Copilot einschalten ist kein Zauber: Verträge, Lizenzen, Berechtigungen und Purview-Governance in Microsoft 365 (KI-Synchronfassung)

Viele Admins glauben, Microsoft 365 Copilot müsse man nur einschalten, und schon läuft die Magie. Tatsächlich binden Sie damit ein großes Sprachmodell direkt an Ihre Unternehmensdaten an. Copilot verknüpft Sprachmodelle mit Inhalten aus Microsoft Graph und den Microsoft 365 Apps, also mit E-Mails, Chats und Dokumenten.

Die Frage lautet deshalb nicht, ob Copilot funktioniert. Entscheidend ist, was Sie damit in Ihrem Tenant freisetzen. Dieser Artikel zeigt, wie Verträge, Lizenzen, Berechtigungen, technische Kontrollen und Governance zusammenspielen und warum ein einziger Klick im Admin-Center mehr auslöst als eine neue KI-Funktion.

Verträge und Datenschutz: Die Spielregeln stehen vor dem Schalter

Die Admin-Konsole wirkt wie ein mächtiges Dashboard. Die eigentliche Verkabelung steht aber in Rechtstexten. Copilot unterliegt den Microsoft-Produktbedingungen und dem Datenschutz-Addendum (DPA, im Deutschen AVV). Das ist kein Kleingedrucktes, sondern die Grundlage für Datenresidenz, Verarbeitungsverpflichtungen und Datenschutzvorgaben.

Was die Dokumente regeln

• Produktbedingungen: Sie legen fest, was Sie tun dürfen, wo Daten liegen dürfen und wem die Ergebnisse gehören. Von Copilot erzeugte Inhalte gehören standardmäßig Ihnen, weil die Bedingungen auf IP-Ansprüche verzichten.
• Datenschutz-Addendum: Es regelt Kontrollen, insbesondere im Hinblick auf die DSGVO, und definiert Microsoft als Auftragsverarbeiter. Dazu gehören Benachrichtigungen bei Datenpannen und Audits zu Unterauftragsverarbeitern.
• Datenresidenz: Copilot-Anfragen von EU-Kunden bleiben innerhalb der EU-Datengrenze. Außerhalb der EU können Anfragen über Rechenzentren in anderen globalen Regionen laufen.

Eine häufige Sorge lautet, Microsoft trainiere heimlich seine Modelle mit Geschäftsdaten. Laut Transkript ist das vertraglich geklärt: Prompts, Antworten und die von Copilot genutzten Graph-Daten fließen nicht in die Basismodelle zurück. Das steht sowohl in den Produktbedingungen als auch im DPA.

Die Konsequenz für die Praxis: Verträge sind Verpflichtungen, technische Kontrollen sind ihre Durchsetzungsmechanismen. Sie können Aufbewahrung, Verschlüsselung und Berechtigungen noch so fein konfigurieren. Stimmt das nicht mit den vertraglichen Verpflichtungen überein, bleiben Sie angreifbar. Wer Lizenzen verteilt, ohne AVV und Produktbedingungen geprüft zu haben, improvisiert mit rechtlichen Haftungsrisiken.

Copilot-Lizenzen und RBAC: Die Schlösser an jeder Tür

Eine Copilot-Lizenz ist kein Generalschlüssel. Sie aktiviert Funktionen in Word, Excel, Outlook und den übrigen Apps, erweitert aber keine Berechtigungen. Copilot zeigt nur Daten an, auf die ein Nutzer über Microsoft Graph ohnehin schon Zugriff hat. Diese Zugriffe setzen die Identität im Tenant und die rollenbasierte Zugriffskontrolle (RBAC) durch.

Lizenzierung im Detail

Copilot ist ein Add-on für bestehende Microsoft 365-Pläne und nicht in den Standardpaketen enthalten. Manche Funktionen brauchen zusätzliche Lizenzen, etwa Purview für Compliance-Kontrollen oder Defender-Add-ons für zusätzliche Sicherheitsschleusen. Wer diese Abhängigkeiten nicht kennt, baut seinen Rollout auf wackeligem Boden.

Das gefährlichste Missverständnis

Verteilen Sie Lizenzen breit, ohne RBAC zu prüfen, kann jeder Nutzer alles abfragen, worauf er ohnehin Zugriff hat. Der Praktikant wird dadurch nicht zum globalen Administrator. Er findet aber sensible Dokumente, die versehentlich für alle freigegeben sind. Nutzer brauchen keine bösen Absichten, nur ein Suchfeld und zu viel geerbten Zugriff.

