LLM Anbieter: Wo Copilot, ChatGPT und Claude Ihre Daten verarbeiten

• 1

  Stufe 1, privat und kostenlos: Konten für Privatpersonen können Inhalte zum Training der Modelle verwenden. Je nach Anbieter geschieht das standardmässig oder nach Wahl im Konto ¹⁶¹⁸. Eine Standortwahl fehlt, und ein Auftragsbearbeitungsvertrag existiert nicht.

• 2

  Stufe 2, Business und Team: Der Auftragsbearbeitungsvertrag des Anbieters gilt bereits hier, und die Inhalte dienen nicht zum Training ²¹⁶¹⁸. Bei den Modellanbietern bleiben die Aufbewahrungsdauer und der Verarbeitungsort offen, weil der Anbieter die Vorgaben macht. Bei Copilot steuern Admins die Aufbewahrung über Microsoft Purview, der Umfang hängt vom Plan ab ¹².

• 3

  Stufe 3, Enterprise: Der Vertrag bleibt. Bei den Modellanbietern kommen die einstellbare Aufbewahrung, Audit Logs, die Compliance API, eigene Schlüssel und je nach Anbieter Zero Data Retention dazu ¹⁴²⁴.

• 4

  Stufe 4, speicherortgebunden: Der Anbieter hält die Daten in einer Region, die Sie festlegen. Bei Microsoft liegen die im Umfang genannten ruhenden Kundendaten mit Advanced Data Residency in der Schweiz ⁶⁷. Der Ort der Verarbeitung ist eine weitere Zusage, die kein Anbieter allein für die Schweiz macht.

• 1

  Copilot Chat ist ohne Zusatzkosten für alle Microsoft Entra Kontobenutzer mit einem berechtigten Microsoft 365 Abonnement verfügbar. Zu diesem Einstieg gehören der webbasierte Chat, Copilot in Outlook und die Copilot App ¹⁰.

• 2

  Microsoft 365 Copilot als Zusatzlizenz kostet in der Schweiz CHF 24.30 pro Benutzer und Monat bei jährlicher Abrechnung, zuzüglich MwSt. Microsoft weist darauf hin, dass die angezeigten Preise nur zu Marketingzwecken dienen. Massgeblich ist der Preis beim Auftragsabschluss ¹⁰. Für Organisationen bis 300 Benutzer mit berechtigten Microsoft 365 Business Lizenzen gibt es das Zusatzpaket Copilot Business mit jährlicher Verpflichtung ⁹. Eine berechtigte Basislizenz von Microsoft 365 ist jeweils Voraussetzung, ausser bei Microsoft 365 E7, das Copilot bereits enthält ⁹.

• 3

  Copilot speichert Prompts und Antworten im Aktivitätsverlauf. Admins steuern die Aufbewahrung über Microsoft Purview und durchsuchen die Daten mit Content Search ¹.

• 4

  Microsoft hat Copilot per 1. März 2024 als abgedeckten Workload in die Zusagen zur Datenresidenz der Product Terms aufgenommen ¹. Advanced Data Residency erweitert diese Zusagen auf weitere Dienste ⁶. Die Zusage betrifft die im Umfang genannten ruhenden Kundendaten. Bei Copilot sind das die gespeicherten Inhalte der Interaktionen, soweit sie nicht unter die Zusagen für Exchange, SharePoint, OneDrive oder Teams fallen. Für Copilot Cowork gelten eigene Grenzen. Mit Multi Geo speichert Microsoft je nach Konfiguration in mehreren Geografien ⁷.

• 5

  Die EU Datenboundary umfasst die EU und den EFTA Raum mit der Schweiz. Microsoft sagt dort Speicherung und Verarbeitung zu. Einzelne Übermittlungen ausserhalb der Boundary bleiben möglich und sind in der Dokumentation zur Boundary aufgeführt. Personendaten in Systemprotokollen werden pseudonymisiert. Für Professional Services Data gilt die Zusage nur für die Speicherung ⁸. Die Datenschutzseite zu Copilot spricht von Nutzern in der EU und beschreibt, dass weltweiter Verkehr in andere Regionen gehen kann. Die Schweiz nennt sie nicht. Sie hält zudem fest, dass Anfragen von Kunden ausserhalb der EU in den USA, der EU oder anderen Regionen verarbeitet werden können ¹. Die Seite zur Boundary nennt im Text einen Stand vom 26. Februar 2025 ⁸. Lassen Sie sich die Geltung für Ihren Tenant schriftlich bestätigen.

• 6

  Advanced Data Residency ist kein Enterprise Feature. Microsoft 365 Business Basic, Standard und Premium qualifizieren dafür, sofern alle bezahlten Lizenzen im Tenant mit Lizenzen für Advanced Data Residency abgedeckt sind. Zusätzlich muss die Standardgeografie des Tenants in der Schweiz liegen ⁶.

