Copilot einschalten ist kein Zauber

Viele Unternehmen gehen davon aus, Microsoft Copilot müsse man nur einschalten, und der Rest geschehe von selbst. Tatsächlich verbinden Sie damit ein großes Sprachmodell mit Ihren Unternehmensdaten: E-Mails, Chats und Dokumente aus Microsoft Graph und den Microsoft 365 Apps fließen als Input ein.

Wer Copilot aktiviert, setzt daher ein ganzes Gefüge aus Verträgen, Lizenzen, Berechtigungen, technischen Kontrollen und Governance in Gang. Dieser Artikel zeigt, wie die Teile zusammenspielen und worauf Sie vor dem Rollout achten sollten.

Verträge: Die Spielregeln stehen vor dem Schalter fest

Auch wenn die Admin-Konsole wie ein mächtiges Dashboard wirkt, liegt die eigentliche Verkabelung im Rechtstext. Copilot unterliegt den Microsoft-Produktbedingungen und dem Microsoft-Datenschutz-Addendum (DPA, im deutschen Sprachgebrauch AVV). Beide Dokumente sind verbindlich und die Basis für Datenresidenz, Verarbeitungspflichten und Datenschutzvorgaben.

Was die Verträge regeln

• Produktbedingungen: Sie legen fest, was Sie tun dürfen, wo Ihre Daten liegen dürfen und wem die Ergebnisse von Copilot gehören. Von Copilot erstellte Inhalte wie Präsentationen gehören standardmäßig Ihnen, weil die Produktbedingungen auf IP-Ansprüche verzichten.
• Datenschutz-Addendum: Es regelt Kontrollen im Hinblick auf die DSGVO und ähnliche Rahmenbedingungen und definiert Microsofts Rolle als Auftragsverarbeiter. Dazu gehören auch Benachrichtigungen bei Datenpannen und Audits zum Einsatz von Unterauftragsverarbeitern.
• Datenresidenz: Copilot-Anfragen von EU-Kunden bleiben innerhalb der EU-Datengrenze. Außerhalb der EU können Anfragen über Rechenzentren in anderen globalen Regionen geleitet werden.

Wird mit meinen Daten das Basismodell trainiert?

Diese Sorge ist verbreitet, doch vertraglich ist sie geklärt: Prompts, Antworten und die von Copilot genutzten Microsoft-Graph-Daten fließen nicht in die Basismodelle von Microsoft zurück. Das ist in den Produktbedingungen und im DPA festgeschrieben.

Technische Einstellungen müssen mit diesen Verpflichtungen im Einklang stehen. Verträge sind die Verpflichtung, technische Kontrollen der Durchsetzungsmechanismus. Konfigurieren Sie Aufbewahrung, Verschlüsselung und Berechtigungen noch so sorgfältig: Ohne Abgleich mit DPA und Produktbedingungen bleiben Sie angreifbar.

Copilot-Lizenzen und Rollen: Schloss und Türsteher

Eine Copilot-Lizenz ist kein Generalschlüssel. Sie aktiviert die Funktionen, erweitert aber keine Berechtigungen. Copilot zeigt nur Daten an, für die ein Nutzer über Microsoft Graph bereits eine Berechtigung hat. Diese werden durch die Identität Ihres Tenants und die rollenbasierte Zugriffskontrolle (RBAC) durchgesetzt. Die Lizenz sagt also, dass jemand Copilot nutzen darf. RBAC bestimmt, worauf diese Person zugreifen kann.

Lizenzierung im Detail

Copilot ist ein Add-on für bestehende Microsoft-365-Pläne und nicht in Standardpaketen enthalten. Manche Funktionen setzen zusätzliche Lizenzen voraus, etwa Purview für Compliance-Kontrollen oder Defender-Add-ons für zusätzliche Sicherheitsschleusen. Wer diese Abhängigkeiten nicht kennt, plant den Rollout auf wackligem Grund.

