Aktualisiert am 17. Juli 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Einführung]
Wir erweitern Microsoft Purview DLP für Microsoft 365 Copilot und Copilot Chat, um Risiken durch externe E-Mails zu minimieren. Diese Echtzeitkontrolle hilft Organisationen, Datenrisiken zu reduzieren, indem verhindert wird, dass Microsoft 365 Copilot und Chat E-Mails von Absendern außerhalb Ihrer Organisation verarbeiten.
Diese Nachricht ist mit der Microsoft 365 Roadmap-ID 561552 verknüpft.
[Zeitpunkt der Umsetzung]
- Öffentliche Vorschau: Wir beginnen mit der Einführung Anfang Juni 2026 und rechnen mit Abschluss bis Ende Juni 2026.
- Allgemeine Verfügbarkeit (weltweit): Wir starten im Ende Januar 2027 (zuvor Ende Juli) mit der Einführung und erwarten den Abschluss bis Ende Februar 2027 (zuvor Ende August).
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Organisationen, die Microsoft 365 Copilot (Premium) oder Copilot Chat nutzen
- Administratoren, die AI-Governance, Sicherheit und Datenschutz mit Microsoft Purview verwalten
Was wird geschehen
- Eine neue DLP-Richtliniensteuerung wird für Microsoft 365 Copilot und Copilot Chat verfügbar sein.
- Wenn von einem Administrator aktiviert:
- E-Mails, die von externen oder nicht vertrauenswürdigen Domains gesendet werden, sind ausgeschlossen davon, in folgenden Weise verwendet zu werden:
- Referenziert
- Zusammengefasst
- Von Copilot als Grundlage für Daten genutzt
- Copilot generiert weiterhin Antworten unter Verwendung vertrauenswürdiger interner Microsoft 365-Datenquellen (z. B. SharePoint, OneDrive und interner Exchange-Inhalte), vorbehaltlich bestehender Lizenz- und Richtlinienvorgaben.
Diese Änderung bewirkt nicht:
- Auswirkungen auf Zustellung, Aufbewahrung, eDiscovery oder Benutzerzugriffe von E-Mails
- Änderung des bestehenden Copilot-Interaktionsverhaltens, sofern die Richtlinie nicht ausdrücklich konfiguriert wird
Standardstatus:
- Standardmäßig deaktiviert.
- Keine Änderungen, solange ein Administrator diese Steuerung in Microsoft Purview nicht aktiviert.
Screenshot 1. Auswahl von Microsoft 365 Copilot und Copilot Chat als DLP-Richtlinienstandort:

Screenshot 2. Neue DLP-Einstellung zur Beschränkung der Verarbeitung von externem E-Mail-Inhalt:

[Was Sie zur Vorbereitung tun können]
Es sind keine Maßnahmen erforderlich, wenn Sie diese Funktion nicht nutzen möchten.
Wenn Sie die Funktion aktivieren möchten:
- Erstellen oder aktualisieren Sie eine DLP-Richtlinie für Microsoft 365 Copilot im Microsoft Purview-Portal.
- Überprüfen Sie bestehende DLP-Konfigurationen, um mögliche Auswirkungen auf Copilot zu verstehen.
- Stellen Sie sicher, dass Ihr Administratorkonto über die erforderlichen DLP- und Purview-Rollen verfügt.
- Informieren Sie IT-, Sicherheits- und Helpdesk-Teams über die neue Steuerung.
- Aktualisieren Sie interne Dokumentationen zu AI-Governance und Copilot-Nutzung.
Weitere Informationen:
- Informationen zur Datenverlustprävention | Microsoft Purview | Microsoft Learn
- Informationen zur Verwendung von Microsoft Purview Data Loss Prevention zum Schutz von Interaktionen mit Microsoft 365 Copilot und Copilot Chat | Microsoft Purview | Microsoft Learn
- Berechtigungen - Erstellen und Bereitstellen von Datenverlustpräventionsrichtlinien | Microsoft Purview | Microsoft Learn
[Compliance-Überlegungen]
Frage: Ändert sich die Verarbeitung vorhandener Kundendaten?
Antwort: Ja. Externer E-Mail-Inhalt wird von der Copilot-Grundlage ausgeschlossen, wenn die Richtlinie aktiviert ist; die zugrundeliegende E-Mail-Speicherung, der Zugriff und die Aufbewahrung bleiben unverändert.
Frage: Führt die Änderung neue oder modifizierte KI/ML-Funktionalitäten im Umgang mit Kundendaten ein?
Antwort: Ja. Die Copilot-Grundlagenlogik wird aktualisiert, um eine neue DLP-Ausnahme für externen E-Mail-Inhalt zu berücksichtigen.
Frage: Wird die Durchsetzung von Purview DLP geändert?
Antwort: Ja. Es wird eine neue DLP-Steuerung hinzugefügt, die speziell auf Copilot- und Copilot-Chat-Grundlagenverhalten ausgerichtet ist.
Frage: Gibt es eine Admin-Steuerung?
Antwort: Ja. Die Funktion wird über Microsoft Purview DLP-Richtlinien gesteuert und ist vom Administrator konfigurierbar.
