KI-Governance. Was Copilot sehen und ein Agent tun darf, eingerichtet in Ihrem Tenant.

Art. 4 verpflichtet seit Februar 2025, Maßnahmen zur Förderung der KI-Kompetenz zu ergreifen. Seit der KI-Omnibus-Verordnung (EU) 2026/1744 vom Juli 2026 steht ausdrücklich im Gesetz, dass Sie kein bestimmtes Niveau garantieren müssen. Seit August 2026 gelten Kennzeichnungspflichten nach Art. 50. Pflichten für Hochrisiko-Anwendungen, etwa KI in der Personalauswahl, greifen ab Dezember 2027. Das ist eine Einordnung, keine Rechtsberatung.

Vorgeschrieben ist er nicht, das bestätigen EU-Kommission und Bundesnetzagentur. Die Aufgaben bleiben: Schulungen planen und belegen, Anwendungsfälle bewerten, Werkzeuge freigeben, den Einsatz dokumentieren. Meist übernimmt das eine benannte Person. Wir helfen, die Rolle zu beschreiben.

Wo ein Betriebsrat besteht, ist von Mitbestimmung auszugehen, weil Copilot Verhalten und Leistung erfassbar machen kann. Ob eine eigene Vereinbarung nötig ist oder eine bestehende Regelung zu IT-Systemen reicht, gehört arbeitsrechtlich geprüft. Wir liefern die technische Grundlage: welche Daten der Dienst berührt, was protokolliert wird und welche Auswertungen möglich sind.

Verbote verlagern die Nutzung aufs private Handy. Wirksamer sind ein freigegebenes Werkzeug, das die Aufgabe löst, eine Richtlinie mit Freigabeliste und eine regelmäßige Erhebung, was tatsächlich genutzt wird.

Ihre Kunden müssen erkennen können, dass sie mit einer KI sprechen. Das gilt seit August 2026, und für diesen Agenten sind Sie nach der KI-Verordnung Anbieter. Für einen internen Assistenten, den nur geschultes Personal nutzt, ist ein solcher Hinweis laut den Leitlinien der EU-Kommission in der Regel nicht nötig. Das ist eine Einordnung, keine Rechtsberatung.

An einem Stopp-Punkt hält ein Agent an, bis ein Mensch entscheidet. Er wirkt nur, wenn diese Person sieht, welche Daten der Agent genutzt hat, und die Entscheidung beurteilen und ändern darf. Für KI in Personalentscheidungen verlangt die KI-Verordnung ab Dezember 2027 eine solche Aufsicht durch kompetente, befugte Personen und Protokolle, die mindestens sechs Monate aufbewahrt werden. Das ist eine Einordnung, keine Rechtsberatung.

Business Premium enthält ohne Zusatzkosten die Freigabe-Einstellungen für SharePoint und OneDrive, Vertraulichkeitsbezeichnungen zum Setzen von Hand, das Protokoll für Copilot, Datenrichtlinien für Agenten aus Copilot Studio und das Agentenverzeichnis im Admin Center. E5 oder die Purview Suite brauchen Sie, wenn Copilot gekennzeichnete Dateien gar nicht verarbeiten soll oder Dateien automatisch gekennzeichnet werden sollen. Die Werkzeuge gegen zu weite Freigaben aus SharePoint Advanced Management kommen mit der ersten Copilot-Lizenz im Tenant dazu. Ob das auch bei Business Premium gilt, beschreibt Microsoft nicht eindeutig; wir prüfen es in Ihrem Tenant.

In Word, Excel und PowerPoint kann Copilot Modelle von Anthropic nutzen. Diese Verarbeitung findet außerhalb der EU Data Boundary statt. In Tenants aus der EU, die nach dem 25. März 2026 angelegt wurden, ist die Einstellung standardmäßig eingeschaltet. Wir prüfen den Schalter im Admin Center und halten Ihre Entscheidung in der Richtlinie fest.