Anthropic in M365: Panik oder Pragmatismus?
Diese Einschätzung spiegelt meine persönliche Meinung (Daniel Rohregger) wieder und ist keine juirstisch vollständige Einordnung.
Stand: Juni 2026 | Update: Flex Routing, TIA-Pflicht, neue Admin-Schalter und was das wirklich bedeutet
Seit Anthropic offizieller Microsoft-Subprocessor ist, brodelt die Debatte in deutschen IT-Abteilungen. Zu Recht – aber nicht so, wie viele denken. Was wirklich gilt, was noch offen ist, und warum die meisten Unternehmen jetzt handeln können.
Was bedeutet „Subprocessor" eigentlich – und warum ist das keine Kleinigkeit?
Ein Auftragsverarbeiter im Sinne von Art. 28 DSGVO muss vertraglich gebunden sein, darf Daten nur zweckgebunden verarbeiten und unterliegt der Kontrolle des Verantwortlichen. Genau das ist mit dem Subprocessor-Onboarding von Anthropic bei Microsoft eingetreten – offiziell seit dem 7. Januar 2026. Microsoft ist der Vertragspartner. Anthropic operiert unter dessen Oversight, vertraglichen Schutzmaßnahmen sowie technisch-organisatorischen Maßnahmen (TOMs).
Das ist keine Fußnote. Es bedeutet: Die DSGVO-Anforderungen an die Auftragsverarbeitung sind erfüllt. Das Microsoft Data Protection Addendum (DPA), die Product Terms und der Enterprise Data Protection-Rahmen gelten vollumfänglich. Wer das anzweifelt, zweifelt gleichzeitig an jedem anderen Microsoft-Dienst – also auch an Exchange Online, SharePoint und Teams.
Zur Vollständigkeit: Der alte „Anthropic Independent Processor"-Schalter, über den Anthropic noch unter eigenen Bedingungen genutzt werden konnte, wurde zum 1. Mai 2026 endgültig abgeschaltet. Ab diesem Zeitpunkt gilt ausschließlich der Subprocessor-Pfad unter Microsoft-Vertrag – oder gar kein Zugriff auf Claude-Modelle. Das ist eine Vereinfachung, keine Schwächung.
Was konkret im Lieferumfang des Subprocessor-Status steckt:
Keine Nutzung von Kundendaten zum Modelltraining – dokumentiert und bindend
Verarbeitung ausschließlich für den Inferenz-Auftrag
Verschlüsselung in Transit und at Rest
Das Microsoft Customer Copyright Commitment (CCC) gilt ebenfalls für Anthropic-Modelle in Produkten wie Microsoft 365 Copilot und Copilot Studio
Was noch heute nicht gilt (aber trotzdem transparent)
Die Diskussion um EU-Datenverarbeitung ist nicht vollständig unbegründet. Anthropic-Modelle sind derzeit offiziell vom EU Data Boundary ausgeschlossen. Das bedeutet: Inferenz-Anfragen werden auf Anthropic-eigener Infrastruktur außerhalb der EU verarbeitet. Microsoft dokumentiert das ausdrücklich.
Diese Transparenz ist das Gegenteil eines Problems: Microsoft gibt Admins aktive Kontrolle. Für Tenants in EU/EFTA und UK gilt Anthropic standardmäßig als deaktiviert – ein bewusst datenschutzkonservativer Default. Die Aktivierung ist ein bewusster Opt-in.
Dabei gibt es seit April 2026 zwei separate Admin-Schalter, die beide geprüft werden müssen:
Globaler Subprocessor-Schalter (M365 Admin Center → Copilot → Settings → AI providers operating as Microsoft subprocessors): steuert, ob Anthropic grundsätzlich als Subprocessor aktiv ist.
Feature-spezifischer Schalter „Copilot in M365 apps with Anthropic models" (ab 3. April 2026): steuert die Nutzung von Claude in Word, Excel und PowerPoint für EU/EFTA/UK-Tenants.
