Microsoft Copilot oder ChatGPT? Was Schweizer KMU wirklich wissen müssen

Zwei Namen, ein Missverständnis

Der Vergleich "Copilot gegen ChatGPT" klingt nach einem Duell zwischen zwei Produkten. Tatsächlich vergleichen die meisten KMU etwas anderes, ohne es zu merken: ein Werkzeug im eigenen Firmen-Tenant gegen ein privates Konto einer einzelnen Person. Wer diese beiden Dinge verwechselt, vergleicht am Ende die falschen Zahlen.

Auf der Microsoft-Seite ist die Lage seit diesem Sommer sogar etwas unübersichtlicher geworden. Microsoft baut seine Copilot-Apps seit Mitte August 2026 schrittweise zu einer einzigen App zusammen und lässt dabei den Namenszusatz "365" fallen. Was bisher Microsoft 365 Copilot hiess, heisst nun schlicht Microsoft Copilot, der Rollout für Windows und Mac läuft laut Microsofts eigener Produktdokumentation seit Mitte September. An der Technik, an Sicherheit und Compliance, ändert das laut Microsoft nichts. An der Verwirrung schon: "Microsoft Copilot" bezeichnete bis vor kurzem nur die kostenlose Consumer-Variante, jetzt trägt auch das lizenzierte Firmenprodukt denselben Namen.

Für die Praxis zählt trotzdem nur eine Unterscheidung. Jede Person mit einem Firmenkonto, technisch einem Microsoft-Entra-ID-Konto, hat automatisch Zugriff auf Copilot Chat. Diese Basisvariante trägt dieselben vertraglichen Datenschutz-Zusagen wie die Vollversion, aber ohne Zugriff auf die eigenen Postfächer und Dokumente. Wer zusätzlich die volle, kostenpflichtige Lizenz bucht, erhält den Copilot, der tatsächlich in Outlook, Word, Excel und SharePoint mitliest. Auf der OpenAI-Seite verläuft die Trennung ähnlich: privates Konto (Free, Plus, Pro) gegen Firmen-Workspace (Business, vormals als "Team" verkauft, sowie Enterprise und Edu). Der eigentliche Vergleich in diesem Artikel folgt deshalb dieser Linie, tenant-gebunden gegen privat, nicht den Markennamen.

Eine Frage taucht in praktisch jedem Vorbesprechungsgespräch zum KI-Radar auf: Heisst "im eigenen Tenant" automatisch, dass die Daten in der Schweiz bleiben? Nein, so einfach ist die Antwort nicht.

Was mit den Eingaben passiert, sobald jemand tippt

Die Kunden-FAQ des KI-Radars beantwortet die Grundfrage schon seit Längerem in einem Satz: Copilot arbeitet im eigenen Microsoft-365-Tenant, private ChatGPT-Eingaben landen ausserhalb der Firma. Mit den aktuellen Quellen lässt sich das jetzt präziser unterlegen, vor allem bei der Frage, ob Eingaben ins Training der KI-Modelle einfliessen.

Für Copilot lautet die Antwort laut Microsofts eigener Dokumentation, zuletzt aktualisiert am 18. August 2026, klar nein, und das gilt für beide Stufen. Prompts, Antworten und die über den Microsoft Graph abgerufenen Daten werden laut Microsoft nicht zum Training der zugrunde liegenden Sprachmodelle verwendet, ausdrücklich auch nicht in der kostenlosen Copilot-Chat-Variante. Eingaben werden verschlüsselt gespeichert, bleiben innerhalb des Tenants isoliert und unterliegen denselben vertraglichen Zusagen wie E-Mails in Exchange oder Dateien in SharePoint. Ein Auftragsbearbeitungsvertrag im Sinn von Art. 9 nDSG existiert dafür automatisch, er ist Teil der Microsoft-Vertragswerke, die mit dem Kauf jeder Microsoft-365-Lizenz ohnehin abgeschlossen werden.

Bei ChatGPT kommt es auf das Konto an, und der Unterschied ist real. Im privaten Konto, also Free, Plus oder Pro, ist die Einstellung "Improve the model for everyone" laut OpenAIs Hilfe-Center standardmässig aktiv. Eingaben fliessen damit ins Training ein, bis jemand das in den Kontoeinstellungen manuell abschaltet, und die Abschaltung wirkt nur für künftige Unterhaltungen. Für ChatGPT Business, Enterprise und Edu gilt laut OpenAIs eigenen Angaben das Gegenteil: Workspace-Daten sind standardmässig vom Training ausgeschlossen, ohne dass jemand einen Schalter umlegen muss. Nur diese Firmen-Tarife bringen zudem einen eigenen Datenverarbeitungsvertrag mit. Für ein privates Konto gibt es diesen Vertrag nicht, was es für die Bearbeitung von Personendaten im Sinn des nDSG von vornherein ungeeignet macht, unabhängig von der Trainings-Einstellung.

