Ein Mitarbeiter bittet Copilot, eine Akte zusammenzufassen. Bevor er die Qualität der Antwort beurteilt, möchte sein Unternehmen wissen, wo die Informationen verarbeitet werden. In diesem Zusammenhang, nämlich bei der Lokalisierung der Daten, hat Microsoft am 5. November eine Ankündigung gemacht: Die Claude-Modelle von Anthropic, die in Copilot zum Einsatz kommen, sollen bis Ende 2026 in den europäischen Verarbeitungsbereich aufgenommen werden.
Am 6. November handelt es sich um eine Zusage für die Einführung. Die Funktion in einer Konsole zu aktivieren, bedeutet nicht, dass die neue Lokalisierung bereits umgesetzt ist. Für Organisationen, die auf diese Entwicklung gewartet haben, ist dieser Unterschied entscheidend für den Zeitplan eines möglichen Tests.
Was angekündigt wird – und für wen
Laut Microsoft können Organisationen in der Europäischen Union und der Europäischen Freihandelsassoziation Claude in den Copilot-Erlebnissen, darunter Cowork, nutzen und die Verarbeitung innerhalb der EU Data Boundary vornehmen lassen. Dieser Bereich umfasst die EU und die EFTA. Er bezeichnet kein Rechenzentrum im jeweiligen Land jedes Kunden.
Für berechtigte Microsoft-365-Kunden ist diese regionale Zusage Teil der Vertragsbedingungen, ohne dass für diese Maßnahme ein zusätzlicher Kauf erforderlich ist. Das bedeutet nicht, dass alle Copilot-Produkte oder -Abonnements kostenlos werden.
Die Ankündigung betrifft Claude über Copilot. Daraus lässt sich nicht schließen, dass dieselben Bedingungen für ein direkt bei Anthropic abgeschlossenes Claude-Abonnement gelten. Der Modellname allein reicht also nicht aus, um die Bedingungen des Dienstes zu bestimmen: Man muss auch darauf achten, über welches Produkt man ihn nutzt.
Drei Entscheidungen, die nicht verwechselt werden sollten
Bei der ersten Entscheidung geht es darum, Nutzern den Zugriff auf das Modell zu erlauben. Microsoft weist darauf hin, dass diese Einstellung in der EU und der EFTA standardmäßig deaktiviert ist. Der Administrator kann den Zugriff für alle oder für bestimmte Nutzer und Gruppen freigeben.
Die zweite Entscheidung betrifft den tatsächlichen Standort der Verarbeitung. Für Organisationen, die den Dienst bereits nutzen, erfolgt die angekündigte Umstellung automatisch, sobald sie verfügbar ist. Microsoft verspricht weitere Einzelheiten, wenn die Verfügbarkeit näher rückt.
Die dritte Entscheidung ist unternehmensintern: Welche Dokumente kann man dem Tool anvertrauen? Diese Frage entfällt nicht, wenn ein Anbieter eine regionale Änderung ankündigt. Eine Akte kann Daten enthalten, die der Nutzer nicht weitergeben sollte – auch nicht an einen Dienst, der für andere Aufgaben zugelassen ist.
Ein fiktives Beispiel: Ein Team möchte eine Zusammenfassung von Verkaufsgesprächen erstellen. Es kann zunächst ein Protokoll ohne Kundendaten verwenden, um die Qualität der Zusammenfassung zu prüfen. Anschließend zu Verträgen oder personenbezogenen Informationen überzugehen, ist eine andere Entscheidung und betrifft eine andere Sensibilitätsstufe. Der erste Test bestätigt nicht automatisch die Eignung für den zweiten.
Lokalisierung, Training und Genauigkeit: drei unterschiedliche Fragen
Microsoft erklärt, dass Kundendaten in diesem Rahmen nicht zum Training generativer KI-Grundlagenmodelle verwendet werden. Diese Zusage beantwortet eine Frage zur Datennutzung; für sich genommen sagt sie nichts über die Richtigkeit einer Zusammenfassung aus.
Die CNIL erinnert in ihrer FAQ vom 18. Juli 2024 daran, dass generative Systeme plausible, aber unzutreffende Informationen erzeugen können. Sie empfiehlt unter anderem, zulässige Anwendungsbereiche festzulegen, Nutzer zu schulen und Ergebnisse zu überprüfen. Außerdem fordert sie Organisationen auf, ihre eigenen Verantwortlichkeiten und die ihrer Anbieter im Zusammenhang mit personenbezogenen Daten zu prüfen.
Eine Verarbeitung in Europa korrigiert also weder ein erfundenes Datum noch einen falsch wiedergegebenen Betrag oder einen in einer Zusammenfassung ausgelassenen Vorbehalt. Umgekehrt reicht ein korrektes Ergebnis bei einem Test nicht aus, um die Fragen des Datenschutzes zu beantworten. Werden diese beiden Aspekte getrennt bewertet, lässt sich die Entscheidung besser nachvollziehen.
Wie sähe ein wirklich aussagekräftiger Test aus?
Statt zu fragen, ob Claude „gut funktioniert“, kann ein Team eine Aufgabe und ein erwartetes Ergebnis festlegen. Bei einer Zusammenfassung könnte es darum gehen, die getroffenen Entscheidungen, die Verantwortlichen und die Fristen herauszuarbeiten und zugleich darauf hinzuweisen, was noch ungeklärt ist. Diese Prüfliste ist ein Methodenvorschlag und kein Test, den wir selbst durchgeführt hätten.
Anschließend kann man die Antwort mit dem Originaldokument vergleichen. Hat das System eine Entscheidung hinzugefügt, die gar nicht getroffen wurde? Hat es eine Annahme in eine verbindliche Zusage verwandelt? Hat es Meinungsverschiedenheiten beibehalten? Eine elegant formulierte Antwort, die solche Nuancen verwischt, kann weniger nützlich sein als ein schlichterer und originalgetreuer Text.
Auch die Rahmenbedingungen des Tests sollten festgehalten werden: das verwendete Produkt, die verfügbaren Einstellungen, die Art des Dokuments und das Datum. Ohne diesen Kontext lässt sich eine Prüfung nur schwer wiederholen. Die Wahl des Modells sollte sich daher an der konkreten Aufgabe orientieren und nicht an einer allgemeinen Vorliebe für eine Marke.
Das nächste Signal, auf das es zu achten gilt
Für eine Organisation, die diese Nutzung an die Verarbeitung innerhalb der EU Data Boundary knüpft, ist die entscheidende Information die Bestätigung, dass die Funktion für ihren Dienst verfügbar ist. Die Ankündigung vom 5. November bereitet diesen Schritt vor; sie ersetzt ihn nicht.
Bis dahin lassen sich Anwendungsfälle, zulässige Dokumente und Erfolgskriterien festlegen. So wird verhindert, dass die regionale Einführung als pauschale Genehmigung verstanden wird. Der Wert der Neuerung liegt in einer zusätzlichen Wahlmöglichkeit innerhalb eines klar umrissenen Rahmens – nicht darin, dass man auf die Prüfung der übermittelten Daten und der erhaltenen Antworten verzichten könnte.
Archivfoto: ein Weg auf dem Microsoft-Campus in Redmond, im Juli 2006. Es zeigt kein europäisches Rechenzentrum.
