Copilot-Audit: KI-Nutzung protokollieren, durchsuchen und aufbewahren – ohne den Betriebsrat zu verlieren

Die Frage des Betriebsratsvorsitzenden war präzise, und sie kam in der dritten Minute des Termins: „Wenn ich Copilot frage, wie ich eine Kündigung anfechte – wer kann das nachher lesen?" Der IT-Leiter sagte „niemand", der Datenschutzbeauftragte sagte „das kommt darauf an", und ich sagte „das hängt davon ab, was Sie mit ‚lesen‘ meinen". Alle drei Antworten waren richtig, und keine hätte den Betriebsrat überzeugt. Denn die ehrliche Antwort hat zwei Teile: Dass Sie Copilot gefragt haben, steht im Audit-Log – mit Uhrzeit, App und den Dokumenten, die Copilot dabei verwendet hat. Was Sie gefragt haben, liegt in Ihrem Postfach und ist per eDiscovery auffindbar. Und wer beides ansehen darf, steht in keiner Microsoft-Dokumentation, sondern in der Betriebsvereinbarung, die es noch nicht gab.

Copilot-Interaktionen sind protokolliert – vollständig, unvermeidbar, und aus gutem Grund: Ohne Protokoll gibt es keinen Nachweis, dass Copilot nur berechtigte Quellen verwendet hat, keine Aufklärung eines Datenabflusses über die KI, keine Antwort auf ein Auskunftsersuchen und kein Argument gegenüber der Aufsichtsbehörde. Aber dasselbe Protokoll ist Verhaltensdaten in Reinform: Es zeigt, wann jemand was gefragt hat, welche Dokumente Copilot dabei anfasste und welche Antwort es gab. Zwischen Nachweis und Überwachung liegt kein technischer Schalter, sondern ein Regelwerk – Zweckbindung, Rollen, Anlässe, Löschfristen –, und wer Copilot einführt, ohne dieses Regelwerk zu haben, hat den Betriebsrat entweder nicht gefragt oder nicht ehrlich geantwortet.

Dieser Artikel zeigt, welche Copilot-Ereignisse im Unified Audit Log landen und wo der Prompt-Text lebt, wie Suche und Export im Portal und per PowerShell funktionieren, wie eDiscovery und Retention für Copilot-Interaktionen zusammenspielen – und welcher Auswertungsrahmen vor dem Betriebsrat Bestand hat. Das allgemeine Audit-Log – Aktivierung, Standard versus Premium, Suchsyntax, Ermittlungsfragen jenseits von Copilot – hat einen eigenen Spoke: Das Audit-Log in Microsoft 365; die Auswertungsschicht darüber beschreibt der Spoke zu DSPM for AI im Detail. Wo Copilot-Audit im Gesamtbild sitzt, zeigt der Überblick zum Kompetenzbereich Microsoft Purview.

Was im Audit-Log landet – und wo der Prompt lebt

Die wichtigste Erkenntnis für jedes Gespräch mit Betriebsrat und Datenschutzbeauftragtem lautet: Eine Copilot-Interaktion hinterlässt zwei Spuren, und sie liegen an verschiedenen Orten mit verschiedenen Fristen und verschiedenen Zugriffswegen. Die erste Spur ist das Audit-Ereignis, die zweite das Postfachelement. Wer sie verwechselt, verspricht entweder zu viel („niemand kann das lesen") oder zu wenig („alles ist einsehbar") – und beides ist vor dem Betriebsrat schädlich.

Spur eins: das Ereignis „Copilot-Interaktion"

Das Audit-Ereignis ist ein Metadatensatz. Es sagt: Benutzer X hat am Tag Y um Uhrzeit Z in App A – Copilot Chat, Word, Teams-Besprechung, ein bestimmter Agent – mit Copilot interagiert; Copilot hat dabei die Ressourcen R1, R2, R3 referenziert, die diese Sensitivity Labels tragen; die Interaktion gehört zu diesem Thread oder dieser Datei; hier sind die Kennungen der Nachrichten. Was es nicht sagt: den Wortlaut der Frage und der Antwort. Für die meisten Fragen des Betriebs reicht das – „Wer hat über Copilot auf die Vorstandsvorlage zugegriffen?", „Welche Labels tauchen in Copilot-Quellen auf?", „Wie viele Interaktionen gab es je App?" – und für die meisten Fragen des Betriebsrats ist es die beruhigende Hälfte: Das Audit-Log weiß, dass und womit gefragt wurde, nicht was. Es liegt im Unified Audit Log mit dessen Aufbewahrung – 180 Tage Standard, länger mit Premium – und ist über die Audit-Suche im Purview-Portal, per PowerShell und über DSPM for AI erreichbar, jeweils mit den entsprechenden Rollen.