Die kostenlose Copilot-Chat-Variante aus dem ersten Abschnitt wird dadurch praktisch nützlich. Ein Unternehmen muss kein Lizenzbudget verhandeln, um Mitarbeitende von einem privaten ChatGPT-Konto wegzubringen. Der Wechsel auf das Firmenkonto mit diesem Schutzniveau kostet nichts zusätzlich. Er verlangt nur, dass es jemand zeigt und auf den fehlenden Schutz im privaten Konto hinweist.

Dass Eingaben nicht ins Training fliessen, beantwortet trotzdem nur die halbe Frage aus der Kunden-FAQ. Wo diese Eingaben verarbeitet werden, während eine Antwort entsteht, ist komplizierter, als "im Schweizer Tenant" klingt.

Wo die Daten liegen, und wo sie tatsächlich verarbeitet werden

Die Antwort auf die offene Frage von oben beginnt beim Ruheort der Daten. Für Copilot gilt laut Microsofts Datenresidenz-Dokumentation, zuletzt aktualisiert am 3. September 2026: Der Inhalt der Interaktionen, also Prompt, Antwort und die dazugehörigen Zitate, sowie der zugehörige Suchindex werden "at rest", im Ruhezustand, in der sogenannten Local Region Geography des jeweiligen Tenants gespeichert. Für einen Schweizer Tenant ist das die Schweiz, eine berechtigte Region seit Copilot am 1. März 2024 in die Datenresidenz-Zusagen der Microsoft-Produktbedingungen aufgenommen wurde.

Der Ruheort ist aber nicht der Verarbeitungsort. Sobald eine Antwort tatsächlich berechnet wird, kann diese Berechnung an einem anderen Ort stattfinden. Microsoft hat Copilot seit Mai 2024 in die EU Data Boundary integriert, eine vertraglich definierte Zone aus den EU-Staaten plus den vier EFTA-Ländern Schweiz, Norwegen, Island und Liechtenstein. Im Normalbetrieb bleibt die Verarbeitung innerhalb dieser Zone, ohne sich auf die Schweiz zu verengen. Bei Kapazitätsengpässen greift zusätzlich eine Mechanik namens Flex Routing: Sie erlaubt Microsoft, die Berechnung bei Spitzenlast in die USA, nach Kanada oder nach Australien zu verlagern. Für Tenants, die nach dem 25. März 2026 neu angelegt wurden, ist Flex Routing laut Microsofts eigener Dokumentation standardmässig aktiv, ältere Tenants finden ihre individuelle Einstellung im Message Center des Microsoft-365-Admin-Centers. Abschalten lässt sich die Funktion dort ebenfalls, unter Copilot, Einstellungen, Flex Routing während Spitzenlastzeiten.

Für eine dritte, noch schärfere Zusage, die Verarbeitung ausschliesslich innerhalb der Schweizer Landesgrenze, hat Microsoft im November 2025 einen Fahrplan angekündigt. Die Schweiz stand darin für eine Erweiterung im Jahr 2026. Eine Aktualisierung dieser Ankündigung vom 3. April 2026 hat den Fahrplan allerdings überarbeitet. Für die Schweiz nennt Microsoft seither kein festes Datum mehr, sondern verweist auf eine allgemeinere, regionale EU/EFTA-Zusage im Rahmen der EU Data Boundary. Eine eigene Schweizer Verarbeitungsgarantie ist damit angekündigt, aber Stand September 2026 nicht eingelöst.

Bei ChatGPT verarbeitet OpenAI private Konten grundsätzlich auf eigener Infrastruktur ohne Regionswahl. Für Enterprise und Edu bietet OpenAI seit Februar 2025 dagegen eine wählbare Datenresidenz an, darunter ausdrücklich Europa, was den Europäischen Wirtschaftsraum und die Schweiz einschliesst. Seit Januar 2026 kommt dafür bei ausgewählten Kunden zusätzlich regionales Inferencing dazu. Der Unterschied zu Copilot: Diese Wahl gilt nur für neu angelegte Projekte auf der höchsten Vertragsstufe, nicht rückwirkend und nicht für Business, geschweige denn für ein privates Konto. Für Übermittlungen in die USA, die ausserhalb einer solchen Regionswahl stattfinden, gilt seit dem 15. September 2024 zusätzlich das Swiss-U.S. Data Privacy Framework als vom EDÖB anerkannte rechtliche Grundlage für Datenübermittlungen an zertifizierte US-Unternehmen, ein Umstand, der für beide Anbieter gleichermassen relevant wird, sobald Daten die Schweiz verlassen.

