# MS Copilot Studio ## Kurzbeschreibung **Microsoft Copilot Studio **ist eine grafische Low-Code-Plattform zum Erstellen, Anpassen, Veröffentlichen und Verwalten von KI-Agenten und Agent Flows. Die Agenten können auf Geschäftsdaten zugreifen, Wissen aus SharePoint, Websites, Dataverse oder Enterprise-Connectors nutzen, Aufgaben per Flows/Prompts/APIs ausführen und in Microsoft 365, Teams, Websites, Apps oder weitere Kanäle veröffentlicht werden ## Claim KI-Agenten mühelos erstellen, anpassen und starten ## Geeignet für - API-Anbindung - Automatisierungen / Workflows - Finanzen / Buchhaltung - Kundenservice & Chatbots - Recht / Compliance - Webseiten / Landingpages - Wissensmanagement / interne Suche ## Kernfunktionen - Automatisierung - Chatbot - KI-Agenten - Kundensupport - Wissensdatenbank ## Preismodell - **free:** Einzelpersonen können eine kostenlose Testversion nutzen, um Agenten zu erstellen und im Test-Chat zu testen; laut Microsoft können Agenten mit der Trial-Lizenz aber nicht veröffentlicht werden. - **subscription:** Als Standalone Copilot Studio Subscription für Agenten auf unterstützten Kanälen, Premium-Connectoren und produktive Nutzung; außerdem ist Copilot Studio in bestimmten Microsoft-365-/Teams-Kontexten bzw. mit Microsoft 365 Copilot zur Erweiterung von Microsoft 365 Copilot mit Agenten enthalten. - **other:** **Pay-as-you-go **über Azure-Abrechnung; Pre-Purchase Plan mit vorab gekauften Copilot Credit Commit Units; Copilot Credit Capacity Packs als tenantweite Kapazität. Copilot Credits messen die Nutzung je nach Agenten-Antwort, Aktion und Komplexität. ## DSGVO und Datenschutz **Gesamteinschätzung:** Conditional **On-Prem / lokales Hosting: indirekt / nicht verfuegbar** Auf der Website wurde keine On-Premise-, lokale oder self-hostbare Bereitstellung von Microsoft Copilot Studio gefunden. **Private Cloud / RZ: teilweise** Es gibt Hinweise auf kontrollierte geografische Datenresidenz und EU Data Boundary innerhalb der Microsoft-Cloud, aber auf der Website keine klare Aussage zu einer dedizierten privaten Kunden-Cloud speziell für Copilot Studio. **EU-SaaS / Managed: abgedeckt** Die Website beschreibt Copilot Studio als Microsoft-Online-Dienst mit geografischer Datenresidenz und EU Data Boundary für EU-/EFTA-Kunden bei passender Konfiguration der Umgebungen innerhalb der EU Data Boundary. **Hybrid: teilweise** Die Website beschreibt Konnektoren, Datenflüsse und die Nutzung interner Unternehmensdatenquellen sowie Governance-Kontrollen. Ein klar ausformuliertes Hybrid-Hosting-Modell mit lokalem Verarbeitungsanteil für die Kernlösung wird jedoch nicht eindeutig angegeben. **AVV / DPA: abgedeckt** Ein Auftragsverarbeitungsvertrag ist über das Microsoft Products and Services Data Protection Addendum dokumentiert; die Website erklärt ausdrücklich, dass die Datenverarbeitungs- und Sicherheitsbedingungen dort geregelt sind. **Kein Training: teilweise** Für die Prompt-Funktionen in Copilot Studio gibt die Website ausdrücklich an, dass Kundendaten, Prompts und Antworten nicht zum Training oder zur Verbesserung der Azure OpenAI Service Foundation-Modelle verwendet werden. Für sämtliche denkbaren Copilot-Studio-Szenarien und externe Modelle wird dies auf den gefundenen Seiten nicht einheitlich und vollumfänglich für alle Betriebsarten erklärt. **Open-Source / Transparenz-Pfad: teilweise** Es gibt auf der Website einen begrenzten Transparenzpfad