Kostenlos testen
Kostenlos testen
EU-KI-Gesetz (EU AI Act), Verordnung (EU) 2024/1689

Weisen Sie Kontrolle gemäß EU-KI-Gesetz über Ihre Microsoft 365- und KI-Umgebung nach

Die Agenten, die sich in Ihrem Microsoft-Tenant vermehren, sind KI-Systeme, für die das EU-KI-Gesetz Sie in die Verantwortung nimmt, und die meisten stehen in keinem Register.

Demo anfordernKostenlos testen
Eine Rencore Governance-Compliance-Übersicht für den Dienst Copilot: ein Donut-Diagramm bei 75 %, mit 2.652 konformen Objekten gegenüber 9 hohen, 865 mittleren und 0 niedrigen Richtlinienverstößen

Führende Organisationen weltweit vertrauen auf Rencore

  • MAPAL
  • bam
  • VDL
  • Wacker
  • Grundfos
  • Amgen
  • Lufthansa
  • thyssenkrupp
  • Sunrise
  • Pattern

Was das EU-KI-Gesetz von Organisationen verlangt

Betreiben Sie Copilot und Agenten in Microsoft 365, landen die Pflichten des EU-KI-Gesetzes für Organisationen, die KI-Systeme nutzen, genau auf dieser Umgebung:

Art. 26

Wissen, welche KI-Systeme laufen

Führen Sie ein aktuelles Register jeder Copilot-Bereitstellung und jedes Agenten, mit Besitzer und Zweck.

Art. 4

KI-Kompetenz für Anwender

Fördern Sie die KI-Kompetenz der Mitarbeiter, die KI-Systeme für Sie betreiben.

Art. 5

Keine verbotenen Praktiken

Social Scoring und ungezieltes Auslesen von Gesichtsbildern sind schlicht verboten.

Art. 50

Transparenz gegenüber Menschen

Sagen Sie Menschen, dass sie mit KI interagieren, und kennzeichnen Sie generierte Inhalte maschinenlesbar.

Für wen das Gesetz gilt

Gilt für Organisationen, die KI-Systeme in der EU einsetzen, unabhängig von der Branche; die ersten Pflichten gelten seit dem 2. Februar 2025.

Woran es in der Microsoft-Umgebung scheitert

In der Microsoft-Umgebung entstehen KI-Systeme am schnellsten und am unsichtbarsten, und genau dort scheitern diese Pflichten leise:

Agenten vermehren sich ohne Register

Jeder lizenzierte Benutzer kann einen Copilot Studio- oder SharePoint-Agenten anlegen, der in keinem Inventar auftaucht.

Kein Besitzer, keine Aufsicht

Agenten antworten weiter, wenn ihr Ersteller geht: Die Aufsicht nach Art. 26 hat niemanden, an dem sie ansetzen kann.

Keine Betriebsnachweise

Welche Agenten laufen, wer sie nutzt und was sie berühren, liegt verstreut in den Logs der einzelnen Dienste.

Copilot erbt Oversharing

Agenten lesen mit den Berechtigungen des Tenants: Jede zu weit freigegebene Website wird zur KI-Reichweite.

Wie Rencore das EU-KI-Gesetz abdeckt

Rencore inventarisiert, regelt und belegt den Microsoft-Anteil Ihres Geltungsbereichs nach dem EU-KI-Gesetz: Das Modul AI & Agents deckt Copilot, Copilot Studio-Agenten und SharePoint-Agenten ab, während Apps, Automation and BI und Digital Workplace die Automatisierungen, Arbeitsbereiche und Daten regeln, von denen diese Agenten abhängen. Es ergänzt Microsoft-Kontrollen wie Purview und Agent 365 und ersetzt sie nie.

EU-KI-Gesetz Art. 26

KI-Inventar, Agenten inklusive

Jede Copilot-Bereitstellung, jeder Copilot Studio-Agent und jeder SharePoint-Agent in Ihrem Tenant, mit Besitzer, Zweck und erreichbaren Daten.

Eine Rencore Governance-Inventarkachel für Copilot und Agenten mit Live-Zahlen: 37 Agent Builder-Agenten, 37 Elemente, 7 Fähigkeiten, 63 Wissensquellen, 6 Aktionen und 1.255 Microsoft 365 Copilot-Sitzungen, jeweils mit Veränderung im Zeitraum
EU-KI-Gesetz Art. 26(2)

Sehen Sie, wie Ihre KI antwortet

Signale zur Antwortgenauigkeit zeigen, wenn Copilot oder ein Agent abdriftet: Ein benannter Besitzer kann das Verhalten prüfen und eingreifen.

Eine Rencore Governance-Karte, die die Antwortgenauigkeit von Microsoft 365 Copilot über die Zeit verfolgt, mit dem Anteil korrekter Antworten und einem Trenddiagramm
EU-KI-Gesetz Art. 26(1), 26(5)

Betrieb kontinuierlich überwacht

Richtlinien laufen über Agenten und die Daten, von denen sie abhängen, und leiten Verstöße an Besitzer weiter: Der Betrieb ist kontinuierlich belegt.