Spur zwei: Prompt und Antwort im Postfach

Der Text – die Frage des Benutzers und die Antwort von Copilot mit ihren Zitatverweisen und dem geerbten Label – wird als Element im Postfach des Benutzers gespeichert, in einem versteckten Ordner, den Outlook nicht anzeigt. Genau deshalb ist er wie jeder andere Postfachinhalt: durchsuchbar per eDiscovery und Content Search, in Holds aufnehmbar, exportierbar, und beim Austritt des Benutzers wandert er ins inaktive Postfach. Er unterliegt Retention Policies mit dem Speicherort für Teams-Chats und Copilot-Interaktionen und wird nach deren Frist gelöscht – wenn kein Hold ihn hält. Diese zweite Spur ist die, um die es dem Betriebsrat geht, und die Antwort auf seine Frage lautet: Ja, der Text ist auffindbar – aber nur über eDiscovery, nur mit den entsprechenden Rollen, nur so lange die Retention ihn aufbewahrt, und wer ihn wann mit welchem Anlass suchen darf, regelt die Betriebsvereinbarung. Copilot-Studio-Agenten und – über Konnektoren – fremde Enterprise-KI-Dienste erzeugen dieselben zwei Spuren, sofern sie in Purview angebunden sind.

Skizze 1: Von der Copilot-Interaktion zur Auswertung – zwei Spuren (Audit-Ereignis, Postfach) und drei Wege (DSPM, Audit-Suche, eDiscovery).

Die Tabelle ordnet typischen Fragen das passende Werkzeug zu – und die Ebene, auf der die Antwort personenbezogen wird. Die letzte Spalte ist die, die in die Betriebsvereinbarung gehört.

Suchen und exportieren: Audit-Suche im Portal und per PowerShell

Die Audit-Suche für Copilot-Interaktionen funktioniert wie jede andere Audit-Suche im Purview-Portal: Zeitraum wählen, Aktivität „Mit Copilot interagiert" auswählen (oder den Datensatztyp „CopilotInteraction" in PowerShell), optional nach Benutzern filtern, suchen, Ergebnisse durchsehen oder als CSV exportieren. Jedes Ergebnis lässt sich aufklappen und zeigt die Details – App, Kontext, referenzierte Ressourcen mit Labels, Nachrichtenkennungen. Wer regelmäßig sucht oder große Zeiträume auswerten will, arbeitet mit dem PowerShell-Cmdlet für die Audit-Suche und dem Datensatztyp für Copilot-Interaktionen; die Ausgabe ist JSON je Ereignis, das sich mit wenigen Zeilen in eine Tabelle verwandeln lässt. Für Auswertungen über Jahre und über die Audit-Aufbewahrung hinaus gehört ein Export in ein SIEM oder Sentinel dazu – aber genau dort beginnt die Betriebsratsfrage: Wer betreibt die Auswertung, mit welchem Zweck, wie lange werden die Exporte aufbewahrt?

Die typischen Ermittlungsfragen, für die die Audit-Suche gebaut ist, haben alle einen Anlass. „Hat jemand über Copilot auf die Vorstandsvorlage zugegriffen, bevor sie geleakt wurde?" – Suche nach Interaktionen im Zeitraum, Filter auf die referenzierte Ressource. „Welche Dokumente hat Copilot für den ausgeschiedenen Vertriebsleiter in seinen letzten zwei Wochen verwendet?" – Suche auf Benutzer und Zeitraum, Blick auf die Ressourcen. „Tauchen Dokumente mit ‚Streng vertraulich‘ als Copilot-Quelle auf, obwohl die DLP-Richtlinie das verhindern sollte?" – Suche über alle Interaktionen, Filter auf das Label in den Ressourcen; das ist die Prüfung, ob die Readiness-Maßnahmen wirken. Keine dieser Fragen braucht den Prompt-Text – und alle sind auf Personen bezogen, sobald man auf einen Benutzer filtert. Für den Regelbetrieb – Trends, Bereiche, Kennzahlen – ist DSPM for AI das bessere Werkzeug, weil es aggregiert und ohne Namen auskommt; die Audit-Suche ist das Ermittlungswerkzeug für den Einzelfall mit Anlass, Rolle und Protokoll.

