Copilot Power BI Datenschutz:
was Fabric IQ ab Werk freigibt.

Greift Microsoft 365 Copilot automatisch auf Power BI zu?

Ja, die Funktion ist ab Werk aktiviert. Jede Person mit Lizenz für Microsoft 365 Copilot und Zugriff auf Power BI kann im Copilot Chat Fragen an Power-BI-Berichte und semantische Modelle stellen. Copilot sucht dafür selbst passende Berichte. Admins schränken das im Microsoft 365 Admin Center unter „Fabric data in Microsoft Copilot“ auf keine Nutzer, alle Nutzer oder bestimmte Gruppen ein. Wer nichts einstellt, hat die Funktion für alle lizenzierten Personen freigegeben.

Sieht Copilot mehr Daten, als ein Nutzer in Power BI sieht?

Nein, laut Microsoft nutzt Copilot ausschließlich die Rechte der angemeldeten Person. Zeilenrechte (RLS) und Objektrechte (OLS) im semantischen Modell gelten auch für Antworten im Chat. Das Risiko liegt woanders: Viele Berichte sind breiter freigegeben als nötig, etwa für ganze Abteilungen. Copilot macht solche Freigaben leichter auffindbar, weil Nutzer nicht mehr wissen müssen, wo ein Bericht liegt. Prüfen Sie deshalb vor der Freigabe die Rechte Ihrer wichtigsten Modelle.

Wie schalte ich Copilot für Power-BI-Daten ab?

Am wirksamsten im Microsoft 365 Admin Center: Copilot, Einstellungen, Alle anzeigen, „Fabric data in Microsoft Copilot“, dann „No users“ oder eine Gruppe wählen. Die Fabric-Einstellung „Share Fabric data with your Microsoft 365 services“ allein reicht nicht, denn sie steuert nur Suche und Anhangsmenü; Links und Berichtsnamen funktionieren weiter. Einzelne Modelle sperren Schreibberechtigte über die Modelleinstellung, die Lesern den KI-Zugriff entzieht. Diese Sperre wirkt auch für Data Agents und MCP-Tools.

Welche Lizenz braucht Copilot für Power-BI-Daten?

Für Fabric IQ im Copilot Chat braucht jede Person eine Lizenz für Microsoft 365 Copilot sowie Berechtigung und Power-BI-Zugriff auf die Inhalte. Eine Fabric-Kapazität ist dafür nicht nötig. Microsoft listet Microsoft 365 Copilot in Deutschland mit 26,00 € je Nutzer und Monat bei jährlicher Abrechnung, zuzüglich MwSt. Copilot in Power BI selbst, also im Bericht oder in Desktop, braucht dagegen eine bezahlte Kapazität ab F2 oder Premium ab P1.

Verlassen Power-BI-Daten bei Copilot die EU?

Für Kunden mit Sitz in der EU sagt Microsoft zu, dass Copilot-Anfragen in der EU-Datengrenze bleiben; sie umfasst EU- und EFTA-Staaten einschließlich der Schweiz. Fabric IQ verlangt die Verarbeitung durch das Sprachmodell in der EU oder den USA. Ausnahmen betreffen Microsoft-365-Kunden mit Multi-Geo sowie zugeschaltete Modelle von Drittanbietern: Modelle von Anthropic sind derzeit nicht Teil der EU-Datengrenze. Halten Sie zugelassene Modelle schriftlich fest.

Nutzt Microsoft unsere Power-BI-Daten zum Training?

Nein, laut Microsoft werden Prompts, Antworten und über Microsoft Graph abgerufene Daten nicht zum Training der Basismodelle von Copilot genutzt. Auch Copilot in Fabric trainiert keine Modelle mit Kundendaten und speichert Prompts nicht zur Missbrauchsüberwachung. Gespeichert wird aber der Aktivitätsverlauf mit Prompts und Antworten. Admins verwalten ihn über Microsoft Purview und legen Aufbewahrungsfristen fest, Nutzer können ihren Verlauf selbst löschen.

Brauche ich eine Datenschutz-Folgenabschätzung für Copilot?

Eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO ist Pflicht, wenn eine Verarbeitung voraussichtlich ein hohes Risiko für Betroffene hat, besonders bei neuen Technologien. Ob das zutrifft, hängt von Ihren Modellen ab: Personal-, Kunden- oder Gesundheitsdaten sprechen dafür, reine Absatzzahlen eher dagegen. Dokumentieren Sie in jedem Fall die Prüfung, ergänzen Sie das Verarbeitungsverzeichnis und regeln Sie die Auftragsverarbeitung. Für die Bewertung im Einzelfall ist Ihr Datenschutzbeauftragter zuständig.

Hat der Betriebsrat bei Copilot für Power BI mitzubestimmen?

Gibt es einen Betriebsrat, spricht viel dafür. Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt er bei technischen Einrichtungen mit, die zur Überwachung von Verhalten oder Leistung bestimmt sind, und nach der Rechtsprechung genügt die objektive Eignung. Copilot protokolliert Person, Zeitpunkt und genutzte Ressourcen jeder Interaktion. Dazu kommt die Unterrichtungspflicht bei KI nach § 90 BetrVG. Klären Sie das vor der Freigabe; diese Antwort ist keine Rechtsberatung.

Bieten Tableau, Qlik oder Looker mehr Datenschutz als Power BI?

Pauschal nicht, die Unterschiede liegen im Detail. Tableau Cloud nennt eine Vereinbarung ohne Datenaufbewahrung bei den LLM-Anbietern, leitet aber in die USA um, wenn in der Region kein Modell verfügbar ist. Qlik Answers setzt in der agentischen Variante regionübergreifende Inferenz per Opt-in voraus. Gemini in Looker muss der Admin je Funktion aktivieren. Vergleichen Sie Standardwerte, Region und Protokolle über die Power BI Alternativen.