--- title: "Microsoft 365 Copilot DSGVO? AVV, Betriebsrat & Checkliste" description: "Microsoft 365 Copilot DSGVO: AVV mit Microsoft, EU Data Boundary, Betriebsrat und Compliance-Checkliste für Unternehmen in Deutschland." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/copilot-microsoft-365/" language: "de" --- ![Microsoft 365 Copilot DSGVO-Compliance für deutsche Unternehmen](https://compound.law/assets/images/tools/tools_4.webp) tools # Microsoft 365 Copilot DSGVO? AVV, Betriebsrat & Checkliste 19\. April 2026 **Microsoft 365 Copilot ist DSGVO-konform für deutsche Unternehmen einsetzbar** — vorausgesetzt, Sie aktivieren die EU Data Boundary für Ihren Microsoft-365-Tenant, prüfen den Auftragsverarbeitungsvertrag (AVV) mit Microsoft auf Vollständigkeit gemäß Art. 28 DSGVO und schließen vor dem Rollout eine Betriebsvereinbarung nach § 87 BetrVG ab. Ohne diese Maßnahmen entsteht bei der KI-gestützten Verarbeitung von E-Mails, Dokumenten und Chats ein erhebliches Haftungsrisiko. Weitere [von Compound Law bewertete KI-Tools](https://compound.law/de-DE/tools/) finden Sie in unserer Übersicht. ## Ist Microsoft 365 Copilot DSGVO-konform? Ja — mit Bedingungen. Microsoft handelt als **Auftragsverarbeiter** im Sinne von Art. 4 Nr. 8 DSGVO, wenn Copilot Ihre Microsoft-365-Inhalte verarbeitet. Als Verantwortliche sind Sie verpflichtet: - Den bestehenden Microsoft Online Services Data Processing Addendum (AVV) auf Copilot-spezifische Klauseln zu prüfen - Die **EU Data Boundary** für Ihren Tenant zu aktivieren, um Datenverarbeitung innerhalb des EWR sicherzustellen - Die Unterauftragsverarbeiterliste von Microsoft zu prüfen, bevor Sie neue Copilot-Funktionen aktivieren - Eine geeignete Rechtsgrundlage — in der Regel Art. 6 Abs. 1 lit. b oder lit. f DSGVO — für die KI-gestützte Verarbeitung festzulegen Microsoft verarbeitet keine Kundendaten zum Training seiner KI-Modelle. Die EU Data Boundary hält primäre Verarbeitungsvorgänge innerhalb Europas — für jeden Copilot-Anwendungsfall sollten Sie jedoch separat prüfen, welche Daten in welchen Rechenzentren verarbeitet werden. ## Microsoft 365 Copilot AVV und Datenresidenz Das Microsoft Online Services Data Processing Addendum deckt Microsoft 365 Copilot ab und enthält die erforderlichen Klauseln gemäß Art. 28 DSGVO sowie die EU-Standardvertragsklauseln (SCCs) für etwaige Drittlandübermittlungen. **Wichtige Prüfpunkte für Ihren AVV:** - Ist die EU Data Boundary explizit für Ihren Tenant konfiguriert? - Welche Copilot-Szenarien (Semantic Index, Connected Experiences) unterliegen ggf. separaten Datenverarbeitungsregeln? - Sind Ihre internen Berechtigungsstrukturen so gesetzt, dass Copilot nicht auf übermäßig geteilte Dokumente zugreift? Copilot respektiert vorhandene Microsoft-365-Berechtigungen vollständig. Das bedeutet: bestehende Over-Sharing-Probleme in SharePoint oder Teams werden durch Copilot sichtbar — aber nicht automatisch behoben. Ein Berechtigungsaudit vor dem Rollout ist daher empfehlenswert. ## Betriebsratsanforderungen bei der Copilot-Einführung Dies ist der kritischste Compliance-Schritt für deutsche Unternehmen. Microsoft 365 Copilot verändert grundlegend, wie Mitarbeitende mit Office-Anwendungen arbeiten, und unterliegt dem **Mitbestimmungsrecht des Betriebsrats nach § 87 Abs. 1 Nr. 6 BetrVG** (technische Einrichtungen zur Verhaltens- oder Leistungsüberwachung). **Mitbestimmungspflichtige Copilot-Funktionen:** - **Meeting Intelligence** (Teams): automatische Zusammenfassungen und Transkripte von Meetings - **Email Coaching** (Outlook): Analyse von Kommunikationsmustern und Tonalität - **Productivity Scores**: Nutzungsanalysen auf Mitarbeiterebene - **Document Co-Creation** (Word/PowerPoint): Sichtbarkeit individueller Beiträge Ohne eine **Betriebsvereinbarung** vor dem Rollout riskieren Sie eine Unterlassungsverfügung des Betriebsrats. Microsoft stellt Admin-Kontrollen bereit, mit denen Sie einzelne