Microsoft hat die nächsten Änderungen und Anpassungen im Bereich seiner KI Copilot angekündigt. Diese beinhalten einige wichtige Änderungen, die gerade aus dem Feedback von Kunden und auch von mir stammen. Nun sind diese Informationen seit dem 16. August auch online verfügbar.

Geltungsbereich der Änderungen

Microsoft Copilot

Dabei handelt es sich um den Copiloten for Edge und den Windows Copiloten.  Diese Copiloten stehen seit einigen Wochen in der Diskussion, da sich die Verantwortlichkeit (bei Microsoft) und die Einbettung in den Enterprise Verträgen sich nicht widerspiegelt.

Es handelt sich nicht um den Copiloten for Microsoft 365 oder den Security Copiloten.

Änderungen im Überblick

Voraussetzung: Microsoft Entra ID Konto => Geschäfts- oder Schulkonto

Wann? Ab Mitte September 2024 (auch in Europa)

Änderungen

Datenschutz

Es nun so, dass auch der Microsoft Copilot und damit der Copilot for Edge gleich zu setzen ist mit dem Copilot für Microsoft 365 in Bezug auf die verfügbaren Kontrollen und Verpflichtungen in Bezug auf Sicherheit, Datenschutz und Compliance auch auf die Eingabeaufforderungen und Antworten von Microsoft Copilot.

Microsoft hat die nächsten Änderungen und Anpassungen im Bereich seiner KI Copilot angekündigt. Diese beinhalten einige wichtige Änderungen, die gerade aus dem Feedback von Kunden und auch von mir stammen. Nun sind diese Informationen seit dem 16. August auch online verfügbar.

Wenn nun alle Kontrolls, Verträge und Verpflichtungen umgesetzt sind, dann

Copilot bis SeptemberCopilot ab September
EU BoundaryNeinJa? (nicht konkret) / Bing Dienste sind in den USA
Verantwortlich im Sinne der DSGVOMicrosoftKunde? / widerspricht, da BingDienste
Advanced Data Residency (ADR)NeinJa? (nicht konkret)
Multi-Geo CapabilitiesNeinJa? (nicht konkret)
Data at Rest und InTransit VerschlüsselungJaJa
Datenschutzstandardkommerzieller DatenschutzEnterprise-grade Datenschutz
Chatdaten werden nicht gespeichertJaJa
Microsoft ohne Zugriff auf Daten der KundenJaJa
Kein Training der LLMs mit KundendatenJaJa
DPANeinJa
SLANeinJa
PTNeinJa
Enterprise Agreement (EA) oder auch MCANeinja
WerbefreiNeinJa
eDiscovery, Retention Policies, Labeling, DLP (Purview)NeinJa
Vergleich der Parameter

Übersicht

alt

Neu

Werbefreiheit

Ab September wird dem Microsoft Copilot auch die Werbung nun für Geschäfts- und Schulkonten entfernt. Dies war ein weitere Kritikpunkt an diesem Copiloten.

neue vereinfachte, werbefreie Copilot-Benutzeroberfläche für den Einsatz in der Arbeitswelt und im Bildungsbereich

Vergleich

Copilot for Microsoft 365Copilot ab September
Vertragliche Regelungab März 2024ab September 2024
EU BoundaryJaJa? (nicht konkret) / Bing Dienste sind in den USA
Verantwortlich im Sinne der DSGVOKunde, da ADVKunde? / widerspricht, da BingDienste,
Advanced Data Residency (ADR)JaJa? (nicht konkret)
Multi-Geo CapabilitiesJaJa? (nicht konkret)
Data at Rest und InTransit VerschlüsselungJaJa
DatenschutzstandardEnterprise-grade DatenschutzEnterprise-grade Datenschutz
Chatdaten werden nicht gespeichertJaJa
Microsoft ohne Zugriff auf Daten der KundenJaJa
Kein Training der LLMs mit KundendatenJaJa
DPAJaJa
SLAJaJa
PTJaJa
Enterprise Agreement (EA) oder auch MCAJaja
WerbefreiJaJa
eDiscovery, Retention Policies, Labeling, DLP (Purview)JaJa
Vergleich mit Copilot for Microsoft365

Kommentar

 

 

 

 

Quelle

Updates to Microsoft Copilot to bring enterprise data protection to more organizations – Microsoft Community Hub

 

Übersetzung

“Nächsten Monat nehmen wir mehrere Aktualisierungen am kostenlosen Microsoft Copilot-Dienst für Benutzer mit einem Microsoft Entra-Konto vor, um die Datensicherheit, den Datenschutz und die Compliance zu verbessern und die Benutzerfreundlichkeit zu vereinfachen. Für Benutzer, die mit einem Entra-Konto angemeldet sind, bietet Microsoft Copilot Unternehmensdatenschutz (Enterprise Data Protection, EDP) und leitet Benutzer auf eine neue vereinfachte, werbefreie Benutzeroberfläche um, die für den Einsatz in Unternehmen und Bildungseinrichtungen konzipiert ist.

