AgentenCode Aktuelles · 13. Oktober 2026 · Coding-Agenten & Datenschutz

GitHub Copilot: Neue Kontrollen für Identität und Agenten-Telemetrie

GitHub ergänzt verwaltete OpenTelemetry-Einstellungen für Copilot: getrennte Freigaben für Identität, Prompts und Tool-Daten. Datenschutz und Grenzen.

Was der Hersteller tatsächlich angekündigt hat

GitHub hat am 12. Oktober 2026 neue verwaltete Einstellungen für die Telemetrie von GitHub Copilot dokumentiert. Unternehmensadministratoren können Aktivität künftig gezielter einem Nutzer zuordnen, ohne dafür automatisch Prompts, Antworten oder Tool-Inhalte zu protokollieren. Die Ankündigung betrifft die unterstützten Copilot-Clients, insbesondere Copilot CLI, die Copilot-App und VS-Code-Sitzungen mit Agent Host. Sie ist keine pauschale Aussage über sämtliche GitHub-Produkte oder andere KI-Agenten.

Die Option telemetry.capture.identity ergänzt drei Identitätsangaben in OpenTelemetry-Daten: den angemeldeten GitHub-Benutzernamen, den lokalen Betriebssystem-Nutzernamen und den Namen des verwendeten Rechners. Diese Angaben sind von der bereits bestehenden pseudonymisierten Kennung getrennt. Entscheidend: Die neue Identitätserfassung ist nach GitHub-Angaben standardmäßig ausgeschaltet. Organisationen müssen sie bewusst über verwaltete Richtlinien aktivieren.

Zusätzlich gibt es fünf unabhängig steuerbare Klassen für potenziell sensible Inhalte: Prompts einschließlich unterstütztem Eingabekontext, Assistentenantworten, rohe Tool-Argumente, Tool-Ausgaben und Richtliniendetails. Auch diese Klassen sind zunächst deaktiviert. Eine Organisation kann daher Identitätszuordnung und Inhaltsprotokollierung getrennt behandeln, statt für eine reine Nutzungszuordnung zwangsläufig den vollständigen Agentendialog sammeln zu müssen.

Für Datenschutz und Sicherheitskontrollen ist diese Trennung relevant. Tool-Argumente können Befehle und Informationen über MCP-Server oder Plugins enthalten; Tool-Ausgaben können Quellcode und Dateiinhalte sichtbar machen. Details von Sandbox-Richtlinien können Pfade und andere Infrastrukturhinweise preisgeben. Administratoren sollten daher nur erforderliche Kategorien aktivieren, ein genehmigtes Telemetrieziel verwenden und Aufbewahrung sowie Zugriffsbefugnisse separat regeln.

GitHub erklärt außerdem, dass ausdrücklich verwaltete Organisationswerte Vorrang vor lokalen Einstellungen, SDK-Konfigurationen und Umgebungsvariablen haben. Die ältere Sammeloption captureContent bleibt als Kurzform für die fünf Inhaltsklassen verfügbar, aktiviert aber die Identität nicht. Welche Unternehmensrichtlinie tatsächlich wirksam wird, hängt von der konkreten Client- und Verwaltungskonfiguration ab; AgentenCode hat keine unabhängige Datenschutz- oder Wirksamkeitsmessung durchgeführt.

Wer GitHub Copilot als KI-Agent im Unternehmen betreibt, sollte die Standardwerte dokumentieren, Administrationsrechte prüfen und ein eigenes Testprotokoll für die gewählten Felder erstellen. Besonders vor einer Freigabe sensibler Tool-Logs ist zu klären, wer sie lesen darf. Die Herstellerquelle belegt die beschriebene Konfigurationsmöglichkeit, nicht die DSGVO-Konformität einer beliebigen Installation oder eine neue Eigenschaft jedes einzelnen Copilot-Agenten.

Häufige Fragen

Werden Identität und Prompts jetzt automatisch gespeichert?

Nein. GitHub bezeichnet sowohl die neue Identitätszuordnung als auch alle fünf Inhaltsklassen als standardmäßig deaktiviert; eine Organisation kann sie gezielt konfigurieren.

Gilt das automatisch für jeden GitHub-Copilot-Agenten?

Nein. Die Herstellerquelle nennt unterstützte Copilot-Clients und verwaltete Agent-Host-Sitzungen. Produkt- und Organisationsgrenzen sind zu prüfen.

Offizielle Primärquelle

Herstellerangabe, keine unabhängig getestete Garantie. Genauen Produkt-, Tarif- und Regionsbereich prüfen.

GitHub Changelog – Client telemetry user attribution and configurable capture ↗ · Herstellerdatum: 12. Oktober 2026

Agentenprofil / Kontext

GitHub Copilot Coding Agent: verwandter Kontext, keine automatisch übertragene Eigenschaft →

Quellen- und Prüfmethodik →

Zurück zu Aktuelles →