Was sieht Microsoft Copilot wirklich? Berechtigungen, Oversharing und der pragmatische KMU-Check

Eine Mitarbeiterin fragt Copilot nach den wichtigsten Konditionen eines Lieferanten. Wenige Sekunden später erscheint eine alte Vertragsnotiz, die in einem längst vergessenen Teams-Kanal lag. Copilot hat keine Sicherheitssperre umgangen. Die Mitarbeiterin durfte die Datei bereits öffnen. Nur wusste sie das vorher nicht.

Genau darin liegt das Missverständnis rund um Microsoft Copilot. Die KI erhält nicht automatisch Zugriff auf den ganzen Tenant. Sie arbeitet im Kontext der angemeldeten Person und respektiert deren bestehende Berechtigungen. Gleichzeitig senkt sie den Aufwand, verstreute Informationen zu finden, zusammenzufassen und miteinander zu verbinden. Eine historisch zu breite Freigabe wird dadurch nicht neu geschaffen, aber plötzlich sehr praktisch nutzbar.

Für Schweizer KMU ist das kein Argument gegen Copilot. Es ist ein Argument dafür, Berechtigungen als geschäftliches Thema zu behandeln. Wer Copilot einführt, sollte nicht erst nach dem Lizenzkauf fragen, welche Teams, SharePoint-Sites und Dateien tatsächlich für wen sichtbar sind.

Microsoft beschreibt die Grenze klar: Copilot greift über Microsoft Graph auf E-Mails, Chats, Kalender und Dokumente zu, für die die angemeldete Person mindestens Leserechte besitzt. Der Dienst hat keine pauschale Sicht auf den gesamten Tenant. Bestehende Sicherheits-, Compliance- und Datenschutzrichtlinien bleiben wirksam. Auch Conditional Access und MFA werden berücksichtigt.

Das ist eine starke Grundlage, aber keine automatische Qualitätsgarantie für eure Berechtigungen. Wenn «Alle ausser externe Benutzer» auf einer Site eingetragen ist, ein ehemaliges Projektteam nie bereinigt wurde oder eine Datei direkt an viele Personen geteilt wurde, sind diese Personen bereits berechtigt. Copilot behandelt eine technisch gültige Berechtigung nicht als organisatorischen Irrtum.

Copilot ist kein Generalschlüssel. Es ist eher eine sehr schnelle Suchhilfe für alle Türen, zu denen eine Person bereits einen Schlüssel besitzt.

Microsoft hält ausserdem fest, dass Prompts, Antworten und über Microsoft Graph verwendete Daten nicht zum Training der zugrunde liegenden Foundation-Modelle genutzt werden. Interaktionen werden jedoch als Copilot-Aktivitätsverlauf gespeichert und können über Microsoft Purview den Aufbewahrungs- und Suchmechanismen der Organisation unterliegen.

Microsoft: Data, Privacy, and Security for Microsoft Copilot · Microsoft: Copilot architecture and how it works

In Diskussionen werden Sicherheit, Datenschutz, Berechtigungen und Datenqualität gerne vermischt. Für eine brauchbare Entscheidung lohnt sich eine saubere Trennung.

Eine Datei kann korrekt geschützt, aber inhaltlich veraltet sein. Sie kann aktuell sein, aber einer viel zu grossen Gruppe offenstehen. Und sie kann auf einer nicht durchsuchbaren Site liegen, obwohl ein Benutzer sie über einen direkten Link weiterhin öffnen darf. Kein einzelner Schalter löst alle vier Fragen.

Bei Oversharing denken viele an ein öffentliches Dokument im Internet. Im Alltag ist das Problem oft unscheinbarer: eine interne Site mit Zugriff für die ganze Organisation, ein Projektteam mit ehemaligen Mitgliedern, ein Ordner mit vererbten Rechten oder ein Link, der viel länger gültig bleibt als die Zusammenarbeit.

Vor Copilot blieb manches davon folgenlos, weil niemand wusste, wonach er suchen sollte. Mit natürlicher Sprache kann eine Person breiter fragen: «Welche Margen wurden letztes Jahr diskutiert?» oder «Fasse die Risiken aus unseren Vertragsentwürfen zusammen.» Wenn die zugrunde liegenden Inhalte erreichbar sind, kann die Antwort Zusammenhänge sichtbar machen, die vorher über mehrere Ablagen verteilt waren.

Das Risiko entsteht also nicht dadurch, dass Copilot fremde Rechte erfindet. Es entsteht aus der Kombination von bestehenden Rechten, besserer Auffindbarkeit und einer verständlichen Zusammenfassung. Genau deshalb reicht ein technischer Funktionstest vor dem Rollout nicht aus.

Nehmt eine Testperson aus Verkauf, Projektleitung oder Administration und stellt drei geschäftsnahe Fragen. Fragt beispielsweise nach Preislisten, Personalvorlagen oder Vertragskonditionen. Prüft jede verwendete Quelle: Gehört sie in den Arbeitskontext dieser Person? Ist die Version aktuell? Wurde der Zugriff über Teammitgliedschaft, eine SharePoint-Gruppe, einen direkten Link oder eine breite Organisationsgruppe erteilt?

Verwendet für den Test keine absichtlich hochsensiblen Echtdaten. Es geht nicht darum, Copilot zu einer Grenzüberschreitung zu provozieren. Ihr wollt nachvollziehen, ob eure alltägliche Berechtigungslogik der geschäftlichen Realität entspricht.

