Microsoft Copilot Studio

Microsoft Copilot Studio: Datenresidenz und Governance im Microsoft-Ökosystem

Für viele deutsche Unternehmen ist Microsoft 365 die zentrale Arbeitsumgebung, und Copilot Studio ist der Weg, in dieser Umgebung eigene Agenten zu bauen. Auf der Produktseite verspricht Microsoft, dass sich damit Agenten, Workflows und Apps nach eigenen Vorstellungen ganz ohne Programmierung bauen und pflegen lassen¹. In Sachen Datensouveränität stehen geografische Datenresidenz, Data Loss Prevention, Zertifizierungen und Umgebungsrouting bereit². Genutzt wird es als Webanwendung unter copilotstudio.microsoft.com³, mit einem Azure Abonnement als Voraussetzung für Agenten⁴. Im Plattformvergleich belegt Copilot Studio Rang 6. Diese Seite zeigt, was Microsoft für souveränitätsbewusste Käufer bietet und warum die Plattform in dieser Bewertung hinter den Anbietern mit Selbstbetrieb und hinter Nexus steht.

Was Copilot Studio ist

Microsoft Learn beschreibt Copilot Studio als grafisches Low-Code-Studio zum Bauen und Verwalten von KI-gestützten Agenten und Workflows⁵. Die FAQ nennt es eine durchgängige Plattform für Konversations-KI⁶, und das frühere Power Virtual Agents ist darin aufgegangen⁷. Unter einem Agenten versteht Microsoft einen KI-Assistenten, der Unterhaltungen bestreitet und dabei Aufgaben abarbeitet⁸. Ein Workflow ist eine Automatisierung aus einem Drag-and-Drop-Designer⁹, und Agent Flows nutzen eine Oberfläche ähnlich wie Power Automate¹⁰.

Jede Lösung in Copilot Studio läuft in einer von drei Ausführungsumgebungen, die Microsoft Harness nennt¹¹. Im Standard-Harness ordnet natürliches Sprachverständnis eine Anfrage dem passenden Thema zu¹². Für Kundengespräche gibt es eine Variante, die bei Bedarf auf einem vorab definierten Pfad an einen menschlichen Mitarbeitenden weiterreicht¹³. Beschreibt ein Anwender, was er geschäftlich erreichen will, schlägt das Studio selbst vor, welche Agenten und Workflows dafür nötig sind¹⁴. Agenten von Microsoft oder Partnern lassen sich in einer Orchestrierung mehrerer Agenten verbinden¹⁵. Bei der Modellwahl verweist Microsoft auf mehr als 11.000 Modelle in Azure AI Foundry¹⁶. Nach dem Bau stehen Monitoring, Evaluierungen mit Testsätzen und einer gemeinsamen Bewertungsbibliothek sowie Administration zur Verfügung¹⁷.

Datenresidenz und Datenbewegung

Microsoft nennt für Copilot Studio die Ausrichtung an Datenresidenz und wichtigen Compliance-Standards¹⁸. Die Seite zu Sicherheit und Governance führt geografische Datenresidenz, Data Loss Prevention, mehrere Zertifizierungen, regulatorische Compliance und Umgebungsrouting als Kontrollen auf². Eine Einstellung erlaubt der Administration, für generative KI-Funktionen außerhalb der USA den Transfer von Daten über Ländergrenzen abzuschalten¹⁹. Für ein Unternehmen mit einer Umgebung in Europa ist diese Einstellung zentral, und die IT sollte sie vor dem ersten Agenten bewusst setzen.

Microsoft erhebt Telemetriedaten, um bei Problemen in der Bearbeitung zu helfen²⁰. Das Netzwerk des Kunden muss die Dienste erreichen können, mit denen Copilot Studio verbunden ist²¹. Für US-Behörden ist Copilot Studio im Government Community Cloud Plan verfügbar²². Ein Betrieb auf eigener Infrastruktur ist auf den geprüften Seiten nicht öffentlich angegeben; die Anwendung läuft als Webdienst von Microsoft³.

