Unternehmensdatenschutz in Microsoft Copilot und Microsoft Copilot Chat

Hinweis

Microsoft 365 Copilot heißt jetzt Microsoft Copilot und Microsoft 365 Copilot Chat heißt jetzt Microsoft Copilot Chat. Einige Erfahrungen, Lizenzen und Funktionen verweisen möglicherweise während der Übergangszeit weiterhin auf Microsoft 365 Copilot und Microsoft 365 Copilot Chat. Es gibt keine Änderungen in Bezug auf Sicherheit, Compliance und Datenschutz für Organisationen.

Was bedeutet Unternehmensdatenschutz in Microsoft Copilot und Microsoft Copilot Chat?

Die Verwendung von Microsoft Copilot und Microsoft Copilot Chat, wie sie von Organisationen verwendet werden, wird durch die Bedingungen des Microsoft Products and Services Data Protection Addendum (DPA) und der Microsoft-Produktbedingungen abgedeckt, wobei Microsoft als Datenverarbeiter fungiert.

Unternehmensdatenschutz (EDP) bezieht sich auf Kontrollen^[1] und Verpflichtungen im Rahmen des Nachtrags zum Datenschutz (Data Protection Addendum, DPA) und der Produktbedingungen, die für Kundendaten von Benutzern von Microsoft Copilot und Microsoft Copilot Chat gelten. Die Verwendung des Begriffs EDP ist nicht dazu gedacht, die Vorteile einzuschränken, die im Rahmen der DPA- und Produktbedingungen angeboten werden.

Schutz von Unternehmensdaten für Prompts und Antworten

Microsoft Copilot und Microsoft Copilot Chat bieten die gleichen Unternehmensbedingungen^[2], die auch in unseren kommerziellen Microsoft 365-Angeboten verfügbar sind.

Die Verwendung von Microsoft Copilot und Microsoft Copilot Chat umfasst Eingabeaufforderungen (von Benutzern eingegeben) und Antworten (von Copilot generierte Inhalte). Bei EDP sind Prompts und Antworten durch dieselben Vertragsbedingungen und Verpflichtungen geschützt, denen unsere Kunden für ihre E-Mails in Exchange und ihre Dateien in SharePoint weitgehend vertrauen.

• Wir sichern Ihre Daten: Wir helfen Ihnen dabei, Ihre Daten durch Verschlüsselung im Ruhezustand und bei der Übertragung, strenge physische Sicherheitskontrollen und Datenisolierung zwischen Mandanten zu schützen.

• Ihre Daten sind privat: Wir verwenden Ihre Daten nur, wenn Sie uns dies anweisen. Zu unseren Verpflichtungen zum Datenschutz gehört die Unterstützung der Datenschutz-Grundverordnung (DSGVO), der EU-Datengrenze^[3], ISO/IEC 27018 und unseres Nachtrags zum Datenschutz.

• Ihre Zugriffssteuerungen und Richtlinien gelten für Copilot: Copilot respektiert Ihr Identitätsmodell und Ihre Berechtigungen, erbt Ihre Vertraulichkeitsbezeichnungen, wendet Ihre Aufbewahrungsrichtlinien an, unterstützt die Überwachung von Interaktionen und folgt Ihren administrativen Einstellungen. Die spezifischen Kontrollen und Richtlinien variieren je nach zugrunde liegendem Abonnementplan.

• Sie sind vor KI-Sicherheits- und Urheberrechtsrisiken geschützt: Wir helfen beim Schutz vor KI-fokussierten Risiken wie schädlichen Inhalten und Prompt-Injektionen. Bei urheberrechtlichen Bedenken hinsichtlich Inhalten bieten wir die Erkennung geschützter Materialien und unsere Verpflichtung zum Urheberrecht für Kunden an.

• Ihre Daten werden nicht zum Trainieren von Basismodellen verwendet: Microsoft Copilot Chat verwendet den Kontext des Benutzers, um relevante Antworten zu erstellen. Microsoft Copilot verwendet auch Microsoft Graph-Daten. Im Einklang mit unseren anderen Copilot-Angeboten werden die Eingabeaufforderungen, Antworten und Daten, auf die über Microsoft Graph zugegriffen wird, nicht zum Trainieren von Basismodellen verwendet.

Weitere Ressourcen

• Erfahren Sie mehr über Daten, Sicherheit und Datenschutz für Microsoft Copilot
• Erfahren Sie mehr über Daten, Sicherheit und Datenschutz in Microsoft Copilot Chat

Datenschutz und Sicherheit von Webanfragen

Bodenreaktionen in neuesten Daten

Neben Eingabeaufforderungen und Antworten sind auch Websuchanfragen (anders als Microsoft Graph-Abfragen) Teil von Copilot-Interaktionen. Wenn Copilot über diese Abfragen auf Webinhalte verweisen kann, wird die Qualität der Copilot-Antworten verbessert, da sie über den Bing-Suchdienst mit den neuesten Informationen aus dem Web verknüpft werden.

Webabfragen haben ihre eigenen Datenverarbeitungspraktiken

• Webabfragen, die an den Bing-Suchdienst gesendet werden, werden von beiden Copilots identisch behandelt. Abfragen werden aus der Eingabeaufforderung in wenigen Wörtern generiert. Sie werden über eine sichere Verbindung gesendet, wobei Benutzer- und Mandanten-IDs entfernt wurden. Sie werden nicht mit Werbetreibenden geteilt und nicht zum Trainieren unserer grundlegenden LLMs (Large Language Models) verwendet.

• Der Bing-Suchdienst wird unabhängig von Microsoft 365 betrieben und verfügt über unterschiedliche Datenverarbeitungspraktiken, die im Microsoft-Servicevertrag zwischen den einzelnen Benutzern und Microsoft sowie in den Microsoft-Datenschutzbestimmungen geregelt sind. Dies bedeutet, dass Microsoft als unabhängiger Datenverantwortlicher für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen verantwortlich ist. Dieser Ansatz ist konsistent mit anderen optionalen verbundenen Erfahrungen, die auf Bing basieren.

• Die Microsoft-Produktbedingungen enthalten zusätzliche Verpflichtungen für die Webanforderungen, die an den Bing-Suchdienst gesendet werden. Weitere Informationen finden Sie unter Daten, Datenschutz und Sicherheit für die Websuche in Microsoft Copilot und Microsoft Copilot Chat.

Agents in Microsoft Copilot

Wenn Sie Agents in Microsoft Copilot verwenden, überprüfen Sie die Datenschutzbestimmungen und Nutzungsbedingungen der Agents, um zu bestimmen, wie sie mit den Daten Ihrer Organization umgehen.

Fußnoten

^[1] Die einzelnen Steuerelemente variieren je nach den Microsoft-Abonnementplänen eines Kunden.

^[2] Microsoft Copilot und Microsoft Copilot Chat unterstützen die HIPAA-Konformität für ordnungsgemäß konfigurierte Implementierungen. Die HIPAA-Konformität gilt nicht für Websuchanfragen, da sie nicht durch das DPA und den Business Associate Agreement (BAA) abgedeckt sind.

^[3] Die EU-Datengrenze gilt nicht für Websuchanfragen. Darüber hinaus sind Anthropic-Modelle derzeit von der EU-Datengrenze und gegebenenfalls von den Verarbeitungsverpflichtungen im Land ausgeschlossen. Erfahren Sie mehr darüber, wie Anthropic-Modelle mit Microsoft Copilot zusammenarbeiten.