Microsoft Copilot greift über Microsoft Graph auf die Daten zu, für die die anfragende Person bereits berechtigt ist – der Assistent öffnet also keine neuen Türen. Wo es in der Praxis hakt: bei zu weit gefassten Alt-Freigaben, bei nicht vererbten Vertraulichkeitsbezeichnungen und bei Kennzeichnungen, die Copilot nicht auswertet. Der Artikel zeigt, was vor dem Rollout zu prüfen ist.
Microsoft Copilot ist inzwischen in vielen Microsoft-365-Umgebungen angekommen. In Outlook, Word, Excel, Teams oder SharePoint taucht der Assistent dort auf, wo im Arbeitsalltag Texte entstehen, E-Mails beantwortet oder Informationen verdichtet werden. In dieser Rubrik beantworten wir die Fragen, die uns aus Kundengesprächen am häufigsten gestellt werden.
Eine davon dominiert: Sieht Copilot am Ende nur die Daten, die der angemeldete Nutzer ohnehin bereits einsehen könnte – oder öffnet die KI Türen, die bisher niemand bemerkt hat? Die kurze Antwort ist eindeutig und wird oft verkürzt zitiert: Copilot sieht ausschliesslich das, was die anfragende Person über die bestehenden Rechte ohnehin einsehen könnte. Entscheidend ist deshalb der zweite Teil der Frage – ob diese Rechte heute noch diejenigen sind, die das Unternehmen eigentlich wollte.
Was Copilot im Büroalltag tatsächlich leistet
Copilot ist kein eigenständiges Datenzentrum mit eigenem Zugriff. Der Assistent verbindet ein Sprachmodell mit den Daten, die über Microsoft Graph ohnehin verfügbar sind – und liefert deshalb kontextbezogene statt generische Antworten. In der Praxis entfallen die meisten Einsätze auf sechs Felder:
Die sechs typischen Einsatzfelder
| Einsatzfeld | Was Copilot liefert | Was dadurch eingespart wird |
|---|---|---|
| E-Mails und Geschäftsbriefe | Entwürfe für Kundenanfragen, Offerten, Mahnungen oder interne Mitteilungen – wahlweise förmlich, knapp oder freundlich im Ton | Formulierungszeit und Abstimmungsschleifen |
| Lange Verläufe und Dokumente | Zusammenfassung von E-Mail-Verläufen, Teams-Besprechungen und Word-Dokumenten auf das Wesentliche | Lesen und Suchen über lange Dokumente |
| Tabellen und Auswertungen | Erkennt Muster in Excel und schlägt Auswertungen oder Diagramme vor | Manuellen Aufbau von Auswertungen |
| Präsentationen | Erste Foliensätze aus einem Word-Dokument, einer Vorlage oder Stichpunkten | Die leere Startfolie |
| Suche im Tenant | Bündelt Informationen aus verschiedenen Apps über Microsoft Graph, bei Bedarf auch aus angebundenen Drittanbieter-Quellen | Suchzeit über mehrere Ablagen und Teams-Channels hinweg |
| Agenten und Automatisierung | Einfache Agenten und Abläufe lassen sich per natürlicher Beschreibung erstellen, ohne Programmierung | Manuelle Routineabläufe ohne Code |
«Microsoft Copilot zeigt nur Unternehmensdaten an, für die einzelne Benutzer mindestens über Anzeigeberechtigungen verfügen.» – Microsoft, «Daten, Datenschutz und Sicherheit für Microsoft Copilot», Microsoft Learn
Die vier Schichten, die Copilot nicht umgeht
Die Berechtigungslogik von Copilot ist dieselbe, die auch in Outlook, Teams, SharePoint und OneDrive gilt. Vier Punkte werden in Diskussionen immer wieder vermischt und sollten deshalb getrennt betrachtet werden:
- 1
Berechtigungen bleiben massgeblich – Wer ein Postfach, einen Teams-Kanal oder eine Dokumentbibliothek nicht öffnen kann, bekommt deren Inhalte auch in einer Copilot-Antwort nicht zu sehen. Eine geschickt formulierte Frage ändert daran nichts.
- 2
Rollen und Gruppen wirken eins zu eins – Eine Copilot-Antwort kann nicht mehr liefern, als die Rollen- und Gruppenmitgliedschaft im Mandant hergibt. Wer nicht Mitglied der Berechtigungsgruppe für Personalakten ist, bleibt auch gegenüber dem Assistenten ausserhalb dieses Bereichs.
- 3
Vertraulichkeitsbezeichnungen bleiben wirksam – Über Microsoft Purview eingestufte Inhalte behalten ihre Einstufung. Verschlüsselte Dokumente ohne Kopier- und Extraktionsrecht werden nicht zusammengefasst, sondern höchstens verlinkt.
