Microsoft 365 Copilot · DSGVO · MC1269223
Copilot Flex Routing ist standardmäßig aktiv
Seit 17. April 2026 für viele EU-Mandanten standardmäßig an. Was Flex Routing für Übermittlungen bedeutet, und ob Microsofts Copilot-DSFA-Vorlage für Artikel 35 reicht.
Geprüft von Datalegale · letzte Quellenprüfung 24. August 2026. Keine Rechtsberatung.
Flex Routing
Kann die Copilot-Modellverarbeitung die EU Data Boundary verlassen?
Ja für die Inferenz. Nein für Daten im Ruhezustand. Microsoft Learn sagt: Flex Routing erlaubt EU- und EFTA-Kunden, LLM-Inferenz außerhalb der EU Data Boundary bei Spitzenlast zuzulassen. Der Satz ist wahr — und genau das ist das Problem: Er beschreibt nicht den Speicherort. Prompts, Antworten und Grounding-Daten können in den USA, Kanada oder Australien verarbeitet werden. Kundendaten im Ruhezustand bleiben in der Boundary, abgesehen von begrenzten pseudonymisierten Betriebsdaten. Message Center MC1269223 hat die Einstellung nach dem 25. März 2026 für neue berechtigte Mandanten und ab dem 17. April 2026 für viele bestehende Mandanten standardmäßig eingeschaltet.
Artikel lesenDSGVO-Akte
Reicht Microsofts Copilot-DSFA-Vorlage für Artikel 35?
Microsofts „Build your own“ Microsoft 365 Copilot DPIA ist eine Startdatei, nicht die Akte. Artikel 35 braucht Mandantentatsachen, die die Vorlage nicht kennen kann: den Flex-Routing-Wert und ob Extra-EU-Inferenz eine Übermittlung ist, ob historisch übergeteiltes SharePoint Copilot noch groundet, ob DLP Microsoft 365 Copilot als Speicherort listet, Web-Grounding, Anthropic-Modelle, kommerzielle vs. Consumer-Lizenz, und eine namentlich benannte Verantwortung. Ein Score ist diese Akte nicht.
Artikel lesen