Für Tenants, die nach dem 25. März 2026 erstellt wurden, ist der zweite Schalter standardmäßig aktiv. Das ist kein Datenschutz-Loch – aber es ist ein Grund, die eigenen Admin-Einstellungen aktiv zu prüfen und nicht auf Defaults zu vertrauen.
Das Flex-Routing-Thema: Was viele übersehen – und das betrifft nicht nur Anthropic
Hier wird es interessant, weil es ein Thema ist, das in der aktuellen Anthropic-Debatte fast vollständig ignoriert wird.
Seit Anfang 2026 gibt es für EU/EFTA-Tenants das sogenannte Flex Routing. Bei Kapazitätsengpässen kann Microsoft die LLM-Inferenz vorübergehend außerhalb der EU verarbeiten – in den USA, Kanada oder Australien. Und das betrifft nicht nur Claude-Modelle, sondern auch den Standard-OpenAI/GPT-Pfad.
Microsoft dokumentiert: Daten bleiben verschlüsselt, Data-at-Rest verbleibt in der EUDB, mit Ausnahme pseudonymisierter Betriebsdaten für Sicherheitszwecke. Flex Routing ist für Tenants, die nach dem 25. März 2026 erstellt wurden, standardmäßig aktiviert und im M365 Admin Center abschaltbar.
Was das bedeutet: Wer Anthropic aus EU-Datenschutzgründen ablehnt, aber Flex Routing nicht geprüft hat, hat möglicherweise dasselbe Problem beim OpenAI-Pfad – nur ohne es zu wissen. Die pragmatische Konsequenz ist nicht, beide zu blockieren, sondern beide bewusst zu steuern und zu dokumentieren.
Die 10 stärksten Argumente für den Pragmatismus
EU-Standardvertragsklauseln (SCC) sind der anerkannte Übertragungsmechanismus. Der Transfer personenbezogener Daten in die USA ist unter DSGVO grundsätzlich zulässig, wenn geeignete Garantien vorliegen. Microsoft stützt sich dabei auf die EU-Standardvertragsklauseln (SCC, Art. 46 DSGVO, Beschluss 2021/914/EC) – explizit nicht auf den EU-US Data Privacy Framework. Die SCC sind durch den EuGH anerkannt und durch die SChrems-II-Nachfolge bestätigt. Drittlandtransfers sind damit geregelt – nicht verboten. Was dazu gehört: Eine Transfer Impact Assessment (TIA) durch den Verantwortlichen ist rechtlich verpflichtend – aber bei einer so umfangreich dokumentierten Infrastruktur wie der von Microsoft in der Praxis durchführbar.
Enterprise Data Protection schützt mehr als viele On-Prem-Lösungen.
Kein Training auf Kundendaten, Verschlüsselung in Transit und at Rest, Tenant-Isolation, Purview-Integration, vollständiges Audit Trail. Das übersteigt die Schutzwirkung zahlreicher interner IT-Umgebungen erheblich.
Das Copyright Commitment gilt auch hier. Das Microsoft Customer Copyright Commitment schützt Unternehmen bei der Nutzung von Copilot-Features mit Anthropic-Modellen – ein echtes Enterprise-Versprechen, das viele Alternativen nicht mitbringen.
Admin-Kontrolle ist vollständig – aber muss aktiv genutzt werden.
EU/EFTA-Admins können Anthropic-Modelle deaktivieren, gezielt für Nutzergruppen freischalten oder vollständig sperren. Die Kontrolle liegt beim Unternehmen. Zwei separate Schalter im Admin Center, granulare Steuerung per Entra-ID-Sicherheitsgruppe – das ist State of the Art in Enterprise Governance.
Das Yammer-Präzedenz: Das hat die Welt schon überlebt.
