KI-Integration · Microsoft 365 Copilot AI integration · Microsoft 365 Copilot

Microsoft 365 Copilot DSGVO-konform einführen. Roll out Microsoft 365 Copilot — GDPR-compliant.

Copilot ist nicht der Knopf „macht meine Firma produktiver". Es ist ein leistungsfähiges Werkzeug, das gute Berechtigungen, gepflegte Inhalte und geschulte Nutzer braucht. Wir prüfen die Lizenz, räumen SharePoint auf, fahren einen Pilot, schulen Ihr Team und rollen kontrolliert aus — mit schriftlicher DSGVO-Bewertung statt Marketing-Versprechen. Copilot is not a "make my company productive" button. It's a powerful tool that needs clean permissions, curated content, and trained users. We audit licensing, clean up SharePoint, pilot with a small group, train the team, and roll out in stages — with a written GDPR assessment, not marketing claims.

Drei nüchterne Use-Cases — und einer, vor dem wir warnen. Three sober use cases — and one we warn against.

Funktioniert solide: Meeting-Zusammenfassungen aus Teams-Calls mit Aufgabenliste. E-Mail-Triage in Outlook („Was ist neu? Was wartet auf mich?"). Erstentwürfe von Word-Dokumenten auf Basis von Notizen oder Briefing.

Works reliably: Teams meeting summaries with action items. Outlook email triage ("What's new? What needs me?"). First drafts in Word from notes or a briefing.

Funktioniert mit Aufwand: Inhalts-Suche über Ihre eigenen SharePoint-/OneDrive-/Teams-Daten — sehr gut, wenn Berechtigungen sauber sind und Inhalte aktuell. Schlecht, wenn historische Berechtigungs-Trümmer oder veraltete Dokumente dominieren.

Works with effort: Search across your SharePoint/OneDrive/Teams content — excellent if permissions are clean and content current. Poor when legacy permission chaos or outdated docs dominate.

Wovor wir warnen: Copilot als Ersatz für domänenspezifisches Fachwissen. Wenn Ihre Arbeit auf einer eigenen Wissensbasis mit Versionen, Genehmigungen und Kontext basiert (Verträge, Angebote, technische Spezifikationen), ist eine eigene RAG-Lösung oft die bessere und günstigere Antwort als Copilot. Siehe RAG-WissensdatenbankRAG knowledge base.

What we warn against: Copilot as a substitute for domain expertise. If your work runs on a curated knowledge base with versions, approvals, and context (contracts, quotes, technical specs), a custom RAG solution is often the better and cheaper answer than Copilot.

EU Data Boundary ist nicht das Ende der Diskussion. EU Data Boundary is not the end of the discussion.

EU Data Boundary

EU Data Boundary

Kunden-Daten und Prompts werden innerhalb der EU/EFTA gespeichert und verarbeitet. Microsoft hat das schrittweise ausgerollt — wir prüfen, was für Ihren Tenant aktuell gilt.

Customer data and prompts stay within EU/EFTA. Microsoft has rolled this out gradually — we check what currently applies for your tenant.

Berechtigungen

Permissions

Copilot zeigt Nutzern nur, was sie technisch sehen dürfen. Das größte DSGVO-Risiko sind historisch zu großzügige SharePoint-Rechte. Wir machen einen Permission-Audit vor dem Rollout.

Copilot only surfaces what users may technically see. The biggest GDPR risk is legacy over-permissive SharePoint rights. We run a permission audit before rollout.

AVV & DSFA

DPA & DPIA

Auftragsverarbeitungsvertrag mit Microsoft Irland ist Standard. Datenschutz-Folgenabschätzung wird für Copilot von vielen Aufsichtsbehörden empfohlen — wir liefern den Entwurf, Sie unterzeichnen ihn.

Data processing agreement with Microsoft Ireland is standard. Many DPAs recommend a privacy impact assessment for Copilot — we draft it, you sign.

Klassifizierung

Classification

Microsoft Purview Sensitivity Labels für besonders schutzbedürftige Inhalte (Personalakten, Verträge, Geschäftsgeheimnisse). Inhalte mit „Vertraulich"-Label können von Copilot ausgeschlossen werden.

Microsoft Purview sensitivity labels for highly sensitive content (HR records, contracts, trade secrets). "Confidential" content can be excluded from Copilot.

Fünf Schritte. Kein Marketing-Pilot. Five steps. Not a marketing pilot.

1

Lizenz-& Tenant-Check

License & tenant check

Bestehende M365-Lizenzen, Copilot-Berechtigung, Sicherheits-Baseline (MFA, Conditional Access), Audit-Logs.

Existing M365 licenses, Copilot eligibility, security baseline (MFA, conditional access), audit logs.

2

SharePoint-Hygiene

SharePoint hygiene

Berechtigungs-Audit, Bereinigung externer Freigaben, Sensitivity Labels für vertrauliche Bereiche, Aufräumen toter Sites.

Permission audit, external-sharing cleanup, sensitivity labels for confidential areas, dead-site cleanup.

3

Pilot 4–8 Wochen

4–8 week pilot

5–10 Power-User aus 2–3 Abteilungen, konkrete Use-Cases, wöchentliches Feedback, messbare Kennzahlen.

5–10 power users from 2–3 departments, concrete use cases, weekly feedback, measurable KPIs.

4

Schulung & Policy

Training & policy

Hands-on-Training für gute Prompts, Klassifizierungs-Schulung, schriftliche Nutzungs-Policy mit Beispielen.

