Informationen zur Datensicherheit in Copilot

Die Verwendung von Copilot mit realen Arbeitsinhalten – Kundenvorschlägen, Finanzmodellen oder vertraulichen Besprechungsnotizen – wirft natürlich eine Frage auf: Wer kann sehen, was Copilot mit diesen Daten macht?

Die Antwort ist einfach. Microsoft Copilot basiert auf derselben Sicherheits- und Compliancegrundlage wie der Rest von Microsoft 365. Sie folgt klaren vertraglichen und technischen Verpflichtungen, die den Umgang mit Ihren Daten definieren. Wenn Sie diese Verpflichtungen verstehen, können Sie Copilot auch mit vertraulichen Informationen sicher verwenden.

Schutz von Unternehmensdaten

Der Unternehmensdatenschutz (Enterprise Data Protection, EDP) definiert, wie Ihre Daten behandelt werden, wenn Sie Microsoft Copilot und Copilot Chat gemäß den Produktbedingungen und dem Datenschutznachtrag von Microsoft verwenden.

Der wichtigste Punkt: Ihre Eingabeaufforderungen, Antworten und Daten, auf die Copilot zugreift, werden nicht zum Trainieren der KI-Basismodelle von Microsoft verwendet.

Was Sie in Copilot eingeben und was es für Sie generiert, bleibt innerhalb der Grenzen Ihrer organization. Sie werden nicht verwendet, um Modelle für andere Kunden zu verbessern oder zu trainieren.

Das heißt, wenn Sie ein vertrauliches Angebot entwerfen oder eine interne Finanzüberprüfung zusammenfassen, bleiben diese Inhalte in Ihrer Umgebung.

Vertraulichkeitsbezeichnungen und Verschlüsselung

Copilot arbeitet mit Microsoft Purview-Vertraulichkeitsbezeichnungen, um die Datenschutzrichtlinien Ihrer Organization auch während KI-gestützter Arbeit durchzusetzen.

Wenn ein Dokument über eine Vertraulichkeitsbezeichnung verfügt, respektiert Copilot diese. Wenn diese Bezeichnung den Zugriff einschränkt oder Verschlüsselung anwendet, gelten weiterhin dieselben Einschränkungen. Ein Benutzer ohne die richtigen Berechtigungen kann Copilot nicht verwenden, um diese Inhalte zusammenzufassen oder darauf zu verweisen.

Wenn Copilot neue Inhalte basierend auf beschrifteten Quellen generiert, wird die Vertraulichkeitsbezeichnung mit der höchsten Priorität weitergeführt. Wenn Sie beispielsweise einen Entwurf mit vertraulichen Dateien erstellen, wird auch der neue Inhalt als vertraulich behandelt.

Ihre Datenschutzrichtlinien beschränken sich nicht auf Dateien. Sie erstrecken sich darauf, wie Copilot Sie bei der Arbeit mit diesen Inhalten unterstützt.

Wie Copilot Ihre Zugriffs- und Datengrenzen respektiert

Copilot wird in der Microsoft 365-Umgebung Ihrer Organization ausgeführt. Ihre Daten sind logisch von anderen Organisationen isoliert, und die Kommunikation ist verschlüsselt.

Außerdem gelten für Sie dieselben Zugriffssteuerungen, mit denen Sie bereits arbeiten. Copilot verwendet und zeigt nur Inhalte an, für die der aktuelle Benutzer über eine Zugriffsberechtigung verfügt. Sie erweitert den Zugriff nicht und stellt keine eingeschränkten Informationen offen.

Wenn Sie eine Datei nicht öffnen können, kann Copilot sie auch nicht verwenden.

Microsofts Ansatz für verantwortungsvolle KI

Diese Datenschutzbestimmungen sind Teil eines umfassenderen Ansatzes für verantwortungsvolle KI. Die Grundsätze von Microsoft, einschließlich Fairness, Zuverlässigkeit und Sicherheit, Datenschutz und Sicherheit, Inklusivität, Transparenz und Verantwortlichkeit, leiten die Erstellung und Wartung von Copilot.

In der Praxis umfasst dies Schutzmaßnahmen wie Inhaltsfilterung, Erkennung von prompten Einschleusungen und fortlaufende Tests anhand ethischer Standards. Diese sind in das System integriert und werden später nicht mehr hinzugefügt.

Wenn Sie Microsoft Copilot verwenden, arbeiten Sie mit einem Tool, das sowohl Produktivität als auch Vertrauen unterstützt.