Unternehmensdatenschutz
Für Benutzer, die sich mit einem Entra-Konto [1] angemeldet haben, bietet Microsoft Copilot Unternehmensdatenschutz. EDP ist für diese Benutzer ohne zusätzliche Kosten verfügbar. EDP bezieht sich auf Kontrollen [2] und Verpflichtungen gemäß dem Datenschutznachtrag und den Produktbedingungen, die für Kundendaten für Benutzer von Copilot für Microsoft 365 und Microsoft Copilot [3] gelten. Das bedeutet, dass sich die für Copilot für Microsoft 365 verfügbaren Kontrollen und Verpflichtungen in Bezug auf Sicherheit, Datenschutz und Compliance auch auf die Eingabeaufforderungen und Antworten von Microsoft Copilot erstrecken. Eingabeaufforderungen und Antworten sind durch dieselben Bedingungen und Verpflichtungen geschützt, denen unsere Kunden weithin vertrauen – nicht nur für Copilot für Microsoft 365, sondern auch für E-Mails in Exchange und Dateien in SharePoint.

Mit EDP in Microsoft Copilot:
Wir schützen Ihre Daten: Wir schützen Ihre Daten durch Verschlüsselung, im Ruhezustand und bei der Übertragung, strenge physische Sicherheitskontrollen und Datenisolierung zwischen Mandanten.
Ihre Daten sind privat: Wir verwenden Ihre Daten ausschließlich gemäß Ihren Anweisungen. Zu unseren Verpflichtungen in Bezug auf den Datenschutz gehören die Unterstützung der DSGVO, der ISO/IEC 27018 [4] und des Datenschutznachtrags.
Ihre Zugriffskontrollen und -richtlinien gelten für Copilot [5]: Eingabeaufforderungen und Antworten werden protokolliert, aufbewahrt und stehen für Audits, eDiscovery und erweiterte Microsoft Purview-Funktionen zur Verfügung. Die spezifischen Kontrollen variieren je nach zugrunde liegendem Abonnementplan.
Sie sind vor KI-Sicherheitsrisiken geschützt: Wir helfen Ihnen, sich vor KI-bezogenen Risiken wie schädlichen Inhalten und Prompt Injections zu schützen.
Ihre Daten werden nicht zum Trainieren von Basismodellen verwendet: Eingabeaufforderungen und Antworten werden nicht zum Trainieren von Basismodellen verwendet.

Vereinfachte Nutzung
Wir haben auch auf das Feedback unserer Kunden reagiert und eine neue vereinfachte, werbefreie Copilot-Benutzeroberfläche für den Einsatz in der Arbeitswelt und im Bildungsbereich entwickelt. Und um den Einstieg zu erleichtern, führen wir Beispiele ein, die für Arbeits- und Bildungsszenarien relevant sind.

Ab Mitte September können Sie Microsoft Copilot unter Microsoft.com/copilot und in der Microsoft 365-App erleben, und in Kürze wird Copilot auch in Microsoft Teams und Outlook verfügbar sein. Um sicherzustellen, dass alle Mitarbeiter in Ihrem Unternehmen einfachen Zugriff auf Microsoft Copilot haben und von den Sicherheits- und Funktionsupdates für Copilot profitieren können, aktivieren Sie noch heute den In-App-Zugriff.

Die Option, Copilot anzuheften, finden Sie unter „Einstellungen“ auf der Copilot-Seite im Microsoft 365 Admin Center (globale Administratorberechtigungen erforderlich).
Im nächsten Monat werden wir mehrere Aktualisierungen am kostenlosen Microsoft Copilot-Dienst für Benutzer mit einem Microsoft Entra-Konto vornehmen, um die Datensicherheit, den Datenschutz und die Compliance zu verbessern und die Benutzererfahrung zu vereinfachen. Für Benutzer, die mit einem Entra-Konto angemeldet sind, bietet Microsoft Copilot einen Unternehmensdatenschutz (Enterprise Data Protection, EDP) und leitet Benutzer auf eine neue vereinfachte, werbefreie Benutzeroberfläche weiter, die für den Einsatz in Unternehmen und Bildungseinrichtungen konzipiert ist.

Datenschutz für Unternehmen
Für Benutzer, die mit einem Entra-Konto [1] angemeldet sind, bietet Microsoft Copilot Unternehmensdatenschutz. EDP ist für diese Benutzer ohne zusätzliche Kosten verfügbar. EDP bezieht sich auf Kontrollen [2] und Verpflichtungen gemäß dem Datenschutznachtrag und den Produktbedingungen, die für Kundendaten für Benutzer von Copilot für Microsoft 365 und Microsoft Copilot [3] gelten. Das bedeutet, dass sich die für Copilot für Microsoft 365 verfügbaren Sicherheits-, Datenschutz- und Compliance-Kontrollen und -Verpflichtungen auch auf die Eingabeaufforderungen und Antworten von Microsoft Copilot erstrecken. Eingabeaufforderungen und Antworten sind durch dieselben Bedingungen und Verpflichtungen geschützt, denen unsere Kunden weithin vertrauen – nicht nur für Copilot für Microsoft 365, sondern auch für E-Mails in Exchange und Dateien in SharePoint.