Verschlüsselung, Lockbox und Vertragsrahmen

Für jede Copilot Studio Umgebung lässt sich die Verschlüsselung mit kundeneigenen Schlüsseln einschalten²³. Copilot Studio unterstützt Customer Lockbox für den Zugriff auf Kundendaten²⁴; zwei Kategorien ausgehender Daten sind von dieser Abdeckung ausgenommen²⁵, und ein Käufer sollte sich erklären lassen, welche das für seine Agenten sind. Entwickelt wird Copilot Studio nach Microsofts Security Development Lifecycle²⁶. Die Product Terms und der Data Protection Addendum regeln den Dienst²⁷. Den Schutz der Konten übernehmen Entra ID, Defender und Conditional-Access-Regeln²⁸.

Die Namen der Zertifizierungen stehen nicht auf der Seite zu Sicherheit und Governance; sie verweist auf eine Seite mit den Compliance-Angeboten²⁹. Das Microsoft Trust Center ist die zentrale Quelle für Compliance-Informationen der Power Platform³⁰. Ein Einkauf, der die Zertifikate konkret dokumentieren muss, findet sie dort.

Governance und Kontrolle

In diesem Bereich spielt Copilot Studio seine Stärken am deutlichsten aus. Mit Agent 365 stellt Microsoft eine übergeordnete Kontrollinstanz bereit, in der Agenten beobachtet, gelenkt und geschützt werden³¹. Admins legen im Power Platform Admin Center Datenrichtlinien für die Nutzung und Verfügbarkeit von Funktionen fest³² und können das Veröffentlichen von Agenten im ganzen Mandanten abschalten³³. Rollenbasierte Zugriffskontrollen werden über Umgebungsgruppen und Routingrichtlinien gesetzt³⁴. Admins können Ausgaben für Pay-as-you-go-Guthaben deckeln³⁵.

Für die Nachvollziehbarkeit haben Admins volle Einsicht in die Audit-Logs der Ersteller in Microsoft Purview³⁶ und erhalten Alarme zu Agentenaktivitäten über Microsoft Sentinel³⁷. Release-Pipelines und Freigabeschritte unterstützen die Übergabe von Entwicklung über Test zu Produktion³⁸. Ersteller sehen vor dem Veröffentlichen fortlaufend aktualisierte Risikobefunde³⁹.

Bei der Veröffentlichung ist die Authentifizierung mit Microsoft standardmäßig eingeschaltet⁴⁰. Schaltet jemand die Anmeldung ab, steht der Agent jeder Person offen, die den Link kennt⁴¹; welche Kanäle überhaupt erlaubt sind, entscheidet die Administration⁴². Meldet sich ein Nutzer an, bekommt er vom Agenten ausschließlich Inhalte zu sehen, für die er selbst berechtigt ist⁴³. Für Unternehmen mit bestehender Microsoft-Governance ist dieser Rahmen sehr vollständig.

Einrichtung

Die Einrichtung ist einfach. Ein Agent entsteht durch eine Beschreibung in natürlicher Sprache und wird vor der Veröffentlichung getestet⁴⁴. Die Beschreibung kann bis zu 1.024 Zeichen lang sein⁴⁵, und die KI erzeugt daraus Name, Beschreibung und Anweisungen des Agenten⁴⁶. Im Testchat prüfen Ersteller den Agenten vor der Veröffentlichung⁴⁷. Am Ende des Schnellstarts steht die Veröffentlichung auf einer Live- oder Demoseite⁴⁸, wobei Microsoft die Demoseite ausdrücklich nur zum Ausprobieren vorsieht⁴⁹. Wer schon in einem Gespräch mit dem Agenten ist, bekommt veröffentlichte Neuerungen erst nach dem Start einer weiteren Sitzung⁵⁰. Als Browser wird Microsoft Edge ab Version 122 genannt⁵¹.

Integrationen und Kanäle

Über 1.500 fertige Konnektoren für Daten stehen bereit, dazu MCP-Server⁵². Ausspielen lassen sich Agenten auf Webseiten, in Apps fürs Smartphone, in Microsoft Copilot sowie in Messengern, etwa Teams oder Facebook⁵³. Kanäle des Azure Bot Service sind ein eigener Weg, der Entwicklungsarbeit erfordert⁵⁴, und Azure Bot Service Skills erweitern Agenten im Standard-Harness per Code⁵⁵. Als Wissensquellen dienen Daten aus der Power Platform, Dynamics 365, Websites und externen Systemen⁵⁶ sowie Konnektoren, deren Daten Microsoft Search indexiert⁵⁷.

