Copilot einführen: Berechtigungen zuerst

Ob sich Copilot für Ihr Unternehmen lohnt, ist eine Frage für sich; wir haben sie unter Microsoft Copilot im Unternehmen: sinnvoll? beantwortet. Dieser Text setzt danach an: Die Entscheidung ist gefallen, die Lizenzen sind bestellt oder im Paket enthalten, und jetzt soll der Assistent im Alltag ankommen. Genau an dieser Stelle gehen viele Einführungen schief, und zwar aus Gründen, die mit der Technik wenig zu tun haben.

Seit Juli 2026 gibt es die Pläne Business Standard und Business Premium auch mit integriertem Copilot. Copilot Chat, also der Assistent ohne Zugriff auf Ihre Firmendaten, ist inzwischen in allen Business-Plänen enthalten. Der volle Microsoft 365 Copilot, der in Outlook, Word, Teams und SharePoint mit Ihren Inhalten arbeitet, kostet weiterhin extra je Nutzer. Welche Variante bei Ihnen läuft, entscheidet, wie viel Vorbereitung nötig ist.

Woran Einführungen scheitern

Berechtigungen: Copilot zeigt, was der angemeldete Nutzer sehen darf, und in vielen Firmen darf jeder zu viel sehen

Fehlende Aufgaben: Die Lizenz ist da, aber niemand hat gesagt, wofür sie gedacht ist, und so bleibt sie liegen

Fehlende Schulung: Wer nie gezeigt bekam, wie eine gute Anfrage aussieht, bekommt schwache Antworten und gibt auf

Der erste Punkt ist der ernste. Copilot erfindet keine Zugriffsrechte, er nutzt die vorhandenen. Wenn ein Ordner mit Gehaltslisten vor Jahren mit „Jeder in der Organisation" freigegeben wurde, hat das bisher niemand bemerkt, weil niemand danach gesucht hat. Copilot sucht. Die Frage „Was verdient eigentlich die Kollegin aus dem Einkauf?" bekommt dann eine Antwort, und die ist korrekt. Dasselbe gilt für alte SharePoint-Bibliotheken aus abgeschlossenen Projekten, für Teams-Chats, in denen Kundendaten besprochen wurden, und für Personalordner, die beim Umzug in die Cloud ihre alten Rechte verloren haben. Was vorher ein stilles Problem war, wird durch Copilot sichtbar. Das ist, genau genommen, ein Verdienst des Werkzeugs, aber eines, das man vor dem Rollout haben will, nicht danach.

Die Vorbereitung

Berechtigungen aufräumen

Freigaben an „Jeder" oder „Alle Mitarbeiter" prüfen, alte Seiten und Bibliotheken archivieren, vertrauliche Bereiche mit Vertraulichkeitsbezeichnungen über Purview absichern, wo es nötig ist.

Datenhygiene

Veraltete Dokumentversionen und doppelte Ablagen entfernen. Copilot gewichtet nicht nach Aktualität, sondern findet, was da ist, auch die Preisliste von vor vier Jahren.

Pilotgruppe mit Aufgaben

Acht bis zwölf Leute aus verschiedenen Abteilungen, jeder mit zwei konkreten Aufgaben, die Copilot übernehmen soll: Protokolle, Angebotsentwürfe, Auswertungen.

Nutzung messen

Nach vier bis sechs Wochen ehrlich auswerten: Wer nutzt es wofür, was spart Zeit, was nicht? Daraus folgt, wer eine Lizenz bekommt und wer nicht.

Schulen, dann ausrollen

Die Erfahrungen der Pilotgruppe werden zur Schulung für alle anderen, an echten Aufgaben aus dem eigenen Haus statt an Beispielen aus dem Handbuch.

Das Aufräumen der Berechtigungen ist dabei keine Copilot-Vorarbeit, sondern überfällige Sicherheitsarbeit, die unabhängig vom Assistenten gemacht gehört. Welche Einstellungen sonst noch zu prüfen sind, steht unter Microsoft 365 absichern: die Checkliste. Wer den Überblick über Lizenzen und Pläne braucht, findet ihn unter Microsoft 365 für Unternehmen.

Was mit den Daten passiert

Microsoft sichert zu, dass Eingaben und Firmendaten aus Copilot nicht zum Training der zugrunde liegenden Modelle verwendet werden, und dass die Verarbeitung für europäische Kunden innerhalb der EU-Datengrenze stattfindet. Das ist vertraglich geregelt und gehört in Ihren Vertrag zur Auftragsverarbeitung, den Sie mit Microsoft ohnehin haben. Drei Dinge bleiben trotzdem bei Ihnen: die Rechte, die Copilot nutzt, die Frage, was Mitarbeiter in den Chat eingeben, und die Pflicht aus der KI-Verordnung, die KI-Kompetenz der Nutzer zu fördern. Eine Lizenz zu verteilen, ohne zu erklären, wie man Ergebnisse prüft und welche Daten hineindürfen, erfüllt das nicht. Die Regeln dafür sind dieselben wie beim dienstlichen Einsatz von ChatGPT, siehe Darf ich ChatGPT im Unternehmen nutzen?

Wann Copilot nicht die Antwort ist

Copilot ist stark dort, wo Arbeit in Office stattfindet: Mail, Dokumente, Besprechungen, Tabellen. Er ist nicht die richtige Antwort, wenn die eigentliche Arbeit in Ihrer Fachanwendung passiert, etwa im ERP oder in der eigenen Verwaltungssoftware. Dort hilft eine KI-Funktion, die direkt in die Anwendung eingebaut wird, mehr als ein Assistent daneben. Wer viele Gelegenheitsnutzer hat, fährt mit einem eigenen Assistenten, der nach Verbrauch abrechnet, oft günstiger als mit einer festen Lizenz pro Kopf. Und wo Daten das Haus grundsätzlich nicht verlassen dürfen, bleibt der Weg über lokale KI auf eigenen Servern, bei dem sich die Frage nach Datengrenze und Anbieter gar nicht stellt.

Wie wir Copilot einführen

Wir betreiben Microsoft 365 für unsere Kunden und kennen die Umgebungen, in denen Copilot ankommen soll. Deshalb beginnen wir nicht mit der Lizenz, sondern mit den Berechtigungen, prüfen Freigaben und Ablagen und stellen die Pilotgruppe mit Ihnen zusammen. Die Schulung danach läuft an Ihren echten Aufgaben. Mehr dazu unter Microsoft 365 / Cloud-Arbeitsplatz und KI-Schulung.