Jetzt werden Chats von Microsoft Copilot heimlich in Länder außerhalb der EU übertragen.

Heute ist der Tag. Nicht irgendwann, nicht „demnächst”. Ab dem 17. April 2026 ist Microsofts „Flex Routing” für Copilot in der EU standardmäßig aktiv. Wahrscheinlich hast du davon nichts mitbekommen und wurdest auch nicht danach gefragt. Das bedeutet: Wenn Microsofts Server unter Last stehen, können deine Geschäftsdaten, Prompts, Chats und Anfragen in dem KI-Assistenten von Microsoft automatisch außerhalb der EU verarbeitet werden. Mögliche Ziele laut Microsoft selbst: die USA, Kanada oder Australien.

Niemand hat dich gefragt. Es ist einfach so. Tausende europäische Unternehmen übersehen dieses Compliance-Problem derzeit.

Was Flex Routing bedeutet und warum es ein Problem ist

Microsoft erklärt Flex Routing wie folgt: Um bei hoher Nachfrage eine „konsistente Copilot-Erfahrung zu gewährleisten“, wird die KI-Verarbeitung bei Spitzenlast außerhalb der EU-Datengrenze durchgeführt. Die Daten sollen verschlüsselt übertragen werden und „ruhende Daten” sollen weiterhin innerhalb der EU gespeichert bleiben. Es gibt jedoch eine Ausnahme: „begrenzte pseudonymisierte Daten” können für Sicherheits- und Betriebszwecke auch außerhalb gespeichert werden.

Dieser letzte Satz ist entscheidend. Die IT-Experten von Avanade haben ihn analysiert und kommen zu einem klaren Urteil: Die Formulierung lässt erheblichen Interpretationsspielraum. „Begrenzte pseudonymisierte Daten” klingen harmlos, könnten aber Session-IDs, Nutzungszeitstempel und Verhaltensdaten umfassen. Genau die Art von Daten also, aus denen sich Nutzerprofile rekonstruieren lassen.

Das Problem mit der DSGVO liegt auf der Hand. Die Verordnung schreibt vor, dass ihre Schutzbestimmungen mit den Daten mitreisen müssen, wenn diese die EU verlassen. Bei einem US-Unternehmen, das dem US CLOUD Act unterliegt, ist das nicht automatisch der Fall. Unternehmen, die Copilot unter diesen Bedingungen nutzen, tragen das Compliance-Risiko selbst.

So schaltest du Flex Routing in Microsoft Copilot ab

• Öffne Copilot

• Wechsle dann zu Einstellungen

• Wähle dann “Flex Routing bei Lastspitzen”

• Wähle dann “Flex Routing nicht erlauben”.

Das sollte in jedem europäischen Unternehmen heute noch passieren!

Der größere Kontext: Europa hat ein Abhängigkeitsproblem

Das Beispiel Flex Routing verdeutlicht bereits die Problematik in einem größeren Kontext. Insbesondere macht es bestehende Schwachstellen sichtbar und zeigt, dass Daten unter Umständen kurzfristig und ohne vorherige Ankündigung in Nicht-EU-Länder übertragen werden können.

Das Europäische Parlament hat am 22. Januar dieses Jahres mit 471 zu 68 Stimmen einen umfassenden Bericht zur technologischen Souveränität verabschiedet. Das wichtigste Ergebnis: Die EU ist bei mehr als 80 Prozent ihrer digitalen Produkte, Dienstleistungen und Infrastruktur auf Nicht-EU-Anbieter angewiesen. Belgiens Cybersicherheitschef Miguel De Bruycker hat das in ungewöhnlich direkten Worten zusammengefasst: Europa habe “die gesamte Cloud verloren.” Es sei derzeit faktisch unmöglich, Daten vollständig innerhalb Europas zu halten.

Diese Abhängigkeit war jahrelang unbequem aber irgendwie akzeptiert. Seit der zweiten Amtszeit von Donald Trump und den wachsenden geopolitischen Spannungen über den Atlantik ist sie zur strategischen Bedrohung geworden. Wenn kritische Infrastruktur auf Servern eines anderen Landes läuft, kann dieser Service politisch, wirtschaftlich oder per Gerichtsbeschluss abgedreht werden. Das ist keine Paranoia. Das ist Geopolitik.

Was Regierungen gerade tun

Mehrere europäische Länder haben die Konsequenzen gezogen und handeln.

Deutschland hat im März 2026 angekündigt, dass alle öffentlichen Dokumente künftig ausschließlich in offenen Formaten ausgestellt werden, proprietäre Formate wie Microsoft Word sind damit explizit ausgeschlossen. Das Bundesland Schleswig-Holstein hat bereits 80 Prozent aller staatlichen Arbeitsplätze von Microsoft auf Open-Source-Alternativen umgestellt und spart dadurch ab 2026 jährlich rund 15 Millionen Euro an Lizenzgebühren.

Frankreich geht noch weiter. Die Regierung hat angekündigt, Windows langfristig durch Linux zu ersetzen. Bereits jetzt wurden 80.000 Mitarbeiter der nationalen Krankenversicherung von US-Plattformen wie Microsoft Teams und Zoom auf europäische Open-Source-Lösungen umgestellt.

Österreich hat seine Streitkräfte von Microsoft Office auf LibreOffice, das in Deutschland entwickelte Open-Source-Büropaket, umgestellt.