Modelle von Drittanbietern unterliegen eigenen Regeln.

• 1

  Anthropic: Die Modelle sind von der EU Datenboundary und, sofern anwendbar, von den Zusagen zur Verarbeitung im jeweiligen Land ausgenommen ³².

• 2

  OpenAI: Die von OpenAI betriebenen Modelle laufen innerhalb der EU Datenboundary, ausser wie in der Dokumentation zur Boundary vermerkt. Von den Zusagen zur Verarbeitung im jeweiligen Land sind sie ausgenommen, sofern solche Zusagen anwendbar sind. Für berechtigte kommerzielle Kunden sind sie seit dem 24. Juli 2026 standardmässig aktiv, ausser der Admin schaltet sie ab. In Government Clouds und Sovereign Clouds stehen sie nicht zur Verfügung. Der Schalter betrifft nur Modelle, die OpenAI selbst betreibt. Von Microsoft betriebene OpenAI Modelle (Azure OpenAI) bleiben davon unberührt und verfügbar. Zertifizierungen der von OpenAI betriebenen Modelle führt OpenAI selbst. Prüfen Sie diese für Ihren Anwendungsfall separat ⁴.

• 3

  Bei Anthropic gelten je nach Modell und Berechtigung der Organisation die Bedingungen von Microsoft oder, bei Modellen mit eigener Datenaufbewahrung, die von Anthropic. Bei bestimmten Organisationen tritt Anthropic bei Modellen der Fable Klasse als Microsoft Subprozessor auf, etwa bei Fable 5.1. Dann gilt das DPA von Microsoft, und Anthropic behält keine Inhalte. Andere Modelle der Fable Klasse können als Modelle mit eigener Datenaufbewahrung geführt werden. Bei Fragen zur Berechtigung hilft das Account Team von Microsoft ³.

• 4

  Modelle mit eigener Datenaufbewahrung, etwa Fable 5 und Mythos 5, sind standardmässig ausgeschaltet. Ein Admin muss sie ausdrücklich freigeben und dabei die Commercial Terms und das DPA von Anthropic annehmen. Anthropic tritt dann als eigenständiger Auftragsbearbeiter auf. Anthropic speichert die meisten Eingaben und Ausgaben bis zu 30 Tage. Bei Verdacht auf Verstösse gegen die Usage Policy kann Anthropic die Inhalte bis zu zwei Jahre und die Klassifizierungswerte bis zu sieben Jahre aufbewahren ³.

• 5

  Für Word, Excel und PowerPoint gibt es einen eigenen Schalter für Anthropic Modelle. Er ist in Tenants der EU, des EFTA Raums und des Vereinigten Königreichs, die nach dem 25. März 2026 erstellt wurden, standardmässig aktiv. Laut Microsoft setzt der Zugriff auf Anthropic Modelle die Freigabe als Subprozessor voraus. Ist der Anbieter Schalter für alle Benutzer oder für bestimmte Benutzer und Gruppen aktiv, lässt sich der App Schalter nicht ändern. Prüfen Sie den Stand im Admin Center. Die Verarbeitung dieser Modelle findet ausserhalb der EU Datenboundary statt ⁵.

• 6

  Websuchanfragen sind eine Ausnahme. Anfragen, die Copilot über den Suchdienst Bing stellt, sind weder vom DPA noch von der EU Datenboundary abgedeckt. Dafür gelten das Microsoft Services Agreement und die Datenschutzerklärung, und Microsoft tritt als eigenständiger Verantwortlicher auf ².

• 1

  Anbieter Schalter – steht für Anthropic in der EU, im EFTA Raum und im Vereinigten Königreich standardmässig auf Aus. Die Schweiz gehört zum EFTA Raum, die Standardeinstellung gilt deshalb auch hier ³.

• 2

  Independent Processor – der frühere Schalter wurde am 1. Mai 2026 abgeschaltet. Wer Anthropic früher unter dessen eigenen Bedingungen genutzt hat, muss Anthropic neu als Subprozessor freigeben, die Einstellung steht standardmässig auf Aus ³⁵.

• 3

  App Schalter – ein zweiter Schalter für Word, Excel und PowerPoint ist in Tenants nach dem 25. März 2026 standardmässig an. Ist der Anbieter Schalter für alle Benutzer oder bestimmte Benutzer und Gruppen aktiv, lässt er sich nicht ändern. Für ältere Tenants zeigt das Message Center die Standardeinstellung ⁵.

• 4

  OpenAI Modelle – von OpenAI betriebene Modelle sind seit dem 24. Juli 2026 standardmässig aktiv ⁴.

