Microsoft 365 Copilot im Arbeitsalltag: Was er kann, was er nicht kann

Microsoft 365 Copilot ist seit gut zwei Jahren im Markt, und die Erwartungen sind hoch. In der Praxis entscheidet aber nicht das Modell darüber, ob Copilot etwas bringt, sondern die Vorarbeit im eigenen Tenant. Dieser Beitrag ordnet ein, was Copilot heute wirklich kann, wo die dokumentierten Grenzen liegen und was eine Organisation vorher erledigt haben sollte.

Erst einmal: Es gibt nicht „den“ Copilot

Ein grosser Teil der Missverständnisse entsteht, weil unter demselben Namen sehr unterschiedliche Produkte laufen. Drei Varianten muss man auseinanderhalten:

• Microsoft Copilot (Consumer) — kostenlos, greift auf das Internet zu, kennt Ihre Firmendaten nicht. Microsoft warnt hier ausdrücklich davor, sensible Arbeitsinformationen einzugeben.
• Microsoft 365 Copilot Chat — in jedem Microsoft-365-Abonnement bereits enthalten. Chat mit Enterprise Data Protection, werbefrei, mit Dateiupload. Auf Ihre Arbeitsdaten greift er nur eingeschränkt zu, im Wesentlichen auf das, was Sie selbst hochladen.
• Microsoft 365 Copilot (kostenpflichtige Lizenz) — erst hier wird es interessant. Copilot verankert seine Antworten über Microsoft Graph in Ihren Dokumenten, E-Mails, Kalendern, Chats und Besprechungen, und er ist in Word, Excel, PowerPoint, Outlook und Teams eingebettet.

Wer sagt „wir haben Copilot“, meint häufig Copilot Chat. Der Unterschied im Nutzen ist erheblich.

Was Copilot in den Anwendungen tatsächlich leistet

Word erzeugt Entwürfe aus einem Prompt, einer Gliederung oder einer referenzierten Datei, schreibt markierte Passagen um, verändert den Ton, fasst zusammen und zieht offene Punkte und Aufgaben heraus. Änderungen erfolgen nachvollziehbar im Originaldokument statt in zusätzlichen Kopien.

Excel erstellt Formeln über mehrere Blätter hinweg, legt Diagramme und Pivot-Tabellen an, sortiert, filtert, formatiert bedingt und beantwortet Fragen zu den Daten. Es gibt drei Modi: direkt bearbeiten, erst planen, oder nur antworten. Wiederkehrende Abläufe lassen sich als eigene Skills hinterlegen.

PowerPoint baut Präsentationen aus einem Prompt, aus einem Word-Dokument oder aus einem PDF, ergänzt einzelne Folien und formuliert um.

Outlook priorisiert den Posteingang, fasst lange Threads zusammen, schreibt Entwürfe im Kontext des Verlaufs, gibt Feedback zu Ton und Klarheit und übernimmt Triage-Aufgaben per Chat. Auch Outlook-Regeln lassen sich in natürlicher Sprache anlegen.

Teams fasst laufende Besprechungen zusammen, hält fest, wer was gesagt hat, schlägt Aufgaben vor und beantwortet Fragen während des Meetings, wobei auch der Meeting-Chat einbezogen wird.

Die Grenzen, die Microsoft selbst dokumentiert

Diese Punkte stehen so in der offiziellen Dokumentation und sind für die Planung wichtiger als jede Demo.

Antworten sind nicht garantiert korrekt. Microsofts eigene Formulierung: Generative KI liefert keine hundertprozentig faktentreuen Antworten, Nutzer sollen die Ausgabe prüfen, bevor sie sie weitergeben. Copilot ist ein Entwurfswerkzeug, keine Freigabeinstanz.

Copilot legt offen, was ohnehin zu weit freigegeben war. Er zeigt ausschliesslich Inhalte, auf die der jeweilige Nutzer mindestens Leserechte hat. Genau das ist der Punkt: In vielen Organisationen sind SharePoint-Bibliotheken über Jahre gewachsen, mit gebrochener Vererbung und „Jeder“-Links. Copilot findet diese Inhalte zuverlässig — auch dann, wenn das niemand wollte. Microsoft hat dafür ein eigenes Vorgehen mit drei Schritten: Oversharing beheben, Leitplanken setzen, Regulatorik abdecken.

Exchange Online ist Pflicht. Das primäre Postfach muss in Exchange Online liegen. On-Premises- und Hybrid-Postfächer werden nicht unterstützt. Archiv-, Gruppen-, freigegebene und Stellvertreterpostfächer sind in Outlook ausgenommen, ebenso S/MIME- und Double-Key-verschlüsselte Nachrichten.

