Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Hinweis
Microsoft 365 Copilot heißt jetzt Microsoft Copilot und Microsoft 365 Copilot Chat heißt jetzt Microsoft Copilot Chat. Es gibt keine Änderungen in Bezug auf Sicherheit, Compliance und Datenschutz für Organisationen.
Microsoft-Onlinedienste wie Microsoft 365, Dynamics 365 und Microsoft Azure verwenden möglicherweise Drittanbieter, auch als Unterauftragsverarbeiter bezeichnet, wie im Microsoft Data Protection Addendum definiert, um KI-Funktionalitäten zu betreiben, zu warten oder zu unterstützen, die in Microsoft-Clouddiensten angeboten werden. Diese KI-Unterauftragsverarbeiter sind vertraglich verpflichtet, die Sicherheits-, Datenschutz- und Datenschutzstandards von Microsoft zu erfüllen.
Dieser Artikel konzentriert sich speziell auf KI-Unterauftragsverarbeiter, die KI-Funktionen bereitstellen, die innerhalb der Microsoft-Onlinedienste angeboten oder verwendet werden. Es wird erläutert, was diese KI-Unterauftragsverarbeiter sind, wie Microsoft sie integriert und was dies für Ihre organization bedeutet. Weitere Informationen zu den Typen von KI-Modellen, die in Microsoft-Onlinediensten verwendet werden, finden Sie unter Grundlegendes zu KI-Funktionalitäten und -Modellen in Microsoft-Onlinediensten.
Übersicht über KI-Unterauftragsverarbeiter
Unterauftragsverarbeiter sind Drittorganisationen und Microsoft-Tochtergesellschaften, die Microsoft bei der Bereitstellung von Onlinediensten unterstützen, wozu auch die Verarbeitung von Kundendaten oder personenbezogenen Daten im Auftrag von Microsoft gehören kann.
Unterauftragsverarbeiter sind vertraglich darauf beschränkt, Daten nur zur Erbringung der Dienste zu verwenden, mit deren Ausführung Microsoft sie beauftragt hat, und dürfen diese Daten nicht für andere Zwecke verwenden.
Die Verwendung von Unterauftragsverarbeitern durch Microsoft unterliegt den Microsoft-Produktbedingungen, dem Nachtrag zum Datenschutz (Data Protection Addendum, DPA) und gegebenenfalls der Produktdokumentation. Microsoft verwendet Unterauftragsverarbeiter für unterschiedliche Arten von Diensten, einschließlich Drittanbietern, die integrierte Cloudtechnologien unterstützen, zusätzliche Support- und Wartungsdienste bereitstellen, KI-Funktionen bereitstellen oder Vertragsmitarbeiter bereitstellen, die unter der Leitung von Microsoft arbeiten.
Unterauftragsverarbeiter, die zur Verarbeitung von Kundendaten oder personenbezogenen Daten in Microsoft Online Services autorisiert sind, sind im Microsoft Trust Center aufgeführt. Weitere Informationen finden Sie unter Microsoft-Datenzugriff und in der Liste der Microsoft Online Services-Unterprozessoren.
Bevor ein Dritter zum Unterauftragsverarbeiter von Microsoft wird, muss er einen formellen Onboarding- und Bewertungsprozess durchlaufen. Dieser Prozess wird durch das SSPA-Programm (Supplier Security and Privacy Assurance) von Microsoft gesteuert, das grundlegende Sicherheits-, Compliance- und Datenschutzanforderungen für alle Lieferanten definiert, die Daten verarbeiten dürfen.
Im Rahmen des Onboardings müssen Unterauftragsverarbeiter:
- Erfüllen Sie die Sicherheits-, Compliance- und Datenschutzkontrollanforderungen von Microsoft.
- Stimmen Sie vertraglichen Verpflichtungen und Vorkehrungen zu, die sicherstellen, dass Microsoft seinen Verpflichtungen gegenüber Microsoft-Kunden nachkommt.
Microsoft führt außerdem eine fortlaufende Überwachung und Überprüfung durch, um sicherzustellen, dass Unterauftragsverarbeiter diese Anforderungen weiterhin erfüllen.
Microsoft-Produktintegration mit KI-Unterauftragsverarbeitern
Microsoft 365 enthält ausgewählte KI-Modelle und Features von Drittanbietern in Copilot-Erlebnissen, um die Funktionalität zu erweitern. Diese Funktionen werden von vertrauenswürdigen Partnern bereitgestellt, die von Microsoft als KI-Unterauftragsverarbeiter zugelassen wurden. Wenn diese Option aktiviert ist, unterstützen sie KI-Features in bestimmten Microsoft GenAI-Diensten. Diese Features werden im Rahmen des Microsoft Data Protection Addendum (DPA),der Produktbedingungen, Unternehmensstandards, einschließlich Sicherheits-, Compliance- und Datenschutzanforderungen, angeboten.