Gleiche Lizenzen sind nicht gleich fair

Zwei Organisationen zeigen den Unterschied. Die erste hält identische Lizenzen mit identischem Zugriff für fair, und Copilot greift dann auf Vertragsbibliotheken, Personalakten und E-Mail-Verläufe der Geschäftsführung zu, die versehentlich zu weit freigegeben wurden. Die zweite orientiert Lizenzen am Bedarf und zieht über Rollen strenge Zonen: Finanzthemen bleiben im Finanzbereich, Marketing im Marketing.

Copilot spiegelt nur die Informationsarchitektur, die Sie aufgebaut haben. Ein Nutzer braucht keine bösen Absichten, um Lecks zu verursachen. Ein Suchfeld und zu viel geerbter Zugriff genügen.

Zwei praktische Hinweise: Weisen Sie Lizenzen gruppenbasiert zu. Das ist effizient und zwingt Sie, Gruppenmitgliedschaften zu prüfen. Außerdem lassen sich Copilot-Lizenzen nicht auf mandantenübergreifende Gastkonten ausweiten. Ein externer Berater mit fremdem Login erhält Copilot in Ihrer Umgebung nicht.

Datenfreilegung: Was Copilot tatsächlich sieht

Microsoft 365 Copilot bezieht Inhalte über Microsoft Graph und zeigt nur Material, für das ein Benutzer mindestens Leseberechtigungen hat. Der semantische Index und das Grounding respektieren identitätsbasierte Zugriffsgrenzen. Copilot beugt also keine Berechtigung, er macht sichtbar, was Ihr Sicherheitsmodell ohnehin zulässt, oft auf überraschenden Wegen.

Ist ein SharePoint nachlässig konfiguriert oder sind Bibliotheken mit unnötigen Zugriffen durchsetzt, fließen diese Inhalte problemlos in Zusammenfassungen und Entwürfe ein. Copilot gleicht einem Bibliothekar mit absolutem Gedächtnis: Das Memo im offenen Ordner ist nicht mehr vergessen, sondern jederzeit abrufbar.

Vertraulichkeitsbezeichnungen

Berechtigungen sind nur ein Teil der Gleichung. Erzwingt eine Bezeichnung Verschlüsselung oder verlangt sie Extraktionsrechte, verarbeitet Copilot den Inhalt nur, wenn der Benutzer diese Rechte besitzt. Andernfalls wird Copilot blockiert. Bezeichnungen werden zudem vererbt: Erstellt Copilot eine neue Präsentation auf Basis einer sensiblen Datei, gehen Label und Schutz automatisch mit über.

Regulatorik, Residenz und Speicherung

Regulierungsbehörden interessieren sich für Zugriffsoberflächen. Wenn Ihre Konfiguration zulässt, dass personenbezogene Daten über Copilot erscheinen, ist Ihr Compliance-Status gefährdet. Das Argument, die KI habe nur Berechtigungen gespiegelt, hilft dann nicht.

Bei der Datenresidenz gilt eine Nuance: Web-Suchanfragen an Bing sind von den EU-Datengarantien ausgenommen. Prompts, Antworten und Aktivitätsprotokolle von Copilot werden innerhalb der Microsoft-365-Servicegrenze gespeichert. Aufbewahrung und Löschung lassen sich mit Purview, Inhaltssuche und Aufbewahrungsrichtlinien steuern.

Um den Schadensradius zu begrenzen, führen Sie zuerst eine Berechtigungsprüfung durch und entfernen unnötige Gruppen. Anschließend identifizieren Purview Data Security Posture Management (DSPM) Assessments ungeschützte Dateien und Bibliotheken in übermäßig geteilten Bereichen. Purview ist dabei ein Filter, der nur funktioniert, wenn Daten korrekt klassifiziert sind.

