microsoft-copilot

Sie kennen Microsoft 365 Copilot als den Assistenten, der Texte zusammenfasst, E-Mails entwirft und Fragen beantwortet. Seit Juni 2026 steht daneben etwas Neues in Ihrem TenantGlossarEin Tenant (deutsch: Mandant) ist die isolierte Microsoft-365-Umgebung eines Unternehmens. Alle Nutzer, Daten, Lizenzen und Konfigurationen eines Kunden sind in einem eigenen Tenant getrennt von anderen Organisationen.: Copilot Cowork. Und das ist kein weiteres Feature-Update, sondern eine Entscheidung, die auf Ihrem Schreibtisch landet.

Denn Cowork antwortet nicht nur. Es handelt. Es sendet die E-Mail, plant das Meeting, erstellt das Dokument und postet in Teams. Das klingt nach einem großen Schritt, und genau deshalb tauchen drei Fragen auf, die kein Marketing-Blatt ehrlich beantwortet: Was kostet mich das wirklich, wenn zur Lizenz noch eine zweite Rechnung kommt? Wer haftet, wenn eine KI eigenständig in meinem Namen handelt? Und behalte ich dabei die Kontrolle? Dieser Artikel beantwortet alle drei. Der Reihe nach.

Was ist Microsoft Copilot Cowork?

Microsoft 365 Copilot Cowork ist ein agentisches KI-System, das mehrstufige Aufgaben eigenständig in Ihrer bestehenden Microsoft-365-Umgebung ausführt. Es ist seit dem 16. Juni 2026 weltweit allgemein verfügbar, nach einer dreimonatigen Vorabphase (laut Microsoft).

Der Unterschied zum bekannten Copilot lässt sich in einem Satz sagen. Der klassische Copilot sagt Ihnen, wie etwas geht, oder liefert einen Entwurf. Cowork erledigt es. Es sendet E-Mails, plant Termine, erstellt Word-, Excel- und PowerPoint-Dateien, postet in Teams, durchsucht Ihre Organisation und verwaltet Dateien. Statt einer Empfehlung bekommen Sie ein fertiges Ergebnis.

Technisch läuft Cowork in einer geschützten, abgeschotteten Cloud-Umgebung. Der praktische Nutzen dahinter: Eine angestoßene Aufgabe läuft zuverlässig weiter, auch wenn Sie das Gerät wechseln oder Ihr Laptop längst aus ist. Es ist, überspitzt gesagt, der Kollege, der weiterarbeitet, wenn Sie Feierabend machen.

Was Copilot Cowork im Mittelstand konkret leistet

Bleiben wir konkret. Ein Vertriebsleiter bittet Cowork, aus den letzten drei E-Mail-Verläufen mit einem Kunden ein Angebot zu erstellen, einen Folgetermin vorzuschlagen und das Ergebnis dem Team in Teams zusammenzufassen. Cowork zieht sich die Informationen aus Ihren Microsoft-365-Daten, erstellt die Dokumente und bereitet die Aktionen vor. Das ist kein Zukunftsszenario, das ist der beschriebene Funktionsumfang.

Und hier beginnt die Frage nach der Kontrolle, die viele Entscheider zu Recht umtreibt. Die Antwort ist eingebaut: Vor sensiblen Aktionen, etwa dem Versand einer E-Mail oder einem Post in Teams, zeigt Cowork einen Freigabedialog mit Vorschau. Bei mittlerem und hohem Risiko erscheint zusätzlich eine Risiko-Anzeige. Nichts Kritisches passiert ohne Ihren Klick. Diese Freigabe ist laut Microsoft der primäre Sicherheitsmechanismus des Systems.

Zweiter beruhigender Punkt: Cowork erbt die Berechtigungen des jeweiligen Nutzers und bewegt sich innerhalb der bestehenden Microsoft-365-Sicherheits- und Governance-Grenzen. Der Agent kann also nur, was der Mitarbeiter ohnehin darf, und jede Aktion ist im Audit-Log nachvollziehbar protokolliert (laut Microsoft).

Dass agentische KI längst nicht nur ein Werkzeug für die IT ist, zeigt ein Blick auf die Nutzung der verwandten Anthropic-Technologie: Über 90 Prozent der Nutzung von Claude Cowork sind keine Softwareentwicklung, sondern Tagesgeschäft und Inhalte-Erstellung (Nutzungsdaten von Anthropic). Der Punkt gilt für die gemeinsame Engine, nicht als Copilot-Statistik, aber er macht deutlich, wohin die Reise geht: ins ganz normale Büro.

Ein Motor, zwei Autos: Copilot Cowork und Claude Cowork im Vergleich

Jetzt der Teil, der die meiste Verwirrung stiftet. Neben Copilot Cowork gibt es Claude Cowork von Anthropic. Wirken wie zwei Konkurrenten, sind unter der Haube aber derselbe Motor. Microsoft hat die Technologie hinter Claude Cowork von Anthropic in Microsoft 365 Copilot integriert. Cowork nutzt Anthropic-Claude-Modelle als Subprozessor, in der Frontier-Stufe ergänzt um GPT 5.5 (laut Microsoft).

Damit verschiebt sich die richtige Frage. Sie lautet nicht “welches Modell ist besser”, sondern “welche Karosserie passt zu meinem Betrieb”. Und da unterscheiden sich die beiden deutlich.