Preise

Kontingente verkauft Microsoft pro Mandant in Paketen zu 25.000 Copilot Credits, ein Paket kostet 200 US-Dollar im Monat^58,59. Daneben gibt es einen Pay-as-you-go-Zähler ohne Vorabbindung⁶⁰; zwischen Paket und Zähler gibt es keinen Unterschied im Funktionsumfang⁶¹. Wer Commit Units im Voraus erwirbt, zahlt bis zu 20 Prozent weniger⁶². Ein kostenloses Azure Konto erhält 200 US-Dollar Guthaben⁶³. Besitzt ein Nutzer bereits eine Lizenz für Microsoft 365 Copilot, deckt sie den Einsatz von Agenten ab, die dort veröffentlicht wurden⁶⁴. Einige Microsoft 365 Abonnements bringen den Teams-Plan von Copilot Studio gleich mit⁶⁵; ein separates Abonnement bucht die IT im Microsoft 365 Admin Center⁶⁶. Ist die Probezeit vorbei, kann sie um weitere 30 Tage verlängert werden⁶⁷; bereits gebaute Agenten arbeiten danach noch bis zu 90 Tage weiter⁶⁸. Erhältlich ist Copilot Studio nicht in allen Ländern⁶⁹.

Einsatzfelder

Als Zielgruppen für den Rollout nennt Microsoft drei Gruppen: Fachleute aus dem Geschäft, IT-Führung und Entwicklung⁷⁰. Beispiele sind ein Agent für den Abgleich von Bilanzen⁷¹, ein Assistent für das Recruiting⁷², ein IT-Support-Agent⁷³ und ein Agent für die Prüfung von Verträgen⁷⁴. Amgen hat nach einer Kundengeschichte von Microsoft in sechs Wochen einen Agenten für die Forschung gebaut⁷⁵, und Virgin Money hat einen KI-Assistenten für Kundenerlebnisse entwickelt⁷⁶. Nach eigener Zählung von Microsoft hatten 90 Prozent der Fortune-500-Unternehmen das Produkt bereits im Einsatz⁷⁷.

Grenzen

Standardkontingente legen fest, wie häufig ein Agent Nachrichten annehmen darf⁷⁸. Nach fünf Minuten bricht ein einzelner Antwortstrom in der Web- oder Teams-App ab⁷⁹. Pro Nutzer gelten 10 Sitzungen in 24 Stunden über alle Agenten eines Mandanten⁸⁰. Ein generativ orchestrierter Agent kommt mit höchstens 25 Verweisen auf SharePoint-Sites aus⁸¹. Ohne Microsoft 365 Copilot Lizenz im Mandanten nutzen generative Antworten nur SharePoint-Dateien unter 7 MB⁸², und Abfragen auf SharePoint-Listen lesen nur die ersten 2.048 Zeilen⁸³. Eine einzelne Quelle fasst höchstens 1.000 Dateien in 50 Ordnern mit bis zu 10 Unterordnerebenen⁸⁴.

Aus Sicht des Datenschutzes fällt eine Grenze besonders auf: Dateien, die als vertraulich oder streng vertraulich gekennzeichnet sind, nimmt der Index nicht auf⁸⁵. Das schützt solche Dokumente, schränkt aber Agenten ein, die genau mit vertraulichen Unterlagen arbeiten sollen. Generative Orchestrierung unterstützt keine eigenen Daten und keine Bing Custom Search als Wissensquelle⁸⁶. Ist die Option für nicht fundierte Antworten ausgeschaltet, blockiert der Agent jede Antwort, für die er weder Wissensquelle noch Werkzeug genutzt hat⁸⁷. Skills gehören nicht zum Umfang des Teams-Plans⁸⁸.

