlüsselt, und Zugriffskontrollen sorgen dafür, dass PHI geschützt bleibt.
• US-spezifisches Compliance-Management: Bundes-, Landes- und kommunale Behörden benötigen Copilot, das FedRAMP, CJIS und weitere US-spezifische Compliance-Rahmenwerke unterstützt. Die Daten werden im Inland gespeichert, und die Anforderungen an Audit-Trails und Meldepflichten bei Vorfällen werden mit den nativen Kontrollen von Microsoft erfüllt.
• Grenzüberschreitende und mehrregionale Umgebungen: Multinationale Organisationen müssen sicherstellen, dass Copilot keine ungewollten Abweichungen bei Richtlinien zwischen den Regionen EU, USA und APAC verursacht. Die Mandantenkonfiguration und die Überprüfung der Richtlinien sind entscheidend, um Konflikte bei Datenstandort oder Zugriff zu vermeiden.
• Best Practices für die Einhaltung regulatorischer Vorgaben: Kombinieren Sie Purview DLP, automatische Bezeichnung, RBAC und Auditberichte, um Lücken zwischen Copilot und Workloads wie Exchange oder SharePoint zu schließen. Dieser einheitliche Ansatz ist für eine ganzheitliche Compliance unverzichtbar. Für kontinuierliche Überwachung und automatisierte Behebung lohnt sich ein Blick auf Compliance-Management mit Defender for Cloud.
• Richtliniendokumentation und Nachweiserfassung: Dokumentieren Sie den Entwurf, die Durchsetzung und die Behandlung von Vorfällen bei den Copilot-Richtlinien lückenlos, um für Audits gerüstet zu sein. Testen Sie Richtlinien proaktiv und pflegen Sie eine klare Zuordnung der Verantwortlichkeiten über alle globalen Geschäftseinheiten hinweg.

Ermöglichen von eDiscovery und Auditfunktionen für Copilot

• eDiscovery-Integration: Von Copilot erstellte Inhalte, Prompts und Antworten werden für die Compliance-eDiscovery indexiert. So können Rechts-, HR- oder Sicherheitsteams Suchen über Benutzerinteraktionen ausführen, genau wie bei E-Mails oder Chats.
• Ablauf bei Rechtsstreitsperren: Wird eine Rechtsstreitsperre (Legal Hold) angeordnet, werden die davon betroffenen Copilot-Daten markiert und unabhängig von anderen Aufbewahrungseinstellungen erhalten. Inhalte werden erst gelöscht, wenn die Sperre aufgehoben wird, wodurch das rechtliche Risiko sinkt.
• Verwaltung des Purview-Auditprotokolls: Jede Copilot-Interaktion lässt sich mit Auditprotokollen nachverfolgen. Diese dokumentieren Benutzeraktionen, Administratoränderungen sowie Hintergrundaufgaben für Aufbewahrung und Löschung. Teams mit Purview Premium verfügen über erweiterte Aufbewahrungs- und forensische Nachverfolgungsfunktionen. Interesse an fortgeschrittenen Auditpraktiken? Lesen Sie den ausführlichen Beitrag zu Purview Audit.
• Belastbare Berichte für Aufsichtsbehörden: eDiscovery- und Auditwerkzeuge helfen Rechtsberatern und Compliance-Administratoren, zeitgestempelte und manipulationssichere Berichte zu erstellen. Das ist entscheidend, um Anforderungen von Aufsichtsbehörden oder Gerichten sicher zu erfüllen.
• Proaktive Compliance-Überwachung: Automatische Warnmeldungen und laufende Richtlinienprüfungen erkennen Abweichungen, bevor sie zu einem geschäftlichen Problem werden. Die Integration mit SIEM- und SOAR-Tools erhöht die Bereitschaft für forensische Analysen und die Erkennung von Risiken in Echtzeit deutlich.
• Visualisierung des Lebenszyklus von Audit-Daten: Dashboards und Protokolle zeigen Administratoren den gesamten Lebenszyklus der Copilot-Daten vom Prompt bis zur Löschung. Auslöser für Aufbewahrung, Sperren und Löschpläne sind auf einen Blick erkennbar.

