Datenschutz und Schutzmaßnahmen

Microsoft Copilot Chat Prompts und Antworten werden innerhalb der Microsoft 365-Dienstgrenze verarbeitet, die Unternehmensdatenschutz bietet. Dies bedeutet, dass die für Microsoft Copilot verfügbaren Sicherheits-, Datenschutz- und Compliancekontrollen und -verpflichtungen auch für Copilot Chat gelten. Prompts und Antworten werden nicht zum Trainieren der zugrunde liegenden Basismodelle verwendet.

1. Eingabeaufforderung: Der Benutzer wählt einen vorgefertigten Prompt aus oder schreibt einen eigenen Prompt in Copilot Chat aus dem Web, der Microsoft Copilot-App, Teams oder Outlook. Die Eingabeaufforderung wird zur Verarbeitung an den Copilot-Orchestrator gesendet. Copilot Chat verwendet denselben Orchestrator wie Microsoft Copilot, um Prompts und Antworten zu verarbeiten. Es koordiniert die Sicherheitsprüfungen für verantwortungsvolle KI (RAI) während des gesamten Prozesses und protokolliert die Interaktion für die Überwachung/eDiscovery.

   Die spezifischen Kontrollen und Richtlinien variieren je nach zugrunde liegendem Abonnementplan.

2. Grounding: Copilot verarbeitet die Eingabeaufforderung mithilfe von Web-Grounding über den Bing-Suchdienst vor (nur anwendbar, wenn Web-Grounding aktiviert ist). Web-Grounding sendet Websuchanfragen, die aus wenigen Wörtern bestehen, die aus der Eingabeaufforderung generiert werden, an Bing, um relevante Informationen für die Antwort bereitzustellen. Abfragen werden über eine sichere Verbindung mit Bing gesendet und enthalten keine Benutzer- oder Mandanten-IDs. Für diese Abfragen gelten zusätzliche vertragliche Schutzmaßnahmen, wenn sie an Bing gesendet werden. Weitere Informationen zu Websuchanfragen finden Sie unter Datenschutz und Sicherheit für generierte Suchanfragen.

   Im Gegensatz zu Microsoft Copilot basiert Copilot Chat nicht auf Organisationsinhalten wie Dateien, E-Mails oder Chats als Teil der Chaterfahrung, sondern nur auf Daten aus dem Web. Wenn Copilot Chat-Benutzer Organisationsinhalte in ihrem Chat verwenden möchten, haben sie vier Möglichkeiten:

   • Als Teil ihrer Eingabeaufforderung (z. B. Kopieren und Einfügen von Inhalten, Hochladen einer Datei mit der Schaltfläche "+", Ziehen und Ablegen einer Datei in das Chatfeld, einschließlich einer Datei durch Eingabe von "/" und Auswahl aus dem ContextIQ-Menü, oder Auswählen einer vorgeschlagenen Eingabeaufforderung, die eine Datei enthält).
   • Mithilfe von Copilot Chat in Outlook. In diesem Szenario kann Copilot Chat auf Benutzerdaten zugreifen, einschließlich deren E-Mails, Kalender, Besprechungen, Chats und eingeschränkter Dateiinhalte (OneDrive und SharePoint).
   • Mithilfe eines Pay-as-you-go-Agents, der Zugriff auf Organisationsinhalte hat.

   Erfahren Sie mehr über Organisationsdaten und Copilot Chat (in diesem Artikel).

3. Large Language Model (LLM): Copilot sendet den geerdeten Prompt an den LLM, um eine relevante Antwort zu generieren. Copilot Chat kann mehrere Modelle verwenden, um eine Antwort zu generieren.

4. Protokollierung: Bevor die Antwort an den Benutzer zurückgesendet wird, werden sowohl der Prompt als auch die Antwort protokolliert und in Exchange for Auditing/eDiscovery (Microsoft 365-Mandant) gespeichert.

5. Antwort: Copilot koordiniert die Sicherheitsprüfungen für verantwortungsvolle KI (RAI) und gibt die Antwort an die App und den Benutzer zurück.

Das folgende Video bietet eine Übersicht über Datenschutz, Sicherheit und Compliance in Copilot Chat. Er ist 2 Minuten und 27 Sekunden lang.

Schutz von Unternehmensdaten für Prompts und Antworten

Copilot Chat bietet Unternehmensdatenschutz (EDP) für Prompts und Antworten. EDP ist in Copilot Chat ohne zusätzliche Kosten verfügbar. Copilot Chat verdeutlicht, dass Unternehmensdatenschutz angewendet wird, indem er oben auf der Benutzeroberfläche neben der Schaltfläche "Neuer Chat" ein grünes Schild anzeigt.