eDiscovery und Retention: Prompts sichern, aufbewahren, löschen

Es gibt Fälle, in denen der Prompt-Text gebraucht wird – nicht die Metadaten, sondern der Wortlaut. Ein Rechtsstreit, in dem Copilot-Antworten als Beweis oder als Gegenstand relevant sind. Ein Datenschutzvorfall, bei dem geklärt werden muss, ob personenbezogene Daten über einen Prompt an einen falschen Empfänger gingen. Ein Auskunftsersuchen nach Art. 15 DSGVO, bei dem der Betroffene wissen will, welche Daten über ihn verarbeitet wurden – und Copilot-Interaktionen, in denen sein Name fällt, gehören dazu. Für alle drei ist das Werkzeug eDiscovery: eine Suche über die Postfächer mit Filter auf Copilot-Interaktionen, Suchbegriffen und Zeitraum; ein Hold, der die gefundenen Elemente über jede Löschfrist hinaus erhält; ein Export für Juristen, Datenschutzbeauftragten oder Betroffenen. Im neuen eDiscovery-Portal lassen sich Copilot-Interaktionen als eigene Quelle wählen; wie Fälle, Holds und Review-Sets im Detail funktionieren, beschreibt der Spoke zu eDiscovery Standard vs. Premium, und wie ein Auskunftsersuchen mit Purview beantwortet wird, der Spoke zum Auskunftsersuchen nach Art. 15 DSGVO.

Die andere Seite ist die Retention. Copilot-Interaktionen sind personenbezogene Daten – Prompts enthalten Namen, Kundendaten, Bewertungen über Kollegen, gelegentlich sehr private Fragen –, und für sie gilt die Speicherbegrenzung wie für jeden anderen Inhalt: Es braucht eine Löschklasse im Löschkonzept und eine Retention Policy, die sie umsetzt. Der Speicherort ist der für Teams-Chats und Copilot-Interaktionen, und in Projekten hat sich bewährt, beide an dieselbe Frist zu koppeln – ein Jahr ist häufig –, weil Chats und Prompts aus Sicht des Betriebsrats dieselbe Datenart sind: informelle Kommunikation mit hohem Persönlichkeitsbezug. Wer Copilot einführt, ohne diese Zeile ins Löschkonzept zu schreiben, hat eine neue Datenart ohne Regel; wie das Löschkonzept insgesamt in Purview umgesetzt wird, beschreibt der Spoke zum Löschkonzept nach DSGVO. Und wie überall gilt: Aufbewahren schlägt Löschen – ein Hold aus einem Rechtsstreit hält auch die Prompts, und wer Löschfristen verspricht, muss seine Holds kennen.

Skizze 2: Der Lebenszyklus einer Copilot-Interaktion – zwei Spuren mit zwei Fristen, Auswertung nach Ebene, Hold als Ausnahme.

Als Umsetzungshilfe die Anlässe, zu denen Copilot-Protokolle ausgewertet werden, mit Werkzeug, Rollen und der Beteiligung des Betriebsrats. Die Tabelle ist der Kern dessen, was in die Betriebsvereinbarung gehört – jede Zeile ein Auswertungsanlass mit Regel.

