Microsoft Copilot? Dann lieber allein fliegen!

Lieber würde ich allein fliegen, als mit der Hilfe dieses Copiloten.

Seit dem 25. März ist für alle neuen Tenants, die den Microsoft Copilot nutzen wollen, eine Einstellung standardmäßig aktiviert: das sogenannte Flex Routing. Was klingt wie ein harmloses Feature, ist eigentlich No-Privacy by default. Denn immer, wenn zu Stoßzeiten die europäischen Server überlastet sind, leitet der Copilot Anfragen flexibel an Rechenzentren in Drittländern weiter, um die Performance hochzuhalten.

Der Copilot von Microsoft ist ein KI-Assistent, der in alle gängigen Microsoft-Anwendungen integrierbar ist. Er hat bei Nutzung Zugriff auf Word, Excel und Co., aber auch in Videocalls via Teams oder auf gespeicherte Dokumente und E-Mails. Er kann mittels LLM Auswertungen vornehmen, Texte schreiben oder Meetings zusammenfassen. Eine ziemlich umfangreiche Rundumsicht hat dieser Copilot also. Wenn das Flex-Routing aktiviert ist, werden deine E-Mails, Dokumente, Chats und Prompts zusätzlich gewissermaßen per Default zur Verarbeitung über die EU-Grenzen geschickt.

Auch wenn Microsoft verspricht, dass die Daten danach wieder in der EU gespeichert werden – die Verarbeitung im Drittland ist rechtlich eine Datenübermittlung. Für Länder wie Kanada oder Australien fehlen in diesem Kontext die passenden Standardvertragsklauseln, in den USA gibt es zusätzlich das bekannte Risiko von Behördenzugriffen.

Wer sein Konto vor dem 25. März eröffnet hat und sich in Sicherheit wiegt, fliegt spätestens seit ein paar Wochen ungefragt mit. Im Laufe des Aprils wurde das Feature auch für bereits bestehende Tenants ausgerollt.

Wenn du den Copiloten (trotzdem) benutzt oder in der Zukunft nutzen möchtest, stelle sicher, dass du das Flex-Routing deaktivierst. In den Einstellungen findest du unter Copilot > Settings > Flexible inferencing during peak load periods den entsprechenden Opt-outButton.

So, bevor wir abheben, werfe ich jetzt mal den Copiloten aus dem Cockpit, den mir die KI da ins Foto gesetzt hat. Und frage mich, ob es dir die drei Sekunden schnellere Performance wirklich wert wäre, dass deine sensiblen Daten die EU verlassen?

#rausausdemdatenschutzdschungel