Das Produktportfolio von Microsoft im Bereich der generativen KI sorgt in Einkaufs- und IT-Abteilungen regelmäßig für Verwirrung. Eine der am häufigsten gestellten Fragen lautet: Entspricht das in Microsoft 365-Unternehmensabonnements enthaltene „Microsoft Copilot“ derselben Lösung, die für 30 US-Dollar pro Benutzer und Monat am Markt beworben wird?
Die kurze Antwort lautet: Nein. Zwar basieren beide Angebote auf denselben grundlegenden Large Language Models (LLMs) und unterliegen den Microsoft-Standards für Enterprise Data Protection (EDP), doch sie verfolgen grundlegend unterschiedliche betriebliche Zwecke.
Microsoft Copilot (früher Copilot Chat bzw. Bing Chat Enterprise mit Unternehmensschutz) ist ein sicherer KI-Chat-Assistent für Webrecherchen und allgemeine Textgenerierung, der ohne zusätzliche Lizenzkosten in berechtigten Microsoft 365-Geschäftsplänen enthalten ist.
Microsoft 365 Copilot ist hingegen eine vollwertige Add-on-Lizenz für 30 USD pro Benutzer/Monat. Diese Lösung greift über Microsoft Graph und den Semantic Index for Copilot direkt auf die internen Daten des Mandanten (E-Mails, Chats, Besprechungen, Dateien in SharePoint und OneDrive) zu und ist nahtlos in die Bearbeitungsoberflächen von Word, Excel, PowerPoint, Outlook und Teams eingebettet.
Dieser Leitfaden analysiert die technischen, finanziellen und organisatorischen Unterschiede in Bezug auf Lizenzmodelle, Datenverankerung (Grounding) und Anwendungsintegration, um fundierte Beschaffungsentscheidungen zu ermöglichen.
Schneller Vergleich im Überblick
| Kriterium | Microsoft Copilot (Inbegriffen / Chat) | Microsoft 365 Copilot (Add-on / Premium) |
|---|---|---|
| Lizenzkosten | In berechtigten M365-Plänen enthalten (0 USD Zusatzkosten) | 30 USD pro Benutzer/Monat (Jahresverpflichtung) |
| Voraussetzungen | Microsoft Entra ID-Geschäftskonto und berechtigter Basisplan | Qualifizierende Basislizenz zwingend erforderlich (z. B. Business Standard/Premium, E3, E5) |
| Primäre Datenquelle (Grounding) | Öffentliche Webdaten (Bing-Suchmaschinenindex) | Microsoft Graph (E-Mails, Dateien, Chats, Kalender) plus öffentliche Websuche |
| Interner Unternehmenskontext | Nur bei manueller Texteingabe oder Dateiupload durch den Nutzer | Automatische, fortlaufende semantische Indizierung des gesamten Mandanten |
| Office-App-Integration | Eigenständiges Chatfenster (Web, Edge-Seitenleiste, Teams-Chat) | Native Einbettung in Menüband und Dokumentenleinwand (Word, Excel, PPT, Outlook, Teams) |
| Meeting-Intelligenz | Nicht verfügbar (kein Zugriff auf Audio oder Live-Transkripte) | Vollwertige Zusammenfassung von Teams-Meetings, Diskussionsverlauf und Aufgabenextraktion |
| Compliance und Governance | Enterprise Data Protection (Prompts/Antworten trainieren keine Modelle) | Vollständige Integration in Microsoft Purview (Vertraulichkeitsbezeichnungen, Audit-Logs, DLP) |
| Ideales Nutzerprofil | Standardanwender für Webrecherche, Übersetzung und isolierte Entwürfe | Führungskräfte, Analysten und Projektmanager mit intensiven Office-Workflows |
1. Lizenzierungsarchitektur und Kostenrahmen
Ein klares Verständnis der lizenzrechtlichen Rahmenbedingungen verhindert Fehlkäufe und schützt das IT-Budget vor unvorhergesehenen Kosten.
