Zum Inhalt
TOMORISUNIVERSITYTraining anfragen

UNIVERSITY.KI & COPILOT AKADEMIE

Microsoft 365 Copilot sicher einführen: Daten, Rechte, Akzeptanz

Oversharing prüfen, Daten mit Purview schützen, Mitbestimmung und AI Act erfüllen, Nutzen messen und in Wellen ausrollen

Premium

Gratis-Vorschau startenInhouse für Ihr Team

Das lernen Sie

  • Copilot Chat, Microsoft 365 Copilot und Agents nach Funktion, Lizenz und Abrechnung sicher unterscheiden
  • Datenfluss, Websuche und Fremdmodelle bewerten und die Einstellungen bewusst setzen
  • Überfreigaben mit Data Access Governance finden und mit Site Access Reviews, RCD und RAC beheben
  • Vertraulichkeitsbezeichnungen und DLP so einrichten, dass Copilot vertrauliche Inhalte nicht verarbeitet
  • Rollen, Pilotgruppe und Regeln für Agents festlegen
  • Mitbestimmung nach ArbVG und AVRAG, DSFA nach DSGVO und Pflichten aus dem AI Act umsetzen
  • Akzeptanz mit Nutzungsrichtlinie, Champions und Prompt-Schulung aufbauen
  • Nutzen messen, einen Business Case rechnen und den Rollout in Wellen planen

Beschreibung

Microsoft 365 Copilot ist schnell lizenziert, aber nicht schnell sicher eingeführt. Copilot sieht alles, was ein Benutzer sehen darf, und macht damit jede zu weit gefasste Berechtigung sichtbar. Dazu kommen Mitbestimmung, Datenschutz und die europäische KI-Verordnung. Dieser Kurs führt Sie Schritt für Schritt von der Inventur bis zum laufenden Betrieb. Stand der Inhalte ist November 2026.

Funktionen und Lizenzen: Copilot Chat, Microsoft 365 Copilot und Agents, Copilot Business, E7, nutzungsabhängige Abrechnung, Datenfluss, Websuche und Fremdmodelle.

Oversharing: Data Access Governance, Site Access Reviews, Restricted Content Discovery, Restricted Access Control und sichere Standards.

Datenschutz mit Purview: Vertraulichkeitsbezeichnungen und das Recht EXTRACT, DLP für Copilot, Aufbewahrung und Überwachung.

Rollen und Pilot: Rollenmodell, RACI, Pilotgruppe, Steuerung von Agents.

Recht in Österreich: ArbVG und AVRAG, Personalvertretung in Gemeinden, Datenschutz-Folgenabschätzung, AI Act mit KI-Kompetenz, Verboten, Hochrisiko-Zwecken und Transparenz.

Akzeptanz und Messung: Nutzungsrichtlinie, Champions, Prompt-Schulung, Schulungsnachweis, Nutzungsbericht, Copilot Dashboard, Business Case und Rollout in Wellen.

Jedes Modul endet mit einer Übung, deren Ergebnis Sie direkt in Ihrem Projekt verwenden.

Aufbau

  1. Copilot verstehen: Funktionen, Lizenzen und DatenflussGratis

    Copilot Chat, Microsoft 365 Copilot und Agents mit den neuen Namen von 2026 sicher unterscheiden, Lizenz, nutzungsabhängige Agents und Copilot Credits als getrennte Kostenblöcke planen und den Datenfluss mit Websuche und beiden Anthropic-Einstellungen bewusst entscheiden. Stand November 2026.

    • Copilot Chat, Microsoft 365 Copilot und Agents (25 Min.)
    • Lizenzen, Agents und Abrechnung im Überblick (20 Min.)
    • Datenfluss, Datenschutzzusagen und Websuche (25 Min.)
    • Übung: Lizenz- und Einstellungsinventur (45 Min.)

  2. Oversharing finden und behebenPremium

    Warum Überfreigabe mit Copilot zum Kernrisiko wird, wie Sie mit Content Management Assessment und Data Access Governance eine priorisierte Arbeitsliste bauen, Websitebesitzer per Site Access Review einbinden, heikle Websites mit Restricted Content Discovery oder Restricted Access Control eindämmen und mit Standardlinks und Lebenszyklus-Richtlinien vorbeugen.

    • Warum Überfreigabe das Kernrisiko ist (25 Min.)
    • Data Access Governance in der Praxis (30 Min.)
    • Sofortmaßnahmen und nachhaltige Vorbeugung (25 Min.)
    • Übung: Oversharing-Sprint für die zehn heikelsten Websites (60 Min.)

  3. Vertraulichkeitsbezeichnungen und DLP für CopilotPremium

    Ein schlankes Bezeichnungsschema mit richtiger Priorität, das Recht EXTRACT und die Vererbung, die vier DLP-Steuerungen für Copilot mit Simulationsmodus, Aufbewahrung im Speicherort Microsoft Copilot experiences, Auskunft per eDiscovery, Überwachung und Data Security Posture Management für KI.

