Kann die Copilot-Modellverarbeitung die EU Data Boundary verlassen?

So schalten Sie Copilot Flex Routing aus

1. Als KI-Administrator anmelden. Microsoft 365 Admin Center mit einem Konto öffnen, das die Rolle KI-Administrator (oder gleichwertig) hat.
2. Copilot-Einstellungen öffnen. Copilot → Einstellungen → Alle anzeigen.
3. Flex Routing öffnen. Flex Routing in Zeiten hoher Auslastung wählen (die Bezeichnung kann „Flexible Inferenz bei Spitzenlast“ lauten).
4. Flex Routing nicht zulassen. „Do not allow flex routing“ / Flex Routing nicht zulassen wählen. Die LLM-Inferenz bleibt dann auch bei Spitzenlast in der EU Data Boundary. Kapazität und Latenz können abweichen; im Pilot testen.
5. Festhalten, dann Power Platform prüfen. Datum, Wert und Verantwortliche in die DSFA oder das Übermittlungsverzeichnis schreiben. Wer Copilot Studio, Dynamics 365 Copilot oder Power Platform Copilot nutzt, bestätigt, dass „Allow flex routing during periods of peak load“ mindestens ebenso restriktiv ist.

Was Microsoft Learn tatsächlich sagt

Microsoft Learn, Flex routing (EU and EFTA), Stand 5. Mai 2026: „Flex routing lets customers in the European Union (EU) and the European Free Trade Association (EFTA) allow large language model (LLM) inferencing to occur outside the EU Data Boundary during periods of peak demand to help maintain a consistent Copilot experience.“ Der Satz ist wahr. Als Vorstandsantwort ist er unvollständig.

Learn beschreibt Inferenz — den Schritt, der aus Prompt plus Graph-Grounding eine Vervollständigung macht. Es beschreibt nicht Exchange oder SharePoint im Ruhezustand. Kundendaten im Ruhezustand bleiben in der EU Data Boundary. Die Inferenz darf, wenn die Einstellung erlaubt ist, in den USA, Kanada oder Australien laufen. Verschlüsselung auf dem Transportweg gilt weiter. Verschlüsselung ist keine Residenz. Eine DSFA-Zeile „Copilot läuft in der EU Data Boundary“, während Flex Routing erlaubt ist, zitiert die Produktüberschrift, nicht den Mandanten.

MC1269223 und der Standard 2026

Message Center MC1269223 ist die Änderungsmitteilung. Sie hat EU- und EFTA-Administratoren gesagt, Flex Routing werde standardmäßig eingeschaltet, mit einem Weg zum Opt-out. Microsoft Learn hat später dieselben Daten dokumentiert: an für berechtigte Mandanten nach dem 25. März 2026, und ab dem 17. April 2026 für viele bereits bestehende. Neue Mandanten erben an. Alte Mandanten, die niemand geöffnet hat, stehen oft noch auf an.

Das Versagen ist nicht der Standard. Das Versagen ist ein nicht festgehaltener Standard. Kunden-Security-Fragebögen fragen die Einstellung inzwischen namentlich. „Wir nutzen die EU Data Boundary“ ohne Flex-Routing-Zeile, MC-Eintrag und Prüfdatum ist 2026 eine schwache Antwort. Der benachbarte Eintrag MC1269241 (Anthropic-Modelle) ist eine andere Ausnahme — nicht derselbe Schalter, nicht durch das Ausschalten von Flex Routing abgedeckt.

Die DSGVO ist nicht das einzige Gesetz, das das interessiert

Wenn Prompts oder Grounding personenbezogene Daten enthalten und die Inferenz außerhalb des EWR läuft, Flex Routing als Übermittlung nach Kapitel V behandeln, bis die Rechtsabteilung etwas anderes sagt. Das ist die DSGVO-Zeile. NIS2 und DORA fragen daneben: Wissen Sie, wo IKT-Verarbeitung tatsächlich läuft, und können Sie das belegen? Ein ungeprüfter Standard ist eine Residenzlücke und eine Lücke in der Betriebsresilienz. Branchenvorstände in Finanz, Gesundheit und Verwaltung akzeptieren „die Platten stehen in Amsterdam“ nicht als ganze Antwort.

Multi-Geo ist kein ruhigeres Flex Routing

Hat die Organisation Multi-Geo Capabilities gekauft oder genutzt, sagt Microsoft: Der Mandant fällt nicht in den Anwendungsbereich der Microsoft 365 EU Data Boundary, auch wenn die Rechnungsadresse in der EU liegt. Die Flex-Routing-Steuerung kann im Admin Center ganz fehlen. Das ist eine andere Lücke: Sie dürfen Boundary-Sprache nicht zitieren, auf die Sie keinen Anspruch haben. Festhalten. Diesen Fragebogen nicht so beantworten, als wäre der Schalter aus.