Datenlöschung und Offboarding von Benutzern in Copilot

Ein solider Arbeitsablauf für Datenlöschung und das Offboarding von Benutzern ist in Copilot entscheidend. Daten löschen sich nicht von selbst, und Inhalte ehemaliger Mitarbeiter können leicht erhalten bleiben. Werden sie nicht korrekt behandelt, werden sie zu einem Compliance-Risiko oder einer Haftungsfalle. Wie der Rest von Microsoft 365 bietet auch Copilot mehrere richtlinienbasierte Werkzeuge, mit denen sich sicherstellen lässt, dass Informationen nach Ablauf der Frist gelöscht oder, wenn die Rechtsabteilung es verlangt, aufbewahrt werden.

Am wichtigsten ist es zu verstehen, wie Löschung in Copilot funktioniert. Dabei geht es um mehr als das Leeren eines Papierkorbs. Aufbewahrungsüberschreibungen, Zeitgeber-Aufträge und Überprüfungen der Inhaltspfade tragen alle dazu bei, dass Inhalte ausnahmslos bereinigt werden. Der Zeitpunkt der Richtlinie wird zu einer taktischen Überlegung: Wann beginnt die Uhr für Copilot-Artefakte zu laufen, und was können Sie tun, wenn etwas früher entfernt oder länger aufbewahrt werden muss als üblich?

Beim Offboarding geht es unterdessen darum, bei jedem ausscheidenden Mitarbeiter wirklich alles abzuschließen: Zugriffe entziehen, Daten gemäß Richtlinie aufbewahren oder löschen und die Einhaltung der Vorgaben in jedem Schritt prüfen. Schon ein übersehenes Postfach oder ein verborgener Ordner kann Sie im Audit einholen oder, im schlimmsten Fall, in einem Rechtsstreit.

Wir zeigen Ihnen Schritt für Schritt, wie Sie Löschrichtlinien, Ausnahmen und maßgeschneiderte Workflows für zentrale Copilot-Szenarien einrichten. Außerdem erhalten Sie eine Checkliste mit bewährten Offboarding-Maßnahmen, damit Ihre Organisation sauber, rechtssicher und auf alles Weitere vorbereitet ist.

Konfiguration von Löschvorgaben und Ausnahmen für Aufbewahrungsrichtlinien

1. Copilot-Datenpfade ermitteln: Bevor Sie die Löschung konfigurieren, erfassen Sie, wo Copilot-Daten liegen: in ausgeblendeten Postfachordnern, Teams-Chats, Anwendungsdatenbanken oder in SharePoint-integrierten Dateien. Nutzen Sie Purview und die Compliance-Dashboards, um sicherzustellen, dass kein Datenpfad übersehen wird.
2. Reine Löschrichtlinien einrichten: Wo keine Aufbewahrung erforderlich ist, konfigurieren Sie reine Löschrichtlinien in Purview oder über PowerShell. Legen Sie klare Auslöser und Zeiträume fest, etwa das Löschen von Copilot-Prompts nach 30 Tagen, sofern sie keine regulierten Daten enthalten.
3. Aufbewahren-und-dann-löschen-Kontrollen anwenden: In regulierten Branchen kombinieren Sie Aufbewahrung und Löschung: Legen Sie eine verpflichtende Aufbewahrungsfrist fest und definieren Sie anschließend die konkreten Bedingungen, unter denen Copilot-Daten endgültig entfernt werden. Prüfen Sie, ob Zeitaufträge aktiviert sind, die die Löschung automatisch auslösen, sobald das Aufbewahrungsfenster schließt.
4. Aufbewahrungsausnahmen nutzen: Ändern sich rechtliche oder compliancebezogene Anforderungen, wenden Sie Richtlinienausnahmen auf Datencontainer- oder Benutzerebene an. Eine Ausnahme kann Löschungen anhalten (über eine Rechtssperre) oder die Aufbewahrung für bestimmte Datensätze verlängern. Ausnahmen sind in den Überwachungsprotokollen sichtbar und damit nachvollziehbar.
5. Löschworkflows überwachen: Verwenden Sie Aktivitätsprotokolle und Berichte zu Zeitaufträgen, um nachzuverfolgen, wann Copilot-Daten zur Löschung vorgesehen sind, und zu prüfen, ob die Entfernung tatsächlich erfolgt. Testen Sie Richtlinien mit Überprüfungsläufen und Stichprobenprüfungen, damit die Einhaltung der Vorgaben nicht nur theoretisch besteht.
6. Anpassung für besondere Copilot-Szenarien: Verwenden Sie Copilot-Funktionen, die mehrere Workloads einbinden, stellen Sie die Richtlinienabstimmung über alle relevanten Plattformen (Exchange, Teams, SharePoint) sicher, um Aufbewahrungslücken oder Konflikte zu vermeiden. Dies ist ein zentraler plattformübergreifender Governance-Schritt.
7. Ein Beispiel aus der Praxis: Angenommen, die Copilot-Prompts eines ausscheidenden Managers beziehen sich auf vertrauliche HR-Dokumente. Sie prüfen die Datenpfade, setzen erforderliche Rechtssperren und reihen die Prompts zur geplanten Löschung ein. Eine Richtlinie nach dem Prinzip „aufbewahren, dann löschen“ schließt den Kreislauf und schützt Ihre Organisation.