Microsoft Copilot (Standard / Inbegriffene Version)
Microsoft Copilot ist in den meisten gängigen Geschäftsabonnements von Microsoft 365 und Office 365 ohne Aufpreis integriert. Sobald sich Anwender mit ihrem geschäftlichen Microsoft Entra ID-Konto anmelden, greift der kommerzielle Datenschutz automatisch.
- Berechtigte Basistarife: Enthalten in Microsoft 365 Business Basic, Business Standard, Business Premium; Microsoft 365 E3/E5; Office 365 E1/E3/E5; Microsoft 365 F1/F3 sowie entsprechenden Plänen für Bildungseinrichtungen.
- Zusatzkosten: 0 USD Lizenzgebühr.
- Zugangswege: Zugriff über das Portal
copilot.cloud.microsoft, die Seitenleiste im Edge-Browser, mobile Apps (iOS und Android), Windows-Verknüpfungen sowie den separaten Copilot-Chat in Microsoft Teams. - Unterschied zu privaten Microsoft-Konten: Bei der Nutzung mit einem privaten Microsoft-Konto (MSA) gelten Verbraucherbedingungen, bei denen Eingaben anders verarbeitet werden können. Für den garantierten Unternehmensschutz ist der Login mit einem verifizierten Entra ID-Konto zwingend erforderlich.
Microsoft 365 Copilot (Kostenpflichtiges Add-on für 30 USD/Monat)
Microsoft 365 Copilot kann nicht als eigenständiges Produkt erworben werden; es erfordert zwingend eine zugewiesene berechtigte Basislizenz im Mandanten.
- Erforderliche Basislizenzen: Microsoft 365 Business Standard, Business Premium, Business Basic; Microsoft 365 E3, E5, F1, F3; Office 365 E1, E3, E5 sowie Microsoft 365 Apps for enterprise oder business.
- Standardpreis: 30 USD pro Benutzer und Monat bei jährlicher Abrechnung (360 USD pro Benutzer jährlich).
- Flexible Zuweisung: Eine unternehmensweite Volllizenzierung ist nicht vorgeschrieben. Ein Unternehmen mit 1.000 Microsoft 365 E3-Arbeitsplätzen kann beispielsweise gezielt 50 oder 100 Add-on-Lizenzen für besonders datenintensive Rollen erwerben.
- Erweiterte Abrechnungsmodelle: Neben Festplatzlizenzen bietet Microsoft verbrauchsbasierte Modelle (Copilot Credits) für Entwickler und erweiterte Agenten über Copilot Studio an.
2. Datenverankerung (Data Grounding): Webindex vs. Microsoft Graph
Der entscheidende architektonische Unterschied beider Lösungen liegt darin, woher das Sprachmodell seine faktischen Referenzdaten bezieht (Data Grounding). Ohne Zugriff auf interne Daten beantwortet eine KI Fragen lediglich auf Basis allgemeinen Wissens; mit Zugriff auf mandanteneigene Daten versteht sie reale betriebliche Abläufe.
+-----------------------------------------------------------------------------------+
| Microsoft Enterprise KI-Verarbeitungsfluss |
+-----------------------------------------------------------------------------------+
|
Benutzer sendet Prompt über authentifiziertes Entra ID-Konto
|
+------------------------+------------------------+
| |
v v
[ Microsoft Copilot ] [ Microsoft 365 Copilot ]
- Extrahiert anonymisierte Websuchbegriffe - Prüft Entra ID-Zugriffsberechtigungen (ACL)
- Fragt Bing-Webindex ab - Fragt Microsoft Graph & Semantic Index ab
- Verankert Antworten im öffentlichen Web - Sammelt E-Mails, Dokumente, Chats & Termine
- Kein automatischer Zugriff auf Mandant - Kombiniert bei Bedarf aktuelle Webdaten
| |
+------------------------+------------------------+
|
Orchestrator erstellt angereicherten Prompt
|
v
Azure OpenAI Service Enterprise LLM
(Keine Speicherung / Kein Modelltraining mit Daten)
|
v
Berechtigungskonforme Antwort an den Benutzer
Microsoft Copilot: Web-fokussiertes Grounding
Microsoft Copilot nutzt in erster Linie den Suchmaschinenindex von Bing, um das Trainingswissen des Sprachmodells mit aktuellen Fakten anzureichern.