Wenn eine unerwartete Datei auftaucht, entfernt nicht blind den ersten sichtbaren Link. Ermittelt den effektiven Zugriffsweg. Sonst verschwindet vielleicht die eine Freigabe, während dieselbe Person über eine Gruppe weiterhin Zugriff hat. Dokumentiert Eigentümer, Zweck und nächste Prüfung. So entsteht aus einem Treffer eine verbesserte Regel statt einer einmaligen Aufräumaktion.

Microsoft verweist für die Analyse breiter Zugriffe auf Data Access Governance in SharePoint Advanced Management. Die Berichte können Sites mit besonders vielen Benutzern, externen Gästen oder Freigaben an «Alle ausser externe Benutzer» sichtbar machen. Aktivitätsberichte betrachten unter anderem neu erstellte Freigabelinks innerhalb der letzten 28 Tage. Verfügbarkeit und Detailtiefe hängen von euren Lizenzen ab; ein vorhandenes Microsoft-365-Abo bedeutet nicht automatisch, dass jede Funktion enthalten ist.

Sensitivity Labels und Microsoft Purview können zusätzliche Schutz- und Governance-Regeln liefern. Sie ersetzen aber nicht die Entscheidung, welche Information vertraulich ist, wer sie benötigt und welche Version verbindlich bleibt. Technik kann eine schlecht definierte Verantwortlichkeit nicht zuverlässig reparieren.

Restricted SharePoint Search war als vorübergehende Begrenzung gedacht. Microsoft blockiert seit dem 31. Juli 2026 neue Aktivierungen und verweist auf Restricted Content Discovery sowie umfassendere Kontrollen. Wichtig: Auch die frühere Funktion war keine Sicherheitsgrenze und änderte keine Berechtigungen. Wer sie als dauerhaften Schutzplan eingeplant hat, sollte die Architektur neu prüfen.

Microsoft: Data access governance reports · Microsoft: Restricted SharePoint Search

Woche 1: Sicht schaffen. Wählt zehn wichtige Sites aus: Geschäftsleitung, Finanzen, Personal, Verkauf sowie zwei aktive Projekte. Erfasst Eigentümer, Mitgliedergruppen, externe Gäste und besonders breite Freigaben. Priorisiert nach Informationswert und Reichweite, nicht nur nach Anzahl Dateien.

Woche 2: Geschäftlich entscheiden. Lasst die jeweiligen Verantwortlichen erklären, wer den Inhalt wirklich benötigt. Trennt interne Arbeitsunterlagen von Versionen für Kunden oder Partner. Benennt pro Site eine Person, die Änderungen freigibt und die nächste Prüfung verantwortet.

Woche 3: Korrigieren und testen. Bereinigt nicht mehr benötigte Mitgliedschaften und direkte Freigaben. Testet mit passenden Konten, ob erwünschter Zugriff weiterhin funktioniert und unerwünschter Zugriff tatsächlich endet. Prüft auch Copilot-Antworten und deren Quellen, nicht nur die SharePoint-Oberfläche.

Woche 4: Betrieb festlegen. Definiert Eintritt, Rollenwechsel, Projektabschluss und Austritt als feste Auslöser. Vereinbart einen überschaubaren Review-Rhythmus. Breite oder sensible Bereiche verdienen häufigere Kontrollen als eine allgemeine Vorlagensammlung.

Der Plan ist eine ZUMENTIQ-Empfehlung, kein Microsoft-Produktstandard. Ein kleines Unternehmen kann mit einer sauberen Liste und klaren Eigentümern beginnen. Erst wenn Umfang und Risiko es rechtfertigen, lohnt sich zusätzliche Automatisierung.

Die erste ist, Copilot komplett zu blockieren, ohne die zugrunde liegenden Rechte zu verbessern. Das verschiebt das Problem. Dieselben Dateien bleiben über Suche, Links und direkte Navigation erreichbar.

Die zweite ist, den Pilot nur mit der IT durchzuführen. Administratoren kennen Ablagen, aber nicht immer den geschäftlichen Kontext jeder Datei. Fachverantwortliche müssen beurteilen, ob eine gefundene Information plausibel, aktuell und für die Person bestimmt ist.

Die dritte ist ein hektisches Massen-Aufräumen. Wer breite Gruppen ohne Folgenabschätzung entfernt, kann wichtige Prozesse unterbrechen. Erst Reichweite und Abhängigkeiten verstehen, dann mit einer verantwortlichen Person korrigieren und das Resultat testen.

Microsoft Copilot respektiert die Berechtigungen des angemeldeten Benutzers. Das ist die wichtigste technische Aussage. Für die Einführung ist aber die organisatorische Folgerung entscheidender: Bestehende Zugriffe werden leichter nutzbar, Zusammenhänge schneller sichtbar und veraltete Inhalte überzeugender zusammengefasst.

Startet deshalb nicht mit der Frage «Ist Copilot sicher?». Fragt: «Sind die Zugriffe unserer Mitarbeitenden heute richtig, nachvollziehbar und noch notwendig?» Prüft zehn relevante Sites, klärt deren Eigentümer und testet mit echten Arbeitsfragen. Das schafft mehr Sicherheit als eine allgemeine Freigabe oder ein pauschales Verbot.