Yammer war jahrelang ausschließlich in US-amerikanischen Rechenzentren beheimatet – auch wenn der M365-Tenant in der EU lag. Viele Unternehmen haben das akzeptiert, weil die vertraglichen Schutzmechanismen zählten, nicht der physische Serverstandort allein. Anthropic folgt diesem Muster: zuerst vertragliche Absicherung, dann geografische Expansion – so wie es Azure, Exchange und Teams ebenfalls gemacht haben.
Bing Web Grounding verlässt die EU-Boundary heute schon – ohne Aufmerksamkeit.
Web-Suchanfragen, die Copilot an Bing schickt, unterliegen ausdrücklich nicht dem DPA und nicht der EU Data Boundary. Microsoft agiert dort als eigenständiger Verantwortlicher. Das gilt schon immer. Wer Anthropic ablehnt, aber Web Grounding aktiviert hat, betreibt selektiven Datenschutz.
Selektive Empörung ist keine Rechtsstrategie.
Amazon S3, Salesforce, Google Workspace, GitHub Copilot, ServiceNow – praktisch jedes Enterprise-SaaS-Tool verarbeitet Daten auf US-Infrastruktur. Wer nur bei Anthropic die Augenbrauen hebt, sollte seinen gesamten Software-Stack prüfen.
Der Wettbewerbsverlust ist real und messbar.
Researcher, Agent Mode in Excel, Word/PowerPoint Agents, Copilot Cowork – diese Features setzen Anthropic-Modelle ein. Bei deaktiviertem Anthropic fallen Agents automatisch auf OpenAI GPT-4o zurück – mit reduzierten Fähigkeiten. Unternehmen, die pauschal blockieren, verpassen Produktivitätsgewinne, während Wettbewerber in anderen Märkten sie längst nutzen.
9. Der rechtliche Schaden ist für die meisten hypothetisch – die Pflichten sind es nicht.
Ohne sektorspezifische Sonderregel gibt es keine Rechtspflicht zur EU-only-Verarbeitung. Die Angst ist kulturell – nicht juristisch. Was aber nicht hypothetisch ist: TIA und DSFA sind bei Hochrisiko-Verarbeitung mit Drittlandtransfer Pflicht. Diese Pflichten sind keine Blockade, sondern Dokumentationsaufgaben – und bei Microsoft-Infrastruktur mit vorhandener Compliance-Dokumentation in der Praxis leistbar.
Transparenz schlägt Stille.
Microsoft dokumentiert jeden Aspekt des Datenflusses, jede Ausnahme, jede Grenze – öffentlich und nachvollziehbar. Der HBDI (Hessischer Beauftragter für Datenschutz und Informationsfreiheit) hat M365 im November 2025 nach intensiven Verhandlungen mit Microsoft als grundsätzlich datenschutzkonform betreibbar eingestuft. Diese Einschätzung gilt für den Microsoft-internen Pfad (OpenAI/Azure) – aber sie zeigt, dass DSGVO-konforme Nutzung von M365 in Deutschland möglich und anerkannt ist. Für den Anthropic-Pfad stehen vergleichbare Stellungnahmen noch aus, was eine bewusste Dokumentation der eigenen Risikoabwägung umso wichtiger macht.
Was eine „dokumentierte Risikoabwägung" konkret bedeutet
Der erste Schritt ist keine Checkbox – sondern zwei konkrete Pflichten, die aber handhabbar sind:
Transfer Impact Assessment (TIA, Art. 46 DSGVO): Pflichtbestandteil bei SCC-basiertem Drittlandtransfer. Bewertet, ob US-Recht (FISA 702, CLOUD Act) die SCC-Schutzwirkung untergräbt. Microsoft stellt dafür umfangreiche Dokumentation bereit. Ergebnis ist in den meisten Fällen: Transfer mit ergänzenden Maßnahmen (Verschlüsselung, Datenminimierung) vertretbar.