Offboarding von Benutzern und Strategien zur Aufbewahrung von Copilot-Daten

• Richtliniengesteuerte Datenaufbewahrung für ausscheidende Mitarbeiter: Wenden Sie Aufbewahrungs- (oder Lösch-)Richtlinien auf Copilot-Daten an, die mit den Konten ehemaliger Mitarbeiter verknüpft sind, und stellen Sie sicher, dass die Postfächer ehemaliger Mitarbeiter (einschließlich ausgeblendeter Ordner) korrekt markiert sind.
• Automatisierter Entzug von Zugriffen: Verwenden Sie Entra ID oder PowerShell, um den Zugriff auf Copilot-Workloads während des Offboardings zu deaktivieren und zu entfernen. So schließen Sie mögliche Wege für versehentliche oder böswillige Offenlegung.
• Offboarding-Maßnahmen protokollieren und dokumentieren: Führen Sie detaillierte Protokolle über Richtlinienanwendungen, Löschungen und Zugriffsentzüge, um Ihren Prozess bei regulatorischen Prüfungen belegen zu können. Tipps zur Absicherung von Gastkonten und Konten ehemaliger Mitarbeiter finden Sie in diesem Leitfaden zum Umgang mit M365-Gastkonten.
• Rechtssicher dokumentierte Aufzeichnungen: Stellen Sie sicher, dass alle Offboarding-Schritte prüfbar, nachweisbar und reproduzierbar sind, um im Fall eines Rechtsstreits oder einer Auskunftsanfrage betroffener Personen Compliance-Nachweise vorlegen zu können.

Verarbeitung von Copilot-Daten und Nutzung für KI-Training

Eine Frage, die viele Administratoren besonders beschäftigt: Wohin gelangen Copilot-Daten, nachdem Sie „Enter“ gedrückt haben, und fließen sie in das Training der KI-Modelle von Microsoft ein? Zu verstehen, wie Copilot Daten technisch verarbeitet, ist entscheidend, und zwar nicht nur für die Compliance, sondern auch für Datenschutz und Vertrauen der Nutzer. Daten werden nicht einfach verarbeitet und dann verworfen. Sie können in Protokolldateien und ausgeblendete Ordner gelangen und je nach Richtlinie sogar für künftiges KI-Training in Betracht kommen, wenn bestimmte Schutzmaßnahmen fehlen.

Microsoft bewegt sich auf einem schmalen Grat: Copilot soll lernen und sich verbessern, gleichzeitig müssen Benutzerdaten vor Missbrauch geschützt bleiben und dürfen nicht unbeabsichtigt für maschinelles Lernen außerhalb Ihrer Organisation offengelegt werden. Ein robustes Rahmenwerk sorgt dafür, dass je nach Sensibilität, Herkunft der Daten oder Einwilligungseinstellungen der Benutzer zusätzliche Prüfungen ausgelöst werden.

Die nächsten beiden Abschnitte erklären, wie Copilot Benutzereingaben verarbeitet – von der Aufnahme bis zur gesicherten Speicherung – und legen die genauen Richtlinien dar, mit denen Microsoft sicherstellt, dass der Großteil der Copilot-Daten standardmäßig nicht in den KI-Trainingspool gelangt. Administratoren erhalten außerdem Einblick in die Leitplanken für verantwortungsvolle KI, Opt-out-Mechanismen und die Bedeutung des Ein- und Ausschlussprozesses für reale Bereitstellungen.

