„Welche Informationen kann Copilot bei uns finden?“ Die Antwort beginnt mit drei Rückfragen: Welches Produkt verwenden Sie, in welchem Kontext und mit welchen freigegebenen Datenquellen?
Der Produktname allein beschreibt den Zugriff nicht.
Unter dem Namen Copilot begegnen Unternehmen unterschiedlichen Diensten und Nutzungssituationen. Ein allgemeiner Chat, die Arbeit in einer geöffneten Office-Datei, eine mit Microsoft-365-Wissen verbundene Suche und ein zusätzlicher Agent haben unterschiedliche Datenwege. Deshalb gehört der konkrete Leistungsumfang in die Einführungsliste.
Microsoft hat zudem Produktbezeichnungen geändert: Die Herstellerdokumentation spricht inzwischen von Microsoft Copilot und Microsoft Copilot Chat, während Oberflächen und Lizenzen teilweise noch Microsoft 365 Copilot nennen. Für eine technische Entscheidung ist die tatsächliche Funktion verlässlicher als ein aus älteren Unterlagen übernommenes Etikett.
Ein Berechtigungsmodell ist nur so gut wie seine Ausgangsrechte.
Für Copilot mit Microsoft-365-Unternehmensdaten beschreibt Microsoft den Zugriff im Rahmen der Benutzerrechte. Daraus folgt kein pauschaler Zugriff auf alle internen Dateien. Es folgt aber auch nicht, dass jede bestehende Freigabe fachlich richtig ist.
Ein längst nicht mehr benötigtes Gruppenrecht kann beispielsweise eine Kalkulation für mehr Personen lesbar machen als beabsichtigt. Wenn der verwendete Dienst diese Quelle erschließt, verändert die KI vor allem deren Auffindbarkeit. Vor einem breiten Rollout lohnt sich deshalb eine Prüfung der tatsächlichen Lesergruppen.
Eine brauchbare Einführungsliste enthält konkrete Datenwege.
- Chat und Eingabe
- Welche Informationen werden eingegeben, hochgeladen oder ausdrücklich als Kontext ausgewählt? Beschäftigte brauchen klare Regeln für zulässige Datenklassen.
- App-Kontext
- Welche geöffnete Datei, E-Mail oder Besprechung nutzt die Funktion? App-Kontext und eine übergreifende Wissenssuche dürfen nicht gleichgesetzt werden.
- Unternehmenssuche
- Welche SharePoint-, OneDrive- oder sonstigen Quellen sind für genau diese Funktion erschlossen? Welche Identität und Berechtigung wird beim Abruf verwendet?
- Erweiterungen
- Welche Agenten oder externen Verbindungen sind freigegeben? Deren Rechte, Datenempfänger und mögliche Aktionen werden zusätzlich geprüft.
Welche Rolle spielen Suchbeschränkungen?
Restricted Content Discovery kann für ausgewählte SharePoint-Sites die übergreifende Entdeckung begrenzen. Vorhandene Rechte werden dadurch nicht verändert. Die Reichweite ist mit direktem Zugriff, Suche im Site-Kontext und bereits geöffneten Dokumenten abzugleichen. Für vertrauliche Informationen bleiben passende Quellrechte entscheidend.
Auf die ältere Maßnahme Restricted SharePoint Search sollte keine neue langfristige Architektur gebaut werden: Microsoft lässt sie auslaufen; eine neue Aktivierung ist seit 31. Juli 2026 blockiert. Das ist von einer pauschalen Abschaltung aller bestehenden Konfigurationen zu unterscheiden.
Ein Pilot muss auch unerlaubte Antworten prüfen.
Ein guter Test fragt nicht nur nach einer öffentlich internen Anleitung. Er enthält auch Fälle, bei denen ein Mitarbeiter keine vertrauliche Quelle erhalten darf. Dazu gehören direkte Fragen, sinngleiche Umformulierungen, Trefferüberschriften und der Entzug eines zuvor erteilten Rechts.
Außerdem wird festgehalten, was eine Antwort fachlich belegt. Copilot kann aus einer zulässigen Quelle trotzdem falsch zusammenfassen oder eine Lücke unpassend ergänzen. Quellenprüfung, Berechtigungsprüfung und Bewertung des Ergebnisses erfüllen unterschiedliche Aufgaben.
Von der Lizenz zur kontrollierten Nutzung.
DAXS kann Produktumfang, Identitäten, Quellen und Einführungsfälle gemeinsam mit Ihrer IT aufnehmen. Daraus entsteht ein Pilot mit dokumentierten Datenwegen und überprüfbaren Kriterien. Die Arbeitsplatz-Fachseite erläutert Einführung und Nutzung; KI-Sicherheit vertieft Rechte und Oversharing.
Herstellerstand geprüft am 15.10.2026: Copilot Chat: Schutz und Datenkontext · Copilot: Unternehmensdaten und Rechte · Restricted Content Discovery · Restricted SharePoint Search. Funktionen und Lizenzen werden für die konkrete Umgebung erneut geprüft.