DSGVO-konformer Microsoft Copilot-Einsatz: Die Checkliste für den Mittelstand

Microsoft Copilot lässt sich DSGVO-konform betreiben – aber nur, wenn Unternehmen vorab sieben konkrete Maßnahmen abschließen. Ohne diese Vorbereitungen öffnet Copilot Zugang zu Daten, die eigentlich geschützt sein sollten: falsch vergebene SharePoint-Berechtigungen, fehlende Betriebsvereinbarungen und eine Flex-Routing-Einstellung, die KI-Berechnungen außerhalb der EU ausführt. Der Hessische Beauftragte für Datenschutz bestätigte im November 2025 offiziell, dass…