Datenschutz-Folgenabschätzung (DSFA, Art. 35 DSGVO): Bei KI-Systemen mit Zugriff auf E-Mails, Dokumente und Kommunikation in Kombination mit Drittlandtransfer in vielen Fällen verpflichtend. Nicht als Bremse zu verstehen, sondern als Nachweis einer bewussten Entscheidung.
Wer beides dokumentiert, ist gegenüber Datenschutzbehörden deutlich besser aufgestellt als Unternehmen, die nichts tun – egal in welche Richtung.
Wer wirklich EU-only braucht – und wer nicht
Die entscheidende Frage ist nicht „Dürfen Daten die EU verlassen?" – sondern: „Gibt es eine gesetzliche oder regulatorische Norm, die das für mein Unternehmen verbietet?"
Echten Handlungsbedarf haben:
Krankenhäuser & Arztpraxen (§ 203 StGB, KHZG, Sozialdatenschutz SGB V/X)
BaFin-regulierte Finanzinstitute mit expliziten Auflagen
Öffentliche Verwaltung mit VS-NfD-Daten (BSI-Zulassung erforderlich)
KRITIS-Betreiber Tier 1 (NIS2-Umsetzung, KRITIS-DachG)
Rüstungsunternehmen mit einschlägiger Geheimhaltungsstufe
Unternehmen mit einschlägigen Betriebsvereinbarungen, die EU-only vorschreiben
Können pragmatisch handeln:
Mittelstand ohne Sektorregulierung
Marketing, Vertrieb, HR, Operations
Dienstleister ohne besondere Vertraulichkeitsstufe
Unternehmen, die bereits US-SaaS intensiv nutzen
Alle, die Bing Web Grounding in Copilot bereits aktiviert haben
Der Weg ist: bewusster Opt-in oder Opt-out, dokumentierte TIA, DSFA wo nötig – kein blindes Aktivieren, aber auch kein reflexartiges Blockieren.
Was die Zukunft bringt
Microsoft hat klar signalisiert, dass die EU Data Boundary-Integration für Anthropic-Modelle langfristig auf der Roadmap steht. Für Microsoft Foundry (der Entwickler-API-Zugang) ist EU-native Inferenz als „Coming 2026" gelistet – für M365 Copilot gibt es noch keinen konkreten Zeitplan.
Wenn diese Integration kommt, entfallen die meisten offenen Punkte: EU-Datenresidenz für Claude wäre dann gegeben, die Drittland-Debatte wäre Geschichte. Bis dahin liegt die Kontrolle bei den Admins – mit vollständigem Audit Trail über Microsoft Purview.
Wer jetzt eine informierte, dokumentierte Entscheidung trifft, hat einen klaren Compliance-Vorteil gegenüber Unternehmen, die einfach nichts tun.
Fazit
Anthropic als Microsoft-Subprocessor ist rechtlich solide, vertraglich vollständig abgesichert und technisch kontrollierbar. Es gibt offene Punkte – vor allem die fehlende EU Data Boundary-Integration und eine noch nicht explizit dokumentierte Retention-Zusage für den Claude-Pfad. Diese sind transparent kommuniziert und per Admin-Setting steuerbar.
Wer EU-only wirklich braucht, weiß das aus seiner Sektorregelung. Alle anderen haben kein juristisches Problem – sondern eine Dokumentationsaufgabe. Und dafür braucht es keine Compliance-Bremse, sondern eine bewusste Entscheidung, eine TIA und eine saubere Governance-Dokumentation.
Und wer glaubt, das Thema durch Nichthandeln zu umgehen: Flex Routing tut dasselbe beim OpenAI-Pfad – und das ist schon lange aktiv.
Quellen: Microsoft Learn (connect-to-ai-subprocessor, copilot-anthropic-apps, copilot-flex-routing, microsoft-365-copilot-privacy), Microsoft EU Data Boundary Dokumentation, HBDI Bericht November 2025, DSGVO Art. 28 / 35 / 44 ff., BetrVG § 87 Abs. 1 Nr. 6
Kommentare