Zwei Rencore Governance-Richtlinienkarten für Microsoft 365 Copilot: Copilot-Einführungspotenzial für E3- und E5-Benutzer, mittlerer Schweregrad, mit 1.150 geprüften Objekten und 821 gefundenen Verstößen, und Risiko externer Website-Datenquellen, hoher Schweregrad, mit 26 geprüften Objekten und 1 gefundenen Verstoß, jeweils mit Drei-Monats-Trend
EU-KI-Gesetz Art. 26(12)

Exportierbare Nachweise für Behörden

Berichte und Exporte, geplant oder auf Abruf, beantworten Audit- und Behördenanfragen mit Nachweisen statt Screenshots.

Eine Rencore Governance-Berichtstabelle der M365 Copilot-Sitzungen je Kalenderwoche, KW26 bis KW30 2026, mit 221, 618, 416, 0 und 0 Sitzungen und einer Summe von 1.255

Die Zuordnung auf einen Blick

Wie jede Rencore-Fähigkeit einen konkreten Artikel des EU-KI-Gesetzes beantwortet.

  • KI-Inventar Art. 26

    Jede Copilot-Bereitstellung und jeder Agent, mit Besitzer und Zweck.

  • Menschliche Aufsicht Art. 26(2)

    Die Aufsicht liegt bei einer benannten, verantwortlichen Person.

  • Betriebs-Monitoring Art. 26(1), 26(5)

    Der Agentenbetrieb ist kontinuierlich belegt, nicht rekonstruiert.

  • Exportierbare Nachweise Art. 26(12)

    Beantworten Sie Behördenanfragen mit Exporten auf Abruf.

Inventar, Kontrolle und exportierbare Nachweise für Ihre Microsoft-Umgebung.

Kein Tool macht Sie für sich genommen konform mit dem EU-KI-Gesetz; dieses Urteil liegt bei Ihrer Organisation und ihrer Marktüberwachungsbehörde, auf Grundlage der Nachweise.

Enterprise-Teams, die schon die Kontrolle haben

Security-, IT- und Plattform-Verantwortliche nutzen Rencore, um ihre Microsoft-Umgebung zu sehen, Kosten und Risiko zu senken und Copilot und Agenten auf einem geregelten Fundament auszurollen.

  • Mit den skalierbaren Automatisierungslösungen von Rencore können Organisationen nicht nur aktuelle Herausforderungen bewältigen, sondern sich auch auf künftige technologische Entwicklungen vorbereiten.
    Case Study
    Philipp Widmer Philipp Widmer Head of Platform Services Universitätsspital Basel

  • 26% vs 3%

    Organisationen, die Microsoft 365 gut regeln, erzielen in 26 % der Fälle signifikanten Copilot-Wert, gegenüber 3 % bei denen, die es nicht tun.

    Gartner, 2025 Microsoft 365 Copilot Survey
  • Während wir unsere Cloud-Fähigkeiten weiter ausbauen, wird das von Rencore Governance gelegte Fundament zweifellos eine entscheidende Rolle dabei spielen, dass jeder weitere Schritt mit Vertrauen, Sicherheit und Compliance im Blick erfolgt.
    Case Study
    Claude Bisdorff Claude Bisdorff Head of IT Systems Ville de Luxembourg

  • 116%

    ROI von Microsoft 365 Copilot, sobald das Programm eingeführt und geregelt ist, in der Total-Economic-Impact-Studie von Forrester.

    Forrester Total Economic Impact
  • Ich schätze aktuell, dass wir rund 80.000 Euro pro Jahr einsparen, weil unser IT-Admin-Team frei wird für die Arbeit, die wirklich zählt.
    Case Study
    Undisclosed Undisclosed Former Lead O365 Competence Center Royal BAM

  • 71%

    der Unternehmen nennen Security und Governance unter ihren größten Herausforderungen beim Rollout von Microsoft 365 Copilot.

    Gartner
  • Das zentrale Governance-Tool von Rencore hat sich hervorragend darin bewährt, Daten in Microsoft 365 abzusichern und das Risiko unbefugter Zugriffe zu minimieren.
    Case Study
    Greg Bowles Greg Bowles IT Operations Manager Specialist Risk Group

  • 150,000+

    KI-Agenten im Einsatz bei einem durchschnittlichen Fortune-500-Unternehmen bis 2028. Agenten-Wildwuchs ist der nächste Wildwuchs.