Microsoft 365 enthält ausgewählte KI-Modelle und Features von Drittanbietern in Copilot-Erlebnissen, um die Funktionalität zu erweitern. Diese Funktionen werden von vertrauenswürdigen Partnern bereitgestellt, die von Microsoft als KI-Unterauftragsverarbeiter zugelassen wurden.
Wenn diese Option aktiviert ist, unterstützen sie KI-Features in bestimmten Microsoft GenAI-Diensten und arbeiten gleichzeitig weiterhin gemäß den Unternehmensstandards von Microsoft, einschließlich Sicherheits-, Compliance- und Datenschutzanforderungen.
Integration von Benutzerprodukten
Sobald Administratoren unterstützte KI-Unterauftragsverarbeiter für Ihren Mandanten oder Ihre Umgebung aktiviert haben (oder überprüfen, ob sie aktiviert sind), können diese Modelle oder Funktionalitäten in unterstützten Microsoft Copilot (Apps und Chat), Copilot Studio, Power Platform und SharePoint KI-Funktionen verwendet werden.
Zum Beispiel:
-
Der Recherche-Agent in Microsoft Copilot unterstützt die Arbeit mit Claude KI-Modellen von Anthropic.
- Einige Copilot-Erfahrungen verwenden möglicherweise auch mehrere KI-Modelle während der Generierungsworkflows. Der Recherche-Agent kann beispielsweise einen Bericht mit einem Modell erstellen und einen zusätzlichen Argumentationsdurchgang mit einem anderen Modell anwenden, um die Vollständigkeit und Struktur zu verbessern, bevor er das Ergebnis liefert.
- Mit Copilot in Excel können Unternehmensbenutzer Claude-Modelle für die Bearbeitung von Workflows auswählen, nachdem Anthropic im Microsoft 365 Admin Center aktiviert wurde.
- Copilot Cowork verwendet Anthropic-Modelle, um Aufgaben in Microsoft 365-Apps wie Outlook, Teams, Word, Excel, SharePoint und OneDrive sicher auszuführen.
- Die Fireworks KI-Inferenzplattform auf Microsoft Foundry bietet leistungsstarke Inferenz mit geringer Latenz für offene Modelle. Weitere Informationen finden Sie unter Einführung von Fireworks AI auf Microsoft Foundry.
Einige KI-Unterauftragsverarbeiter sind standardmäßig aktiviert, daher sollten Sie den Status des Unterauftragsverarbeiters überprüfen, um sicherzustellen, dass er den Governanceanforderungen Ihrer Organization entspricht.
Wie Microsoft KI-Unterauftragsverarbeiter verwendet
Microsoft kann KI-Unterauftragsverarbeiter von Drittanbietern verwenden, um eingeschränkte Funktionen auszuführen, die interne Dienstorchestrierung unterstützen, einschließlich:
- Unterstützung bei der Erstellung von Produktfeatures
- Problembehandlung
KI-Unterauftragsverarbeiter, die an diesen Verarbeitungsaktivitäten beteiligt sind, werden in der Liste der Microsoft-Onlinedienste-Unterauftragsverarbeiter offengelegt und unterliegen den Sicherheits- und Complianceverpflichtungen des Unternehmens gemäß dem Data Protection Addendum (DPA) von Microsoft.
So werden Kunden benachrichtigt
In der Liste der Microsoft-Onlinedienste-Unterauftragsverarbeiter werden alle KI-Unterauftragsverarbeiter identifiziert, die zur Verarbeitung von Kundendaten oder personenbezogenen Daten berechtigt sind. Kunden können die Liste überprüfen und Benachrichtigungen über Updates oder Änderungen abonnieren.
Verwandte Themen
Weitere Informationen dazu, wie Microsoft Copilot mit anderen KI-Modellen zusammenarbeitet, finden Sie unter:
- Anthropic als Unterauftragsverarbeiter für Microsoft-Onlinedienste
- Verbinden mit Mistral KI-Modellen
- Verbinden Sie sich mit SpaceXAI-Modellen
Informationen zum Ansatz von Microsoft für die Governance der Unterauftragsverarbeiter und den Datenschutz im Detail finden Sie in den folgenden Ressourcen: