Consulting Briefing · 10.11.2026 · boddenberg.de

Copilot: Claude-Modelle ab 9.12. standardmäßig aktiv, Option „nur M365-Apps“ entfällt

Executive Summary

Du hast 29 Tage. Laut Microsoft-Ankündigung MC1546438, zuletzt geändert am 10.11.2026, schaltet Microsoft am 9. Dezember 2026 die Claude-Modelle von Anthropic in Copilot für alle Mandanten in EU und EFTA ein, die zum Anbieter Anthropic noch keine Auswahl getroffen haben. Und zwar nicht für ein paar Freiwillige, sondern für alle Benutzer. Wer bis dahin nichts tut, hat entschieden. Nur eben nicht selbst.

Gleichzeitig wird eine Admin-Option ersatzlos gestrichen: „All users for Microsoft 365 apps only“, also Claude nur in Word, Excel und PowerPoint. Mandanten mit dieser Einstellung landen am 9.12. ebenfalls bei „Alle Benutzer“. Microsoft verpackt das als „Vereinfachung der Steuerung“. Übersetzt heißt das: Die mittlere Stufe fällt weg, es bleibt alles, nichts oder Gruppenpflege.

Die gute Nachricht hinter der Aktion: Anfang Dezember zieht die Claude-Verarbeitung in die EU-Datengrenze (EU Data Boundary, EUDB). Das war bisher der Hauptgrund, warum Datenschutzbeauftragte bei Claude in Copilot blass wurden. Die schlechte Nachricht: Datengrenze ist kein Ersatz für Betriebsrat, Datenschutz-Folgenabschätzung und eine Belegschaft, die weiß, was da plötzlich im Modellauswahl-Menü steht.

Worum geht es im Detail?

Ein bisschen Vorgeschichte, sonst versteht man die Meldung nicht. Copilot ist längst kein reines OpenAI-Produkt mehr. Inzwischen hat Microsoft Anthropic als Unterauftragsverarbeiter (Subprocessor) unter Vertrag genommen. Das ist der entscheidende juristische Kniff: Claude läuft nicht unter Anthropics eigenen Geschäftsbedingungen, sondern unter Microsofts Product Terms und dem Microsoft Data Protection Addendum (DPA), inklusive Enterprise Data Protection. Kundendaten werden laut Microsoft nicht zum Training von Basismodellen genutzt, und die Customer Copyright Commitment gilt auch für Claude in Copilot und Copilot Studio.

Weltweit ist Claude in der kommerziellen Cloud längst standardmäßig an. Nur in EU, EFTA und Großbritannien stand der Schalter bisher auf „No users“, und zwar aus einem einzigen Grund: Die Claude-Verarbeitung lag außerhalb der EU-Datengrenze, und auch eine Zusage zur Verarbeitung im eigenen Land galt dafür nicht. Microsoft konnte schlecht EU-Kunden ungefragt Daten in die USA schicken lassen und gleichzeitig mit der Datengrenze werben. Also: Opt-in.

Im April 2026 kam dann der Zwischenschritt, um den es jetzt geht. Microsoft führte eine Einstellung ein, mit der Claude nur in Copilot in Excel, PowerPoint und Word verfügbar war, heute unter dem Namen „All users for Microsoft 365 apps only“. Und jetzt kommt das Detail, das in der Meldung fehlt, aber auf Microsoft Learn steht: Für Mandanten in EU, EFTA und Großbritannien, die nach dem 25. März 2026 angelegt wurden, war genau diese Option standardmäßig aktiv. Viele jüngere Mandanten haben also nie eine Entscheidung getroffen, stehen aber auf „nur Apps“. Und genau die rutschen am 9.12. auf „Alle Benutzer“.

