Senest læst: 8. november 2026. Felt 10 er læst 7. november 2026.
Microsoft 365 Copilot er udviklet af amerikanske Microsoft og bruger modeller fra OpenAI og Anthropic. Aftaleparten afhænger af den aftale, I køber under. Data i hvile holdes inden for Microsofts EU Data Boundary for europæiske kunder, men beregningen kan ved spidsbelastning ske uden for EU, når indstillingen flex routing er slået til, og Claude-modellerne er helt uden for grænsen.
Artiklen gennemgår tjenesten i sitets tolv felter, de samme som for alle andre tjenester. Der gives ingen karakter, og felterne siger intet om, om tjenesten er det rigtige valg for jer. Hvordan Copilot vurderes for persondata, har dpo-as-a-service.dk beskrevet, og licens og binding i aftalen behandler vendor-lock-in.dk.
De tolv felter
1. Udvikler af modellen og land. Microsoft tilbyder modeller fra OpenAI og Anthropic i Copilot, begge amerikanske. Administrator kan vælge, om tredjepartsmodeller må bruges.
2. Aftalepart. For erhvervskunder står den juridiske enhed i den aftale, I køber under, direkte eller gennem en partner, og den kunne ikke læses offentligt ved denne gennemgang. Microsofts forbrugeraftale nævner et irsk selskab for EØS, men den gælder ikke virksomhedskøb. Brugen er dækket af Microsofts databehandlertillæg og produktvilkår med Microsoft som databehandler. Claude-modeller mærket som “Anthropic models with Data Retention” er under Anthropics egne vilkår og databehandleraftale.
3. Ejer og investorer. Microsoft Corporation er børsnoteret på Nasdaq i USA. Ifølge selskabets proxy statement fra 2025 ejer kun to aktionærer mere end 5 procent, kapitalforvalterne The Vanguard Group og BlackRock, og ingen af dem har flertal. Microsoft oplyser selv at eje omkring 27 procent af OpenAI Group PBC efter selskabets omdannelse.
4. Drift og beregning. Kald til modellen går til de nærmeste datacentre, men kan ved høj belastning gå til andre regioner med ledig kapacitet. For brugere i EU bliver trafikken ifølge Microsoft inden for EU Data Boundary. Behandling i eget land leveres for EU- og EFTA-lande på regionalt niveau, så Danmark har ingen egen landeløsning i den læste kilde. Med indstillingen flex routing kan kunder i EU og EFTA tillade, at beregningen i spidsbelastning sker uden for grænsen, i USA, Canada eller Australien. For lejere fra efter 25. marts 2026, der opfylder betingelserne, er den slået til fra start, og administrator kan ændre den. Claude-modellerne er undtaget fra EU Data Boundary og fra løfterne om behandling i eget land. I EU, EFTA og Storbritannien er de slået fra som standard.
5. Prompter, svar og logs. Copilot gemmer prompter og svar med kildehenvisninger. Administrator kan søge i dem og sætte opbevaringsregler i Microsofts værktøjer til compliance. Med Advanced Data Residency lagres gemt indhold i den lokale regionsgeografi. Misbrugsovervågning med menneskelig gennemgang er fravalgt for Copilot. Ved “Anthropic models with Data Retention” gemmer Anthropic hovedparten af input og output i op til 30 dage.
6. Underleverandører. Anthropic er underleverandør for Claude-modellerne. Listen over Microsofts underleverandører står i Microsofts Service Trust Portal og er ikke læst. Ved websøgning er Microsoft selvstændig dataansvarlig efter Microsoft Services Agreement, uden for databehandlertillægget. Varslet ved ny underleverandør i databehandlertillægget er ikke læst.
7. Træning pr. plan. Prompter, svar og data fra Microsoft Graph bruges ifølge Microsoft ikke til at træne grundmodeller. Feedback kan bruges til at forbedre Copilot. Forbrugerplaner er ikke undersøgt.
8. Licens på modellen. Modellerne bag Copilot er lukkede, og deres vægte kan ikke hentes.
9. Varsel ved udfasning. Microsoft skriver, at modellerne bag Copilot opdateres løbende, og at opdateringer ikke ændrer indstillinger for sikkerhed, privatliv og overholdelse. Et varsel for skift af model i Copilot er ikke fundet.