    Gartner
  • Mit Rencore Governance können wir manuelle Governance-Aufgaben reduzieren, unsere Servicequalität verbessern und wertvolle Einblicke über unseren gesamten Microsoft-Service-Stack gewinnen.
    Undisclosed Undisclosed Head of AI & Process Automation Wacker Chemie AG

Häufig gestellte Fragen

Bin ich mit Copilot und Copilot Studio Betreiber oder Anbieter?
Ein Betreiber nutzt ein KI-System in eigener Verantwortung (Art. 3(4)); ein Anbieter entwickelt eines und bringt es unter eigenem Namen auf den Markt (Art. 3(3)). Wer Microsoft 365 Copilot so einsetzt, wie Microsoft es liefert, ist Betreiber, und wer in Copilot Studio einen Agenten für den internen Gebrauch baut, bleibt es in der Regel. Die Rolle kann kippen: Nehmen Sie ein Hochrisiko-System unter eigenem Namen in Betrieb oder verändern Sie eines wesentlich, behandelt Art. 25 Sie als dessen Anbieter. Deshalb muss Ihr Inventar festhalten, wer jeden Agenten gebaut hat und was er tut, nicht nur, dass es ihn gibt.
Was muss unser Register der KI-Systeme enthalten?
Die Verordnung setzt ein Register voraus, statt Ihnen eine Vorlage zu geben, denn jede Pflicht knüpft an einzelne KI-Systeme an. Je System brauchen Sie: was es ist und wo es läuft, Zweck und verantwortlichen Besitzer, die Risikoklasse gegenüber Art. 5 und Anhang III, ob seine Ausgaben Menschen erreichen (Art. 50), die Daten und Berechtigungen, von denen es abhängt, und seine Nutzungsprotokolle (Art. 26(6) verpflichtet Betreiber von Hochrisiko-Systemen, automatisch erzeugte Protokolle mindestens sechs Monate aufzubewahren). Rencore baut und pflegt dieses Verzeichnis für die Microsoft-Umgebung.
Ab wann gelten die Pflichten?
Gestaffelt, und die meisten haben bereits begonnen. Verbotene Praktiken und KI-Kompetenz gelten seit dem 2. Februar 2025; die Regeln für KI mit allgemeinem Verwendungszweck und die Sanktionen seit dem 2. August 2025; die Transparenzpflichten nach Art. 50 und die Marktüberwachung seit dem 2. August 2026; die Kennzeichnungspflicht für bereits am Markt befindliche generative Systeme ab dem 2. Dezember 2026. Das Hochrisiko-Regime, einschließlich der Betreiberpflichten aus Art. 26, gilt ab dem 2. Dezember 2027 für eigenständige Anhang-III-Systeme und ab dem 2. August 2028 für KI in regulierten Produkten; die Termine setzt die Verordnung (EU) 2026/1744, in Kraft seit dem 27. Juli 2026.
Wie greifen EU-KI-Gesetz und DSGVO ineinander?
Sie gelten parallel für dieselbe Umgebung. Das EU-KI-Gesetz regelt das KI-System: Klassifizierung, Transparenz und Aufsicht. Die DSGVO regelt die personenbezogenen Daten, die dieses System verarbeitet; ein Copilot-Prompt über HR-Dokumente ist also DSGVO-Verarbeitung, egal was das KI-Gesetz über das Tool sagt. Beide greifen ineinander: Betreiber nutzen die Informationen des Anbieters für ihre Bewertungen nach Art. 35 DSGVO (Art. 26(9)), und seit der Änderung von 2026 darf eine Grundrechte-Folgenabschätzung nach Art. 27 auf eine bestehende DSFA verweisen. Ein aktuelles Inventar Ihrer KI-Systeme und der Daten, die sie erreichen, dient beiden.

Zum Weiterlesen

Die benachbarten EU-Regulierungen laufen im selben Microsoft-Inventar zusammen. Diese Seiten behandeln die Pflichten nebenan:

Das EU-KI-Gesetz wurde nicht verschoben. Drei Teile wurden verschoben.

Artikel lesen

KI-Regulierung in Europa: Ein EU AI Act Leitfaden für Microsoft 365

Artikel lesen

KI-Governance für Microsoft 365: Von Copilot-Risiken bis zum EU AI Act

Artikel lesen

Weisen Sie DORA-Kontrolle über Ihre Microsoft 365- und KI-Umgebung nach

Zur Lösungsseite

Weisen Sie NIS2-Kontrolle über Ihre Microsoft 365- und KI-Umgebung nach

Zur Lösungsseite

Weisen Sie DSGVO-Kontrolle über Ihre Microsoft 365- und KI-Umgebung nach

Zur Lösungsseite

Sehen Sie Ihre Microsoft 365- und Agenten-Umgebung so, wie eine Behörde sie sehen wird

Beginnen Sie mit dem Inventar: jede Copilot-Bereitstellung und jeder Agent in Ihrem Microsoft-Tenant, mit Besitzern und erreichbaren Daten, bereit für die Fragen, mit denen jede Pflicht beginnt.

Kostenlos testenDemo anfordern
Die Rencore Governance-Top-Issues-Liste für den Dienst Copilot, nach Schweregrad geordnet: 8 Copilot-Lizenzen auf deaktivierten Konten, 1 Risiko externer Website-Datenquellen, 821 Copilot-Einführungspotenziale für E3/E5-Benutzer und 37 inaktive Copilot-Benutzer, jeweils mit Trend-Sparkline