Da Aufsichtsbehörden sich von Jahr zu Jahr stärker auf Transparenz bei KI und auf die Qualität der Trainingsdaten von Modellen konzentrieren, ist das Wissen um diese Datenflüsse mehr als technisches Detailwissen. Es ist entscheidend, um Ihre KI-Position zu verteidigen, falls Datenschutzfragen oder Prüfer einmal auf Sie zukommen.

Technische Details zur Verarbeitung von Copilot-Daten

Copilot verarbeitet Benutzer-Prompts, indem es den eingegebenen Text aufnimmt, zugehörigen Kontext aus verbundenen Workloads abruft und über gesicherte Server Ergebnisse generiert. Benutzer-Prompts und generierte Antworten werden als strukturierte Datensätze erfasst, je nach beteiligter Microsoft 365-Workload oft in ausgeblendeten Postfachordnern oder in eigenen Datenbanken. Daten werden im Ruhezustand und bei der Übertragung verschlüsselt, um unbefugten Zugriff zu verhindern.

Die Aufbewahrungslogik ist fest in die Datenverarbeitungspipeline integriert. Sobald Prompt und Antwort erstellt sind, bestimmen Timer-Jobs oder Richtlinien-Engines, wie lange die Interaktion gespeichert bleibt, bevor sie gemäß der Aufbewahrungsrichtlinie Ihrer Organisation gelöscht wird. Copilot selbst verarbeitet oder speichert Daten nicht außerhalb autorisierter Umgebungen, damit Compliance-Grenzen eingehalten werden.

Richtlinien zu KI-Trainingsdaten und Beschränkungen der Datennutzung

1. Standardmäßiger Ausschluss vom KI-Modelltraining: Standardmäßig verwendet Copilot in Microsoft 365 keine Daten Ihrer Organisation – weder Prompts, Antworten noch Kontext – um öffentliche oder gemeinsam genutzte KI-Modelle zu trainieren. So wird verhindert, dass sensible geschäftliche und persönliche Informationen außerhalb Ihres Mandanten zur Verbesserung von KI-Modellen wiederverwendet werden.
2. KI-Training nur mit ausdrücklicher Einwilligung: In speziellen Programmen oder durch eine vom Administrator gesteuerte Ausnahme können bestimmte Copilot-Daten für KI-Verbesserungen berücksichtigt werden, aber erst, nachdem eine ausdrückliche Einwilligung des Benutzers oder der Organisation vorliegt. Opt-in-Hinweise und Richtlinieneinstellungen machen diesen Prozess transparent und nachvollziehbar.
3. Leitplanken für verantwortungsvolle KI: Daten, die als sensibel markiert oder mit hohen Vertraulichkeitskennzeichnungen versehen sind, werden automatisch aus jedem Trainingspool ausgeschlossen, unabhängig von individuellen Benutzereinstellungen. Microsoft setzt dies durch eine Kombination aus Richtlinienlogik, technischen Kontrollen und Compliance-Prüfungen durch.
4. Prüfung und Aufsicht über die Datennutzung: Administratoren können Protokolle zur Aufnahme in das KI-Training sowie den Opt-out-Status pro Benutzer oder Workload einsehen. Berichte helfen Compliance-Verantwortlichen, bei Bedarf nachzuweisen, dass sensible Copilot-Interaktionen die Grenzen der Organisation nie verlassen haben. Eine praxisnahe Perspektive auf verantwortungsvolle KI bietet die Rolle von Governance-Boards im KI-Risikomanagement.
5. Dynamische Anpassung der Richtlinien: Vertraulichkeitsbezeichnungen, Risikoanalysen und Lebenszyklus-Auslöser können automatisch steuern, ob bestimmte Copilot-Daten für das KI-Lernen berücksichtigt werden. Ändert sich die Rolle eines Benutzers oder wird Data neu klassifiziert, können sich Aufbewahrungs- und KI-Einbeziehungsrichtlinien dynamisch anpassen und so die Compliance in sich wandelnden Umgebungen sicherstellen.
6. Ausschluss vom Training bei Drittanbietern: Copilot-Daten werden niemals an KI-Plattformen von Drittanbietern weitergegeben, etwa ChatGPT Enterprise oder externe Modelle in Microsoft Foundry, es sei denn, es liegen sehr ausdrückliche, vertraglich vereinbarte und protokollierte Einwilligungen vor. Die meisten Organisationen werden ihre Copilot-Daten standardmäßig nie die sicheren Clouds von Microsoft verlassen sehen.
7. Kontinuierliche Richtlinienaufsicht: Governance-Boards und Richtlinien auf der Steuerungsebene sind entscheidend, um verantwortungsvolle Nutzung zu überwachen und durchzusetzen. Wie in diesem Leitfaden zu sicherer KI-Governance ausführlich dargelegt, geht es nicht nur um die technische Konfiguration, sondern auch um laufende Überprüfung, die Trennung von Betriebs- und Steuerungsebene und die proaktive Minderung von KI-Risiken.