10. Prismodel i ord. Copilot er en del af Microsoft 365 E7 og kan ellers købes oveni de planer, Microsoft tillader det for. Planerne er årsabonnementer, der fornyes automatisk, med forbrugsafregning for udvalgte funktioner.
11. Med ved skifte. Gemte interaktioner kan findes med søgning i compliance-værktøjerne og hentes ud af Teams med Microsofts eksportgrænseflader. Eksport af agenter og instruktioner er ikke læst.
12. Læsedato og kilder. Felt 1 til 9 og 11 læst 8. november 2026, felt 10 læst 7. november 2026. Kilderne står nederst.
Det, felterne viser
Lagring og beregning er to forskellige løfter i Copilot. Data i hvile bliver inden for grænsen, bortset fra begrænsede pseudonymiserede data til sikkerhed og drift, mens beregningen kan flytte ved spidsbelastning, hvis flex routing er slået til. Om den er slået til hos jer, afhænger af, hvornår lejeren er oprettet, og af jeres administrators valg. Hvordan behandlingsstedet styres hos de store udbydere, er beskrevet på digital-suveraenitet.dk.
Tjenesten bygger på andres modeller, og det giver to aftaleforhold i samme assistent. Slår en administrator Claude-modellerne til, gælder Anthropics vilkår for de kald, og behandlingen er uden for grænsen.
Felterne siger intet om ejerens jurisdiktion ud over, at selskabet er amerikansk. Betydningen for jer må I selv vurdere ud fra jeres data.
Det, I selv skal læse
Fire felter er åbne efter denne gennemgang: aftaleparten i jeres egen aftale, listen over underleverandører, varslet ved en ny underleverandør og eksport af agenter og instruktioner. De står i dokumenter, Microsoft stiller til rådighed for kunder, og de bør læses, før I beslutter jer.
Hvad det kræver, og hvad det koster at lade være
Kontrollen af de indstillinger, der flytter behandlingen, er en kort opgave for en administrator. Gennemlæsningen af de åbne felter og arket med jeres egne vurderinger tager længere tid, fordi kilderne ligger i flere dokumenter. Indstillingerne her er tre: flex routing, Claude-modellerne og datalagringens region.
Lader I være, kan behandlingen ske et andet sted, end I har lovet kunder eller skrevet i jeres egen vurdering. Opdages det senere, koster det en ny vurdering, en forklaring til kunden og måske en ændret opsætning under pres.
Det skal I lade være med
- At gå ud fra, at flex routing er slået fra · tjek indstillingen i administrationscentret.
- At slå tredjepartsmodeller til uden at læse vilkårene for dem · de har en anden aftalepart og et andet behandlingssted.
- At læse felterne som en vurdering af tjenesten · de viser forskelle, I selv vejer.
Det skal valget kunne vise
- ☐ Status for flex routing og Claude-modellerne hos jer, med dato.
- ☐ Aftalepart og varsel ved ny underleverandør, læst i jeres egne aftaledokumenter.
- ☐ Opbevaringsregler for prompter og svar.
- ☐ Hvad der kan tages med, hvis I skifter.
Kilder
- Microsoft Learn, Data, Privacy, and Security for Microsoft Copilot, opdateret 3. november 2026, læst 8. november 2026.
- Microsoft Learn, Claude models from Anthropic in Microsoft Online Services, opdateret 4. november 2026, læst 8. november 2026.
- Microsoft Learn, Flex routing for Microsoft Copilot, opdateret 3. november 2026, læst 8. november 2026.
- Microsoft Learn, Advanced Data Residency commitments og Enterprise data protection in Microsoft Copilot, læst 8. november 2026.
- Microsoft 365 Blog, behandling i eget land for Copilot, 4. november 2025 med opdatering 3. april 2026, læst 8. november 2026.
- Microsoft, The next chapter of the Microsoft–OpenAI partnership, 28. oktober 2025, læst 8. november 2026.
- Microsoft Corporation, proxy statement (DEF 14A) for 2025, tabellen over ejere med mere end 5 procent, læst 8. november 2026.
- Microsoft, licens- og prissider for Copilot, læst 7. november 2026.
Senest gennemgået: november 2026.
Næste skridt
Bed jeres administrator om status for flex routing og Claude-modellerne, og skriv svaret ind i felt 4 med dato.
Læs også: Assistenten i pakken · Kapacitet og spidsbelastning
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