Dänemark hat ebenfalls eine Abkehrbewegung eingeleitet, nicht zuletzt angesichts von Trumps Drohungen rund um Grönland, die die Abhängigkeit von US-Technologie in einem völlig neuen Licht erscheinen ließen.

Der EU Cloud and AI Development Act, der in Kürze erwartet wird, soll diese Entwicklung rechtlich absichern und die Beschaffung von Cloud-Diensten priorisieren, die EU-Daten unter europäischer Kontrolle halten.

KI als besonders heikles Feld

Der Copilot-Fall zeigt exemplarisch, warum KI-Assistenten eine eigene Kategorie an Datenschutzrisiken darstellen. Wenn ein Mitarbeiter Copilot nutzt, gibt er nicht nur Suchanfragen ein. Er teilt Geschäftsstrategie, Kundendaten, interne Dokumente, vertrauliche Analysen. Diese Daten landen in einem System, das von einem US-Unternehmen betrieben wird, unter US-Recht steht und jetzt offiziell auch bei Hochlast außerhalb der EU verarbeiten darf.

Und das ist noch nicht die ganze Geschichte.

Anthropic, der Hersteller des KI-Assistenten Claude, hat gerade damit begonnen, von neuen Abonnenten eine Identitätsverifizierung zu verlangen. Reisepass, Führerschein oder nationaler Personalausweis, verarbeitet durch einen US-amerikanischen Drittanbieter namens Persona. Was das bedeutet: Wer Claude nutzt, verknüpft seine rechtliche Identität mit jeder Frage, die er je gestellt hat, jedem Dokument, das er hochgeladen hat, jeder politischen Meinung und jedem Geschäftsgeheimnis. Mehr dazu in diesem Blog-Beitrag.

ChatGPT, Gemini und Grok tun das noch nicht. Aber die Richtung ist gesetzt. Was heute Ausnahme ist, wird in einigen Jahren vielleicht sogar Industriestandard sein: Kein Zugang zu KI-Assistenten ohne verknüpfte Identität. Alles gespeichert, alles potenziell auslieferbar, alles verknüpft mit einem echten Menschen.

Das ist keine düstere Spekulation. Das ist die logische Konsequenz aus dem, was wir gerade beobachten.

CamoCopy: KI-Assistent ohne US-Abhängigkeit

Es gibt eine Alternative, und sie kommt aus Europa.

CamoCopy wurde mit einer klaren Zielvorgabe entwickelt: Ein KI-Assistent, der ausschließlich auf europäischer Infrastruktur läuft, keine Nutzerdaten zum Modelltraining verwendet und nicht von US-amerikanischen Diensten abhängt. Standardmäßig kein CLOUD Act. Keine plötzlichen Serviceunterbrechungen, weil sich geopolitische Winde drehen. Keine Identitätsprüfung, die deinen Namen mit deinen Gesprächen verknüpft.

Konkret bedeutet das:

Die Server stehen in der EU und werden von europäischen Anbietern betrieben. Deine Chats werden nicht verwendet, um die zugrunde liegenden Modelle zu trainieren. Die Architektur ist so gestaltet, dass deine Daten Europa nicht verlassen, anders als bei Microsofts neuem Flex Routing, wo das genau das ist, was jetzt standardmäßig passiert.

Für Unternehmen, die DSGVO-Compliance ernst nehmen, ist das kein Nice-to-have. Es ist eine strukturelle Voraussetzung.

Deine Exit-Strategie: Alternativen zu Microsoft

Im Juli 2026 wird Microsoft die Preise drastisch erhöhen und Nutzer in die CoPilot-Überwachung zwingen. In Zeiten geopolitischer Spannungen ist der Wechsel zu unabhängigen Alternativen unerlässlich. Glücklicherweise gibt es für jedes Microsoft-Produkt eine gute Alternative, vom Betriebssystem über Dokumente bis hin zum Browser. Erfahre, wie du dir deine digitale Freiheit mit kostengünstigen Tools zurückerobern kannst, in unserem ausführlichen Artikel: Microsofts Preiserhöhung & erzwungene KI: Warum digitale Souveränität deine Freiheit im Jahr 2026 definiert.

Fazit: Der Zeitpunkt für den Wechsel ist heute

Die Meldung über Microsofts Flex Routing ist keine technische Randnotiz. Sie ist ein weiteres Signal in einer langen Reihe von Entwicklungen, die zeigen, wohin die Reise bei US-Big-Tech-Abhängigkeit führt: Mehr Kontrolle für den Anbieter, weniger Souveränität für den Nutzer.

Europa erkennt das. Regierungen handeln. Und die technischen Alternativen existieren.

Der Weg zu digitaler Souveränität erfordert keine Revolution über Nacht. Er beginnt mit konkreten, kleinen Entscheidungen. Flex Routing bei Copilot zu deaktivieren, ist eine davon. Der Wechsel zu einem anderen datenschutzfreundlichen KI-Assistenten aus Europa ist natürlich eine viel bessere Entscheidung.

Wer seine Daten, seine Compliance und seine strategische Unabhängigkeit langfristig sichern möchte, sollte nicht warten, bis der Stecker gezogen wird.

Teste CamoCopy jetzt kostenlos hier oder beanspruche unser Angebot hier und erlebe KI, die deine Privatsphäre schützt, in Europa bleibt und nicht fragt, wer du bist.