über dokumentierte Modelle, Konnektoren, Datenresidenz und die Möglichkeit, eigene beziehungsweise externe Modelle einzubinden. Open-Source-Komponenten oder ein offener self-hostbarer Stack werden auf der Website jedoch nicht angegeben. **Datenverarbeitung** Nach den gefundenen Microsoft-Seiten ist Copilot Studio ein cloudbasierter Microsoft-Online-Dienst innerhalb von Power Platform. Die Website beschreibt geografische Datenresidenz, Azure-Rechenzentren und EU Data Boundary für EU-/EFTA-Kunden bei geeigneter Konfiguration. Für Prompt-Funktionen laufen Modelle auf Azure OpenAI Service. Außerdem verweist Microsoft auf Konnektoren zu internen und externen Datenquellen. Subprozessoren werden auf der Website grundsätzlich dokumentiert; zusätzlich wird für KI-Subprozessoren erläutert, dass unterstützte Drittmodelle unter Microsoft-Aufsicht als Subprozessoren oder alternativ als unabhängige Verarbeiter eingebunden werden können. Eine vollständige produktspezifische Subprozessorliste für Copilot Studio wurde auf den gefundenen Seiten jedoch nicht direkt ausgelesen. **Fazit** Für Nutzer im EU/EWR ist Microsoft Copilot Studio nach den gefundenen Website-Angaben grundsätzlich in einer DSGVO-nahen und vertraglich abgesicherten Form nutzbar, insbesondere über EU Data Boundary plus DPA/AVV und passende Tenant-/Umgebungs-Konfiguration. Die Nutzung ist aber nicht automatisch in jeder Standardkonfiguration vorbehaltlos unkritisch, weil Microsoft selbst Bedingungen und begrenzte Ausnahmen für Transfers außerhalb der EU Data Boundary nennt. Daher ist die Gesamtbewertung für den europäischen Raum 'bedingt'. **Quellen** - [https://learn.microsoft.com/en-ca/microsoft-copilot-studio/geo-data-residency](https://learn.microsoft.com/en-ca/microsoft-copilot-studio/geo-data-residency) - [https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn](https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-learn) - [https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=1](https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=1) - [https://learn.microsoft.com/en-us/microsoft-copilot-studio/faq-prompts](https://learn.microsoft.com/en-us/microsoft-copilot-studio/faq-prompts) - [https://learn.microsoft.com/en-us/microsoft-copilot-studio/admin-certification](https://learn.microsoft.com/en-us/microsoft-copilot-studio/admin-certification) - [https://learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance](https://learn.microsoft.com/en-us/microsoft-copilot-studio/security-and-governance) - [https://learn.microsoft.com/en-us/microsoft-365/copilot/ai-models-overview](https://learn.microsoft.com/en-us/microsoft-365/copilot/ai-models-overview) - [https://learn.microsoft.com/en-us/privacy/eudb/change-log](https://learn.microsoft.com/en-us/privacy/eudb/change-log) Die Website von Microsoft belegt für Microsoft Copilot Studio mehrere starke DSGVO-/GDPR-relevante Bausteine für den EU/EWR-Raum: EU Data Boundary, geografische Datenresidenz in EU-/EFTA-Rechenzentren, DPA/AVV über das Microsoft Products and Services Data Protection Addendum sowie Compliance- und Governance-Funktionen. Gleichzeitig nennt Microsoft selbst, dass die EU Data Boundary nur unter bestimmten Konfigurationsvoraussetzungen gilt und dass es begrenzte Ausnahmefälle für Übermittlungen außerhalb der EU Data Boundary gibt. Damit ist eine DSGVO-konforme Nutzung für EU/EWR-Kunden nach Website-Angaben