Teams ohne Transkript ist Teams ohne Recap. Ist weder Transkription noch Aufzeichnung eingeschaltet, steht Copilot nach der Besprechung nicht mehr zur Verfügung. Inhalte müssen vor Meeting-Ende gesichert werden. In Besprechungen, die von einer fremden Organisation gehostet werden, arbeitet Copilot gar nicht.

Excel hat handfeste technische Vorbedingungen. Die Datei muss als .xlsx vorliegen; das Format „Strict Open XML Spreadsheet“ führt zu Fehlern. Die Berechnungsoptionen müssen auf Automatisch stehen, sonst funktioniert die Bearbeitung nicht. Verlangt die Organisation Auschecken vor dem Bearbeiten in SharePoint, arbeitet Copilot in Excel unter Windows und Mac nicht.

Datenschutz: Die Schweiz gehört zur EU Data Boundary

Das ist der Punkt, der in Schweizer Beratungsgesprächen am häufigsten falsch dargestellt wird. Die EU Data Boundary umfasst die EU-Staaten und die EFTA-Staaten — und dazu zählt die Schweiz. EU-Datenverkehr bleibt innerhalb dieser Grenze.

Zwei Einschränkungen gehören dazu: Modelle, die Anthropic als Unterauftragsverarbeiter bereitstellt, sind derzeit ausdrücklich von der EU Data Boundary ausgenommen. Das betrifft unter anderem den Agent Mode in den Office-Anwendungen. Und bei Multi-Geo richtet sich der Speicherort nach der bevorzugten Datenregion des Nutzers, nicht nach dem Ablageort des Dokuments.

Belastbar ist dagegen die Trainingszusage: Prompts, Antworten und über Microsoft Graph abgerufene Daten werden nicht zum Training der Basismodelle verwendet, auch nicht der Modelle von OpenAI. Microsoft hat im November 2025 zudem lokale Verarbeitung für 15 Länder angekündigt, die Schweiz ist dabei, geplant bis Ende 2026. Ob das zum Zeitpunkt Ihrer Einführung bereits produktiv ist, sollten Sie beim Lizenzpartner konkret nachfragen.

Was Sie erledigt haben sollten, bevor Sie Lizenzen kaufen

Technisch startet Copilot auch ohne Vorarbeit. Datenhygiene ist keine Funktionsvoraussetzung, sondern eine Risikofrage — und genau daran scheitern Projekte in der Praxis. Sinnvolle Reihenfolge:

1. Berechtigungen in SharePoint und OneDrive prüfen, gebrochene Vererbung reparieren, unternehmensweite Freigabelinks abschalten.
2. Vertraulichkeitsbezeichnungen (Sensitivity Labels) definieren und bei der Bereitstellung neuer Sites erzwingen.
3. Sensible Sites von der Copilot-Erkennung ausnehmen und DLP-Richtlinien für Copilot setzen.
4. Aufbewahrung und Protokollierung klären: Wie lange werden Copilot-Interaktionen aufbewahrt, wer kann sie auswerten?
5. Erst dann: Pilotgruppe, Schulung, Rollout.

Ein Detail, das Kalkulationen regelmässig verzerrt: Die Copilot-Lizenz ist ein Zusatz. Ein qualifizierender Microsoft-365- oder Office-365-Basisplan ist zwingend erforderlich und wird separat lizenziert.

Zertifizierungen rund um Copilot und KI

Hier hat sich 2026 einiges bewegt. Die wichtigsten Punkte:

• AI-900 und AI-102 wurden am 30. Juni 2026 zurückgezogen. Nachfolger sind AI-901 (Azure AI Fundamentals) und AI-103 (Azure AI Apps and Agents Developer Associate). Auch DP-100 ist weg, ersetzt durch AI-300.
• AB-900 ist neu: Microsoft 365 Copilot and Agent Administration Fundamentals, 45 Minuten, derzeit nur auf Englisch.
• AB-620 (AI Agent Builder Associate, Copilot Studio) ist allgemein verfügbar und auch auf Deutsch prüfbar.
• Für Endanwender gibt es bewusst keine Zertifizierung, sondern Kurse — etwa MS-4004 zu den Anwendungsfällen im Arbeitsalltag.

Wer Copilot einführt, braucht typischerweise beides: eine kurze Anwenderschulung in der Breite und Administrations-Know-how in der Tiefe.

Kurz gefasst

Copilot ist kein Werkzeug, das man einkauft und verteilt. Er ist ein Verstärker: Wo Daten sauber strukturiert und Berechtigungen gepflegt sind, spart er messbar Zeit. Wo das nicht der Fall ist, macht er die Unordnung sichtbar — und zwar für alle gleichzeitig.

Wenn Sie den Einstieg planen, sprechen Sie uns an. Wir schulen sowohl die Anwenderseite als auch die Administration und Governance.