Die Betriebsrats-Dimension: Verhaltensdaten in Reinform

Es gibt in Purview kaum ein Protokoll, das so unmittelbar Verhaltensdaten ist wie das der Copilot-Interaktionen. Ein Prompt verrät, woran jemand arbeitet, was er nicht weiß, wonach er sucht, welche Dokumente er kennt – und gelegentlich, dass er über einen Jobwechsel nachdenkt oder eine Krankheit hat. Die referenzierten Ressourcen verraten, welche Akten er anfasst; die Uhrzeiten, wann er arbeitet; die Häufigkeit, wie sehr er das Werkzeug nutzt. Aus diesen Daten lässt sich mit wenigen Klicks ein Verhaltensprofil bauen, und genau das macht sie zur technischen Einrichtung nach § 87 Abs. 1 Nr. 6 BetrVG in Reinform: mitbestimmungspflichtig, bevor der erste Pilotanwender eine Frage stellt – nicht bevor jemand auswertet, sondern bevor protokolliert wird, denn protokolliert wird immer.

Was in der Praxis vor dem Betriebsrat Bestand hat, ist ein Auswertungsrahmen mit vier Elementen. Erstens Zweckbindung: Copilot-Protokolle dienen dem Nachweis der Datensicherheit, der Aufklärung von Vorfällen, der Erfüllung gesetzlicher Pflichten und der Verbesserung des Stufenmodells – nicht der Leistungs- oder Verhaltenskontrolle, und das steht wörtlich in der Vereinbarung. Zweitens Ebenen: Der Regelbetrieb läuft auf Bereichsebene und aggregiert (DSPM-Berichte ohne Namen); die Ebene der Person ist der Ermittlungsfall mit dokumentiertem Anlass; die Ebene des Volltexts ist der Ausnahmefall mit Vier-Augen-Prinzip und Datenschutzbeauftragtem. Drittens Rollen: Wer die Audit-Suche auf Personen filtern darf, wer eDiscovery-Fälle für Copilot anlegen darf, wer De-Anonymisierung in Insider Risk auslösen darf – benannt, wenige, protokolliert, und niemals Vorgesetzte. Viertens Löschfristen: kurz für Prompt-Volltexte, etwas länger für Audit-Metadaten, und beides im Löschkonzept. Was darüber hinaus in die Vereinbarung gehört – Module, Datenarten, Eskalation, Änderungsprozess –, beschreibt der Spoke zur Betriebsvereinbarung für Purview.

Skizze 3: Der Auswertungsrahmen – was mit Copilot-Protokollen im Regelbetrieb, mit Anlass und gar nicht geht; ein Vorschlag für die Betriebsvereinbarung.

Der Deutschland-Winkel: DSGVO, Auskunft und der Datenschutzbeauftragte

Neben der Mitbestimmung, die das vorige Kapitel behandelt hat, sind Copilot-Protokolle ein Datenschutzthema in drei Richtungen. Erstens sind sie selbst eine Verarbeitung personenbezogener Daten – der Beschäftigten, die fragen, und der Personen, über die gefragt wird – mit Zweckbindung, Löschfrist und Eintrag im Verzeichnis der Verarbeitungstätigkeiten; die Datenschutz-Folgenabschätzung für Copilot nach Art. 35 DSGVO muss die Protokollierung ausdrücklich behandeln, weil sie eines der wenigen Elemente ist, die neu und für Betroffene nicht offensichtlich sind. Zweitens sind sie Gegenstand von Auskunftsersuchen: Ein Betroffener, der nach Art. 15 fragt, welche Daten über ihn verarbeitet werden, hat Anspruch auf Copilot-Interaktionen, in denen er vorkommt – der Kunde, dessen Name in Prompts fällt, der Kollege, über den in Besprechungszusammenfassungen gesprochen wird –, und eDiscovery ist das Werkzeug, das sie findet. Drittens sind sie Beweismittel bei Vorfällen: Wenn personenbezogene Daten über einen Prompt an einen fremden Dienst gingen oder Copilot ein Dokument referenziert hat, das nicht hätte erreichbar sein dürfen, sind Audit-Ereignis und Postfachelement die Grundlage für die Bewertung nach Art. 33 und die 72-Stunden-Frist.