Häufige Fragen: Microsoft 365 Copilot und Aufbewahrungsrichtlinien

Welche Beziehung besteht zwischen Microsoft 365 Copilot und Aufbewahrungsrichtlinien?

Microsoft 365 Copilot verwendet Inhalte, die in Microsoft 365-Diensten gespeichert sind. Daher gelten Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen, die im Microsoft Purview-Portal konfiguriert sind, auch für Inhalte, auf die Copilot zugreifen kann. Aufbewahrung für Copilot bedeutet, dass die zugrunde liegenden Elemente (E-Mails, SharePoint-Dateien, Teams-Chats und Copilot-Interaktionen) weiterhin den Regeln für Aufbewahrung und Löschung unterliegen. Eine Aufbewahrungsrichtlinie wird über das Microsoft Purview-Portal konfiguriert und durchgesetzt, um Compliance-Anforderungen zu erfüllen und unerwünschten Datenverlust zu verhindern.

Wie wirken sich Aufbewahrungsrichtlinien für Copilot auf Teams-Chats und Copilot-Interaktionen aus?

Aufbewahrungsrichtlinien für Teams können Teams-Chats, Kanäle und Besprechungsaufzeichnungen umfassen. Wenn Copilot in Teams Interaktionsinhalte erzeugt oder speichert, unterliegen diese Inhalte denselben Aufbewahrungsrichtlinien für Teams. Ist eine Richtlinie so konfiguriert, dass Inhalte aufbewahrt und anschließend gelöscht werden, bleiben die Copilot-bezogenen Inhalte für den Aufbewahrungszeitraum erhalten und werden danach gelöscht. So stellen Sie Compliance sicher und vermeiden gleichzeitig eine übermäßig lange Aufbewahrung.

Wie erstelle und konfiguriere ich eine Aufbewahrungsrichtlinie für Copilot-Daten?

Um eine Aufbewahrungsrichtlinie zu erstellen, öffnen Sie das Microsoft Purview-Portal und erstellen und konfigurieren Aufbewahrungsrichtlinien für die Speicherorte, an denen Microsoft 365 Copilot-Daten liegen (Exchange, SharePoint, OneDrive, Teams). Verwenden Sie statische Richtlinienbereiche oder nehmen Sie bestimmte Microsoft 365-Gruppen und Postfächer auf. Konfigurieren Sie die Richtlinienaktionen (nur aufbewahren oder aufbewahren und anschließend löschen), legen Sie die Aufbewahrungszeiträume fest und veröffentlichen Sie die Richtlinie, sobald sie fertig ist. Eine Schritt-für-Schritt-Anleitung finden Sie in der Dokumentation zur Aufbewahrung auf Microsoft Learn.

Wie lange dauert es, bis die Aufbewahrung nach der Anwendung einer Richtlinie wirksam wird?

Die Aufbewahrung wirkt, sobald die Aufbewahrungsrichtlinie veröffentlicht ist. Die praktische Umsetzung kann jedoch Zeit benötigen: Richtlinien können bis zu 24 Stunden oder länger brauchen, bis sie an allen Speicherorten vollständig angewendet sind. Der Aufbewahrungszeitraum beginnt in der Regel mit der Erstellung oder Änderung des Elements, je nach Richtlinienkonfiguration. Daher sollten Sie genau festlegen, wann der Aufbewahrungszeitraum beginnt, und prüfen, wie mehrere Aufbewahrungseinstellungen (Bezeichnungen und Richtlinien) in Ihrem Mandanten zusammenwirken.

