Der M365 Copilot und Datenschutz - Friedhelm Peplowski im Datenschutz Talk

In der heutigen Episode des Datenschutz-Talks, die vor gespanntem
Live-Publikum aufgenommen wurde, steht der Microsoft Co-Pilot für
M365 im Fokus. Moderator Heiko Gossen hat dazu erneut Friedhelm
Peplowski eingeladen, der als Modern Work Global Black Belt bei
Microsoft arbeitet und über umfangreiche Erfahrungen im Bereich
Datenschutz verfügt. In dieser besonderen Episode diskutieren die
beiden Experten die datenschutzrechtlichen Herausforderungen und
Chancen, die mit der Implementierung des Co-Piloten einhergehen.
Das Video zur Folge findet ihr hier: https://youtu.be/Vl2sPSgiZeU
Im ersten Teil diskutieren Heiko und Friedhelm die grundlegenden
Funktionen des Microsoft 365 Co-Piloten, der als KI-gestützte
Lösung konzipiert ist, um Mitarbeitern zu helfen, ihre
Arbeitsabläufe effizienter zu gestalten. Dabei wird aufgezeigt, wie
der Co-Pilot auf Daten zugreifen kann und welche spezifischen
Informationen benötigt werden, um effektive Ergebnisse zu liefern.
Sie gehen auch darauf ein, wie Unternehmen die
Zugriffsmöglichkeiten auf ihre Daten regulieren können, um
sicherzustellen, dass nur berechtigte Informationen verarbeitet
werden. Ein zentrales Thema der Episode ist die Sensibilität im
Umgang mit personenbezogenen Daten. Friedhelm hebt hervor, dass
Microsoft verschiedene Schutzmaßnahmen implementiert hat, um
sicherzustellen, dass Daten innerhalb der Grenzen des Unternehmens
(Tenant-Boundary) behandelt werden. Sie diskutieren, wie Co-Pilot
mit externen Datenquellen umgehen kann und welche Maßnahmen
erforderlich sind, um die Vertraulichkeit und Integrität der
verarbeiteten Informationen zu gewährleisten. Das Gespräch wendet
sich dann den datenschutzrechtlichen Aspekten bei der Nutzung von
KI-Technologien zu. Friedhelm erläutert, dass beim Einsatz des
Co-Piloten eine sorgfältige Abwägung der datenschutzrechtlichen
Implikationen vorgenommen werden sollte. Die beiden Experten
unterstreichen die Bedeutung eines effektiven Rechtemanagements, um
sicherzustellen, dass keine unbefugten Zugriffe auf sensible Daten
erfolgen. In einer detaillierten Erörterung beantwortet Friedhelm
auch Fragen rund um das Thema Datenlöschung und -speicherung im
Kontext von Microsoft 365 Co-Pilot. Darüber hinaus wird das Thema
der Klassifizierung von Daten behandelt, wobei betont wird, dass
ein durchdachtes Klassifizierungssystem die datenschutzrechtlichen
Anforderungen unterstützen kann. Im Laufe der Diskussion gehen die
beiden Experten schließlich auch auf spezifische Fragen des
Live-Publikums ein, in denen es unter anderem um die rechtlichen
Anforderungen und die Versetzung von Datenschutzinformationen geht.
Zusammenfassend bietet diese Episode tiefgehende Einblicke in die
datenschutzrechtlichen Aspekte des Einsatzes von Microsoft Co-Pilot
für M365 und bietet sowohl für Datenschutzbeauftragte als auch für
technische Entscheidungsträger wertvolle Informationen zur
verantwortungsvollen Nutzung von KI in ihrem Unternehmen. Es geht
insbesondere um diese Themen: Wichtige Funktionen von Copilot
Zugriffsmöglichkeiten auf Daten Historisierung der Prompts und
Ausgaben Speicherorte der Benutzereingaben und Löschfristen
Rechtemanagement Klassifizierung Der Index Mitarbeiterüberwachung,
Schutzmechanismen und Klassifizierung DSGVO Art 15: Auskunft mit
Copilot? Das DPA - was ändert sich? DSFA - ja oder nein? Duplikate
mit Copilot finden Bing Chat Enterprise Kennzeichnungspflicht bei
Nutzung von Copilot AI Act / KI Verordnung Weitergehende Infos kann
man in den allgemeinen Microsoft FAQs zum M365 Copilot nachlesen.