Der Datenschutzbeauftragte ist deshalb an drei Stellen beteiligt: bei der Definition des Auswertungsrahmens mit dem Betriebsrat, bei jeder Einsicht in Prompt-Volltexte als Vier-Augen-Instanz und bei der Festlegung der Löschfristen für beide Spuren. Für NIS2-pflichtige Unternehmen kommt hinzu, dass die Protokollierung der KI-Nutzung Teil des Nachweises ist, dass die KI im Risikomanagement erfasst und überwacht wird – Audit Premium mit längerer Aufbewahrung ist dort oft die richtige Wahl, aber die längere Aufbewahrung der Metadaten muss mit der kürzeren der Volltexte zusammen ins Löschkonzept. Wie immer: keine Rechtsberatung, Stand 2026 – Datenschutzbeauftragter, Betriebsrat und bei Bedarf ein Jurist gehören an den Tisch, bevor die erste Copilot-Lizenz aktiv ist.

Stolperfallen aus der Praxis

„Niemand kann das lesen." Der Satz der IT vor dem Betriebsrat – und dann findet eDiscovery den Prompt. Zwei Spuren, zwei Wahrheiten: Metadaten im Audit, Text im Postfach; beides regelbar, keines unsichtbar.

Copilot vor der Betriebsvereinbarung. Der Pilot läuft, das Protokoll füllt sich, der Betriebsrat erfährt es aus dem Rundschreiben. Protokolliert wird ab der ersten Frage – die Vereinbarung gehört davor.

Audit-Suche als Neugier-Werkzeug. „Nur Metadaten" – aber die referenzierten Ressourcen eines Kollegen sind ein Verhaltensprofil. Anlass, Rolle, Protokoll, sonst kein Zugriff.

Keine Löschklasse für Prompts. Copilot eingeführt, Löschkonzept nicht angefasst – die Prompts leben ewig, inklusive der privaten. Retention Policy für Copilot-Interaktionen, an die Chat-Frist gekoppelt.

Vergessener Hold hält Prompts. Die Löschfrist läuft, aber ein Litigation Hold aus 2021 auf dem Postfach hält alles – auch die Prompts. Holds inventarisieren, bevor Löschfristen versprochen werden.

Nur Copilot geregelt, Agenten vergessen. Der HR-Agent protokolliert dieselben zwei Spuren, ist aber in keiner Vereinbarung erwähnt. „KI-Interaktionen" regeln, nicht „Copilot".

Fazit: Protokolliert wird immer – geregelt werden muss, wer wann was sieht

Copilot-Interaktionen hinterlassen zwei Spuren: das Audit-Ereignis mit Metadaten und referenzierten Ressourcen, das Postfachelement mit dem Text. Beide sind auffindbar – über DSPM aggregiert, über die Audit-Suche im Einzelfall, über eDiscovery im Volltext –, beide haben Fristen, beide werden von Holds gehalten. Das ist gut so, denn ohne Protokoll gibt es keinen Nachweis, keine Aufklärung, keine Auskunft. Aber es ist Verhaltensdaten in Reinform, und der Unterschied zwischen Nachweis und Überwachung ist kein Schalter, sondern ein Rahmen: Zweckbindung, Ebenen, Rollen, Löschfristen – aufgeschrieben, bevor der erste Prompt gestellt wird, und dem Betriebsrat vorgeführt statt vorgelesen. Wo das Copilot-Audit im Gesamtbild aus Labels, DLP und Aufbewahrung sitzt, zeigt der Purview-Überblick; das allgemeine Audit-Log mit seinen Ermittlungsfragen jenseits von Copilot der Spoke zum Audit-Log in Microsoft 365.

Wenn du wissen willst, was in deinem Tenant heute von Copilot-Interaktionen protokolliert wird, wer darauf zugreifen kann und wie ein Auswertungsrahmen aussähe, den dein Betriebsrat unterschreibt: Die Purview-Standortbestimmung liefert genau das – kompakt, zum Festpreis, mit der Vorführung für die Betriebsratssitzung.

FAQ: Häufige Fragen zum Copilot-Audit

Werden Copilot-Interaktionen protokolliert?

Ja, vollständig und nicht abschaltbar: Jede Interaktion mit Microsoft 365 Copilot – in Chat, Office-Apps, Teams, Besprechungen und mit Agenten – erzeugt ein Ereignis „Copilot-Interaktion" im Unified Audit Log mit Benutzer, Zeitpunkt, App, Kontext und den referenzierten Ressourcen samt Labels. Der Text von Prompt und Antwort wird zusätzlich als Element im Postfach des Benutzers gespeichert und ist über eDiscovery auffindbar. Voraussetzung für das Audit-Ereignis ist aktiviertes Audit.

