ChatGPT oder Microsoft 365 Copilot?
Ein eigenständiger Assistent gegen einen, der in Ihre Microsoft-365-Daten eingebettet ist. Meist entscheidet die vorhandene Bürosoftware – und wo die Daten bleiben.
Zuletzt aktualisiert: · 515 Einträge · 0 geprüft
Noch nicht vollständig geprüft
Die Datenschutz-Unterlagen beider Anbieter haben wir gelesen – AVV, Unterauftragsverarbeiter, Serverstandort, Training, Löschfristen, Zertifizierungen – und unten mit Quelle und Datum gegenübergestellt. Was nicht hier steht: eine Bewertung, ein von uns nachgeschlagener Preis und ein Sieger. Dafür muss jemand beide Werkzeuge benutzen, und das steht noch aus.
Sie vertreten einen der beiden Anbieter? Eine Prüfung macht aus dieser Seite den vollständigen Vergleich – so geht das.
 ChatGPT Unterlagen geprüft |  Microsoft 365 Copilot Unterlagen geprüft | |
|---|---|---|
| Kategorie | KI-Chatbots & Assistenten | KI-Produktivität & Meetings |
| Preismodell | Freemium | Kostenpflichtig |
| Sitz des Anbieters | ausserhalb DACH oder nicht geprüft | ausserhalb DACH oder nicht geprüft |
| Selbst hostbar | nein | nein |
| Serverstandort | US | EU |
| Deutsche Oberfläche | ja | ja |
| Geprüft am | ausstehend | ausstehend |
Datenschutz-Unterlagen im Vergleich
Was die Anbieter in ihren veröffentlichten Unterlagen zusagen – jede Antwort mit Beleg. Keine Zertifizierung und keine Rechtsberatung; massgeblich ist der Vertrag, den Sie abschliessen.
| Frage | ChatGPT | Microsoft 365 Copilot |
|---|---|---|
| Auftragsverarbeitungsvertrag (AVV/DPA) verfügbar | ja AVV über Commercial Terms automatisch; für Business, Enterprise und API – nicht für Free/Plus. Quelle · 2026-09-19 | ja Microsoft Products and Services DPA (Fassung 22.5.2026) gilt für alle kommerziellen Online-Dienste inkl. Copilot; Copilot-Lizenz setzt M365-Business-/Enterprise-Plan voraus. Quelle · 2026-10-06 |
| Serverstandort offengelegt | ja Standard USA; Datenresidenz in 10 Regionen inkl. Europa wählbar – nur Enterprise/Edu und API. Quelle · 2026-09-19 | ja EU Data Boundary gilt für Copilot; Datenresidenz-Zusagen seit 1.3.2024. Ausnahme: Anthropic-Modelle ausserhalb EUDB, in EU/EFTA/UK standardmässig deaktiviert. Quelle · 2026-10-06 |
| Unterauftragsverarbeiter öffentlich gelistet | ja Öffentliche Liste mit Zweck und Standort, Stand 9. Juli 2026. Quelle · 2026-09-19 | ja Öffentliche Liste «Microsoft Online Services Subprocessors» (aka.ms/subprocessor); KI-Subprozessoren u. a. Anthropic und Mistral AI (Seite Stand 18.8.2026). Quelle · 2026-10-06 |
| Kundendaten vom Training ausgenommen (oder abwählbar) | ja Business/Enterprise/API: kein Training per Default. Free/Plus/Pro: Training aktiv, Opt-out nötig. Quelle · 2026-09-19 | ja Prompts, Antworten und Daten aus Microsoft Graph werden nicht zum Training von Foundation-LLMs verwendet – gilt für alle Copilot-Business-/Enterprise-Lizenzen. Quelle · 2026-10-06 |
| EU-Vertreter benannt (Art. 27 DSGVO) | nein Kein Art.-27-Vertreter nötig: OpenAI Ireland Ltd., Dublin, ist EWR-Verantwortliche. Quelle · 2026-09-19 | nein Kein Art.-27-Vertreter nötig: Microsoft Ireland Operations Ltd., Dublin, ist EWR-Verantwortliche. CH-Vertreter nach Art. 14 DSG: Microsoft Schweiz GmbH. Quelle · 2026-10-06 |
| Standardvertragsklauseln für Drittlandtransfers | ja SCC im AVV einbezogen, UK-Addendum ergänzt; Grundlage Art. 46 Abs. 2 lit. c DSGVO. Quelle · 2026-09-19 | ja DPA bezieht SCC ein; Microsoft Corporation ist nach EU-US-DPF, UK-Extension und Swiss-US-DPF zertifiziert. Quelle · 2026-10-06 |
| Löschfristen dokumentiert | ja Gelöschte Inhalte innert 30 Tagen entfernt; temporäre Chats automatisch nach 30 Tagen. Quelle · 2026-09-19 | ja Nach Vertragsende 90 Tage Aufbewahrung, Löschung spätestens nach 180 Tagen; aktiv gelöschte Kundeninhalte max. 30 Tage. Nutzer können Copilot-Verlauf selbst löschen. Quelle · 2026-10-06 |
| Unabhängige Zertifizierung (ISO 27001, SOC 2) | ja SOC 2 Type 2 (1.7.2025–30.6.2026) und ISO 27001:2022; Scope API, Enterprise, Edu. Quelle · 2026-09-19 | ja ISO/IEC 42001 für Microsoft Copilot (Stand 11.9.2026); Microsoft 365 ISO 27001:2022 (2024–2027) und SOC 2 Type II für Core Online Services. Copilot in ISO-27001-Liste nicht einzeln genannt. Quelle · 2026-10-06 |
Was Sie darüber hinaus klären müssen
Solange die Prüfung aussteht, sind das die Fragen, die den Unterschied machen – für beide Werkzeuge gleich.
| Auftragsverarbeitungsvertrag | Vorhanden, und ab welchem Tarif? Im Gratis-Tarif meist gar nicht. |
|---|---|
| Serverstandort | Genannt oder wählbar? Ein Versprechen ist keine Einstellung. |
| Training mit Ihren Eingaben | Standardmässig ausgenommen, nur abwählbar, oder gar nicht? |
| Preis im Detail | Was kostet der Tarif, den Sie wirklich brauchen – und was passiert bei Überschreitung? |
| Abrechnung | Rechnung auf die Firma mit MWST, oder nur Kreditkarte? |
Vollständig zum Abhaken: DSGVO-Prüffragen · Einkaufs-Checkliste DACH
Diese Gegenüberstellung ersetzt keine eigene Prüfung im Einsatzfall. Was eine Bewertung bedeutet, steht in der Methodik; was sie nicht bedeutet, im Haftungsausschluss. Falsche Angabe gefunden? Bitte melden – wir korrigieren kostenlos.