Das Transkript zeichnet zwei Organisationen. Die erste hält Fairness für identische Lizenzen mit identischem Zugriff. Copilot stürzt sich dort auf Vertragsbibliotheken, Personalakten und E-Mail-Verläufe der Geschäftsführung, die versehentlich zu weit freigegeben wurden. Die zweite orientiert Lizenzen am Bedarf und definiert über Rollen strenge Zonen: Finanzthemen bleiben im Finanzbereich, Marketing im Marketing. Copilot spiegelt dort nur eine disziplinierte Informationsarchitektur.

Zwei praktische Hinweise gibt es dazu:

• Nutzen Sie gruppenbasierte Lizenzzuweisung. Das ist effizient und zwingt Sie, Gruppenmitgliedschaften zu überprüfen.
• Copilot-Lizenzen lassen sich nicht auf mandantenübergreifende Gastkonten ausweiten. Der externe Berater mit Gmail-Login erhält kein Copilot in Ihrer Umgebung.

Das Bild dazu: Lizenzen sind Reisepässe, Rollen sind die Visa. Der Pass zeigt, wer an die Grenze gehört, aber erst das Visum bestimmt, wohin man darf.

Datenfreilegung: Copilot spiegelt Ihre Berechtigungshygiene

Copilot bezieht Inhalte über Microsoft Graph und zeigt nur Material, für das der Nutzer mindestens Leserechte hat. Der semantische Index und das Grounding respektieren identitätsbasierte Zugriffsgrenzen. Copilot umgeht also keine Berechtigung, sondern macht sie sichtbar, oft auf unerwarteten Wegen. Ist ein SharePoint nachlässig konfiguriert, landen diese Inhalte auch in Zusammenfassungen und Entwürfen. Der Index ist Ihr Werk, nicht das von Microsoft.

Der Vergleich dazu: ein Bibliothekar mit absolutem Gedächtnis. Menschen vergessen den unverschlossenen Aktenschrank im Keller, Copilot nicht. Das Memo im offenen Ordner ist jederzeit abrufbereit.

Vertraulichkeitsbezeichnungen als Schutzschicht

Berechtigungen sind nur ein Teil der Gleichung. Vertraulichkeitsbezeichnungen steuern den Schutz. Erzwingt eine Bezeichnung Verschlüsselung oder verlangt sie Extraktionsrechte, verarbeitet Copilot den Inhalt nur, wenn der Nutzer diese Rechte besitzt. Andernfalls wird Copilot blockiert. Bezeichnungen werden außerdem vererbt: Erstellt Copilot eine Präsentation auf Basis einer sensiblen Datei, gehen Label und Schutz automatisch mit über.

Regulatorik und Speicherung

Aufsichtsbehörden interessieren sich für Zugriffsoberflächen. Der Hinweis, die KI habe nur Berechtigungen gespiegelt, schützt nicht. Dasselbe gilt für DSGVO, HIPAA und ISO, wenn personenbezogene Daten über Copilot auftauchen. Bei der Datenresidenz gibt es eine Nuance: Web-Suchanfragen an Bing sind von den EU-Datengarantien ausgenommen.

Prompts, Antworten und Aktivitätsprotokolle werden innerhalb der Microsoft 365-Servicegrenze gespeichert. Aufbewahrung und Löschung lassen sich dort mit Purview, Inhaltssuche und Aufbewahrungsrichtlinien steuern. Sie fließen nicht in ein Training von Sprachmodellen ab.

Um den Schadensradius zu begrenzen, empfiehlt das Transkript eine Berechtigungsprüfung, das Entfernen überflüssiger Gruppen und anschließend Purview Data Security Posture Management (DSPM) Assessments. Sie finden Dateien und Bibliotheken, die ungeschützt in übermäßig geteilten Bereichen liegen. Purview ist dabei ein Filter, der nur funktioniert, wenn Daten korrekt klassifiziert sind.