Technische Kontrollen: Admin-Center, Purview und Defender im Zusammenspiel

Hinter dem Schalter arbeiten mehrere Werkzeuge als eine einzige Compliance-Engine zusammen:

• Microsoft 365 Admin-Center: das Kontrollsystem auf Mandantenebene. Es verwaltet Lizenzzuweisungen, Copilot-Einstellungen und die Aktivierung von Plug-ins, außerdem Update-Kanäle und Basisbedingungen.
• Purview: die Zollkontrolle. Es klassifiziert, kennzeichnet und prüft Inhalte, erzwingt Aufbewahrungsrichtlinien, wendet Data Loss Prevention (DLP) an, deckt Risiken per DSPM für KI auf und protokolliert Aktionen in Audit Trails.
• Defender: der ausführende Arm. Microsoft Defender for Endpoint bietet Laufzeitüberwachung, Alarmierung und Endpoint-DLP. Es blockiert riskante Aktionen, etwa das Einfügen sensibler Daten in KI-Tools von Drittanbietern, und stoppt Copilot-Inhalte bei Regelverstößen.

Diese Werkzeuge überschneiden sich ständig. Ohne Purview-Labels fließen Inhalte unklassifiziert, und ohne Durchsetzung durch Defender schlüpfen Verstöße durch. Das Admin-Center schreibt gewissermaßen das Gesetz, Purview kontrolliert die Fracht und Defender setzt es zur Laufzeit durch.

Drei Schritte für die technische Absicherung

1. Sichtbarkeit schaffen: Aktivieren Sie die einheitliche Audit-Protokollierung in Purview und schalten Sie DSPM für KI ein. Der Scan sucht nach übermäßig freigegebenen Dateien oder Schattendaten, und per Klick lassen sich Richtlinien zum Schließen offensichtlicher Lücken erzeugen.
2. Klassifizieren und begrenzen: Wenden Sie Vertraulichkeitslabels konsistent an und kombinieren Sie sie mit Purview-DLP-Richtlinien, die Copilot die Verarbeitung hochvertraulicher Daten untersagen. Aufbewahrungsregeln sorgen dafür, dass auch Prompts und Antworten einer Lebenszykluskontrolle unterliegen.
3. Perimeter stärken: Setzen Sie bedingten Zugriff und Multifaktor-Authentifizierung auf Identitätsebene ein und stellen Sie Endpoint-DLP von Defender auf jedem Gerät bereit.

Aufbewahrung und E-Discovery in Purview machen Regeln nicht nur durchsetzbar, sondern auch belegbar: Fordern Prüfer Nachweise, brauchen Sie durchsuchbare Audit-Logs und einen abrufbaren Verlauf der Copilot-Nutzung. Communication Compliance hilft, riskante Prompts oder mögliches Fehlverhalten bei Copilot-Abfragen zu erkennen.

Governance in der Praxis: Systemgesteuert statt Papier

Richtlinien auf dem Papier sind zerbrechlich. Sie werden verteilt, auf einer Versammlung gefeiert und verschwinden wenige Tage später unter ungelesenen E-Mails. Wirksame Governance übersetzt abstrakte Anforderungen, etwa den Schutz personenbezogener Daten, in vom System erzwungenes Verhalten.

Ein Beispiel: Die Anweisung „Teilen Sie keine sensiblen Dateien mit Copilot“ hat kaum Wirkung. Eine in Purview konfigurierte DLP-Richtlinie für die Microsoft-Copilot-Umgebung dagegen verhindert, dass Copilot eine streng vertrauliche Datei zusammenfasst oder verarbeitet, egal wie der Mitarbeiter fragt.

Werkzeuge, die Disziplin erzwingen

• Autolabeling und Standardvertraulichkeitslabels erzwingen Klassifizierung, auch wenn Mitarbeiter sie vergessen.
• Aufbewahrungsrichtlinien wenden automatisch Zeitpläne an, damit vergessene Dateien nicht ewig bestehen bleiben.
• Communication Compliance kann Prompts und Antworten scannen und unangemessene Daten kennzeichnen. Es hält niemanden vom Versuch ab, erfasst ihn aber.
• Purview DSPM für KI zeigt die Datennutzung von Copilot und bietet Bereinigungsrichtlinien auf Knopfdruck.