Copilot Studio souveränitätsbewusst konfigurieren

Wer Copilot Studio einführt und Datenhaltung sowie Kontrolle ernst nimmt, sollte vor dem ersten produktiven Agenten eine Reihe von Einstellungen festlegen.

1. Nutzen Sie Umgebungsrouting und geografische Datenresidenz, um Agenten in einer Umgebung in Ihrer Region zu halten². 2. Deaktivieren Sie die Datenbewegung über geografische Grenzen für generative KI-Funktionen, wenn Ihre Vorgaben das verlangen¹⁹. 3. Aktivieren Sie vom Kunden verwaltete Schlüssel für die Umgebungen²³ und klären Sie die beiden Kategorien ausgehender Daten, die Customer Lockbox nicht abdeckt²⁵. 4. Setzen Sie Datenrichtlinien im Power Platform Admin Center³² und legen Sie fest, welche Kanäle erlaubt sind⁴². 5. Lassen Sie die Authentifizierung mit Microsoft eingeschaltet⁴⁰, damit kein Agent ohne Anmeldung über einen Link erreichbar ist⁴¹. 6. Begrenzen Sie die Ausgaben für Pay-as-you-go-Guthaben³⁵. 7. Richten Sie Purview für die Audit-Logs³⁶ und Sentinel für Alarme ein³⁷. 8. Nutzen Sie Release-Pipelines mit Freigabeschritten für den Weg in die Produktion³⁸.

Diese Liste zeigt die Stärke und die Voraussetzung zugleich. Die Kontrollen sind umfangreich, und ihre Wirkung hängt davon ab, dass ein Team mit Erfahrung in der Power Platform sie sauber setzt und pflegt.

Die Bindung an das Microsoft-Ökosystem

Copilot Studio ist eng mit dem übrigen Microsoft-Angebot verbunden. Agenten setzen ein Azure Abonnement voraus⁴. Der Plan für Teams ist Teil ausgewählter Microsoft 365 Abonnements⁶⁵, und für Nutzer mit Microsoft 365 Copilot Lizenz ist die Nutzung bestimmter Agenten bereits enthalten⁶⁴. Identitäten laufen über Microsoft Entra ID²⁸, Audit-Logs über Purview³⁶. Für ein Unternehmen, das ohnehin auf Microsoft setzt, ist diese Verzahnung ein Gewinn an Einfachheit.

Bei der Modellwahl ist das Angebot breit: Microsoft verweist auf mehr als 11.000 Modelle in Azure AI Foundry¹⁶, und Agenten von Partnern lassen sich in eine Orchestrierung einbinden¹⁵. Der Betrieb bleibt jedoch bei Microsoft³. Wer unter Datensouveränität versteht, den Betreiber jederzeit wechseln zu können, muss diese Bindung bewusst abwägen.

Einordnung: warum Copilot Studio auf Platz 6 steht

Copilot Studio bietet einen der umfassendsten Governance-Rahmen dieser Bewertung, mit Agent 365³¹, Purview³⁶, Sentinel³⁷ und Freigabeschritten³⁸. Für ein Unternehmen, das seine Sicherheitsarchitektur bereits auf Microsoft aufgebaut hat, ist das ein gewichtiges Argument.

Für den Schwerpunkt Datensouveränität stehen andere Anbieter höher. Dify, Langdock und n8n beschreiben den Betrieb auf eigener Infrastruktur^89,90,91. Gemini Enterprise nennt die EU ausdrücklich als Datenresidenzoption⁹², während die Microsoft-Seiten die Steuerung der Datenbewegung an Generative-KI-Funktionen außerhalb der Vereinigten Staaten knüpfen¹⁹. Vor allen anderen liegt Nexus, weil dort Governance und Begleitung zusammenkommen: Erfahrene Berater führen das Projekt, der erste Agent ist in 4 Wochen live, innerhalb eines Proof of Concept von 3 Monaten, abgerechnet wird pro automatisierter Rolle, und als Nachweise liegen SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001 vor⁹³. Bei Copilot Studio richten sich die Kosten nach verbrauchten Credits⁵⁸; bei Nexus nach automatisierten Rollen, ohne Tagessätze⁹³.