- Anonymisierung von Suchanfragen: Bei einer Webrecherche werden Schlüsselbegriffe generiert und an Bing übermittelt. Microsoft entfernt dabei Benutzerkennungen, Mandanten-IDs und IP-Adressen vollständig, sodass Anfragen keinem Unternehmen zugeordnet werden können.
- Mandantenisolierung: Copilot durchsucht weder OneDrive-Verzeichnisse noch SharePoint-Websites, Outlook-Postfächer oder interne Teams-Chats.
- Manueller Dateiupload: Benutzer können einzelne Dokumente (z. B. PDF- oder Word-Dateien) in das Chatfenster hochladen oder Texte einfügen. Die Analyse bleibt jedoch strikt auf diese einzelne Sitzung beschränkt und stellt keine Verknüpfung zu anderen Unternehmensdaten her.
Microsoft 365 Copilot: Microsoft Graph und Semantic Index
Microsoft 365 Copilot stützt sich auf Microsoft Graph und den Semantic Index for Copilot, um eine semantische Wissenslandkarte des Unternehmens zu nutzen.
- Organisatorischer Beziehungsgraph: Microsoft Graph verknüpft kontinuierlich Benutzer, Organisationsstrukturen, E-Mail-Verläufe, Kalendereinträge, Besprechungsnotizen und Dateien in SharePoint und OneDrive.
- Semantische Suche nach Bedeutungen: Im Gegensatz zur reinen Stichwortsuche versteht der semantische Index Absichten. Die Frage „Fasse die Lieferrisiken für Projekt Merkur zusammen“ liefert auch dann relevante Ergebnisse aus Dokumenten und Chats, wenn das Wort „Risiko“ im Dateinamen oder Text nicht wörtlich vorkommt.
- Strikte Durchsetzung von Zugriffsberechtigungen: Das System erbt exakt die Berechtigungsstrukturen (Access Control Lists, ACLs) von Microsoft Entra ID. Wenn ein Mitarbeiter keine Berechtigung für vertrauliche Gehaltslisten in SharePoint besitzt, wird Copilot diese Daten unter keinen Umständen für Antworten heranziehen oder preisgeben.
3. Integration in Office-Anwendungen und Arbeitsabläufe
In der täglichen Praxis zeigt sich der funktionale Unterschied am deutlichsten innerhalb der vertrauten Office-Anwendungen.
Microsoft Copilot: Externe Begleitung im Seitenfenster
Microsoft Copilot arbeitet als separater Chat-Begleiter:
- Anwender nutzen die Edge-Seitenleiste oder ein eigenständiges Portal, um Texte vorzuformulieren oder Recherchen anzustellen.
- Die Ergebnisse müssen manuell kopiert und in das eigentliche Dokument in Word oder PowerPoint eingefügt und formatiert werden.
- Es besteht kein direkter Zugriff auf geöffnete Tabellenkalkulationen in Excel oder das Folienlayout in PowerPoint.
Microsoft 365 Copilot: Native Co-Autorschaft auf der Arbeitsfläche
Microsoft 365 Copilot ist direkt in die Menübänder und Bearbeitungsflächen der Desktop-, Web- und Mobilanwendungen integriert:
Microsoft Word
- Dokumentenerstellung auf Knopfdruck: Befehle wie „Erstelle einen Projektantrag basierend auf Konzept.docx und den Notizen aus dem gestrigen Meeting“ führen zu strukturierten Textentwürfen mit korrekter Tonalität.
- Direktes Umschreiben im Dokument: Ausgewählte Absätze lassen sich im Dokument präzisieren, im Ton anpassen oder von Stichpunkten in Tabellen umwandeln.
- Zusammenfassung langer Berichte: Umfassende Berichte und Verträge werden in strukturierte Management-Summaries mit klickbaren Quellenangaben überführt.
Microsoft Excel
- Datenanalyse in natürlicher Sprache: Formatierte Datentabellen lassen sich direkt befragen (z. B. „Welche Produktlinie erzielte im dritten Quartal die höchste Marge?“).