Funktionen deaktivieren oder einschränken können — nutzen Sie diese, um einen Interessenausgleich zu erzielen. Die rechtlichen Anforderungen für KI-basierte Mitarbeiterüberwachung erläutert unsere Seite zur [KI-Mitarbeiterüberwachung Compliance](https://compound.law/de-DE/compliance/ai-employee-monitoring/). ## AI Act: Betreiberpflichten für Microsoft 365 Copilot Microsoft erfüllt als GPAI-Anbieter die Anforderungen der EU-KI-Verordnung (EU) 2024/1689. Als Unternehmen, das Copilot einsetzt, übernehmen Sie **Betreiberpflichten**, deren Umfang vom konkreten Anwendungsfall abhängt: | Anwendungsfall | Risikoklasse | Ihre Pflichten | | ------------------------------------ | ------------ | ---------------------------------------------- | | Allgemeine Bürokommunikation | Minimal | Nutzungsrichtlinie, Mitarbeitertransparenz | | HR-Entscheidungsunterstützung | Hoch | Konformitätsbewertung, Aufsicht, Dokumentation | | Kundenberatung (regulierte Branchen) | Hoch | Konformitätsbewertung, Human-in-the-Loop | | Vertragsanalyse (intern) | Begrenzt | Risikoabwägung, Dokumentation | Für [Professional-Services-Unternehmen](https://compound.law/de-DE/ai-act/professional-services/) und [HR- und Recruiting-Compliance](https://compound.law/de-DE/ai-act/recruitment-hr/) sind die Hochrisiko-Anwendungsfälle besonders relevant. Weitere Anforderungen für spezifische KI-Einsatzbereiche erläutert unsere Seite zur [KI-Planungsoptimierung Compliance](https://compound.law/de-DE/compliance/ai-scheduling-optimization/). ## Compliance-Checkliste: Microsoft 365 Copilot in Deutschland 1. **EU Data Boundary aktivieren** — Verifizieren, dass Ihr Tenant auf EU-Rechenzentren beschränkt ist 2. **AVV prüfen** — Microsoft Online Services Data Processing Addendum auf Copilot-Abdeckung und aktuelle SCCs prüfen 3. **Berechtigungsaudit durchführen** — SharePoint, Teams und Exchange auf Over-Sharing prüfen, bevor Copilot ausgerollt wird 4. **Betriebsrat einbeziehen** — Betriebsvereinbarung nach § 87 BetrVG vor dem Rollout verhandeln; Admin-Kontrollen zur Adressierung spezifischer Bedenken nutzen 5. **Anwendungsfälle bewerten** — Hochrisiko-Szenarien (HR, Kundenbewertung) identifizieren und AI-Act-Pflichten dokumentieren 6. **Datenschutz-Folgenabschätzung (DSFA)** — Bei systematischer Verarbeitung sensibler Mitarbeiterdaten nach Art. 35 DSGVO erforderlich 7. **Nutzungsrichtlinie einführen** — Mitarbeitende über Copilot-Funktionen, Nutzungsgrenzen und Datenverarbeitung informieren ## Häufig gestellte Fragen ### Ist Microsoft 365 Copilot dasselbe wie ChatGPT? Nein. Copilot ist direkt in Ihre Microsoft-365-Daten integriert — es greift auf Ihre E-Mails, Dokumente, Meetings und Kalender zu, auf die Sie Zugriff haben. Das macht es leistungsstärker als externe KI-Tools, bedeutet aber gleichzeitig, dass Daten-Governance und Berechtigungsstrukturen entscheidend sind. ### Trainiert Microsoft Copilot mit unseren Unternehmensdaten? Nein. Microsoft verwendet Ihre Microsoft-365-Kundendaten nicht zum Training seiner Foundation-Modelle. Dies ist im Data Processing Addendum ausdrücklich ausgeschlossen. ### Was gilt für den Betriebsrat bei der Copilot-Einführung? Copilot unterliegt dem Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG, da es eine technische Einrichtung zur Verhaltens- und Leistungsverfolgung darstellt. Eine Betriebsvereinbarung ist vor dem Rollout obligatorisch — nicht optional. ### Müssen wir eine DSFA für Microsoft 365 Copilot durchführen? In den meisten Fällen ja, wenn Copilot Mitarbeiterdaten systematisch verarbeitet oder wenn besondere Kategorien (Art. 9 DSGVO) betroffen sind. Wir empfehlen eine DSFA auch für große Rollouts in Unternehmen mit mehr als 250 Mitarbeitenden. ### Wie hilft Compound Law bei der Copilot-Einführung? Wir unterstützen bei der Microsoft 365 Copilot Deployment-Bewertung, Betriebsratsverhandlungen für den Copilot-Rollout, der Erstellung von Betriebsvereinbarungen, der Admin-Konfigurationsberatung sowie der laufenden DSGVO- und AI-Act-Compliance. