Microsoft 365: Neue Copilot-Integration in Exchange Online verfügbar

Warum aus einem Textbaustein-Generator ein Kollege mit Schreibrechten auf deinem Postfach geworden ist – und was das für Lizenz, Betrieb und Haftung bedeutet.

Executive Summary

Die gute Nachricht zuerst: Copilot kann in Exchange Online inzwischen wirklich etwas. Die schlechte: Er tut es teilweise auch dann, wenn gerade niemand hinschaut. Aus dem höflichen Assistenten, der auf Zuruf einen Thread zusammengefasst und eine diplomatische Absage formuliert hat, ist im Frühjahr 2026 ein handelnder Agent geworden. Er verschiebt Mails in Ordner, archiviert, kennzeichnet zur Nachverfolgung und legt Regeln an. Das ist kein Feature-Update mehr, das ist eine Verschiebung von Verantwortung – und die landet erfahrungsgemäß genau bei dir.

Parallel dazu hat Microsoft im April 2026 die Lizenzgrenzen scharf gestellt. Die in die Apps eingebauten Copilot-Funktionen in Word, Excel, PowerPoint und OneNote sind seither den lizenzierten Nutzern vorbehalten, größere Tenants waren zuerst dran. Copilot Chat bleibt breit verfügbar. Ergebnis: Zwei Klassen von Nutzern im selben Unternehmen, die beide das Wort „Copilot“ sehen und völlig Unterschiedliches meinen. Dein Service Desk wird das lieben, ungefähr so sehr wie eine Zeitumstellung am Freitagnachmittag.

Und dann der Teil, den in Demos konsequent niemand erwähnt: Jeder Prompt und jede Antwort wird als verstecktes Element im Exchange-Postfach des Nutzers abgelegt. Dein Postfach ist damit gleichzeitig Arbeitsmittel und Beweismittelkammer. Wer das früh in Purview sauber aufsetzt, hat später eine Antwort. Wer es nicht tut, hat später einen Anwalt. Der Aufwand ist ungefähr derselbe, der Preis nicht.

Worum geht es im Detail?

Fangen wir mit dem Teil an, der am unspektakulärsten aussieht und die größte Wirkung hat: der Priorisierung des Posteingangs. Diese Bewertung passiert nicht im Client, sondern während die Nachricht die Transportpipeline von Exchange Online durchläuft. Copilot zieht dazu Signale aus Microsoft Graph heran – wo der Empfänger in der Organisation steht, mit wem er regelmäßig arbeitet, für wen er arbeitet, woran er arbeitet – kombiniert das mit dem, was ein Sprachmodell generisch für wichtig hält, und mit den eigenen Anweisungen, die der Nutzer unter Einstellungen › Copilot › Priorisieren in natürlicher Sprache hinterlegen kann. Das Ergebnis hängt anschließend als Eigenschaft am Element selbst, weshalb die Einstufung clientunabhängig sichtbar ist. Verschlüsselte Nachrichten, Abwesenheitsnotizen und Kalenderaktualisierungen bleiben außen vor.

Der Weg eines Copilot-Prompts durch Exchange Online – vom Klick bis in die Aufbewahrungsrichtlinie.

Der eigentliche Bruch kam am 27. April 2026. Seitdem rollt im Rahmen des Frontier-Programms der Agent Mode für Outlook aus – innerhalb von zwei Tagen, ohne dass Administratoren dafür etwas tun mussten, sofern die Organisation in Frontier eingeschrieben ist. Copilot fragt nicht mehr nur, ob er einen Entwurf schreiben darf. Er verschiebt Nachrichten bestimmter Absender in Ordner, archiviert, was er für erledigt hält, setzt Nachverfolgungskennzeichen und legt Regeln an, damit künftige Nachrichten gleich richtig einsortiert werden. Dazu kommen Terminverschiebungen, Raumneubuchungen und geblockte Fokuszeiten. Der Modus, in dem Aktionen erlaubt sind, ist dabei die Voreinstellung und nicht die bewusste Entscheidung des Nutzers.