Technische Kontrollen: Admin-Center, Purview und Defender im Zusammenspiel

Hinter dem Schalter arbeiten drei Werkzeuge, die zusammen eine einzige Compliance-Engine bilden:

• Microsoft 365 Admin-Center: das Kontrollsystem auf Mandantenebene. Es verwaltet Lizenzzuweisungen, Copilot-Einstellungen, Update-Kanäle und Basisbedingungen.
• Purview: die Zollkontrolle. Es klassifiziert, kennzeichnet und prüft, was durch Microsoft Graph fließt. Es erzwingt Aufbewahrung, wendet Data Loss Prevention (DLP) an, deckt Risiken über DSPM für KI auf und protokolliert in Audit Trails.
• Microsoft Defender: der Exekutivarm. Er bietet Laufzeitüberwachung, Alarmierung und Endpoint-DLP. Er blockiert riskante Aktionen, etwa das Einfügen sensibler Daten in KI-Tools von Drittanbietern, und stoppt Copilot-Inhalte bei Regelverstößen.

Der typische Fehler ist die Isolation. Das Admin-Center aktiviert Copilot, aber ohne Purview-Labels fließen Inhalte unklassifiziert. Purview definiert Regeln, aber ohne Durchsetzung schlüpfen Verstöße durch. Umgekehrt kann eine zu aggressive Defender-DLP-Einstellung eine Copilot-Zusammenfassung mitten im Satz unterbrechen, weil die Quelldatei eine als eingeschränkt klassifizierte Kontonummer enthält. Der Mitarbeiter hält Copilot dann für defekt, dabei setzt Defender nur um, was vorgegeben wurde.

Drei konkrete Schritte

1. Audit und DSPM: Aktivieren Sie die einheitliche Audit-Protokollierung in Purview und schalten Sie DSPM für KI ein. Der Scan sucht nach übermäßig freigegebenen Dateien und Schattendaten. Mit einem Klick lassen sich Richtlinien für offensichtliche Lücken erzeugen.
2. Labels, DLP und Aufbewahrung: Wenden Sie Vertraulichkeitslabels konsistent an und kombinieren Sie sie mit Purview-DLP-Richtlinien, die Copilot die Verarbeitung hochvertraulicher Daten untersagen. Aufbewahrungsregeln geben Prompts und Antworten einen kontrollierten Lebenszyklus.
3. Identität und Endgeräte: Setzen Sie bedingten Zugriff und Multifaktor-Authentifizierung ein und stellen Sie Defender Endpoint DLP auf jedem Gerät bereit.

Dazu kommen die stilleren Arbeitstiere: Aufbewahrung und E-Discovery in Purview helfen, Regeln nicht nur durchzusetzen, sondern auch zu belegen. Das braucht man, wenn Aufsichtsbehörden Nachweise verlangen, denn dann sind durchsuchbare Audit-Logs und ein abrufbarer Verlauf der Copilot-Nutzung gefragt. Communication Compliance kann riskante Prompts oder potenzielles Fehlverhalten erkennen.

Governance in der Praxis: Systemgesteuert statt Papier

Richtlinien auf dem Papier sind zerbrechlich. Sie werden verteilt, auf einer Townhall gefeiert und verschwinden wenige Tage später unter ungelesenen E-Mails. Governance, die nicht vom System durchgesetzt wird, beruht auf dem Ehrenwort. Wirksam wird sie erst, wenn abstrakte Anforderungen wie der Schutz personenbezogener Daten in systemerzwungenes Verhalten übersetzt werden.

Ein Beispiel: Die Anweisung „Teilen Sie keine sensiblen Dateien mit Copilot“ wirkt etwa so abschreckend wie ein Zettel „Keine Kekse“ vor einem Teller voller Kekse. Eine DLP-Richtlinie in Purview, die gezielt auf die Copilot-Umgebung zielt, sorgt dagegen dafür, dass Copilot eine streng vertraulich eingestufte Datei weder zusammenfassen noch verarbeiten kann, egal wie arglos der Nutzer fragt. Das Transkript vergleicht das mit dem Unterschied zwischen einem Tempolimit-Schild und einem Tempobegrenzer im Auto.

Die Werkzeuge

• Autolabeling und Standardvertraulichkeitslabels erzwingen Klassifizierung, auch wenn Mitarbeiter sie vergessen.
• Aufbewahrungsrichtlinien wenden Zeitpläne automatisch an, damit vergessene Dateien nicht ewig bestehen bleiben.
• Communication Compliance scannt Prompts und Antworten, um unangemessene Daten zu kennzeichnen. Es kann Unbedachtes nicht verhindern, aber den Versuch erfassen und Telemetrie liefern.
• Purview DSPM für KI zeigt die Datennutzung von Copilot und bietet Einklick-Bereinigungsrichtlinien gegen riskante Offenlegung.

