Claude in Copilot: Microsoft verspricht EU-Verarbeitung – aber noch nicht heute

Was Microsoft tatsächlich angekündigt hat

Microsoft hat am 5. November eine relevante Änderung für die Modellwahl in Microsoft Copilot in Aussicht gestellt: Claude-Modelle von Anthropic sollen künftig innerhalb der EU Data Boundary verarbeitet werden können. Das betrifft nach Microsofts Ankündigung Copilot-Erlebnisse einschließlich Copilot Cowork. Die Frist lautet bis Ende 2026, nicht „ab sofort“.

Das ist eine wichtige Weichenstellung für Unternehmen, die andere Modelle nutzen möchten, ohne ihre bestehenden regionalen Datenverarbeitungszusagen aufzugeben. Ob eine konkrete Anwendung dafür geeignet ist, bleibt jedoch abhängig von Mandant, Modell, Region, Vertrag und Aktivierungsstatus. Microsofts Originalankündigung enthält noch keinen individuellen Freigabenachweis für einzelne Kunden.

Der entscheidende Widerspruch: Ankündigung und Ist-Zustand

Die aktuelle Microsoft-Learn-Dokumentation führt Claude-Modelle in Copilot, Copilot Studio und weiteren Angeboten derzeit ausdrücklich noch als von der EU Data Boundary ausgenommen. Sie nennt für die EU/EFTA sowie das Vereinigte Königreich eine Standard-Deaktivierung. Microsofts neue Zusage erklärt also einen geplanten Wechsel des Verarbeitungsscope, nicht rückwirkend eine bereits abgeschlossene Datenmigration.

Wichtig: Die November-Ankündigung nennt EU und EFTA. Die UK-Standardregel aus Microsoft Learn darf nicht ohne eine separate Zusage als künftig EU-intern umgesetzt dargestellt werden.

Welche Aussage ist heute belastbar?

Was bedeutet das für KI-Agenten und ihre Berechtigungen?

Bei Copilot Cowork kann ein Agent nicht nur antworten, sondern über erlaubte Werkzeuge auf Arbeitskontext zugreifen und mehrstufige Aufgaben anstoßen. Deshalb müssen Modellauswahl, Datenverarbeitung und Handlungserlaubnis als drei getrennte Entscheidungen behandelt werden. Ein regional ausgeführtes Modell schützt nicht automatisch vor einem zu weit berechtigten Tool oder einer übergreifenden Datenfreigabe.

Microsoft schreibt, dass Administratoren Claude für ausgewählte Nutzer oder Gruppen aktivieren können und dass bestehende Nutzer nach verfügbarer Umstellung automatisch in den zugesagten Verarbeitungsbereich wechseln sollen. Unabhängig davon sollten Organisationen Gruppenrechte, verbundene Anwendungen, Datenklassen und sensible Tool-Aktionen prüfen. Für Copilot Studio ist das Modell bei der Agentenerstellung ausdrücklich zu wählen.

Vier Prüfschritte vor einer EU-Freigabe

1. Status dokumentieren: Ist die konkrete Modellvariante bereits innerhalb der EU Data Boundary nachweisbar oder nur angekündigt?
2. Mandant prüfen: Ist Claude für EU/EFTA-Nutzer deaktiviert? Welche Administratoren dürfen die Ausnahme aktivieren?
3. Verarbeitungswege klären: Gilt eine länderspezifische Aufbewahrungszusage, ein Datenzonenvertrag oder eine gesonderte Modellbedingung?
4. Agentenrechte begrenzen: Modellzugriff, Konnektoren, Schreibaktionen, Freigaben und Protokollierung getrennt testen.

Zusätzlich nennt Microsofts Flex-Routing-Dokumentation Bedingungen, unter denen berechtigte Copilot-Mandanten Inferenz außerhalb der EU-Datengrenze zulassen. Das ist nicht dasselbe wie die neue Claude-Zusage, zeigt aber, warum eine pauschale Aussage „alle KI-Daten bleiben in Europa“ ohne Konfigurationsprüfung irreführend wäre.

Was wir noch nicht wissen

Microsoft nennt in seiner Mitteilung keine verbindliche Einführung für jeden einzelnen Tenant, keine durchgehend überprüfbare Liste aller Claude-Modellversionen und keine Garantie, dass jedes Copilot-Feature, jede Region oder jeder Vertrag identisch behandelt wird. Die EU Data Boundary ist zudem kein automatisches DSGVO-Testat; Rechtsgrundlage, Auftragsverarbeitung, Löschung und Zugriffsrechte bleiben gesondert relevant.

Die EU Data Boundary ist für entsprechend berechtigte Microsoft-365-Kunden nach Microsofts Aussage Teil bestehender Vertragszusagen, ohne gesonderten Kauf des Grenzversprechens. Daraus folgt nicht, dass jede Copilot-, Cowork- oder Claude-Funktion ohne zusätzliche Lizenz- oder Nutzungsgebühren verfügbar wäre.

Fazit, FAQ und Quellen

AgentenCode-Einordnung: Der interessante Schritt ist nicht, dass Claude in einem weiteren Chatfenster erscheint. Entscheidend ist, ob Unternehmen künftig mehrere leistungsfähige Modelle unter einem nachvollziehbaren regionalen Governance-Scope betreiben können. Das verbessert Entscheidungsoptionen – erst nach tatsächlich belegter Umstellung.

FAQ

Ist Claude in Copilot seit dem 5. November vollständig EU-intern? Nein. Microsoft sagt „bis Ende 2026“; der technische Ist-Stand nennt noch eine Ausnahme.

Wird Claude in der EU automatisch eingeschaltet? Nein. Microsoft dokumentiert die Standard-Deaktivierung für EU/EFTA; die spätere Verlagerung bereits aktiver Verarbeitung ist ein anderer Vorgang.

Macht EU-Verarbeitung einen Agenten DSGVO-konform? Nein. Datenwege, Verträge, Rollen, Zwecke, Protokolle und Funktionen müssen separat geprüft werden.

Primärquellen und Methode

1. Microsoft Copilot Blog, 5. November 2026 – Claude und EU Data Boundary
2. Microsoft Learn – Claude models in Microsoft Online Services (aktueller Ist-Zustand)
3. Microsoft Learn – Flex Routing EU/EFTA
4. AgentenCode: Microsoft 365 Copilot Cowork

Methode: Datierte Herstellerankündigung mit aktueller Administrator-Dokumentation verglichen; bekannte Konfigurationsvarianten getrennt; kein eigener Tenant-Test, kein Netzwerk-Mitschnitt und keine rechtliche Zertifizierung. Titelbild: originäre KI-Magazinillustration, kein Bild eines tatsächlichen Microsoft-Rechenzentrums.