Der dritte große Block ist der, bei dem erfahrene Exchange-Leute unruhig werden: Copilot Chat funktioniert auch in freigegebenen Postfächern und in Stellvertreterpostfächern. Wer Vollzugriff hat oder auf Ordnerebene berechtigt ist, kann Copilot direkt aus diesem Postfach heraus nutzen. Das ist fachlich hochattraktiv – ein Servicepostfach mit 4.000 ungelesenen Nachrichten wird damit zum ersten Mal seit Jahren wieder auswertbar. Es ist aber auch der Moment, in dem sich zwanzig Jahre gewachsene Berechtigungsschulden in Rechnung stellen. Jede Freigabe, die damals „nur für die Urlaubsvertretung“ gedacht war und nie zurückgenommen wurde, ist jetzt eine Wissensquelle mit sehr guter Suchfunktion.

Die Entwicklung in Outlook und Exchange Online – vom Sortierhelfer 2025 zum handelnden Agenten 2026.

Daneben läuft das übliche Kleinklein, das in Summe trotzdem den Alltag verändert. Im Browser kannst du seit Juni 2026 eine markierte Passage im Entwurf gezielt umschreiben lassen, statt die ganze Mail neu generieren zu lassen – was den häufigsten Frustpunkt der letzten zwei Jahre beseitigt. Outlook-Mails lassen sich als Referenz in Copilot Notebooks einbinden, womit E-Mail-Verläufe erstmals als bewusst kuratierte Wissensquelle genutzt werden statt als Zufallsfund im Index. Und wer mehrere Copilot-fähige Konten hat, bekommt im Copilot-Bereich endlich eine Kontoauswahl, sodass klar ist, in wessen Namen die Künstliche Intelligenz gerade freundlich absagt.

Jetzt zu dem Punkt, der aus dem Produktivitätsthema ein Compliance-Thema macht. Prompts und Antworten werden im Postfach des Nutzers gespeichert, technisch als Elemente mit der ItemClass IPM.SkypeTeams.Message.Copilot.*. Das ist kein Randdetail, sondern der Grund, warum Purview überhaupt greifen kann: In eDiscovery findest du diese Interaktionen über die Bedingung „Copilot activity“, Aufbewahrung und Löschung steuerst du über den Speicherort „Microsoft Copilot Experiences“, und das einheitliche Audit-Protokoll hält fest, wann wer in welchem Dienst mit Copilot interagiert hat – inklusive Verweisen auf die dabei herangezogenen Dateien und deren Vertraulichkeitsbezeichnungen. Den Inhalt der Prompts siehst du im Activity Explorer allerdings nur, wenn du in der passenden Rolle bist. Das ist gut so, muss aber jemandem gehören.

Beim Schutz sensibler Inhalte greift Microsoft auf das zurück, was ohnehin da sein sollte. Copilot gibt nur zurück, worauf der Nutzer selbst Zugriff hat. Ist eine Vertraulichkeitsbezeichnung mit Verschlüsselung im Spiel, braucht er zusätzlich das EXTRACT-Recht. Mit S/MIME geschützte Mails werden gar nicht erst zurückgegeben, und solange eine solche Nachricht geöffnet ist, steht Copilot in Outlook überhaupt nicht zur Verfügung. Umgekehrt vererbt Copilot in Outlook die Bezeichnung der Quelle auf neu erzeugte Inhalte – wer aus einer als vertraulich eingestuften Mail einen Entwurf generiert, bekommt die Einstufung samt Schutz mitgeliefert. Bei mehreren Quellen gewinnt die Bezeichnung mit der höchsten Priorität.

Bleibt die Kaufmannsseite. Microsoft 365 Copilot kostet weiterhin 30 US-Dollar pro Nutzer und Monat bei jährlicher Abrechnung und setzt ein Postfach in Exchange Online, eine Cloud-Identität in Entra ID und moderne Authentifizierung voraus. Agentenszenarien laufen zusätzlich über Copilot Credits – ein Cent pro Credit im nutzungsabhängigen Modell, oder 200 US-Dollar für ein Paket mit 25.000 Credits im Monat. Der Spaß daran: Eine simple, vorgegebene Antwort kostet einen Credit, eine echte Reasoning-Aktion bis zu hundert. Wer hier ohne Messung startet, lernt Kostentransparenz auf die teure Art.