- Formelerstellung und Modellierung: Erstellt verschachtelte Formeln (wie XVERWEIS), baut Pivot-Tabellen auf und führt komplexe statistische Analysen über Python in Excel aus.
Microsoft PowerPoint
- Präsentationserstellung aus Dokumenten: Wandelt ein Word-Dokument in eine mehrseitige Präsentation mit Gliederung, Folientexten und Sprechernotizen um.
- Layoutanpassung: Fügt Zwischenfolien ein, strukturiert dichte Aufzählungen in visuelle Übersichten um und passt Folien an Unternehmensvorlagen an.
Microsoft Outlook
- Zusammenfassung von E-Mail-Verläufen: Extrahiert die Kernaussagen, getroffenen Entscheidungen und offenen Punkte aus langen E-Mail-Ketten.
- Kontextbezogene Antwortentwürfe: Verfasst fundierte Antworten unter Einbeziehung relevanter Dateianhänge und bietet Coaching-Hinweise zu Tonfall und Verständlichkeit.
Microsoft Teams
- Echtzeit-Meeting-Assistent: Teilnehmer können während einer laufenden Besprechung im privaten Chat fragen: „Welche Bedenken wurden bezüglich des Budgets geäußert?“, ohne die Diskussion zu unterbrechen.
- Meetings ohne permanente Aufzeichnung: Wenn Richtlinien eine dauerhafte Speicherung untersagen, verarbeitet Copilot den Audiostream während des Gesprächs temporär und löscht die Daten nach Ende des Meetings sofort.
- Kanalübergreifende Updates: Fasst verpasste Diskussionen und zugewiesene Aufgaben in Projektkanälen der letzten 30 Tage präzise zusammen.
4. Sicherheit, Compliance und Enterprise Data Protection (EDP)
Bei der Einführung generativer KI stehen der Schutz von Geschäftsgeheimnissen und die Einhaltung gesetzlicher Vorgaben an erster Stelle.
Gemeinsamer Schutzstandard: Enterprise Data Protection (EDP)
Bei Anmeldung mit einem Entra ID-Konto sichert Microsoft für beide Produkte dieselben kommerziellen Schutzmechanismen zu:
- Kein Modelltraining: Benutzereingaben (Prompts), generierte Antworten und hochgeladene Dateien werden nicht zum Trainieren von Basismodellen von OpenAI oder Microsoft verwendet.
- Ende-zu-Ende-Verschlüsselung: Datenübertragungen sind per TLS 1.2+ geschützt; ruhende Daten unterliegen strengen Verschlüsselungsstandards.
- Mandantenisolierung: Daten verbleiben innerhalb der Sicherheitsgrenzen des jeweiligen Unternehmenskontos.
- Schutz bei Urheberrechtsfragen (Customer Copyright Commitment): Microsoft übernimmt bei Einhaltung der Sicherheitsrichtlinien die rechtliche Verteidigung und Entschädigung bei Urheberrechtsansprüchen Dritter.
Exklusive Governance-Mechanismen in Microsoft 365 Copilot
Da Microsoft 365 Copilot Zugriff auf sensible interne Mandantendaten hat, greifen erweiterte Schutzmechanismen:
- Vererbung von Microsoft Purview-Vertraulichkeitsbezeichnungen: Basiert eine Antwort auf einem als „Streng vertraulich“ eingestuften Dokument, erbt das neu generierte Dokument automatisch diese Einstufung samt Verschlüsselung.
- Audit-Protokollierung und eDiscovery: Alle Interaktionen, Prompts und Quellen werden in den Purview-Audit-Logs festgehalten, um Compliance-Prüfungen zu unterstützen.
- Schutz vor unbeabsichtigter Datenfreigabe (Oversharing): Über SharePoint Advanced Management (SAM) und Restricted Content Discovery können Administratoren weit geöffnete Freigabelinks („Jeder im Unternehmen“) bereinigen und sensible Websites vor der semantischen Indizierung abschirmen.