Unternehmensdatenschutz bezieht sich auf Kontrollen und Verpflichtungen im Rahmen des Datenschutznachtrags (Data Protection Addendum, DPA) und der Produktbedingungen, die für Kundendaten von Benutzern von Microsoft Copilot und Copilot Chat gelten, wobei Microsoft als Datenverarbeiter fungiert.

Weitere Informationen zum Schutz von Unternehmensdaten für Prompts und Antworten in Microsoft Copilot und Copilot Chat.

Datenschutz und Sicherheit der generierten Suchanfragen

Um die Qualität der Antworten zu verbessern, kann Copilot Chat Websuchanfragen verwenden, die an den Bing-Suchdienst gesendet werden, um Antworten mit den neuesten Informationen aus dem Web zu verankern.

Der Bing-Suchdienst wird unabhängig von Microsoft 365 betrieben und verfügt über andere Datenverarbeitungspraktiken als für Eingabeaufforderungen und Antworten. Diese Datenverarbeitungspraktiken werden im Microsoft-Servicevertrag zwischen jedem Benutzer und Microsoft zusammen mit der Microsoft-Datenschutzerklärung abgedeckt. Dies bedeutet, dass Microsoft als unabhängiger Datenverantwortlicher für die Einhaltung aller geltenden Gesetze und Verpflichtungen eines Datenverantwortlichen verantwortlich ist. Dieser Ansatz ist konsistent mit anderen optionalen verbundenen Erfahrungen, die auf Bing basieren.

Erfahren Sie mehr über Daten, Datenschutz und Sicherheit von Webabfragen.

Funktionsweise generierter Suchanfragen: Copilot Chat analysiert die Eingabeaufforderung eines Benutzers und identifiziert Begriffe, bei denen die Websuche die Qualität der Antwort verbessern würde. Basierend auf diesen Begriffen generiert Copilot Chat eine Suchanfrage, die es über eine sichere Verbindung an den Bing-Suchdienst sendet und nach weiteren Informationen fragt.

Diese generierte Suchabfrage unterscheidet sich von der ursprünglichen Eingabeaufforderung des Benutzers – sie besteht aus wenigen Wörtern, die von der Eingabeaufforderung des Benutzers informiert werden. Zusätzliche Bedingungen aus hochgeladenen Dateien oder Inhalten, die aktiv in Edge angezeigt werden, können auch an den Bing-Suchdienst gesendet werden, um Antworten zu erhalten, wenn Copilot Chat sie benötigt, um die Eingabeaufforderung des Benutzers zu verstehen.

Die folgenden Informationen sind nicht in der generierten Abfrage enthalten, die an den Bing-Suchdienst gesendet wird:

• Alle Benutzer- oder Mandantenbezeichner (z. B. Benutzername, Domäne oder Mandanten-ID)
• Die gesamte Eingabeaufforderung des Benutzers, es sei denn, sie ist sehr kurz (z. B. "Lokales Wetter")
• Ganze Dateien, die in Copilot Chat hochgeladen werden (hochgeladene Dateien werden im OneDrive for Business eines Benutzers als Teil des Unternehmensdatenschutzes gespeichert)
• Ganze Webseiten oder PDFs zusammengefasst von Copilot Chat in Edge

Generierte Websuchanfragen werden nicht mit Inserenten geteilt. Darüber hinaus haben an Bing gesendete Websuchanfragen keine Auswirkungen auf Folgendes:

• Suchranking
• Antworten oder Features wie vollständige Untertitel
• Soziale Features wie Autosuggestiv, Trends und Nulleingabe

Nachdem Copilot Chat zusätzliche Informationen vom Bing-Suchdienst empfangen hat, werden diese Informationen verwendet, um die an den Benutzer zurückgegebene Antwort zu verfassen. Diese Tabelle enthält Beispiele für die Eingabeaufforderung eines Benutzers und die generierten Suchabfragen, die an Bing gesendet werden. Außerdem wird erläutert, wie Copilot Chat eine Antwort formuliert.

