Rechtlich sicherer Einsatz von Microsoft 365 Copilot

Beim Einsatz von KI-Tools stellen sich nicht nur technische, finanzielle und organisatorische Fragen, sondern auch rechtliche: «Werden von einem Unternehmen Personendaten mit einem solchen Tool bearbeitet, ist ein Auftragsbearbeitungsvertrag erforderlich, der den anwendbaren datenschutzrechtlichen Vorgaben genügt», schreibt die renommierte Kanzlei in ihrem Blog. Handelt es sich um durch das Berufs- und Amtsgeheimnis geschützte Daten, seien weitere vertragliche Zusicherungen erforderlich, unter anderem das Hosting der Daten in der Schweiz.

Die aktualisierte Tabelle von Vischer zeigt: Microsoft 365 Copilot und Microsoft 365 Chat lassen sich im Unternehmen rechtlich sinnvoll einsetzen. «Für Microsoft 365 Copilot Chat gelten neu die Verträge für Geschäftskunden wie das ‹Microsoft Customer Agreement› (MCA) und das DPA. Aus datenschutzrechtlicher Sicht können grundsätzlich sowohl Microsoft 365 Copilot als auch Microsoft 365 Copilot Chat im Unternehmen eingesetzt werden», schreibt die Kanzlei.

Privatangebote nicht nutzbar

Allerdings gebe es eine Einschränkung: die Webabfrage. Hierbei komme der Servicevertrag für Privatkunden zur Anwendung. Bei aktiviertem Webzugriff sollten deshalb keine vertraulichen Daten verwendet werden. Unternehmen können diesen Webzugriff deaktivieren. Gerne beraten Sie die Baggenstos-Experten, kontaktieren Sie uns hier.

Klar ist laut Beurteilung der Rechtsexperten auch: Angebote für Private dürfen im Unternehmen nicht eingesetzt werden.

• Mehr über den Start von Microsoft 365 im Unternehmen
• Buchen Sie einen Copilot Workshop