Struktur und Organisation

Governance besteht nicht nur aus Tools. Das Transkript empfiehlt einen funktionsübergreifenden KI-Rat oder ein Kompetenzzentrum, in dem Recht, Sicherheit, Personalwesen und IT Regeln mit technischen Kontrollen abstimmen. Ohne diese Abstimmung formuliert die eine Seite vage Richtlinien, während die andere eine ganz andere Realität konfiguriert.

Der Vergleich zweier fiktiver Unternehmen macht es greifbar: Unternehmen A verfasst eine einseitige Richtlinie („Nutzen Sie Copilot verantwortungsbewusst“). Unternehmen B konfiguriert Purview so, dass Copilot nicht auf unklassifizierte Daten zugreifen kann. Sechs Monate später kämpft A mit einem Leck, weil sensible Dateien in Copilot-Zusammenfassungen auftauchten, B nicht. Beide hatten Governance, aber nur eines behandelte sie als System. Schulungen bleiben wichtig, doch wer darauf baut, dass sich alle freiwillig an Regeln halten, hat laut Transkript bereits verloren.

Häufige Fehler und Stolpersteine

• Lizenz als Freischaltcode verstehen: Die Lizenz aktiviert Funktionen, die Berechtigungen kommen aus Identität und RBAC.
• Lizenzen breit verteilen, ohne Berechtigungen zu prüfen: Übermäßig freigegebene Dateien werden dadurch auffindbar.
• Verträge ignorieren: Technische Kontrollen ohne Abgleich mit DPA und Produktbedingungen sind eine aufwendige Fassade.
• Tools isoliert betrachten: Admin-Center, Purview und Defender greifen ineinander. Wird ein Teil als optional behandelt, entsteht Chaos statt Governance.
• Falsche oder fehlende Klassifizierung: Dann versagt der Purview-Filter.
• Bing-Websuche übersehen: Sie ist von den EU-Datengarantien ausgenommen.
• Auf Awareness statt Durchsetzung setzen: Richtlinien, die nur auf Postern oder in PDFs leben, schützen nichts.
• Fehlalarme als Copilot-Defekt deuten: Wird eine Ausgabe unterbrochen, ist meist eine falsch abgestimmte Richtlinie die Ursache.

Praktische Takeaways

• Prüfen Sie vor der Lizenzvergabe, ob AVV und Produktbedingungen dokumentiert sind, und planen Sie regionale Residenzverpflichtungen wie die EU-Datengrenze ein.
• Führen Sie diese Woche eine Purview-DSPM-für-KI-Bewertung durch und wenden Sie die Einklick-Lösungen an.
• Weisen Sie Lizenzen gruppenbasiert zu, mit RBAC und sauberem Scoping, und prüfen Sie Gruppenmitgliedschaften.
• Aktivieren Sie Purview-Audit, Aufbewahrung und DLP zum Schutz sensibler Daten.
• Wenden Sie Vertraulichkeitslabels konsistent an, am besten mit Autolabeling und Standardlabels.
• Sichern Sie die Identitätsebene mit bedingtem Zugriff und Multifaktor-Authentifizierung ab und setzen Sie Defender Endpoint DLP auf allen Geräten ein.
• Bilden Sie einen funktionsübergreifenden KI-Rat aus Recht, Sicherheit, Personalwesen und IT.
• Übersetzen Sie jede Anforderung in eine systemgestützte Regel, die unabhängig vom Verhalten der Nutzer greift.

Fazit

Der Copilot-Schalter aktiviert nie nur eine KI, sondern eine Compliance-Maschinerie aus Verträgen, Lizenzen, Berechtigungen, Datenschutzmaßnahmen und Durchsetzungsregeln. Copilot ist dabei ein neutraler Spiegel: Wo Ihre Berechtigungen diszipliniert sind, spiegelt er Disziplin, wo Chaos herrscht, spiegelt er Chaos. Konfigurieren Sie die vorhandenen Kontrollen sauber, dann wird aus der als Bedrohung empfundenen KI ein verlässlicher Helfer.