5. Strategischer Entscheidungsrahmen für den Unternehmenseinkauf
Eine flächendeckende Vollausstattung aller Mitarbeiter mit teuren Lizenzen ist selten wirtschaftlich sinnvoll; ein pauschales KI-Verbot wiederum führt zu unkontrollierter Shadow IT. Ein gestuftes Vorgehen maximiert den Ertrag.
Bedarfsanalyse für Unternehmens-KI
|
Müssen interne E-Mails, Teams-Meetings
und SharePoint-Dateien analysiert werden?
|
+----------------+----------------+
| |
JA NEIN
| |
Liegt der Schwerpunkt auf dem Konzentriert sich die Arbeit auf
Erstellen von Inhalten direkt in Webrecherche, allgemeine Texte oder
Word, Excel, PowerPoint und Teams? das Lesen isolierter Einzeldokumente?
| |
+-------+-------+ v
| | [ Microsoft Copilot ]
JA NEIN - 0 USD Zusatzkosten (Inbegriffen)
| | - Schützt Daten per Enterprise-EDP
v v - Verhindert unregulierte Schatten-KI
[ Microsoft 365 Copilot ] Kauf aufschieben;
- 30 USD/Benutzer/Monat Inbegriffene Version
- Für Kernfunktionen mit nutzen und Bedarf prüfen
hoher Wertschöpfung
Microsoft Copilot (0 USD inbegriffen) unternehmensweit nutzen, wenn:
- Schatten-KI unterbunden werden soll: Allen Mitarbeitern eine sichere, EDP-geschützte Alternative zu privaten Verbraucher-Tools bereitgestellt werden soll.
- Typische Webrecherche und Textarbeit im Vordergrund stehen: Branchenbeobachtung, Sprachkorrekturen, Übersetzung, Programmcode-Unterstützung und allgemeine Recherchen.
- Kein zusätzliches Softwarebudget zur Verfügung steht: Die KI-Kompetenz der Belegschaft gesteigert werden soll, ohne 360 USD pro Jahr und Arbeitsplatz zusätzlich zu investieren.
In Microsoft 365 Copilot (30 USD/Monat) investieren, wenn:
- Führungskräfte und Projektleiter viele Meetings absolvieren: Rollen mit täglichen Teams-Meetings, die durch automatische Protokolle und Aufgabenübersichten wöchentlich mehrere Arbeitsstunden einsparen.
- Komplexe Dokumente auf Basis interner Daten erstellt werden: Vertriebsmitarbeiter, Juristen und Strategieberater, die Angebote und Berichte aus bestehenden Unterlagen generieren müssen.
- SharePoint-Berechtigungen bereinigt sind: Das Berechtigungswesen im Unternehmen sauber strukturiert ist, sodass der semantische Index sicher arbeiten kann.
Handlungsempfehlungen für IT-Verantwortliche
- Schritt 1: Inbegriffene Version sofort verbindlich etablieren. Sicherstellen, dass alle Mitarbeiter im Edge-Browser und auf
copilot.cloud.microsoftmit ihrem geschäftlichen Entra ID-Konto angemeldet sind, um Datensicherheit zum Nulltarif zu gewährleisten. - Schritt 2: Berechtigungsprüfung im SharePoint durchführen. Vor dem Kauf kostenpflichtiger Lizenzen breite Freigabelinks prüfen und bereinigen, um zu verhindern, dass vertrauliche Dokumente über die semantische Suche offengelegt werden.
- Schritt 3: Pilotprojekt mit 30 bis 50 Schlüsselanwendern starten. Einen 90-tägigen Test in meeting- und dokumentenintensiven Abteilungen durchführen, um den tatsächlichen Zeitgewinn zu quantifizieren und die Grundlage für Folgeinvestitionen zu schaffen.
Referenzen
- What is Microsoft Copilot? | Microsoft Learn
- Enterprise data protection in Microsoft Copilot and Microsoft Copilot Chat | Microsoft Learn
- Semantic indexing for Microsoft Copilot | Microsoft Learn
- Data, privacy, and security for web search in Microsoft Copilot and Microsoft Copilot Chat | Microsoft Learn