• 5

  Verarbeitung im Land – für beide Modellfamilien gelten die Zusagen zur Verarbeitung im jeweiligen Land nicht, sofern solche Zusagen anwendbar sind ³⁴.

• 6

  Websuche – Anfragen über Bing sind vom DPA und von der EU Datenboundary nicht abgedeckt ².

• 1

  Seit dem 1. März 2023 dienen Daten der API nicht mehr zum Training. Für Konten der Stufen Business, Enterprise und API gilt das ohne Zusatzschritt, für Konten für Privatpersonen nur, wenn Sie das Training im Konto abschalten ¹⁶.

• 2

  Die Plattform speichert Protokolle zum Abuse Monitoring standardmässig bis zu 30 Tage. Nach Freigabe stehen Zero Data Retention und Modified Abuse Monitoring zur Verfügung, bei denen die Inhalte aus diesen Protokollen fallen ¹⁴.

• 3

  Für die API Plattform umfasst die Datenresidenz zehn Regionen. In der Region Europa (EWR und Schweiz) liegen Speicherung und Verarbeitung zusammen. Voraussetzung sind Zero Data Retention oder Modified Abuse Monitoring. Für Modelle, die ab dem 5. März 2026 erschienen sind, kostet die Option 10 Prozent Aufschlag. Die Freigabe holen Sie über den Vertrieb. Systemdaten wie Konto, Metadaten und Nutzungsdaten sind von der Datenresidenz ausgenommen und können ausserhalb der Region verarbeitet werden ¹⁴.

• 4

  ChatGPT kennt zwei getrennte Zusagen. Für neue Kunden von ChatGPT Enterprise und Edu liegt die Speicherung in fünf Regionen: Europa (EWR und Schweiz), Südkorea, Vereinigte Arabische Emirate, Vereinigtes Königreich und USA. Die Inferenz Residenz gilt in drei Regionen: Europa (EWR und Schweiz), USA und Vereinigte Arabische Emirate. Die GPU Ausführung bleibt damit in der Region, eine CPU Verarbeitung wie das Extrahieren von Text aus Dokumenten kann ausserhalb stattfinden ¹⁵.

• 5

  ChatGPT Business wird pro Sitz und Monat abgerechnet, die aktuellen Preise nennt die Preisseite von OpenAI. Enterprise wird nach Anfrage bepreist und enthält die Datenresidenz ohne Aufpreis ¹⁵¹⁷.

• 1

  Die Pläne reichen von Free über Pro bis Team und Enterprise. Die aktuellen Preise pro Sitz nennt das Claude Help Center ²⁰²¹²².

• 2

  Bei Team und Enterprise ist das Training mit Ihren Inhalten ausgeschlossen. Bei Konten für Privatpersonen entscheiden Sie im Konto, ob Ihre Inhalte zum Training dienen ¹⁸.

• 3

  Der Datenstandort ist eine Vertragsfrage. Für die eigene Plattform stellt Anthropic zwei Inferenz Geografien bereit: global als Standard und us für eine Beschränkung auf Infrastruktur in den USA. Der Speicherort des Workspace ist aktuell auf die USA beschränkt ²³.

• 4

  Die Aufbewahrung richtet sich nach dem Modell. Gesprächsinhalte werden bei der API standardmässig nicht gespeichert ²⁴. Ausnahme sind die Covered Models, darunter Claude Fable 5.1 und Claude Mythos 5.1. Für sie speichert Anthropic die Prompts und Antworten 30 Tage ²⁵. In Copilot kann Fable 5.1 bei bestimmten Organisationen als Subprozessor ohne diese Aufbewahrung laufen ³. Auf Bedrock verlangen Claude Fable 5 und 5.1 eine menschliche Prüfung. AWS behält die Daten dann innerhalb der AWS Grenze ²⁸.

• 5

  Auf AWS Bedrock läuft Claude im Model Deployment Account des Bedrock Dienstes. Der Modellanbieter hat dort keinen Zugriff auf Prompts, Antworten oder Protokolle von Bedrock ²⁷.

• 6

  Für die Schweiz wählen Sie Europe (Zurich) als Region Ihres AWS Kontos. Die Verarbeitung richtet sich nach dem gewählten Inference Profil: Ein Profil für die EU Geografie routet innerhalb der EU, ein globales Profil weltweit ³³³⁴. Eine Verarbeitung in nur einer Region ohne Profil bieten nur Regionen mit der Kennzeichnung «In region only». In Europa sind das Stockholm und Irland, nicht Zürich ²⁶²⁹. Eine Verarbeitung in der Schweiz ist über Bedrock deshalb nicht garantiert. Bei Cross Region Inference findet die Verarbeitung in der Zielregion statt ³³.

