Unterscheide private Microsoft-Konten, Copilot in Microsoft-365-Anwendungen und Organisationskonten mit Entra ID. Prüfe anschließend Erinnerungen, Verlauf, Websuche und Agenten einzeln.
Nicht nur den Namen der App notieren
Microsoft stellt für die aktuelle Copilot-App mit privaten Konten eine eigene Datenschutzübersicht bereit. Sie gilt ausdrücklich nicht für jeden anderen Copilot-Zugang. Die ältere Privatkonto-FAQ verweist seit August 2026 auf diese neue Dokumentation.
| Zugang | Passende Unterlagen |
|---|---|
| Private Microsoft-Anmeldung in der aktuellen Copilot-App | Aktuelle Übersicht und Datenschutzeinstellungen für Einzelpersonen. |
| Copilot in Microsoft-365-Apps für zu Hause | Die gesonderte Dokumentation dieser Apps. |
| Arbeits-/Schulkonto oder Organisationskonto mit Entra ID | Unternehmensbedingungen, administrative Einstellungen und EDP-Unterlagen. |
Eine Bildschirmfarbe oder ein bekannter Produktname reicht nicht aus. Halte fest, mit welchem Konto du wo angemeldet bist und welche Funktion du gerade verwendest.
Dateien, Suche und Agenten haben eigene Wege
Unterscheide den EDP-Rahmen des passenden Organisationszugangs, abgeleitete Websuchanfragen und zusätzliche Agenten oder Drittanbieter. Diese Wege fallen nicht automatisch unter dieselben Bedingungen. Für passende Organisationszugänge beschreibt Microsoft Enterprise Data Protection. Prompts, Antworten und Graph-Daten werden nach dieser Dokumentation nicht zum Training von Foundation-Modellen verwendet. Die verfügbaren Kontrollen hängen allerdings vom gebuchten und eingerichteten Angebot ab. Mit der Checkliste zum KI-Datenschutz kannst du diese Datenwege unabhängig vom Produktnamen dokumentieren.
Die Dokumentation zur Websuche trennt davon abgeleitete Bing-Suchanfragen. Sie haben einen eigenen Daten- und Vertragsrahmen; aus dem Organisationszugang folgt deshalb keine pauschale Zusage, dass jeder Teilaufruf denselben Regeln unterliegt. Für zusätzliche Agenten oder Drittanbieter sind deren Bedingungen ebenfalls zu prüfen.
Memory ausschalten ist nicht dasselbe wie Verlauf löschen
Die aktuellen Kontrollen für private Konten unterscheiden Erinnerungen, Verlauf, gemeinsame personalisierte Erfahrungen, Websuche und personalisierte Werbung. Diese Entscheidungen wirken auf verschiedene Funktionen. Ein einziger Schalter erledigt nicht automatisch alle anderen Prüfungen.
- Öffne die Einstellungen des tatsächlich verwendeten Kontos und lies die Beschreibung der Funktion.
- Prüfe gespeicherte Erinnerungen und Verlauf getrennt. Das Abschalten neuer Erinnerungen löscht bestehende Einträge nicht automatisch.
- Überlege, ob für die konkrete Aufgabe eine Websuche nötig ist.
- Prüfe verbundene Dienste und Freigaben, bevor Dateien oder Geschäftsinformationen beteiligt sind.
Übernimm keine alte Schrittfolge ungeprüft aus einer anderen App-Version. Produktoberflächen und Kontotypen können unterschiedliche Optionen anbieten.
Die erste Probe braucht keine Geschäftsdaten
Fiktives Beispiel: Du willst einen Entwurf für eine interne Einladung kürzen. Ersetze Namen, Orte und interne Termine zunächst durch erfundene Angaben. Prüfe, ob das Ergebnis die Aussagen verändert und ob zusätzliche Suchanfragen für diese Aufgabe überhaupt erforderlich sind.
Eigene Zugangsprüfung
Copilot-Anwendung und Version:
Anmeldung: privat / Organisation / anderer Zugang:
Verwendete Daten und erlaubter Zweck:
Memory / Verlauf / Websuche:
Agenten und verbundene Datenquellen:
Vertragsunterlagen und zuständige Freigabe:Die Vorlage beschreibt eine praktische Prüfung. Sie stellt keine automatische Freigabe einer Datenkategorie oder eines Geschäftsprozesses dar.
Im Team zählt die tatsächlich freigegebene Kombination
Eine KI-Richtlinie mit klaren Kontenregeln nennt das erlaubte Produkt, den Kontotyp und die Aufgabe zusammen. Ein Vermerk „Microsoft erlaubt“ ist zu unbestimmt, wenn Mitarbeitende mehrere private und geschäftliche Zugänge sehen.
Vergleiche bei einem Anbieterwechsel auch die Datenregeln bei Claude. Ein ähnlich benanntes Enterprise-Angebot oder ein anderer Assistent kann andere Regeln für Feedback, Speicherorte und neue Modellklassen haben.
Eine weitere Dokumenten-Anwendung ist eine neue Prüfung
Wenn du statt eines allgemeinen Assistenten Quellen in ein Notiz- oder Recherchewerkzeug lädst, entstehen andere Speicher- und Freigabefragen. Der Guide Datenschutz bei NotebookLM zeigt diese Unterschiede am Beispiel eines quellenbezogenen Google-Angebots.
Prüfe in jedem Fall Datenminimierung, erlaubten Zweck, Zugriff und Löschmöglichkeiten. Datenschutz lässt sich nicht allein aus der Qualität einer Antwort oder der Bekanntheit eines Herstellers ableiten.
Quellen & Methode
Vorgehen und Grenzen
Quellenprüfung am 19. Oktober 2026. Aktuelle Hersteller- und Behördenangaben sind von redaktionellen Beispielen getrennt. Tokenwerk hat keine eigene Produkt-, Hardware- oder Modellmessung ausgeführt. Datenschutz- und Lizenzhinweise dienen der Orientierung; der konkrete Einsatz benötigt seine passende betriebliche und gegebenenfalls rechtliche Prüfung.
Bei Recherche, Texterstellung und Grafiken wird KI eingesetzt. Welche eigenen Versuche vorliegen und was nur als Beispiel dient, beschreibt dieser Beitrag. Unser Redaktionsstandard erklärt die Anforderungen an Belege und Berichtigungen.