- 4
Es entsteht kein zusätzlicher Datenzugriff – Copilot arbeitet innerhalb der Microsoft-365-Dienstgrenze. Prompts, Antworten und über Microsoft Graph abgerufene Daten werden nicht zum Training der zugrunde liegenden Modelle verwendet.
Das Microsoft-Copilot-Glossar fasst die Funktionsweise kompakt zusammen. Wer bereits eine ChatGPT-Richtlinie im Unternehmen eingeführt hat, findet die Parallelen im KPX-Artikel zu ChatGPT und Datenschutz.
Wo Copilot trotzdem an Grenzen stösst
Dass Copilot die Rechte des angemeldeten Nutzers respektiert, bedeutet nicht, dass jede Einstellung wie erwartet wirkt. Microsoft beschreibt im Purview-Dokument mehrere Fälle, in denen Kennzeichnungen und Berechtigungen nicht so greifen, wie Betriebe annehmen. Für die Praxis sind vier davon entscheidend:
Realität der Vertraulichkeitsbezeichnungen gegenüber Copilot
| Situation | Was Copilot daraus macht | Konsequenz für die Einrichtung |
|---|---|---|
| Inhalt ist sichtbar, aber nicht kopierbar (Ansicht ohne Extraktionsrecht) | Keine Zusammenfassung; Copilot verweist auf den Link zum Original | Kennzeichnung setzen statt Freigaben zu verbessern – Freigaben verbessern die Auffindbarkeit, die Kennzeichnung den Inhalt |
| Bezeichnung sitzt auf einem Container (Team, SharePoint-Site, M365-Gruppe) | Wird nicht auf die einzelnen Elemente vererbt; die Elemente zeigen keine Kennzeichnung | Zusätzlich auf Datei- oder E-Mail-Ebene kennzeichnen, nicht nur auf dem Container |
| Kennzeichnung auf Teams-Chats und Besprechungen | Wird von Copilot derzeit nicht ausgewertet – weder Anzeige noch Kopierschutz noch Vererbung | Vertrauliche Inhalte nicht allein über Teams-Chats führen, wenn sie wirklich geschützt sein sollen |
| Inhalt mit Double Key Encryption geschützt | Für Copilot nicht zugänglich; bei geöffnetem Inhalt ist Copilot in der App nicht nutzbar | Bewusst für die höchste Schutzstufe einsetzen, nicht als Standard |
| Daten aus Graph-Connectoren oder Drittanbieter-Tools | Kennzeichnungen dieser externen Quellen werden von Copilot Chat nicht erkannt | Externe Quellen separat klassifizieren und im Zugriff begrenzen |
Wer sich bisher auf Restricted SharePoint Search verlassen hat, sollte die Architektur neu prüfen. Microsoft hat die Funktion als Übergangslösung angelegt und blockiert die Zuschaltung neuer Instanzen seit dem 31. Juli 2026. Zwei Punkte wiegen dabei schwer: Restricted SharePoint Search ist laut Microsoft ausdrücklich keine Sicherheitsgrenze und ändert keine Berechtigungen. Und selbst wenn die Funktion aktiv ist, erscheinen Sites weiterhin in den Antworten, die kürzlich besucht oder über Teams oder Outlook geteilt wurden. Empfohlen ist der Weg über SharePoint Advanced Management zur Analyse von Oversharing-Risiken plus Microsoft Purview für Kennzeichnungen, DLP und Überwachung.
Das eigentliche Risiko: gewachsene Freigaben
In der Praxis liegt das Risiko selten bei Copilot selbst, sondern bei der Rechtestruktur, die über Jahre gewachsen ist. Ein Beispiel aus vielen Umgebungen: Eine SharePoint-Bibliothek oder ein Teams-Kanal wurde vor Jahren für die ganze Organisation freigegeben. Theoretisch konnte darauf schon immer zugegriffen werden – praktisch hat das kaum jemand getan, weil die Inhalte schlicht nicht auffindbar waren. Mit Copilot verändert sich die Auffindbarkeit, nicht der Berechtigungsstatus. Ein Mitarbeiter im Verkauf oder in der Projektleitung genügt eine Frage wie «Fasse die Risiken aus unseren Vertragsentwürfen zusammen», um verstreute Inhalte zuverlässig zusammenzuführen. Man spricht hier vom Oversharing: Copilot öffnet keine neue Tür, macht eine längst offenstehende aber praktisch nutzbar.
So wird aus einer Alt-Freigabe eine Copilot-Antwort
Copilot filtert nach Berechtigung, nicht nach geschäftlicher Absicht. Eine technisch gültige, aber unbeabsichtigte Freigabe liefert deshalb vollständige Inhalte – die Frage ist nicht ob das technisch erlaubt ist, sondern ob es so gewollt war.