Steht der Wortlaut der Prompts im Audit-Log?

Nein. Das Audit-Ereignis enthält Metadaten – wer, wann, welche App, welche referenzierten Ressourcen mit Labels, Nachrichtenkennungen –, nicht den Text. Prompt und Antwort liegen als Elemente im Postfach des Benutzers (versteckter Ordner) und sind nur über eDiscovery oder Content Search mit den entsprechenden Rollen einsehbar. Diese Trennung ist der Kern der Antwort an den Betriebsrat: Das Audit-Log weiß, dass und womit gefragt wurde; das Postfach weiß, was.

Wie lange werden Copilot-Protokolle aufbewahrt?

Zwei Fristen: Audit-Ereignisse mit Audit Standard 180 Tage, mit Audit Premium (E5) ein Jahr, mit Add-on bis zehn Jahre. Prompt- und Antworttexte im Postfach unterliegen der Retention Policy für Teams-Chats und Copilot-Interaktionen – in Projekten typisch ein Jahr, gekoppelt an die Chat-Frist – und werden danach gelöscht, sofern kein eDiscovery- oder Litigation Hold sie hält. Beide Fristen gehören ins Löschkonzept und in die Betriebsvereinbarung (Stand 2026).

Wer darf Copilot-Protokolle einsehen?

Technisch: Inhaber der Purview-Audit-Rollen für die Audit-Suche, der eDiscovery-Rollen für Prompt-Texte und der DSPM-Berechtigungen für die Berichte – der Globale Administrator hat diese Rollen nicht automatisch. Organisatorisch regelt die Betriebsvereinbarung, wer wann mit welchem Anlass welche Ebene sehen darf: aggregierte Berichte im Regelbetrieb, personenbezogene Metadaten nur mit Anlass durch benannte Rollen, Volltexte nur bei Rechtsstreit, Datenschutzvorfall oder Auskunftsersuchen mit Datenschutzbeauftragtem. Vorgesetzte gehören nicht dazu.

Kann ich Copilot-Prompts per eDiscovery finden und sichern?

Ja. Copilot-Interaktionen sind Postfachinhalte und lassen sich per eDiscovery und Content Search suchen – nach Benutzer, Zeitraum, Suchbegriffen –, in Holds aufnehmen und exportieren; im neuen eDiscovery-Portal sind sie als eigene Quelle wählbar. Ein Hold hält die Elemente über jede Retention-Frist hinaus. Typische Anlässe sind Rechtsstreit, Datenschutzvorfall und Auskunftsersuchen nach Art. 15 DSGVO – nicht der Regelbetrieb.

Muss der Betriebsrat der Copilot-Protokollierung zustimmen?

Die Protokollierung von Copilot-Interaktionen zeigt, wer wann was gefragt und welche Dokumente dabei referenziert wurden – eine technische Einrichtung, die zur Verhaltenskontrolle geeignet ist, und damit nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig, bevor der erste Pilotanwender startet, weil protokolliert wird, sobald Copilot läuft. Die Betriebsvereinbarung sollte Zweckbindung, Auswertungsebenen, Rollen, Anlässe und Löschfristen regeln und Leistungs- und Verhaltenskontrolle ausschließen. Das ist Praxiserfahrung, keine Rechtsberatung (Stand 2026).

Wo fange ich mit dem Copilot-Audit an?

Mit einer Vorführung für Betriebsrat und Datenschutzbeauftragten: Testbenutzer, drei Prompts, dann live Audit-Suche (Metadaten), DSPM (aggregiert) und eDiscovery (Volltext nur mit Fallanlage). Daraus den Auswertungsrahmen ableiten – Zweck, Ebenen, Rollen, Anlässe, Löschfristen – und in die Betriebsvereinbarung schreiben; eine Retention Policy für Copilot-Interaktionen anlegen; die Audit- und eDiscovery-Rollen auf wenige benannte Personen beschränken. Erst dann der Pilot.