Was passiert, wenn mehrere Aufbewahrungsrichtlinien oder Bezeichnungen für denselben Copilot-Inhalt gelten?

Wenn mehrere Aufbewahrungsrichtlinien gelten, wählt die Aufbewahrungslogik von Microsoft 365 die restriktivste Einstellung, also die, die Inhalte am längsten erhält. Wenn eine Aufbewahrungsbezeichnung auf Inhalte angewendet wird und eine Aufbewahrungsrichtlinie denselben Inhalt ebenfalls abdeckt, haben in der Regel Richtlinien Vorrang, die länger aufbewahren oder das Löschen verhindern. Richtlinienkonflikte können Sie im Microsoft Purview-Portal prüfen, um das gewünschte Ergebnis für Copilot-Inhalte sicherzustellen. Informationen zu Aufbewahrungsrichtlinien für Microsoft 365, mit denen Sie eine einzelne oder mehrere Aufbewahrungsrichtlinien planen, finden Sie ebenfalls auf Microsoft Learn.

Kann Copilot auf Inhalte zugreifen, die einer Aufbewahrungssperre oder einer Rechtsstreitsperre unterliegen?

Ja. Copilot kann Inhalte für die Generierung und Zusammenfassung nutzen, sofern ein Benutzer Berechtigung für diese Inhalte hat. Aufbewahrungssperren und Rechtsstreitsperren verhindern jedoch das Löschen und erhalten Inhalte an ihrem Speicherort. Sperren sind unabhängig von Aufbewahrungsrichtlinien und gehören zu den Sicherheits- und Compliance-Kontrollen von Microsoft 365. Unterliegt ein Inhalt einer Aufbewahrung oder einer rechtlichen Sperre, bleibt er verfügbar, um Compliance-Anforderungen zu erfüllen, und wird durch Löschaktionen von Aufbewahrungsrichtlinien nicht entfernt.

Wie arbeiten Aufbewahrungsrichtlinien und Data Loss Prevention (DLP) mit Copilot zusammen?

Aufbewahrungsrichtlinien regeln, welche Inhalte je nach Compliance-Vorgaben erhalten oder gelöscht werden. Data Loss Prevention und Datenverlustkontrollen verhindern dagegen, dass sensible Daten offengelegt werden. Für Copilot und KI-Apps sollten Sie Aufbewahrungsrichtlinien für Microsoft 365 Copilot-Daten mit DLP-Richtlinien kombinieren, um Risiken für Datenverlust zu verringern. Konfigurieren Sie dazu DLP-Regeln für Teams-Chats und Copilot-Interaktionen, beschränken Sie die Freigabe und überwachen Sie die Nutzung von Copilot. Mit Copilot Studio und Governance-Kontrollen können Sie zudem einschränken, welche Inhalte Copilot verarbeiten darf, und sicherstellen, dass Compliance-Anforderungen durchgesetzt werden.

Wo können Administratoren mehr über Aufbewahrung für Copilot erfahren und die Richtlinienkonfiguration überprüfen?

Administratoren sollten Microsoft Learn und das Microsoft Purview-Portal nutzen, um sich über Aufbewahrungsrichtlinien, Aufbewahrung und Löschung sowie die standortspezifischen Besonderheiten von Aufbewahrungsrichtlinien zu informieren. Im Purview-Portal können Sie eine Aufbewahrungsrichtlinie erstellen, prüfen, ob eine Aufbewahrungsrichtlinie korrekt konfiguriert ist, einsehen, welche Elemente der Aufbewahrung unterliegen, und die Bereitstellung der Richtlinie überwachen. Für Copilot-spezifische Hinweise lohnt ein Blick in die Dokumentation zu Copilot für Microsoft 365 und Copilot Studio. Dort erfahren Sie, wie Daten von Microsoft 365 Copilot verarbeitet werden und wie sich Aufbewahrungsrichtlinien für Copilot in bestehende Compliance-Workflows einfügen.