Hands-on training for good prompts, classification training, written usage policy with examples.

5

Wellen-Rollout

Wave rollout

Schrittweise Aktivierung pro Abteilung mit Support-Fenster, Kosten-Monitoring, Quartalsreview.

Department-by-department activation with support window, cost monitoring, quarterly review.

Lizenz plus Einführung — beides klar gerechnet. License plus rollout — both budgeted clearly.

Microsoft-Lizenz: Copilot for Microsoft 365 wird pro Nutzer und Monat zusätzlich zur berechtigenden M365-Basislizenz gebucht. Microsoft passt Preise und Lizenzpflichten regelmäßig an — wir prüfen die aktuelle Konstellation für Ihre Lizenzbasis und rechnen den Effektivpreis konkret durch (inklusive Jahres- vs. Monatsverpflichtung).

Microsoft license: Copilot for Microsoft 365 is billed per user per month on top of an eligible M365 base license. Microsoft updates pricing and requirements regularly — we check the current setup for your license base and compute the effective price (annual vs. monthly).

Einführung durch uns: Festpreis-Pakete je nach Größe, ab 2.500 € für einen 5–10-User-Pilot inklusive Lizenz-Audit, einer Schulungseinheit und schriftlicher DSGVO-Bewertung. Volle Einführungen (Tenant-Check, Permission-Audit, Pilot, Schulung, Rollout) typisch 8.000–18.000 € — der genaue Rahmen kommt nach dem kostenlosen Audit.

Our rollout services: Fixed-price packages by company size, from €2,500 for a 5–10 user pilot including license audit, one training session, and a written GDPR assessment. Full rollouts (tenant check, permission audit, pilot, training, rollout) typically €8,000–18,000 — exact scope after the free audit.

Häufige Fragen zu Microsoft 365 Copilot. Frequent questions about Microsoft 365 Copilot.

Welche Lizenz brauche ich für Microsoft 365 Copilot?Which license do I need for M365 Copilot?

Copilot for Microsoft 365 wird pro Nutzer und Monat zusätzlich zu einer berechtigenden M365-Basislizenz gebucht (typisch Business Standard/Premium, E3/E5). Microsoft passt das Modell regelmäßig an — wir prüfen, was für Ihre Lizenzbasis aktuell gilt und welche Mindestlaufzeit gebunden ist.

Copilot for Microsoft 365 is billed per user per month on top of an eligible M365 base license (Business Standard/Premium or E3/E5). Microsoft updates the model regularly — we check what applies to your license base and which commitment is required.

Ist Copilot DSGVO-konform?Is Copilot GDPR-compliant?

Der M365-Copilot läuft auf der EU Data Boundary und respektiert SharePoint-/OneDrive-Berechtigungen. DSGVO hängt zusätzlich an Klassifizierung, Aufbewahrung, AVV und DSFA — wir liefern eine schriftliche Bewertung für Ihren konkreten Fall.

M365 Copilot runs on the EU Data Boundary and respects SharePoint/OneDrive permissions. GDPR also depends on classification, retention, DPA, and DPIA — we deliver a written assessment for your case.

Was sind die häufigsten Stolpersteine vor dem Rollout?Most common pitfalls before rollout?

Historisch zu großzügige SharePoint-Rechte, veraltete Inhalte (Copilot zitiert Stand 2019), fehlende Nutzer-Schulung. Wir adressieren alle drei vor der ersten Lizenz.

Legacy over-permissive SharePoint rights, outdated content (Copilot cites 2019 versions), missing user training. We address all three before the first license.

Wie sieht ein Pilot-Projekt aus?What does a pilot project look like?

4–8 Wochen, 5–10 Power-User aus 2–3 Abteilungen, Use-Case-Workshops, wöchentliches Feedback, messbare Kennzahlen. Go/No-Go-Entscheidung mit Zahlen.

4–8 weeks, 5–10 power users from 2–3 departments, use-case workshops, weekly feedback, measurable KPIs. Go/no-go decision based on numbers.

Was tun bei sensiblen Daten in Prompts?What about sensitive data in prompts?

Eingaben verlassen den M365-Tenant nicht zu Trainingszwecken. Trotzdem: dokumentierte Nutzungs-Policy, Klassifizierungs-Schulung, Microsoft Purview Sensitivity Labels für schutzbedürftige Inhalte.

Input does not leave the M365 tenant for training. Still: documented usage policy, classification training, Microsoft Purview sensitivity labels for protected content.

Lohnt sich Copilot für ein 25-Personen-Unternehmen?Worth it for a 25-person company?

Wenn Teams-Meetings, lange E-Mail-Threads und Office-Dokumente den Alltag dominieren: typisch ja. Wenn Fachsoftware/Branchen-Tools den Tag tragen: oft besser zuerst eine RAG-Lösung.

If Teams meetings, long email threads and Office docs dominate the day: typically yes. If specialized industry tools carry the day: often better to start with a RAG solution.

Copilot ohne Bauchgefühl. Mit Audit-Bericht.Copilot without gut feeling. With audit report.

Das Erstaudit ist kostenfrei. Sie erhalten eine schriftliche Einschätzung, ob Copilot für Ihre Lizenzbasis und Datenlage Sinn macht — und welche Voraussetzungen vorher zu schaffen sind. The initial audit is free. You get a written assessment of whether Copilot fits your license base and data — and which prerequisites must be in place first.

Copilot-Audit anfragenRequest Copilot audit
+49 7157 5298749 Mo–Fr 08:00–18:00 Uhr Mon–Fri 08:00–18:00