Handeln Sie jetzt, damit Ihre Copilot-Workloads innerhalb der EU bleiben: Ab dem 17. April 2026 aktiviert Microsoft Copilot Flex Routing standardmäßig für Tenants in der EU und der EFTA. Dies ermöglicht KI-Inferencing außerhalb der EU während Spitzenbedarfszeiten, was Auswirkungen auf die Compliance haben könnte.
Zusammenfassung
- Copilot Flex Routing ist standardmäßig für Tenants aus der EU und der Europäischen Freihandelszone (EFTA) aktiviert.
- Bei EU/EFTA Tenants für große Unternehmen, Bildungseinrichtungen oder Kunden des öffentlichen Sektors ist die Einstellung möglicherweise standardmäßig deaktiviert; eine Überprüfung der Einstellungen wird dennoch empfohlen.
- Die Inferenzierung von großen Sprachmodellen (LLM) kann außerhalb der EU-Datengrenze erfolgen.
- Begrenzte pseudonymisierte Copilot-Daten können außerhalb der EU oder EFTA gespeichert werden.
- Die Routing-Kontrollen sind auf mehrere Microsoft Admin Center verteilt
- Eine sofortige Überprüfung der Einhaltung der Vorschriften, der Unternehmensführung und der Rechtslage wird empfohlen.
Was ist Copilot Flex Routing und warum hat Microsoft es eingeführt?
Die neue Funktion „Copilot Flex Routing“ ermöglicht es Microsoft, Copilot KI-Anfragen in Zeiten hoher Nachfrage auch außerhalb der EU-Datengrenze zu bearbeiten. Dies gilt insbesondere für das Large Language Model (LLM) Inferencing, d.h. den Schritt, bei dem Copilot eine Antwort auf eine Benutzeranfrage generiert.
Die Änderungen gelten für Microsoft 365 Copilot, Copilot Chat, Power Platform Copilot und Dynamics Copilot.
Microsoft hat Flex Routing aus Gründen der Kapazitätsverwaltung eingeführt:
- KI-Workloads erfordern erhebliche GPU-Kapazität
- EU-Rechenzentren können bei Spitzenauslastung ihre Kapazität erreichen
- Routing von Anfragen in Nicht-EU-Regionen hilft Microsoft, eine Verschlechterung der Dienste zu vermeiden
Microsoft erklärt, dass…:
- die Daten bei der Übertragung und im Ruhezustand verschlüsselt bleiben und
- die ruhenden Daten weiterhin innerhalb der EU gespeichert werden.
Die Änderung ist dennoch von Bedeutung, da sie sich darauf auswirkt, wo die KI-Verarbeitung stattfindet und nicht nur, wo die Daten gespeichert werden. Diese Unterscheidung ist entscheidend für Unternehmen, die aufgrund gesetzlicher, vertraglicher oder interner Vorschriften nur in der EU Daten verarbeiten dürfen.
https://admin.cloud.microsoft/?#/MessageCenter/:/messages/MC1269223:
Sind alle EU/EFTA Microsoft Tenants davon betroffen?
Aktualisiert am 2026-04-13: Microsoft hat in einem Tweakers-Interview erklärt, dass Tenants großer kommerzieller Organisationen, Kunden aus dem Bildungswesen und Organisationen des öffentlichen Sektors möglicherweise eine Opt-in-Einstellung anstelle der Opt-out-Standardeinstellung haben. Das heißt, je nachdem, wie Microsoft Ihre Organisation klassifiziert, ist die Einstellung standardmäßig ein- oder ausgeschaltet.
Wenn dieser Link Sie zu einer Meldung des Microsoft Message Centers führt, die besagt: „Flex-Routing ist für Ihren Tenant standardmäßig ausgeschaltet. Wenn Sie nichts unternehmen, ändert sich nichts daran, wie Ihre Daten verarbeitet werden […]“, dann ist die Option für Ihren Tenant standardmäßig deaktiviert: https://admin.cloud.microsoft/?#/MessageCenter/:/messages/MC1269219.
Wir empfehlen Ihnen dennoch zu überprüfen, ob die Einstellung in Ihrem Tenant aktiviert ist, indem Sie die folgenden Anweisungen befolgen.
Copilot Flex Routing: Standardänderungen und stille Rollouts
- Bestehende Tenants: Ab dem 17. April 2026 ist Copilot Flex Routing standardmäßig für berechtigte EU- und EFTA Tenants aktiviert.
- Neue Tenants: Dies gilt auch automatisch für neue Tenants, die nach dem 25. März 2026 gegründet werden.
Wenn Flex Routing aktiviert ist:
- LLM-Inferencing kann außerhalb der EU-Datengrenze stattfinden, einschließlich in den Vereinigten Staaten, Kanada und Australien.
- Dies gilt selbst dann, wenn alle Microsoft 365-Daten im Ruhezustand innerhalb der EU gespeichert bleiben.
- Kunden sollten die Einstellung manuell ändern, wenn eine Verarbeitung nur in der EU erforderlich ist.
Dies stellt eine wesentliche Änderung gegenüber dem früheren Standardverhalten dar, bei dem Copilot-Workloads für EU Tenants nur innerhalb der EU verarbeitet wurden, sofern nicht ausdrücklich anders konfiguriert.
Die Einführung ist standardmäßig stillschweigend. Die Einhaltung hängt von proaktivem Verwaltungshandeln ab.
Copilot Flex Routing: „Begrenzt pseudonymisierte Daten“ dürfen EU-Datengrenze verlassen
Microsoft weist ausdrücklich darauf hin, dass pseudonymisierte Daten in begrenztem Umfang zu Sicherheits- und Betriebszwecken außerhalb der EU-Datengrenze gespeichert werden können. Über diese allgemeinen Zwecke hinaus wird keine genaue Definition von „begrenzt pseudonymisierten Daten“ gegeben.
