Microsoft Security Copilot — Microsoft, USA
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | ja — Microsoft DPA |
| Place of processing | ACHTUNG: Zum Zeitpunkt der allgemeinen Verfügbarkeit sind alle Microsoft-Security-Dienste AUSSERHALB des EU-Data-Boundary-Umfangs — Security Copilot ist kein EUDB-Dienst (Stand 25.07.2026) |
| Training on customer data | Als Quelle ist Microsofts allgemeine Datenschutzerklärung hinterlegt. Sie sagt für Microsoft insgesamt: „können wir Ihre Daten zur Entwicklung und zum Training unserer KI-Modelle verwenden“ — ohne zwischen Verbraucherdiensten und Unternehmensdiensten wie Security Copilot zu unterscheiden. Für Unternehmensdienste gelten gesonderte Produktbedingungen, die uns nicht vorliegen. Eine Konzernaussage auf dieses Produkt zu übertragen wäre geraten. (Quelle: https://www.microsoft.com/de-de/privacy/privacystatement, abgerufen 02.08.2026 · Archivstand von Hand gelesen) |
| Certifications | ISO 27001, 27017, 27018, 27701 |
| Subprocessors | ja — Microsoft-Subprozessorenliste |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English