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Nein. Copilot ist direkt in Ihre Microsoft-365-Daten integriert — es greift auf Ihre E-Mails, Dokumente, Meetings und Kalender zu, auf die Sie Zugriff haben. Das macht es leistungsstärker als externe KI-Tools, bedeutet aber gleichzeitig, dass Daten-Governance und Berechtigungsstrukturen entscheidend sind. Nein. Microsoft verwendet Ihre Microsoft-365-Kundendaten nicht zum Training seiner Foundation-Modelle. Dies ist im Data Processing Addendum ausdrücklich ausgeschlossen. Copilot unterliegt dem Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG, da es eine technische Einrichtung zur Verhaltens- und Leistungsverfolgung darstellt. Eine Betriebsvereinbarung ist vor dem Rollout obligatorisch — nicht optional. In den meisten Fällen ja, wenn Copilot Mitarbeiterdaten systematisch verarbeitet oder wenn besondere Kategorien (Art. 9 DSGVO) betroffen sind. Wir empfehlen eine DSFA auch für große Rollouts in Unternehmen mit mehr als 250 Mitarbeitenden. Wir unterstützen bei der Microsoft 365 Copilot Deployment-Bewertung, Betriebsratsverhandlungen für den Copilot-Rollout, der Erstellung von Betriebsvereinbarungen, der Admin-Konfigurationsberatung sowie der laufenden DSGVO- und AI-Act-Compliance. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Microsoft 365 Copilot DSGVO? AVV, Betriebsrat & Checkliste", "description": "Microsoft 365 Copilot DSGVO: AVV mit Microsoft, EU Data Boundary, Betriebsrat und Compliance-Checkliste für Unternehmen in Deutschland.", "image": "https://compound.law/assets/images/tools/tools_4.webp", "datePublished": "2026-04-19T00:00:00.000Z", "dateModified": "2026-04-19T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/copilot-microsoft-365/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Microsoft 365 Copilot DSGVO? AVV, Betriebsrat & Checkliste", "item": "https://compound.law/de-DE/tools/copilot-microsoft-365/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Ist Microsoft 365 Copilot dasselbe wie ChatGPT?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Copilot ist direkt in Ihre Microsoft-365-Daten integriert — es greift auf Ihre E-Mails, Dokumente, Meetings und Kalender zu, auf die Sie Zugriff haben. Das macht es leistungsstärker als externe KI-Tools, bedeutet aber gleichzeitig, dass Daten-Governance und Berechtigungsstrukturen entscheidend sind." } }, { "@type": "Question", "name": "Trainiert Microsoft Copilot mit unseren Unternehmensdaten?", "acceptedAnswer": { "@type": "Answer", "text": "Nein. Microsoft verwendet Ihre Microsoft-365-Kundendaten nicht zum Training seiner Foundation-Modelle. Dies ist im Data Processing Addendum ausdrücklich ausgeschlossen." } }, { "@type": "Question", "name": "Was gilt für den Betriebsrat bei der Copilot-Einführung?", "acceptedAnswer": { "@type": "Answer", "text": "Copilot unterliegt dem Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG, da es eine technische Einrichtung zur Verhaltens- und Leistungsverfolgung darstellt. Eine Betriebsvereinbarung ist vor dem Rollout obligatorisch — nicht optional." } }, { "@type": "Question", "name": "Müssen wir eine DSFA für Microsoft 365 Copilot durchführen?", "acceptedAnswer": { "@type": "Answer", "text": "In den meisten Fällen ja, wenn Copilot Mitarbeiterdaten systematisch verarbeitet oder wenn besondere Kategorien (Art. 9 DSGVO) betroffen sind. Wir empfehlen eine DSFA auch für große Rollouts in Unternehmen mit mehr als 250 Mitarbeitenden." } }, { "@type": "Question", "name": "Wie hilft Compound Law bei der Copilot-Einführung?", "acceptedAnswer": { "@type": "Answer", "text": "Wir unterstützen bei der Microsoft 365 Copilot Deployment-Bewertung, Betriebsratsverhandlungen für den Copilot-Rollout, der Erstellung von Betriebsvereinbarungen, der Admin-Konfigurationsberatung sowie der laufenden DSGVO- und AI-Act-Compliance." } } ] } ] ```