Power Platform folgt nicht automatisch in beide Richtungen

Die Einstellung im Microsoft 365 Admin Center deckt Microsoft Copilot und Copilot Chat. Copilot Studio, Dynamics 365 Copilot und Power Platform Copilot haben ein eigenes Kontrollkästchen: „Allow flex routing during periods of peak load“. Microsofts Regel: Power Platform folgt dem Microsoft-365-Wert, sofern Power Platform nicht restriktiver ist. Verbietet Microsoft 365 Flex Routing, ist Power Platform aus und Sie können es dort nicht einschalten. Erlaubt Microsoft 365 es, ist Power Platform unabhängig konfigurierbar. Beides prüfen, wenn Agenten laufen.

Was in die DSFA gehört

Ein Satz reicht zum Start: „Prompts und Grounding-Daten können bei Spitzenlast außerhalb der EU Data Boundary inferiert werden, sofern Flex Routing nicht auf Do not allow steht.“ Dann der aktuelle Wert, das MC1269223-Datum für diesen Mandanten, die Rolle, die geprüft hat, und ob Power Platform übereinstimmt. Wenn Sie es anlassen: die von Microsoft genannten Regionen nennen, sagen, dass Daten im Ruhezustand in der Boundary bleiben, und begründen, warum das Restrisiko akzeptiert wird — einschließlich NIS2/DORA, falls sie gelten. Wenn Sie es ausschalten: sagen, dass Spitzenlast-Kapazität abweichen kann und dass ein Pilot das bestätigt hat.

Quellen

• Flex routing (EU and EFTA) — Microsoft Learn
• Services that transfer a subset of Customer Data (Copilot flex routing) — Microsoft Learn
• Geographical availability and flex routing — Power Platform — Microsoft Learn

Zuerst lesen

• Wohin gehen Copilot-Websuche-Anfragen?

  Generierte Suchanfragen an Bing fallen außerhalb der EU Data Boundary. Behandeln Sie Websuche als bewusste Konfigurationsentscheidung.

• Ersetzt der EU AI Act die DSGVO für Copilot?

  Die meisten Organisationen, die Copilot als Betreiber nutzen, haben leichtere Pflichten nach dem AI Act als Anbieter. Die DSGVO-Pflichten bleiben voll anwendbar.

FAQ

Andere Bewertungen — nicht derselbe Fragebogen

• Liegt Microsoft 365 Copilot in der EU Data Boundary?

  Berechtigtes Microsoft 365 Copilot ist ein EU-Data-Boundary-Dienst. Der Satz ist wahr und unvollständig. Daten im Ruhezustand können in Europa bleiben, während Flex Routing die Modellverarbeitung in die USA, nach Kanada oder Australien sendet. Anthropic-Modelle und die Copilot-Websuche (Bing) liegen außerhalb der Boundary, auch wenn Copilot als im Anwendungsbereich gelistet ist. Multi-Geo-Mandanten fallen nicht in den Anwendungsbereich der Microsoft 365 EU Data Boundary. Azure AI Foundry ist ein anderes Produkt: Copilot-Einstellungen steuern nicht Global- gegen Data-Zone-Bereitstellungen.

• Reicht Microsofts Copilot-DSFA-Vorlage?

  Microsofts „Build your own“ Microsoft 365 Copilot DPIA ist eine Startdatei, nicht die Akte. Artikel 35 braucht Mandantentatsachen, die die Vorlage nicht kennen kann: den Flex-Routing-Wert und ob Extra-EU-Inferenz eine Übermittlung ist, ob historisch übergeteiltes SharePoint Copilot noch groundet, ob DLP Microsoft 365 Copilot als Speicherort listet, Web-Grounding, Anthropic-Modelle, kommerzielle vs. Consumer-Lizenz, und eine namentlich benannte Verantwortung. Ein Score ist diese Akte nicht.

• Copilot-EUDB ≠ Foundry Data Zone ≠ Global

  Nein. Copilot EU Data Boundary, Foundry Data Zone EU und Foundry Global sind drei verschiedene Verpflichtungen. Copilot-Mandanteneinstellungen steuern Foundry nicht. Eine regionale EU-Ressource speichert Daten in dieser Geo; eine Data-Zone-EU-Bereitstellung darf die Modellverarbeitung überall in Microsofts EU-Datenzone ausführen; eine Global-Bereitstellung darf die Modellverarbeitung in jeder Foundry-Region weltweit ausführen. Claude / Anthropic auf Foundry bot 2026 keine europäische Datenzone, die mit Azure OpenAI vergleichbar gewesen wäre.