Die Zugriffsmatrix – was Nutzer ohne Lizenz, mit Lizenz und im Vorschauprogramm tatsächlich bekommen.

Was sind Chancen? Was sind Risiken?

Die Chancen sind real und sie sind größer, als der übliche Zynismus zulässt. Der größte Hebel liegt nicht beim Vorstand, der sich seine Mails zusammenfassen lässt, sondern in den Bereichen, die niemand auf dem Marketingbild sieht: Servicepostfächer, Auftragsannahme, Rechnungsprüfung, Vertriebsinnendienst. Überall dort, wo Menschen Zeit damit verbringen, in einem gemeinsamen Postfach zu sortieren statt zu entscheiden. Der zweite große Hebel ist Einarbeitung: Ein neuer Mitarbeiter, der eine dreijährige Projektkorrespondenz befragen kann statt sie zu lesen, ist Wochen früher produktiv. Das ist die Art von Effekt, die man nicht im Dashboard sieht, sondern im Kalender der Kollegen, die sonst alles erklärt hätten.

Die Risiken sortieren sich in drei Schubladen. Erstens Oversharing: Copilot findet zuverlässig alles, was ein Nutzer sehen darf – auch das, was er nur theoretisch sehen dürfte. Zweitens die neue Angriffsfläche. Wenn ein Agent eingehende Nachrichten liest und daraus Handlungen ableitet, ist die Frage nicht mehr, ob jemand versucht, ihm über eine präparierte Mail Anweisungen unterzuschieben, sondern nur wann. Microsoft hat darauf reagiert und stellt in der Vorschau eine Richtlinie bereit, mit der sich extern empfangene Nachrichten aus der Wissensgrundlage von Copilot und von Agenten heraushalten lassen. Das ist eine sehr sinnvolle Bremse und gleichzeitig ein Eingeständnis, dass das Problem existiert.

Drittens die menschliche Ebene, und die unterschätzen fast alle. Sobald eine Maschine entscheidet, welche Mail wichtig ist, entsteht eine neue Ausrede, gegen die kein Prozess hilft: „Copilot hat das als unwichtig eingestuft.“ Das ist in etwa so belastbar wie „der Server war schuld“, wird aber genauso oft vorgetragen. Dazu kommt die Mitbestimmung. Eine Technik, die eingehende Kommunikation bewertet und Handlungen auslöst, ist in Deutschland ein Thema für den Betriebsrat, und zwar bevor die erste Lizenz zugewiesen ist und nicht danach. Wer das umdreht, verhandelt später nicht über die Technik, sondern über Vertrauen. Das dauert erheblich länger und geht selten besser aus.

Was müssen wir jetzt schon vorbereiten?

Die Reihenfolge ist wichtiger als die Geschwindigkeit. Wer mit der Lizenzbestellung anfängt, hat den teuersten Weg gewählt, um seine Berechtigungsprobleme kennenzulernen. Diese Punkte gehören vor die erste Zuweisung:

Oversharing zuerst messen. Bevor du über Funktionen sprichst, lässt du die Datenrisikobewertung in der Sicherheitsstatusverwaltung für KI laufen. Sie zeigt dir, welche Inhalte im Tenant so weit offen liegen, dass Copilot sie legitim verwerten würde. Diese Liste ist unangenehm und deshalb genau die richtige Grundlage für das Gespräch mit der Geschäftsführung.

Purview vor Produktivstart einrichten. Auditierung aktivieren, eine Aufbewahrungsrichtlinie auf den Speicherort „Microsoft Copilot Experiences“ legen und einmal probeweise eine eDiscovery-Suche mit der Bedingung „Copilot activity“ fahren. Wenn das erste Mal, dass du diese Suche baust, der Tag einer Auskunftsanfrage ist, hast du verloren.

Vertraulichkeitsbezeichnungen ausrollen. Ohne Bezeichnungen läuft der Schutz ins Leere. Mit Bezeichnungen kannst du über die Richtlinie zur Verhinderung von Datenverlust am Standort für Copilot festlegen, dass bestimmte Einstufungen überhaupt nicht verarbeitet werden. Das ist der einzige wirklich harte Schalter, den du hast.