Zitate aus Websuchanfragen

Um einen besseren Einblick in die generierten Suchanfragen zu bieten, werden den Benutzern im Abschnitt "Verknüpfte Zitate" der Copilot Chat-Antwort Zitate angezeigt. In diesem Abschnitt werden die exakten Websuchabfragen (abgeleitet von der Eingabeaufforderung des Benutzers) angezeigt, die an den Bing-Suchdienst gesendet wurden. Die Anzeige der genauen Websuchanfragen hilft Benutzern zu verstehen, welche Suchabfragen zusammen mit den durchsuchten Websites verwendet wurden, um die Antwort von Copilot Chat auf ihre Eingabeaufforderung zu verbessern. Diese Informationen können Benutzern helfen, ihre Eingabeaufforderungen zu verbessern und Copilot Chat effektiver zu nutzen. Zitate aus Websuchanfragen sind 24 Stunden lang im Chatthread verfügbar.

Protokollieren von Eingabeaufforderungen und Antworten

Mit Unternehmensdatenschutz werden Prompts und Antworten in Copilot Chat protokolliert. Die gleichen Aufbewahrungsrichtlinien, die für Microsoft Copilot verwendet werden, können auch für Copilot Chat verwendet werden. Dies ermöglicht neue Featureerfahrungen, z. B. die Möglichkeit, zu einem vorherigen Chat zurückzukehren. Erfahren Sie mehr über Aufbewahrungsrichtlinien oder Überwachungsprotokollierung.

Organisationsdaten

Copilot Chat ist ein generativer KI-Dienst, der auf Daten aus dem öffentlichen Web aus dem Bing-Suchdienst basiert. Im Gegensatz zu Microsoft Copilot kann Copilot Chat nur unter ausgewählten Umständen auf Organisationsinhalte zugreifen. Benutzer haben vier Optionen, um auf Inhalte aus ihrer organization zuzugreifen, die Copilot Chat verwenden kann:

Option 1 – Stellen Sie Inhalte als Teil ihres Prompts bereit: Benutzer können Organisationsinhalte als Teil ihrer Eingabeaufforderung in Copilot Chat bereitstellen. Sie können dies auf folgende Weise tun:

• Benutzer geben diese Informationen explizit ein oder fügen sie direkt in den Chat ein.
• Benutzer laden eine Datei hoch, indem sie im Chatfeld die Schaltfläche "+" auswählen. Sie können auch eine Datei per Drag & Drop in das Chatfeld ziehen. Hochgeladene Dateien werden im OneDrive for Business eines Benutzers als Teil des Unternehmensdatenschutzes gespeichert.
• Benutzer geben "/" in das Eingabeaufforderungsfeld ein, um das ContextIQ-Menü zu öffnen und nach einer bestimmten Datei zu suchen, auf die sie Zugriff haben. Dadurch wird die Datei der Eingabeaufforderung hinzugefügt, damit Copilot Chat sie überprüfen kann, als ob er die Datei hochgeladen hätte.
• Benutzer wählen unter dem Eingabeaufforderungsfeld eine vorgeschlagene Eingabeaufforderung aus, die eine Datei enthält, auf die der Benutzer Zugriff hat. Vorgeschlagene Eingabeaufforderungen mit Dateien werden dem Benutzer basierend auf Interaktionssignalen (z. B. ob auf die Datei zugegriffen oder sie geändert oder für oder vom Benutzer freigegeben wurde) und Dateieigenschaften (z. B. wann sie vom Benutzer erstellt oder zuletzt aktualisiert wurde) angezeigt.

Option 2 – Verwenden von Copilot Chat mit geöffneten Inhalten: In ausgewählten Szenarien erkennt Copilot Chat die offenen Inhalte des Benutzers, sodass Copilot Chat damit interagieren kann. Dies kann in den folgenden Szenarien vorkommen:

• Wenn Sie die Word-, Excel- oder PowerPoint-Agents verwenden, erkennt Copilot Chat den geöffneten Inhalt des Benutzers wie eine Datei oder ein Arbeitsblatt. Auf diese Weise können Benutzer Fragen stellen, Inhalte generieren und sich anderweitig mit diesen Inhalten beschäftigen, während sie Copilot Chat verwenden. Copilot Chat erkennt nur die spezifischen Inhalte, die der Benutzer geöffnet hat, und kann nicht auf andere Arbeitsdaten zugreifen, es sei denn, der Benutzer stellt sie bereit.
• Wenn Sie die mobile App Microsoft Microsoft Copilot verwenden und eine vorgeschlagene Eingabeaufforderung mit einer Datei auswählen, verwendet Copilot Chat den Inhalt der Datei als Teil der Antwort.
• Bei Verwendung von Copilot Chat in Edge, wenn die Einstellung "Zugriff auf Webseiten oder PDFs zulassen" vom Benutzer oder Administrator aktiviert wird und eine Intranetseite im Browser geöffnet ist. In diesem Szenario kann Copilot Chat den Inhalt dieser Seite verwenden, um Fragen zu beantworten.