Mit EDP in Microsoft Copilot:

Wir schützen Ihre Daten: Wir schützen Ihre Daten durch Verschlüsselung, sowohl im Ruhezustand als auch bei der Übertragung, strenge physische Sicherheitskontrollen und Datenisolierung zwischen Mandanten.
Ihre Daten sind privat: Wir verwenden Ihre Daten nur gemäß Ihren Anweisungen. Zu unseren Verpflichtungen in Bezug auf den Datenschutz gehören die Unterstützung der DSGVO, der ISO/IEC 27018 [4] und des Datenschutznachtrags.

Ihre Zugriffskontrollen und -richtlinien gelten für Copilot [5]: Eingabeaufforderungen und Antworten werden protokolliert, aufbewahrt und stehen für Audits, eDiscovery und erweiterte Microsoft Purview-Funktionen zur Verfügung. Die spezifischen Kontrollen variieren je nach zugrunde liegendem Abonnementplan.
Sie sind vor KI-Sicherheitsrisiken geschützt: Wir helfen Ihnen, sich vor KI-bezogenen Risiken wie schädlichen Inhalten und Prompt Injections zu schützen.
Ihre Daten werden nicht zum Trainieren von Basismodellen verwendet: Eingabeaufforderungen und Antworten werden nicht zum Trainieren von Basismodellen verwendet.

Vereinfachte Erfahrung

Wir haben auch auf das Feedback unserer Kunden reagiert und eine neue vereinfachte, werbefreie Copilot-Benutzeroberfläche für Arbeit und Bildung entwickelt. Und um den Einstieg zu erleichtern, führen wir Beispiele ein, die für Arbeits- und Bildungsszenarien relevant sind.

Ab Mitte September können Sie Microsoft Copilot auf Microsoft.com/copilot und in der Microsoft 365-App erleben, und in Kürze wird es auch in Microsoft Teams und Outlook verfügbar sein. Um sicherzustellen, dass die Mitarbeiter in Ihrer Organisation einfachen Zugriff auf Microsoft Copilot haben und von den Sicherheits- und Erfahrungsaktualisierungen für Copilot profitieren können, aktivieren Sie noch heute den In-App-Zugriff.

Die Option, Copilot anzuheften, finden Sie unter „Einstellungen“ auf der Copilot-Seite im Microsoft 365 Admin Center (globale Administratorberechtigungen erforderlich).

Weitere Informationen zu diesen Updates finden Sie in unseren FAQ. Schauen Sie in den kommenden Wochen hier vorbei, um weitere Ankündigungen und Updates zu erhalten.

________________________________________________________________________________________________
[1] Cloud-Kunden der Regierung und Schüler unter 18 Jahren sind noch nicht berechtigt.
[2] Die spezifischen Kontrollen variieren je nach zugrunde liegendem Abonnementplan.
[3] Die Verwendung des Begriffs EDP soll die im Rahmen des Datenschutznachtrags und der Produktbedingungen angebotenen Vorteile nicht einschränken. Die spezifischen Kontrollen variieren je nach zugrunde liegendem Abonnementplan.
[4] Microsoft Copilot für Microsoft 365 läuft auf der nach ISO 27018 zertifizierten Microsoft 365-Plattform. Microsoft Copilot wird in der zweiten Septemberhälfte 2024 auf derselben Plattform für Benutzer eingeführt, die sich mit einem Microsoft Entra-Konto angemeldet haben.
[5] Die EDP-Erfahrung kann je nach SKU Ihres Entra-Kontos variieren.
5 Likes
Gefällt mir

Weitere Informationen zu diesen Updates finden Sie in unseren FAQ. Schauen Sie in den kommenden Wochen immer wieder hier vorbei, um weitere Ankündigungen und Updates zu erhalten.

 

________________________________________________________________________________________________

[1] Cloud-Kunden der Regierung und Schüler unter 18 Jahren sind noch nicht berechtigt.

[2] Die spezifischen Kontrollen variieren je nach zugrunde liegendem Abonnementplan.

[3] Die Verwendung des Begriffs EDP soll die im Rahmen des Datenschutznachtrags und der Produktbedingungen angebotenen Vorteile nicht einschränken. Die spezifischen Kontrollen variieren je nach zugrunde liegendem Abonnementplan.

[4] Microsoft Copilot für Microsoft 365 läuft auf der nach ISO 27018 zertifizierten Microsoft 365-Plattform. Microsoft Copilot wird in der zweiten Septemberhälfte 2024 auf derselben Plattform für Benutzer eingeführt, die sich mit einem Microsoft Entra-Konto angemeldet haben.

[5] Die EDP-Erfahrung kann je nach SKU Ihres Entra-Kontoservice variieren.

 

Ein Gedanke zu “Copiloten im Microsoft – Datenschutz Update ab September 2024”

Schreibe einen Kommentar