Microsoft hat mit Windows Copilot+ eine neue Kategorie von Windows-PCs definiert – und damit gleichzeitig eine intensive Debatte über KI-Sicherheit in Unternehmensumgebungen ausgelöst. Während Marketing-Botschaften von produktivitätssteigernden KI-Features sprechen, fragen IT-Administratoren zu Recht: Was bedeutet eine tief in das Betriebssystem integrierte KI-Schicht für Sicherheit, Datenschutz und Kontrolle in verwalteten Infrastrukturen?
Was Copilot+ konkret in Windows integriert
Copilot+ ist kein einfaches Software-Update, sondern setzt eine bestimmte Hardware-Konfiguration voraus: einen NPU (Neural Processing Unit) mit mindestens 40 TOPS (Tera Operations Per Second) Rechenleistung. Das ermöglicht, dass KI-Inferenz lokal auf dem Gerät stattfinden kann, ohne zwingend Cloud-Server zu involvieren.
Die wichtigsten Features auf Copilot+-Geräten umfassen:
- Recall: Eine Funktion, die kontinuierlich semantisch durchsuchbare Snapshots des Bildschirminhalts erstellt und lokal indiziert. Nutzer können vergangene Aktivitäten über natürlichsprachige Suchanfragen wiederfinden.
- Click to Do: Kontextsensitive KI-Aktionen direkt auf Bildschirminhalten – Texte übersetzen, zusammenfassen oder in Kalendereinträge umwandeln.
- Live Captions mit Echtzeit-Übersetzung: Spracherkennung und Übersetzung direkt auf dem Gerät, ohne Cloud-Abhängigkeit.
- KI-gestützte Features in nativen Windows-Apps wie Paint, Fotos und Snipping Tool.
Recall: Die sicherheitsrelevanteste Funktion
Von allen Copilot+-Features hat Recall die intensivste Reaktion in der Security-Community ausgelöst. Die Funktion speichert semantische Snapshots der gesamten Bildschirmaktivität. Obwohl Microsoft betont, dass die Daten lokal verarbeitet und verschlüsselt werden, entstehen durch Recall strukturell neue Angriffsvektoren:
- Lokale Datenbank als Ziel: Ein Angreifer, der physischen Zugang oder lokale Codeausführung auf dem Gerät erlangt, könnte auf eine semantisch durchsuchbare Geschichte der gesamten Nutzeraktivität zugreifen – inklusive Passwortfeldern, sensiblen Dokumenten oder vertraulicher Kommunikation.
- Erhöhtes Forensik-Risiko: Bei Geräteconfiscation enthält Recall einen detaillierten, durchsuchbaren Aktivitätslog, der vorher nicht existierte.
- Insider-Risiken: In Unternehmen kann Recall unbeabsichtigt sensible Daten auf Geräten indexieren, die später gestohlen oder unrechtmäßig eingesehen werden.
Microsoft hat Recall nach massiver Kritik als opt-in deklariert und weitere Sicherheitsmaßnahmen ergänzt. IT-Admins können Recall per Gruppenrichtlinie oder Intune für verwaltete Geräte vollständig deaktivieren.
Datenschutz und Compliance in der EU
Für Unternehmen in der Europäischen Union stellt sich die Datenschutzfrage besonders konkret. Auch wenn Recall lokal verarbeitet, berührt die systematische Indexierung von Bildschirmaktivitäten schnell DSGVO-relevante Inhalte: Kundendaten, HR-Informationen, Vertragsunterlagen oder Kommunikation mit Mandanten.
Datenschutzbeauftragte in Unternehmen sollten prüfen, ob Recall bei aktiviertem Betrieb auf verarbeiteten Geräten eine Datenschutz-Folgenabschätzung (DSFA) erfordert. Die Antwort hängt von der Sensibilität der verarbeiteten Daten und der konkreten Nutzung der Geräte ab – pauschale Aussagen sind hier nicht möglich.