Option 3 – Verwenden Sie Copilot Chat in Outlook: Copilot Chat in Outlook kann auf Benutzerdaten zugreifen, um relevante Antworten bereitzustellen. Der Zugriff auf Benutzerdaten umfasst E-Mails, Kalender, Besprechungen, Chats und Dateien, die auf die folgenden Grenzen beschränkt sind:

• Files in OneDrive eines Benutzers und andere OneDrive-Dateien, auf die er Zugriff hat
• Files von ihren häufig besuchten SharePoint-Websites
• Files, die direkt für sie freigegeben wurden
• Files, die ein Benutzer angezeigt, bearbeitet oder erstellt hat

Auf diese Weise können Benutzer unter anderem Fragen zu ihrem Posteingang stellen, ihre E-Mails priorisieren und selektieren oder sich auf bevorstehende Besprechungen vorbereiten, wenn sie Copilot Chat in Outlook verwenden. Auf die von Copilot Chat in seiner Antwort verwendeten Benutzerdaten wird über lexikalische Indizierung zugegriffen. Der Zugriff auf vollständige Arbeitsdaten im Rahmen von Work IQ und semantischer Indizierung ist nur für Benutzer mit der Microsoft Copilot-Lizenz verfügbar.

Option 4 – Verwenden Sie einen Agenten, der Zugriff auf Organisationsinhalte hat: Benutzer können auch auf Organisationsinhalte über Agents zugreifen, die auf freigegebenen Mandantendaten basieren, z. B. SharePoint- oder Microsoft 365 Copilot Connector-Inhalte. Während der Verwendung dieser Agents können Benutzer Copilot Chat zu den Daten oder Inhalten auffordern, auf die der Agent Zugriff hat. Erfahren Sie mehr über das Ermitteln, Erstellen oder Verwenden von Agents.

Copilot Chat verwendet Ihre Daten nicht zum Trainieren von Basismodellen.

Generieren von Dateien in Word-, Excel- und PowerPoint-Agents

Mit Copilot Chat können Benutzer Dateien aus Prompts in den Word-, Excel- und PowerPoint-Agents generieren. Von Copilot Chat generierte PowerPoint-Präsentationen werden auf dem OneDrive des Benutzers gespeichert, sofern Speicherplatz verfügbar ist. Von Copilot generierte Word-Dokumente und Excel-Arbeitsmappen stehen Benutzern zum Download zur Verfügung. PowerPoint-Präsentationen stehen auch zum Download zur Verfügung, wenn kein OneDrive-Speicher verfügbar ist.

DSGVO (EU-Datenschutz-Grundverordnung)

Im Blogbeitrag von Microsoft vom 21. Mai 2018 wird unser Engagement für die Einhaltung der DSGVO dargelegt und erläutert, wie Microsoft Unternehmen und anderen Organisationen dabei hilft, ihre eigenen DSGVO-Verpflichtungen zu erfüllen. Mit dem Schutz von Unternehmensdaten unterstützt Copilot Chat die DSGVO. Weitere Informationen zur DSGVO bei Verwendung von Microsoft-Produkten und -Diensten.

EU-Datengrenze (EUDB)

Copilot Chat-Anrufe an das LLM werden an die nächstgelegenen Rechenzentren in der Region weitergeleitet, können aber auch in andere Regionen anrufen, in denen eine größere Kapazität verfügbar ist, wenn die Auslastung besonders hoch ist.

Für Benutzer in der Europäischen Union (EU) verfügt Copilot Chat über zusätzliche Sicherheitsvorkehrungen, um die EU-Datengrenze einzuhalten. EU-Datenverkehr bleibt innerhalb der EU-Datengrenze, während weltweiter Datenverkehr zur Verarbeitung von LLMs in die EU und andere Länder oder Regionen gesendet werden kann.

Die Verpflichtungen zur Datenresidenz in Copilot Chat sind in den Microsoft-Produktbedingungen und dem Nachtrag zum Datenschutz beschrieben.

Websuchanfragen, die von Copilot Chat an Bing gesendet werden, sind nicht EUDB-kompatibel. Weitere Informationen dazu , wie Microsoft mit generierten Suchanfragen umgeht.