Copilot ist selten das eigentliche Risiko. Häufig sind es Berechtigungen und Datenfreigaben, die über den sicheren Einsatz entscheiden. Zwei Bausteine, die Unternehmen aktuell kennen sollten: 1) Flex Routing für Microsoft 365 Copilot Damit kann gesteuert werden, in welchen Regionen Copilot-Anfragen verarbeitet werden dürfen – relevant für Anforderungen rund um EU/EFTA und Datenresidenz. 2) Aktualisierter Leitfaden „Secure and Govern Microsoft 365 Copilot“ Der Blueprint adressiert organisatorische und technische Maßnahmen – u. a. Datenklassifizierung, Berechtigungsmodelle und Governance gegen Oversharing. Wir empfehlen: Governance vor breitem Rollout aufsetzen (nicht erst nach dem ersten „Ups“) Berechtigungen/Datenzugriffe als festen Projektstream einplanen.