Verwaltung über Intune und Gruppenrichtlinien
Für IT-Administratoren bietet Microsoft zentrale Verwaltungsmöglichkeiten für Copilot+-Features. Über Microsoft Intune und Gruppenrichtlinien können Organisationen:
- Recall vollständig deaktivieren oder nur für bestimmte Nutzergruppen zulassen
- Copilot-seitige Cloud-Features steuern und einschränken
- Features granular nach Compliance-Anforderungen konfigurieren
- Click-to-Do und Analyse-Features auf sensiblen Geräten deaktivieren
Wichtig: Die Verwaltbarkeit dieser Features setzt voraus, dass Geräte korrekt in Microsoft Entra ID (früher Azure AD) und Intune registriert sind. Unmanaged Devices fallen durch dieses Netz.
Lokale KI-Inferenz: Chancen und Risiken
Nicht alles an Copilot+ ist sicherheitstechnisch problematisch. Die Verlagerung von KI-Inferenz auf das lokale Gerät bringt auch Vorteile: Weniger Daten verlassen das Unternehmensnetz, Cloud-Abhängigkeiten sinken, und Latenzen für KI-gestützte Features sind geringer als bei cloud-basierten Ansätzen.
Für IT-Teams ergibt sich eine differenzierte Bewertungsaufgabe. Nicht alle Copilot+-Features sind gleichermaßen risikoreich. Live Captions mit lokaler Spracherkennung ist deutlich unkritischer als Recall mit vollständiger Aktivitätsindexierung. Eine feature-spezifische Risikoabwägung ist sinnvoller als eine pauschale Ablehnung oder Akzeptanz der gesamten Plattform.
Praktische Empfehlungen für IT-Administratoren
Konkrete Handlungsschritte für Unternehmen, die Copilot+-Geräte einführen oder bereits nutzen:
- Recall per Richtlinie deaktivieren, bis eine interne Datenschutz- und Sicherheitsbewertung abgeschlossen ist. Das gilt besonders für Geräte, die mit sensiblen Daten arbeiten.
- Device-Management konsolidieren: Sicherstellen, dass alle Copilot+-Geräte vollständig über Intune verwaltet werden, bevor Features aktiviert werden.
- Datenschutz-Folgenabschätzung initiieren: In Abstimmung mit dem Datenschutzbeauftragten evaluieren, welche Features eine DSFA erfordern.
- Sicherheitsrichtlinien aktualisieren: BYOD-Richtlinien und Acceptable-Use-Policies anpassen, um den Umgang mit KI-Features explizit zu regeln.
- Nutzer informieren: IT-nahe Mitarbeitende über die Funktionsweise und datenschutzrelevante Aspekte von Copilot+ aufklären.
Der größere Kontext: KI als Systemschicht
Copilot+ ist ein Vorbote eines tiefgreifenden Wandels: KI wird zur festen Systemschicht moderner Betriebssysteme. Apple verfolgt mit Apple Intelligence einen ähnlichen Weg, Google mit Gemini-Integration in Android und ChromeOS ebenfalls. IT-Sicherheitsverantwortliche werden sich nicht mehr nur fragen, wie sie KI-Applikationen absichern – sondern wie sie KI als integralen Bestandteil des Betriebssystems in ihre Sicherheitsarchitektur einbetten.
Wer diese Diskussion heute führt und klare Richtlinien etabliert, ist deutlich besser vorbereitet als wer wartet, bis die nächste Generation KI-integrierter Geräte bereits flächendeckend im Unternehmen läuft.
Bildquelle: Pexels / Sanket Mishra
Quellen: Microsoft Windows Copilot+ Dokumentation (learn.microsoft.com), Microsoft Intune-Verwaltungsoptionen für Copilot+-Features, Datenschutzkonferenz der unabhängigen Datenschutzaufsichtsbehörden – Hinweise zu KI-integrierten Betriebssystemen