Mit dem Umzug in die EU-Datengrenze fällt für Microsoft der Grund für das Opt-in weg. Laut Meldung passiert deshalb Folgendes:

Betroffen sind laut Meldung Microsoft 365 Copilot, Microsoft 365 Copilot Chat und Copilot in der Power Platform. Konkret nutzen heute schon Copilot Chat, Copilot in Word, Excel und PowerPoint, Researcher, Copilot Cowork und Copilot Code Claude-Modelle. In Copilot Chat zeigen UI-Hinweise an, wenn Claude im Spiel ist, in Researcher oder beim Bearbeiten mit Copilot können Benutzer Claude aktiv auswählen. Für Copilot Studio gilt eine zweite Hürde: Dort muss zusätzlich ein Power-Platform-Admin die Anthropic-Modelle je Umgebung oder Umgebungsgruppe im Power Platform Admin Center freigeben. Das Microsoft-365-Häkchen allein schaltet in der Power Platform nichts frei.

Microsofts vollständige Beschreibung der Einstellungen steht unter Claude models from Anthropic in Microsoft Online Services, die Zusage zur Datengrenze unter EU Data Boundary.

Was sind Chancen? Was sind Risiken?

Fangen wir mit dem Erfreulichen an, das gibt es nämlich. Claude ist in vielen Disziplinen schlicht stark, vor allem beim Umgang mit langen Dokumenten, beim Schreiben und in Excel-Szenarien. Stell dir ein Steuerberatungsbüro vor, das Claude in Excel bisher nur mit Ausnahmegenehmigung des Datenschutzbeauftragten testen durfte, mit schlechtem Gewissen und einem DSB, der bei jedem Prompt kurz an seinen Kardiologen dachte. Die Mandantenauswertungen gehen schneller, das ist nicht das Problem. Das Problem war immer der Ort der Verarbeitung. Mit der EU-Datengrenze fällt das schlechte Gewissen weg, und das ist der eigentliche Fortschritt.

Jetzt zum Teil, bei dem das Lächeln einfriert. Datenschutz: Anthropic ist kein neuer Unterauftragsverarbeiter, er steht seit Monaten auf Microsofts Liste. Neu ist, dass er für deinen Mandanten tatsächlich zum Einsatz kommt, ohne dass jemand bei dir das entschieden hat. Dein Verzeichnis der Verarbeitungstätigkeiten und die Datenschutz-Folgenabschätzung für Copilot beschreiben vermutlich, welche Modelle unter welchen Bedingungen laufen. Ab dem 9.12. stimmt das womöglich nicht mehr. Dazu kommt ein Detail für Behörden und alle, die vertraglich mehr als EU zugesagt haben: Die EUDB ist eine EU-weite Zusage. Wer Verarbeitung in Deutschland braucht, findet dazu in der Ankündigung kein Wort.

Mitbestimmung: Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt der Betriebsrat mit bei technischen Einrichtungen, die geeignet sind, Verhalten oder Leistung zu überwachen. Das Bundesarbeitsgericht verlangt keine Absicht, die objektive Eignung genügt. Copilot ist geeignet, das ist in jeder ordentlichen Copilot-Betriebsvereinbarung längst geklärt. Die spannende Frage ist eine andere: Was steht in deiner Vereinbarung über die eingesetzten Modelle und Anbieter? Viele Vereinbarungen haben eine Anlage mit freigegebenen Komponenten und eine Klausel, nach der wesentliche Änderungen vorab mitzuteilen sind. Ein neuer KI-Anbieter für die ganze Belegschaft ist eine wesentliche Änderung. Bei öffentlichen Auftraggebern gilt dasselbe nach dem Personalvertretungsrecht, im Bund nach § 80 Abs. 1 Nr. 21 BPersVG, in den Ländern nach dem jeweiligen Landesgesetz.

Lizenzen: Kosten verursacht die Änderung selbst nicht. Claude ist in den bestehenden Copilot-Lizenzen enthalten, in Copilot Chat ebenso wie in Microsoft 365 Copilot. Wer Copilot Cowork oder Agenten nutzungsbasiert abrechnet, sollte aber im Kopf behalten, dass die Modellwahl dort über die Ausgabenrichtlinien läuft und nicht über diesen Schalter.

