Microsoft hat angekündigt, Copilot Chat ab Mai 2025 auch für Schüler:innen ab 13 Jahren bereitzustellen.

Der Zugriff bleibt unter der Kontrolle von IT-Administrationen der jeweiligen Schule, Gemeinde oder Stadt, ausserdem ist der Zugriff auf organisationsinterne Daten damit nicht möglich. Damit kann eine altersgerechte Umgebung für KI-gestützte Lernunterstützung zur Verfügung gestellt werden. Der Copilot kann bei Hausaufgaben, Unterstützung im Sprachunterricht,  Recherchen oder dem Verfassen von Texten helfen. Dabei werden keine E-Mails, Dateien oder Kalendereinträge verarbeitet, sondern nur die direkte Eingabe im Chat.

Microsoft stellt sicher:

• Daten bleiben in Microsoft-365-Tenants (keine Verwendung für Training).
• Kein Zugriff auf Organisationsdaten.
• IT-Administrationen haben volle Kontrolle über Bereitstellung und Nutzung.

Wichtige Überlegungen

Die Nutzung generativer KI im Schulumfeld eröffnet erhebliche neue Möglichkeiten, bringt jedoch auch klare datenschutzrechtliche und organisatorische Herausforderungen mit sich.

Wir haben für Sie eine erste Zusammenstellung aller wesentlichen Überlegungen zum Datenschutz erstellt.

Copilot nicht gleich Copilot M365

Falls Sie die App selbstständig installieren, ist es wichtig zu wissen, dass es  zwei verschiedene Apps gibt. Die App, die Sie im Store mit diesem Icon antreffen ist die «private» Copilot App. Microsoft erklärt, dass in dieser privaten App sämtliche Inhalte – also alle Eingaben und Ausgaben – technisch Microsoft gehören und von Microsoft zu jeglichem Zweck verwendet werden können. Sie können diese App aber nur mit einem privaten Account verwenden, nicht mit einem schulischen oder Geschäftsaccount. Spätestens an diesem Punkt, wenn Sie sich mit der @musterschule.ch- Adresse anmelden wollen, und Sie eine Fehlermeldung erhalten, sollten Sie überprüfen, ob Sie die richtige App installiert haben. Aus den genannten Gründen raten wir Ihnen dringend davon ab, die private Copilot App für berufliche Zwecke zu nutzen.

Die „richtige“ M365- Copilot App, erkennbar zum Beispiel im Store oder unten in der Taskleiste anhand dieses Icons kann nur mit einem beruflichen oder schulischen Account genutzt werden. Microsoft garantiert in ihrer Erklärung zur Enterprise Data Protection (EDP), dass alle Daten, die von Copilot verarbeitet werden, den Tenant nie verlassen. So kann keine Durchmischung mit Daten anderer Schulen, Firmen oder Institutionen geschehen. Die Daten werden auch nicht verwendet, um die KI zu trainieren. Gemäss Microsoft werden alle Daten und Anfragen genauso behandelt wie bei der Nutzung anderer Anwendungen, wie Word, Excel oder Outlook. Sie erkennen, ob Sie die richtige App verwenden indem Sie sich mit Ihrem Schulaccount darauf anmelden können.

Wenn Sie sich über den Browser unter https://copilot.microsoft.com anmelden können Sie zwischen „Copilot Arbeit“ (Copilot M365) und „Copilot Persönlich“ auswählen.

Das grüne Datenschutzzeichen von Copilot zeigt an, dass der Schutz von Unternehmensdaten gewährleistet ist. Es erscheint am oberen Rand der Benutzeroberfläche neben der Schaltfläche „Neuer Chat“ und signalisiert, dass die Datenverarbeitung den Datenschutzrichtlinien entspricht.

Was bedeutet das konkret für die Nutzung von Copilot an Ihrer Schule, speziell für Schüler:innen zwischen 13 und 16 Jahren?

Inzwischen verfügen viele Gemeinden und Schulen über eine Datenschutzerklärung oder ein Konzept zur Nutzung von Personendaten – oder haben zumindest erste Grundlagen dafür geschaffen. Wenn dabei die Nutzung von Microsoft 365 erlaubt ist, dann ist auch die Nutzung von Copilot für alle Nutzer:innen ab 13 Jahren erlaubt.

Wir empfehlen eine Information an die Eltern!

Ein Hinweis zur Altersgruppe – wichtig für die Aktivierung von Copilot Chat

Damit Schüler:innen ab 13 Jahren Microsoft 365 Copilot Chat nutzen können, müssen zwei Voraussetzungen gegeben sein.

Erstens muss der Tenant, also die eigene Umgebung, die richtige Klassifizierung erhalten. Dies geschieht via PowerShell-Script ConfigureTenantEduType.ps1, das drei Stufen unterscheidet:

1 = K-12 (Volksschule)

2 = HED (Ab Sekundarstufe 2)

3 = Andere Bildungseinrichtungen

Genaue Anleitung unter diesem Link.

Zweitens muss für alle Schüler:innen ab 13 Jahren im Microsoft Entra ID (früher Azure AD) die Altersgruppe korrekt hinterlegt sein. Das sogenannte ageGroup-Attribut dient dazu, gesetzliche Vorgaben einzuhalten – darunter internationale Datenschutzstandards wie COPPA und FERPA. Es stellt sicher, dass keine Funktionen versehentlich für jüngere Schüler:innen aktiviert werden, für die sie nicht vorgesehen sind.

Für Schüler:innen und Lernende zwischen 13 und 17 Jahren sollte das Attribut auf NotAdult gesetzt werden – dies ist Voraussetzung, damit Copilot Chat überhaupt zur Verfügung steht. Die Anpassung kann über das Entra Admin Center oder via Microsoft Graph API erfolgen – bei grösseren Schulumgebungen auch automatisiert, z. B. über ein zentrales Provisioning. Quelle: (Link)

Die ISE AG unterstützt Sie gerne dabei, Ihre Microsoft-365-Umgebung korrekt aufzusetzen und mit wenig Aufwand alle Nutzer:innen der passenden Altersgruppe zuzuweisen. Wir helfen Ihnen, Copilot gezielt zu aktivieren und datenschutzrechtliche Konzepte weiterzuentwickeln – damit neue Technologien ohne Unsicherheiten sinnvoll und gewinnbringend im Unterricht eingesetzt werden können.