    • Bezeichnungen, die Copilot versteht (25 Min.)
    • DLP für Microsoft 365 Copilot und Copilot Chat (25 Min.)
    • Aufbewahrung, Überwachung und DSPM für KI (25 Min.)
    • Übung: Bezeichnung und DLP-Richtlinie im Simulationsmodus (60 Min.)

  4. Rollen, Verantwortung und PilotgruppePremium

    Welche technischen und organisatorischen Rollen eine Einführung braucht, wie Sie eine aussagekräftige Pilotgruppe mit Hypothesen zusammenstellen und wie Sie Agents mit Inventar, Einstellungen, Freigabeweg und Lebenszyklus im Microsoft 365 Admin Center steuern.

    • Das Rollenmodell einer Copilot-Einführung (25 Min.)
    • Die Pilotgruppe richtig zusammenstellen (20 Min.)
    • Agents steuern: Freigabe, Inventar und Lebenszyklus (20 Min.)
    • Übung: Pilotsteckbrief erstellen (40 Min.)

  5. Recht in Österreich: Mitbestimmung, DSGVO und AI ActPremium

    Mitbestimmung nach ArbVG und AVRAG mit den Inhalten einer Betriebsvereinbarung, Besonderheiten in Gemeinden, Rollen, Verarbeitungsverzeichnis und Datenschutz-Folgenabschätzung nach DSGVO sowie die Pflichten aus der europäischen KI-Verordnung von der KI-Kompetenz bis zur Transparenz.

    • Betriebsrat und Personalvertretung einbinden (25 Min.)
    • Datenschutz: Rollen, Verzeichnis und DSFA (25 Min.)
    • EU AI Act: KI-Kompetenz und Betreiberpflichten (25 Min.)
    • Übung: Rechtliche Checkliste und Eckpunkte der Vereinbarung (45 Min.)

  6. Akzeptanz und Prompt-SchulungPremium

    Kommunikation, Nutzungsrichtlinie und Champion-Programm, eine praxisnahe Prompt-Schulung mit geprüften Beispielen aus KMU und Gemeinden und ein rollenbasiertes Schulungsprogramm als dokumentierter Nachweis der KI-Kompetenz.

    • Kommunikation, Nutzungsrichtlinie und Champions (25 Min.)
    • Prompt-Schulung mit Beispielen aus der Praxis (20 Min.)
    • Schulungsprogramm als Nachweis der KI-Kompetenz (20 Min.)
    • Übung: Prompt-Werkstatt für eine Abteilung (30 Min.)

  7. Nutzen messen und Rollout planenPremium

    Nutzungsbericht und Copilot Dashboard richtig lesen und datenschutzkonform einstellen, eine eigene Vorher-Nachher-Messung ergänzen, einen konservativen Business Case mit drei Szenarien und Schwellenwert je Persona als Entscheidungsvorlage aufbereiten und den Rollout in Wellen mit Freigabekriterien und Betriebskalender planen.

    • Nutzung und Nutzen messen (25 Min.)
    • Business Case und Entscheidungsvorlage für die Leitung (20 Min.)
    • Der Rollout-Plan in Wellen (25 Min.)
    • Übung: Rollout-Plan und Kennzahlenblatt (45 Min.)

Voraussetzungen

Sicherer Umgang mit dem Microsoft 365 Admin Center und dem SharePoint Admin Center, Grundkenntnisse in Microsoft Entra ID, Microsoft Purview und PowerShell. Für die Übungen ein Testmandant mit mindestens einer Copilot-Lizenz, idealerweise mit Microsoft 365 E5 oder der Microsoft Purview Suite, sowie zwei Testbenutzer.

Teilnahmebestätigung

Nach einem Live-, Vor-Ort- oder Inhouse-Training erhalten Sie eine Teilnahmebestätigung der TOMORIS UNIVERSITY als PDF per E-Mail. Sie nennt Kurstitel, Datum, Dauer und Inhalte.

Im E-Learning erstellen Sie Ihren Teilnahmenachweis selbst: Nach bestandenem Abschlussquiz steht er in Ihrem Lernkonto bereit, zum Speichern als PDF oder zum Drucken, mit Ergebnis, Datum, Umfang und Inhalten des Kurses.

Die Bestätigung belegt Ihre Teilnahme. Sie ist kein staatlich anerkannter Abschluss und keine Zertifizierung eines Herstellers wie Microsoft oder Fortinet. Prüfungen für Herstellerzertifikate legen Sie direkt beim Hersteller ab.

Offene Termine

Derzeit ist kein offener Termin geplant. Fragen Sie uns, auch als Inhouse-Training für Ihr Team