Lizenzmatrix schriftlich fixieren. Wer bekommt eine Lizenz, wer bekommt Chat, wer bekommt nichts – und wie erklärst du das einem Nutzer, der beim Kollegen etwas sieht, das er selbst nicht hat? Bereite dem Service Desk zwei Sätze vor, die diese Frage beantworten, ohne dass es nach Willkür klingt.

Berechtigungen im Postfachbestand aufräumen. Jedes freigegebene Postfach einmal durchgehen: Wer hat Vollzugriff, wer hat Ordnerrechte, wer davon arbeitet noch hier? Das ist stumpfe Arbeit und der mit Abstand beste Einsatz deiner Zeit in diesem Projekt.

Entscheidung über die Vorschauteilnahme treffen. Frontier ist eine Vorschau. Definiere eine überschaubare Pilotgruppe, die Abweichungen tatsächlich meldet, und lege vorher fest, woran du erkennst, dass du zurückdrehen musst. Ein Pilot ohne definiertes Abbruchkriterium ist kein Pilot, sondern ein Rollout mit weniger Nutzern.

Und ein letzter, unromantischer Hinweis zur Erwartungssteuerung. Copilot ersetzt keine Kommunikationskultur. Wenn in deinem Unternehmen jede Entscheidung in einem 47 Nachrichten langen Thread mit vierzehn Personen in Kopie stattfindet, dann bekommst du jetzt eine sehr gute Zusammenfassung eines sehr schlechten Prozesses. Die Zusammenfassung ist der billigere Teil. Der Prozess ist der, der etwas bringt.

Häufig gestellte Fragen

Brauche ich für die Copilot-Funktionen in Outlook zwingend eine Microsoft-365-Copilot-Lizenz?

Für die interessanten Funktionen ja. Die Priorisierung des Posteingangs, die Nutzung im freigegebenen Postfach und die agentischen Aktionen setzen die kostenpflichtige Lizenz für 30 US-Dollar pro Nutzer und Monat voraus, während Copilot Chat auch ohne Lizenz breit verfügbar bleibt. Seit April 2026 sind die in die Office-Apps eingebauten Copilot-Funktionen zusätzlich klar auf lizenzierte Nutzer begrenzt.

Funktioniert Copilot auch, wenn das Postfach noch im eigenen Rechenzentrum liegt?

Nein, und daran lässt sich auch nichts konfigurieren. Copilot setzt ein Postfach in Exchange Online, eine Cloud-Identität in Entra ID und moderne Authentifizierung voraus. Hybridnutzer, deren Postfach noch on premises liegt, bekommen die Funktionen nicht – unabhängig davon, welche Lizenz zugewiesen ist.

Wo landen die Prompts meiner Mitarbeiter und wer kann darauf zugreifen?

Prompts und Antworten werden als versteckte Elemente im Exchange-Postfach des jeweiligen Nutzers gespeichert und sind darum über eDiscovery auffindbar, über Aufbewahrungsrichtlinien steuerbar und im Auditprotokoll nachvollziehbar. Den Inhalt der Interaktionen bekommt nur zu sehen, wer die entsprechende Berechtigung in Purview besitzt – die Existenz eines Vorgangs protokolliert das System aber grundsätzlich.

Kann ich als Administrator die automatische Priorisierung des Posteingangs abschalten?

Einen offiziellen, sauberen Schalter dafür gibt es bislang nicht. Steuern lässt sich die Funktion in der Praxis vor allem über die Lizenzzuweisung, weil sie ohne Copilot-Lizenz gar nicht erst erscheint. Auf Nutzerebene kann jeder selbst festlegen, nach welchen Kriterien priorisiert werden soll.

Was passiert mit verschlüsselten oder mit einer Vertraulichkeitsbezeichnung geschützten Mails?

Mit S/MIME geschützte Nachrichten werden von Copilot nicht zurückgegeben, und solange eine solche Nachricht geöffnet ist, steht Copilot in Outlook nicht zur Verfügung. Bei Vertraulichkeitsbezeichnungen mit Verschlüsselung muss der Nutzer neben dem Anzeigerecht auch über das EXTRACT-Recht verfügen, sonst bleiben die Inhalte außen vor.