möglich, aber nicht pauschal voraussetzungslos. **Positiv** Auf der Website sind EU Data Boundary, wählbare geografische Datenresidenz, DPA/AVV, Hinweise auf DSGVO-Unterstützung sowie Zertifizierungen wie ISO 27001 und SOC dokumentiert. Für Copilot Studio wird ausdrücklich beschrieben, dass EU-/EFTA-Tenants mit Umgebungen innerhalb der EU Data Boundary in den Geltungsbereich fallen. Für Prompt-Funktionen wird zudem angegeben, dass Kundendaten, Prompts und Modellantworten nicht zum Training oder zur Verbesserung der Azure OpenAI Service Foundation-Modelle verwendet werden. **Negativ** Die Website macht die EU-/EWR-konforme Datenverarbeitung von Bedingungen abhängig, insbesondere von Billing-Adresse und der Anlage aller Umgebungen innerhalb der EU Data Boundary. Außerdem verweist Microsoft selbst auf begrenzte Fälle, in denen Daten außerhalb der EU Data Boundary übertragen werden können. Ein echter On-Premise- oder Self-Hosting-Betrieb von Copilot Studio wird auf der Website nicht angegeben. **Serverstandort** Nach Website-Angaben werden für EU Data Boundary Services Kundendaten und pseudonymisierte personenbezogene Daten in Rechenzentren in Ländern der EU oder EFTA gespeichert und verarbeitet. Genannt werden unter anderem Rechenzentren in Österreich, Belgien, Dänemark, Finnland, Frankreich, Deutschland, Griechenland, Irland, Italien, den Niederlanden, Norwegen, Polen, Spanien, Schweden und der Schweiz. Für Copilot Studio gilt dies laut Website, wenn ein Tenant mit Rechnungsadresse in der EU oder EFTA bereitgestellt wird und alle Umgebungen innerhalb der EU Data Boundary erstellt werden. ## Hosting und Daten - **On-Prem / lokales Hosting:** unknown - **Private Cloud / Rechenzentrum:** teilweise / indirekt - **EU SaaS / Managed:** abgedeckt - **Hybrid:** teilweise / indirekt - **AVV / DPA:** abgedeckt - **Kein Training auf Kundendaten:** teilweise / indirekt - **Open-Source / Transparenz-Pfad:** teilweise / indirekt ## Standort **Land:** USA **Taxonomie:** USA Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. ## Vorteile - Sehr starke Microsoft-Integration für Microsoft 365, Teams, SharePoint, Dataverse und Power Platform. • Low-Code-Einstieg, aber zugleich tiefe Erweiterbarkeit über Premium-Connectoren, APIs, Flows und MCP-Server. • Gute Eignung für interne und externe Agenten inklusive Website-, App- und Messaging-Bereitstellung. • Ausgeprägte Governance-Funktionen wie DLP, Environment Routing, regionale Anpassung, Analysen und Admin-Steuerung. • Wissensgestützte Antworten mit Rechteprüfung für bestimmte Quellen. ## Nachteile - Das Preismodell ist verbrauchsabhängig und damit schwerer planbar als klassische Seat-Lizenzen. • Für eigenständige Copilot-Studio-Agenten ist ein Azure-Abonnement erforderlich. • Die Testversion erlaubt Erstellen und Testen, aber kein Veröffentlichen. • Der Teams-Plan ist funktional eingeschränkt; zentrale Features wie generative Orchestrierung, Premium-Connectoren, Flows, Live-Handover und volle Kanalbereitstellung erfordern die eigenständige Lizenz. • Externe Bereitstellung ohne Authentifizierung ist möglich, erhöht aber das Risiko falscher Freigaben. ## Quellen - Offizielle Website: https://www.microsoft.com/de-de/microsoft-365-copilot/pricing/copilot-studio?market=de ## Letzter Datenstand 2026-04-16 ## Originalseite https://kifox.ai/ki-tools/microsoft-copilot-studio-funktionen-erfahrungen-datenschutz-hosting-im-ueberblick/