Struktur und Verantwortung

Governance braucht auch organisatorische Abstimmung. Sinnvoll ist ein funktionsübergreifender KI-Rat oder ein Kompetenzzentrum, in dem Recht, Sicherheit, Personalwesen und IT Regeln und technische Kontrollen aufeinander abstimmen. Sonst formuliert die eine Seite vage Richtlinien, während die andere eine ganz andere Realität konfiguriert.

Zwei fiktive Unternehmen zeigen den Unterschied. Unternehmen A verfasst eine einseitige Richtlinie zur verantwortungsvollen Nutzung. Unternehmen B sperrt per Purview-Konfiguration den Copilot-Zugriff auf unklassifizierte Daten. Sechs Monate später kämpft Unternehmen A mit einem Leck, weil sensible Dateien in Zusammenfassungen auftauchten. Schulungen bleiben wichtig, aber die Durchsetzung ist das Wesentliche.

Häufige Fehler und Stolpersteine

• Lizenz als Freischaltcode verstehen: Sie erweitert keine Berechtigungen, und ohne saubere RBAC-Konfiguration wird Copilot zur Taschenlampe für Bereiche, die niemand betreten sollte.
• Gleiche Lizenzen und Zugriffe für alle: Übermäßig freigegebene Vertragsbibliotheken, Personalakten oder Führungs-Mails tauchen dann in Antworten auf.
• Verträge ignorieren: Technische Kontrollen wirken dann beeindruckend, aber hohl, und es entstehen rechtliche Haftungsrisiken.
• Werkzeuge isoliert betrachten: Lizenzen ohne Purview-Labels führen zu unklassifizierten Inhalten. Zu aggressive Defender-DLP-Einstellungen können wiederum eine Zusammenfassung abbrechen, wenn die Datei eine als eingeschränkt klassifizierte Kontonummer enthält. Dann ist Copilot nicht defekt, die Richtlinien sind schlicht falsch abgestimmt.
• Falsche oder fehlende Klassifizierung: Ohne korrekte Labels versagt der Purview-Filter.
• Annahme gleichen Schutzes für alle Daten: Bing-Websuchen sind von den EU-Datengarantien ausgenommen.
• Auf Ehrenwort und Awareness setzen: Regeln, die nur im PDF stehen, werden nicht eingehalten.

Praktische Takeaways für den Copilot-Rollout

• Klären Sie vor der Lizenzverteilung Produktbedingungen und DPA/AVV und planen Sie regionale Residenzverpflichtungen wie die EU-Datengrenze ein.
• Führen Sie eine Berechtigungsprüfung durch und entfernen Sie überflüssige Gruppen.
• Führen Sie ein Purview-DSPM-für-KI-Assessment durch und wenden Sie die Ein-Klick-Lösungen an.
• Weisen Sie Lizenzen gruppenbasiert zu und kombinieren Sie sie mit RBAC.
• Aktivieren Sie Purview-Audit, Aufbewahrung und DLP zum Schutz sensibler Daten.
• Setzen Sie Vertraulichkeitslabels, Autolabeling und Standardlabels konsequent ein.
• Nutzen Sie bedingten Zugriff, Multifaktor-Authentifizierung und Endpoint-DLP.
• Übersetzen Sie jede Richtlinie in eine systemgestützte Regel und stimmen Sie sich in einem funktionsübergreifenden Gremium ab.

Fazit

Copilot einzuschalten ist keine Zauberei, sondern setzt eine Compliance-Maschinerie in Gang, die Verträge, Lizenzen, Datenschutz und Durchsetzungsregeln gleichzeitig berührt. Copilot spiegelt dabei nur Ihre Berechtigungen, Ihre Klassifizierung und Ihre Governance: Wer sie sauber aufsetzt, bekommt einen zuverlässigen und disziplinierten Helfer. Microsoft bringt die nötigen Kontrollen und Anleitungen bereits mit, Sie müssen sie nur konsequent konfigurieren.