Was beide kosten, und wie sie sich in Ihre Microsoft-Umgebung einfügen

Microsoft 365 Copilot Business ist die für KMU bis 300 Nutzer gedachte Stufe. Sie kostet laut der aktuellen Schweizer Preisseite CHF 14.57 pro Nutzer und Monat bei jährlicher Zahlung, ein Aktionspreis, der laut Microsoft bis Ende 2026 läuft. Regulär sind es CHF 17.00, bei monatlicher statt jährlicher Abrechnung CHF 20.40. Vorausgesetzt wird eine bereits vorhandene Microsoft-365-Business-Lizenz, also Business Basic, Standard, Premium oder Apps for Business. Copilot kommt als Zusatzlizenz obendrauf, nicht als eigenständiges Produkt.

ChatGPT Business, bis zur Umbenennung im Frühjahr 2026 als "Team" verkauft, kostet ab USD 20 pro Nutzer und Monat bei Jahresverpflichtung. Bei monatlicher Zahlung sind es USD 25, bei mindestens zwei Nutzern. Eine Schweizer-Franken-Preisliste wie bei Microsoft bietet OpenAI nicht an, Enterprise-Preise werden ausschliesslich individuell verhandelt.

Der zweite Unterschied liegt nicht im Preis, sondern in der Verzahnung mit dem, was ein Team ohnehin täglich benutzt. Copilot sitzt von Haus aus in Word, Excel, Outlook, Teams und SharePoint. Es gründet seine Antworten automatisch auf die Inhalte, die die jeweilige Person bereits sehen darf, ohne dass jemand eine Quelle einzeln freischalten muss. ChatGPT holt sich diesen Zugriff inzwischen ebenfalls, über ein Angebot an Connectors zu SharePoint, OneDrive, Outlook und Teams, das OpenAI seit Ende 2025 ausbaut. Der Unterschied liegt in der Ausgangslage: Bei ChatGPT muss eine Administratorin oder ein Administrator jede dieser Quellen einzeln aktivieren und mit eigenen Rechten versehen. Bei Copilot ist die Anbindung struktureller Teil des Tenants, der ohnehin schon betrieben wird.

Wer, wie eingangs beschrieben, zwanzig Copilot-Lizenzen zum Aktionspreis kauft, zahlt dafür rund CHF 3'497 im Jahr, zusätzlich zu den ohnehin laufenden Kosten der zugrunde liegenden Microsoft-365-Lizenz. Der günstigere erste Schritt bleibt aber oft die kostenlose Copilot-Chat-Variante für alle, kombiniert mit der vollen Lizenz nur für jene Rollen, die tatsächlich in Dokumenten und Postfächern arbeiten müssen.

Eine gekaufte Lizenz allein macht aus einem Tenant noch keinen sauberen, sicheren Tenant.

Was eine Lizenz nicht automatisch löst

Copilot zeigt jeder Person ausschliesslich das, worauf sie ohnehin Zugriffsrechte hat, das sogenannte Permissions-Trimming. Das klingt nach eingebauter Sicherheit, hat aber eine Kehrseite, vor der Microsoft in einem eigenen Bereitstellungsleitfaden ausdrücklich warnt. Weil Copilot tenant-weit sucht und nicht nur dort, wo jemand mit einer klassischen Volltextsuche ohnehin schon hingeklickt hätte, macht es bestehende Über-Berechtigungen sichtbar, die vorher niemand gefunden hat. Eine SharePoint-Seite mit Lohndaten, auf die aus Versehen alle Zugriff haben, bleibt mit Copilot nicht länger unbemerkt liegen, sie taucht in der ersten passenden Antwort auf. Microsoft empfiehlt deshalb, Über-Berechtigungen vor dem Rollout zu bereinigen, nicht danach.

Diese Prüfung ersetzt keine Lizenzentscheidung, sie geht ihr voraus. Genau deshalb fragt der KI-Radar zuerst, wo in einem Unternehmen ChatGPT heute schon informell läuft und wie die Berechtigungen tatsächlich aussehen, bevor über zusätzliche Lizenzen gesprochen wird. Ein Unternehmen, das zwanzig Copilot-Lizenzen kauft, ohne die eigene SharePoint-Struktur zu kennen, tauscht ein Schatten-IT-Problem gegen ein Transparenz-Problem, das sich schwerer ignorieren lässt.

Ein letzter Punkt gilt für beide Werkzeuge gleichermassen. Grounding auf echte Firmendaten senkt das Risiko erfundener Antworten, es beseitigt es nicht. Microsoft und OpenAI weisen beide ausdrücklich darauf hin, dass generierte Inhalte geprüft werden sollten, bevor sie weiterverwendet werden. Wer sich das aus Zeitgründen spart, verspielt den Vertrauensvorschuss, den beide Anbieter mit ihren Datenschutz-Zusagen erst aufgebaut haben.

Für alle Zahlen und Zusagen in diesem Artikel gilt dieselbe Regel, die auch im eigenen Tenant gilt: Ein Datum ohne Beleg ist eine Behauptung, kein Fakt.

Woher diese Einschätzungen stammen