Betrieb und Sicherheit: Bis Anfang Dezember läuft Claude-Verarbeitung außerhalb der EUDB. Wer heute in Panik „All users“ klickt, um es hinter sich zu haben, schickt Daten noch ein paar Wochen über den Atlantik. Und die eigentliche Abkündigung trifft vor allem die Vorsichtigen: Wer bisher mit „nur Apps“ einen Mittelweg gewählt hatte, muss jetzt Gruppen pflegen. Priorität: hoch. Dringlichkeit: sehr hoch.

Was müssen wir jetzt schon vorbereiten?

Ohne Eingreifen passiert am 9.12. genau das, was Microsoft angekündigt hat: Alle Benutzer in Mandanten ohne Auswahl oder mit „nur Apps“ sehen Claude in Copilot. Es gibt keine weitere Warnung, kein Pop-up, keinen Aufschub. Danach kannst du jederzeit wieder abschalten, aber dann erklärst du rückwirkend, statt vorab zu entscheiden. Das ist der Unterschied zwischen Governance und Schadensbegrenzung.

So gehst du vor: Melde dich mit der Rolle AI Administrator oder Global Administrator im Microsoft 365 Admin Center an. Öffne Copilot › Einstellungen › Alle anzeigen › KI-Anbieter als Microsoft-Unterauftragsverarbeiter (englisch: AI providers operating as Microsoft subprocessors) und wähle Anthropic. Unter der Frage, wer auf Anthropic-Modelle zugreifen darf, wählst du „No users“ für den Opt-out oder „Specific users and groups“ mit einer Entra-ID-Sicherheitsgruppe für den Pilot. Dann Speichern. Wichtig: Nur eine gespeicherte Auswahl zählt als Auswahl. Ein angesehener, aber nicht gespeicherter Zustand ist für Microsoft „keine Auswahl“.

Häufig gestellte Fragen

Wie deaktiviere ich Claude in Microsoft 365 Copilot?

Im Microsoft 365 Admin Center unter Copilot › Einstellungen › Alle anzeigen › KI-Anbieter als Microsoft-Unterauftragsverarbeiter › Anthropic die Option „No users“ wählen und speichern. Dafür ist die Rolle AI Administrator oder Global Administrator nötig, und die Einstellung lässt sich jederzeit wieder ändern.

Was passiert am 9. Dezember 2026 mit Claude in Copilot?

Microsoft aktiviert Claude-Modelle für alle Benutzer in EU- und EFTA-Mandanten, die zum Anbieter Anthropic keine Auswahl gespeichert haben oder die Option „nur Microsoft 365 Apps“ nutzen. Bewusst gespeicherte Einstellungen wie „No users“, „All users“ oder bestimmte Gruppen bleiben erhalten.

Werden Daten bei Claude in Copilot in der EU verarbeitet?

Laut Microsoft zieht die Verarbeitung der Claude-Modelle in Copilot Anfang Dezember 2026 in die EU-Datengrenze, vorher gilt diese Zusage nicht. Anthropic arbeitet dabei als Unterauftragsverarbeiter von Microsoft unter dem Microsoft Data Protection Addendum, mit Ausnahme der separat zu aktivierenden Modelle mit Datenaufbewahrung.

Muss der Betriebsrat der Aktivierung von Claude in Copilot zustimmen?

Copilot ist als technische Einrichtung geeignet, Verhalten oder Leistung zu überwachen, und fällt damit unter § 87 Abs. 1 Nr. 6 BetrVG. Ein zusätzlicher KI-Anbieter für die gesamte Belegschaft ist in der Regel eine wesentliche Änderung, die nach einer bestehenden Betriebsvereinbarung vorab mitzuteilen oder mitzubestimmen ist; in Behörden gilt Entsprechendes nach dem Personalvertretungsrecht.

Kann ich Claude nur für bestimmte Benutzer in Copilot freigeben?

Ja, über die Option „Specific users and groups“ lassen sich Einzelbenutzer sowie Entra-ID-Sicherheitsgruppen einschließlich verschachtelter Gruppen zuweisen, bis zu 999 Zuweisungen pro Anbieter. Eine Freigabe nur für Word, Excel und PowerPoint ist ab dem 9. Dezember 2026 nicht mehr möglich.