Der Test, der mehr bringt als eine Freigabediskussion
Ein technischer Funktionstest vor dem Rollout reicht nicht aus, weil er nur prüft, ob Copilot funktioniert – nicht ob die Rechte zur Realität des Betriebs passen. Aussagekräftiger ist ein Test mit echten Arbeitsfragen:
- 1
Testperson aus Verkauf, Projektleitung oder Administration auswählen und drei geschäftsnahe Fragen stellen – etwa zu Preisen, Konditionen oder laufenden Projekten.
- 2
Für jede herangezogene Quelle prüfen: Gehört der Inhalt zum Arbeitskontext dieser Person? Ist die Version aktuell? Wurde der Zugriff über Teammitgliedschaft, SharePoint-Gruppe, Direktlink oder eine breite Organisationsgruppe erteilt?
- 3
Bei einem unerwarteten Treffer nicht blind den ersten sichtbaren Link entfernen, sondern den effektiven Zugriffsweg klären – sonst bleibt dieselbe Person über eine andere Gruppe berechtigt.
- 4
Keine absichtlich hochsensiblen Echtdaten für den Test verwenden: Ziel ist nicht, eine Grenzüberschreitung zu provozieren, sondern die Alltagslogik der Berechtigungen gegen die Geschäftsrealität zu prüfen.
Copilot-Checkliste: neun Punkte vor dem Rollout
Diese Checkliste gehört vor die Lizenzzuteilung und nicht danach. Der Aufwand bleibt in überschaubarem Rahmen, wenn Rollen, Gruppen und zentrale Ablagen dokumentiert sind.
- Zugriff auf Teams-Channels, Postfächer und Dokumentbibliotheken auflisten und den Ist-Zustand dokumentieren
- Veraltete Direktfreigaben, ehemalige Projektgruppen und zu weit gefasste Organisationsgruppen korrigieren
- Rollenwechsel, Projektabschluss und Austritt als feste Anlässe für eine Berechtigungsprüfung definieren
- Verträge, Personaldaten und Preiskalkulationen mit Vertraulichkeitsbezeichnungen versehen – unabhängig von der Freigabe
- Kennzeichnungen nicht nur auf Container setzen, sondern zusätzlich auf Datei- und E-Mail-Ebene
- Festlegen, welche Websites und Bibliotheken in der organisationsweiten Suche auftauchen dürfen
- Zugriffsprotokolle und Copilot-Aktivitätsverlauf regelmässig auswerten, etwa über Microsoft Purview
- Mit drei echten Arbeitsfragen und einem normalen Testkonto prüfen, ob unerwartete Quellen erscheinen
- Breite oder sensible Bereiche häufiger prüfen als eine allgemeine Vorlagensammlung
Warum ein Verbot die falsche Massnahme wäre
Copilot pauschal zu blockieren verschiebt das Problem nur: Dieselben Inhalte bleiben über Suche, Direktlinks und klassische Navigation erreichbar. Was sich ändert, ist der Preis der Auffindbarkeit – nicht der Zugriff. Die tragfähige Reihenfolge lautet: Berechtigungen bereinigen, Kennzeichnungen setzen, Nutzer schulen, erst dann Copilot ausrollen.
Für die technische Umgebung rundherum bleibt die Microsoft-365-Sicherheitscheckliste relevant, und wer Copilot einführt, sollte die Lizenzseite im Blick behalten – E3 und E5 versus Business Premium entscheidet darüber, welche Governance-Funktionen überhaupt zur Verfügung stehen.
Häufige Fragen zu Copilot-Berechtigungen
KPX-Services rund um Copilot und Berechtigungen
Wir begleiten Schweizer KMU bei der Copilot-Einführung – vom Berechtigungs-Check über die Schulung bis zum laufenden Betrieb:
Microsoft Copilot für KMU
Pilot mit definierter Nutzergruppe, klare Anwendungsfälle und kompakte Schulung – inklusive Berechtigungs-Check vor der Zuteilung.
KI sicher nutzen im Unternehmen
Governance-Schicht, KI-Richtlinie und Schulung als Managed Service – damit das Team KI datenschutzkonform einsetzt.
Managed Microsoft 365
Berechtigungs-Reviews, Purview-Konfiguration, Conditional Access und laufende Überwachung – eingerichtet und dauerhaft betreut.
Unsicher, ob die Berechtigungen in Ihrem Mandanten noch zur Geschäftsrealität passen? Wir sehen uns die zehn wichtigsten Ablagen gemeinsam an – kostenlos und unverbindlich.
Jetzt Ihre individuelle ErstanalyseFachliche Angaben zu Microsoft Copilot beziehen sich auf den Stand der offiziellen Microsoft-Dokumentation (September 2026). Funktionsumfang und Kennzeichnungs-Verhalten können sich mit Microsoft-Updates ändern.
Themen