Gemäß der Allgemeinen Datenschutzverordnung (GDPR):
- Pseudonymisierte Daten bleiben personenbezogene Daten
- Die Verpflichtungen der DSGVO gelten weiterhin, einschließlich Zweckbindung und Verhältnismäßigkeit
- Übertragungen außerhalb der EU können weiterhin eine Rechtfertigung und Dokumentation erfordern
Diese Änderungen können zu rechtlicher Unklarheit führen. Dies ist insbesondere dann der Fall, wenn interne Richtlinien, Kundenverträge oder gesetzliche Rahmenbedingungen eine Datenverarbeitung nur in der EU vorschreiben. Datenverarbeitungsverträge (Data Processing Agreements, DPAs) müssen möglicherweise überprüft oder aktualisiert werden, um dieses neue Standardverhalten widerzuspiegeln.
Copilot Flex Routing: Verwaltung über mehrere Verwaltungszentren hinweg
Copilot Flex Routing wird nicht von einer einzigen Verwaltungsoberfläche aus verwaltet, sondern von zwei Verwaltungszentren aus.
Die Konfiguration existiert in:
- Das Microsoft 365 Admin Center, das Microsoft 365 Copilot und Microsoft 365 Copilot Chat umfasst
- Das Power Platform Admin Center, das Power Platform Copilot, Dynamics Copilot und Copilot Studio umfasst
Konfigurieren Sie zuerst das Microsoft 365 Admin Center: Die Flex-Routing-Einstellung im Power Platform Admin Center wird die Flex-Routing-Einstellung im Microsoft 365 Admin Center berücksichtigen, es sei denn, die aktuelle Einstellung im Power Platform Admin Center ist restriktiver.
Aus Sicht der Compliance besteht das Risiko einer unvollständigen Governance, wenn nur ein Admin Center überprüft wird.
So schalten Sie Copilot Flex Routing im Microsoft 365 Admin Center aus
Diese Einstellung gilt für Microsoft 365 Copilot und Copilot Chat.
- Melden Sie sich im Microsoft 365 Admin Center mit einem Konto an, das die Rolle AI Administrator hat
- Navigieren Sie zu Copilot → Settings → Flexible inferencing during peak load periods
- Wählen Sie Do not allow flex routing
Nach der Deaktivierung bleiben alle Copilot LLM-Inferencing-Prozesse innerhalb der EU-Datengrenze, selbst in Zeiten hoher Nachfrage. Die Standardverschlüsselungs-, Verarbeitungs- und Datenaufbewahrungsverpflichtungen von Microsoft gelten weiterhin.
So schalten Sie Copilot Flex Routing im Power Platform Admin Center aus
Die Copilot-Erfahrungen in Power Platform, Dynamics 365 und Copilot Studio werden im Power Platform Admin Center. Diese Einstellung:
- Übernimmt standardmäßig die Konfiguration des Microsoft 365 Admin Centers
- Kann nur angezeigt und geändert werden, wenn Flex Routing auf Microsoft 365-Ebene erlaubt ist.
- Muss bei Copilot-Einsätzen mit mehreren Arbeitslasten separat geprüft werden
Warum dies jetzt für EU-Organisationen wichtig ist
Diese Änderungen widerlegen die Annahme, dass die Standardeinstellungen von Microsoft Copilot aus Sicht der EU-Konformität konservativ sind.
Für regulierte Branchen wie den öffentlichen Sektor, Finanzdienstleistungen und das Gesundheitswesen kann die Standard-Off-EU-Inferenzierung im Widerspruch stehen:
- Sektorspezifische Vorschriften
- Interne Verpflichtungen zur Datenhoheit
- Beschaffung und vertragliche Anforderungen
Deshalb ist es wichtig, dass Sie sich regelmäßig über die Änderungen von Microsoft informieren. Abonnieren Sie unseren kostenlosen Newsletter zur Lizenzierung, falls Sie das noch nicht getan haben.
Was Organisationen jetzt tun sollten
- Überprüfen Sie jetzt die Flex-Routing-Einstellung im Microsoft 365 Admin Center
- Prüfen Sie im Power Platform Admin Center auf vererbte und überschriebene Einstellungen
- Wenn Sie diese Einstellung beibehalten möchten:
- Bewerten Sie, ob Off-EU-Inferencing mit internen Richtlinien und Verträgen übereinstimmt.
- Aktualisieren Sie die DPAs, falls erforderlich
- Einbindung von Akteuren aus den Bereichen Recht, Compliance und Datenschutz
- Kommunizieren Sie die Änderung klar an die betroffenen Geschäftsinhaber und Kunden
Quellen
Ankündigung/Artikel lernen: https://learn.microsoft.com/en-us/microsoft-365/copilot/copilot-flex-routing
Informationen über Länder, in denen Daten mit Flex Routing gespeichert werden können: https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-ongoing-partial-transfers#copilot-experiences-in-dynamics-365-power-platform-copilot-studio-and-microsoft-365.
Änderungsprotokoll der EU Data Boundary Dokumentation: https://learn.microsoft.com/en-us/privacy/eudb/change-log.
Microsoft 365 Admin Center – Copilot Einstellungen: https://admin.cloud.microsoft/?#/copilot/settings/.
Power Platform Verwaltungszentrum: https://admin.powerplatform.microsoft.com/environments.
Erfahren Sie mehr über die Lizenzierung von Microsoft für Unternehmen: https://www.schneider.im/software/microsoft/.