• 7

  Claude Fable 5.1 steht in Zürich nicht als regionaler Endpunkt zur Verfügung. Über das globale Profil verlässt die Verarbeitung die Schweiz ²⁶.

• 8

  Bedrock rechnet nach Token ab, eine Lizenz pro Benutzer gibt es nicht. Welche Modelle in welcher Region verfügbar sind, zeigt die Übersicht der Endpunkte von Bedrock ²⁹.

Quellen zum Diagramm: ¹³⁴

• 1

  Microsoft: Das Microsoft Products and Services Data Protection Addendum in der Fassung vom 1. November 2026 gilt für Copilot, und Microsoft tritt als Auftragsbearbeiter auf ²¹². Es deckt Zweckbindung, Löschung und Subprozessoren ab. Bei bestimmten Organisationen tritt Anthropic bei Modellen der Fable Klasse als Microsoft Subprozessor auf, etwa bei Fable 5.1. Dann bleibt dieses DPA massgeblich, und Anthropic behält keine Inhalte. Bei Modellen mit eigener Datenaufbewahrung gilt das DPA von Microsoft nicht. Anthropic tritt dort als eigenständiger Auftragsbearbeiter auf, und es gelten die Commercial Terms und das DPA von Anthropic ³.

• 2

  OpenAI: Das Data Processing Addendum regelt Kundendaten als vertragliche Verarbeitung. Es nennt die Schweiz ausdrücklich und verlangt für Auslandstransfers Standardvertragsklauseln oder einen Angemessenheitsbeschluss ¹³.

• 3

  Übermittlungen in die USA brauchen Standardvertragsklauseln und eine Prüfung der Übermittlung. Die USA gelten aus Schweizer Sicht nicht als Land mit einem generellen Angemessenheitsniveau ³⁷.

• 4

  Anthropic: Der Auftragsbearbeitungsvertrag enthält ein eigenes Schweizer Addendum. Es verweist auf das Schweizer Datenschutzgesetz, regelt die zuständige Aufsichtsbehörde und ersetzt Teile der Standardvertragsklauseln für Daten, die allein dem Schweizer Recht unterstehen ¹⁹.

• 5

  AWS: Die Service Terms verweisen auf das Data Processing Addendum, das Supplementary Addendum, die Standardvertragsklauseln der EU von 2021 und für Schweizer Kundendaten auf ein eigenes Swiss Addendum ³⁰³¹.

Entscheidend ist die Unterscheidung zwischen dem Ort der Speicherung und dem Ort der Verarbeitung. Nach den geprüften Quellen sichert kein Anbieter die Verarbeitung ausschliesslich in der Schweiz zu. Microsoft sagt mit Advanced Data Residency die Speicherung der im Umfang genannten ruhenden Kundendaten in der Schweiz zu ⁷. Die EU Datenboundary umfasst die EU und den EFTA Raum, wozu die Schweiz gehört ⁸. Die Datenschutzseite zu Copilot nennt die Schweiz nicht ausdrücklich ¹. OpenAI bietet nach Freigabe die Region Europa (EWR und Schweiz) an ¹⁴¹⁵. Anthropic bietet auf der eigenen Plattform global oder USA ²³. Bei Bedrock folgt die Verarbeitung dem gewählten Inference Profil, innerhalb der EU oder weltweit ³⁴.

Datenresidenz bezeichnet den Ort der Speicherung. Für den Ort der Verarbeitung brauchen Sie eine zweite Zusage. Wie sich die Freigabefragen bei Copilot verhalten, zeigt der Beitrag zu Copilot Berechtigungen. Für die rechtliche Seite bleibt das DSG der übergeordnete Rahmen ³⁵.

Die Angaben zu Preisen, Aufbewahrung und Regionen entsprechen den Vertrags- und Dokumentationsseiten der Anbieter, Stand November 2026. Microsoft weist darauf hin, dass die angezeigten Preise nur zu Marketingzwecken dienen und der tatsächliche Preis bei Auftragsabschluss erscheint ¹⁰. Anbieter ändern Preise und Datenbedingungen regelmässig. Für die Beurteilung Ihres eigenen Falls zählen die aktuellen Vertragsunterlagen und die Admin Einstellungen Ihres Mandanten.

Hinweis: KPX ist ein IT Dienstleister und bietet keine Rechtsberatung an. Dieser Beitrag beruht auf eigenen Recherchen in öffentlich zugänglichen Unterlagen der Anbieter, Stand November 2026. Er dient Ihnen zur Orientierung und deckt nicht jeden Einzelfall ab. Für die Richtigkeit, Vollständigkeit und Aktualität der Angaben übernehmen wir keine Gewähr. Bei rechtlichen Fragen ziehen Sie bitte eine Datenschutzfachperson oder eine Fachperson für Datenschutzrecht bei.