Claude Cowork war zuerst da: Start als Vorabversion am 12. Januar 2026 in der Desktop-App, seit dem 7. Juli 2026 zusätzlich als Beta für Web und Mobile (laut Anthropic). Es nutzt dieselbe agentische Architektur wie das Entwicklerwerkzeug Claude Code, arbeitet aber ohne Kommandozeile und direkt an Ihren lokalen Dateien. Es ist gerätnah und flexibel. Eine unabhängige Analyse von Intelligink hält fest, dass Claude die breitere Anbindung an eigene Werkzeuge und Datenquellen bietet, inklusive lokaler Server, auf die Copilot Cowork aktuell gar nicht zugreifen kann.

Copilot Cowork geht den umgekehrten Weg. Jede Anbindung läuft kontrolliert über den Microsoft-Rahmen, konkret als in Teams verpacktes Plugin. Weniger Freiheit, dafür mehr Kontrolle und tiefe Integration in E-Mail, Teams, Kalender und Dateien Ihres Unternehmens. Für ein Haus, das ohnehin auf Microsoft 365 läuft, ist der geschlossene Weg oft genau das Gewollte.

Das neutrale Fazit liefert die unabhängige Fachpublikation Data Science Dojo: Für die meisten Einzelnutzer ist Claude Cowork der schnellere Weg zu einem fähigen Agenten, für die meisten Unternehmen ist Copilot Cowork die sicherere und stärker integrierte Wahl. Diesen Satz merken wir uns, er wird am Ende zur Entscheidungsformel.

Was kostet Microsoft Copilot Cowork?

Hier liegt die wichtigste Erkenntnis für jeden, der ein Budget verantwortet: Sie zahlen zweimal.

Erstens die feste Lizenz. Cowork setzt die Microsoft-365-Copilot-Lizenz voraus. Die kostet in Deutschland 21,84 Euro pro Nutzer und Monat (monatliche Verpflichtung, zzgl. MwSt.). Zur Einordnung, und ausdrücklich nur als reine Lizenzrechnung ohne alles Weitere: Bei 50 Nutzern sind das rund 13.000 Euro im Jahr, bevor die erste Cowork-Aufgabe gelaufen ist.

Zweitens die nutzungsbasierte Rechnung. Die eigentliche Cowork-Nutzung wird zusätzlich in sogenannten Copilot Credits abgerechnet. Der Preis pro Aufgabe ergibt sich aus vier Faktoren: Modellnutzung, Kontext-Abruf, Werkzeug-Aufrufe und Laufzeit. Im Pay-as-you-go-Modell kostet ein Credit 0,01 Euro (laut Microsoft).

Und hier gehört Ehrlichkeit zum Geschäft: Eine feste Monatssumme pro Nutzer nennt Microsoft für diese zweite Rechnung nicht, und sie lässt sich seriös auch nicht vorab beziffern. Wer Ihnen eine genaue Zahl pro Kopf verspricht, rät. Kalkulierbar wird es trotzdem, denn Cowork ist standardmäßig ausgeschaltet, und Administratoren setzen Ausgabenlimits auf Tenant-, Gruppen- und Nutzerebene, bevor überhaupt etwas läuft. Aus “unkalkulierbar” wird so “gedeckelt”.

Der Kontrast zu Claude ist bemerkenswert: Dort ist Cowork in jedem bezahlten Plan ohne Aufpreis enthalten, von Pro (20 US-Dollar monatlich, 17 im Jahresabo) über Max (100 bzw. 200 US-Dollar) bis Team (ab 20 US-Dollar pro Sitz). Eine Rechnung, keine nutzungsbasierte Überraschung, dafür ohne die tiefe M365-Integration.

Ein Wort zu Microsofts eigener Kostenaussage: Ein interner Test von Microsoft (125 Läufe im Juni 2026) kam zu dem Ergebnis, Copilot Cowork sei pro Prompt im Schnitt 30 bis 40 Prozent günstiger als Claude Cowork mit Microsoft-365-ConnectorGlossarEin Connector in der Microsoft Power Platform ist ein vorgefertigter Adapter zu einem Datenquellen- oder Service-System. Standard-Connectors sind in M365-Lizenzen enthalten, Premium-Connectors erfordern eine Power-Apps-Premium- oder Power-Automate-Premium-Lizenz.. Das ist ausdrücklich ein herstellereigener Test, kein unabhängiger Vergleich. Ein neutraler Kosten- oder ROI-Benchmark existiert bis heute nicht. Nehmen Sie die Zahl entsprechend mit Vorsicht.

DSGVO, Sicherheit und die Entscheidung für wen was

Für den deutschen Mittelstand entscheidet sich hier alles. Und die Lage ist zweigeteilt.

Die gute Nachricht zuerst: Microsoft 365 Copilot ist ein Dienst der EU Data BoundaryGlossarDie EU Data Boundary ist Microsofts Zusage, Kundendaten und personenbezogene Daten europäischer Microsoft-365-, Power-Platform-, Dynamics-365- und Azure-Kunden ausschließlich innerhalb der EU und EFTA zu speichern und zu verarbeiten., und Copilot Cowork folgt demselben Datenresidenz-Modell. So weit die Zusage für den Dienst selbst.

Der entscheidende Haken kommt sofort danach, und er wird gern übersehen: Genau die Anthropic-Modelle, die Cowork antreiben, sind aktuell aus der EU Data Boundary ausgeschlossen. Für Kunden in EU, EFTA und UK sind sie standardmäßig deaktiviert und müssen von einem Administrator bewusst freigeschaltet werden. Dieses Opt-in ist keine Formalie, sondern eine dokumentationspflichtige Entscheidung mit direkter Relevanz für Ihre Datenschutz-Folgenabschätzung und für die Einbindung des Betriebsrats.

Dazu eine Reifegrad-Lücke, die man kennen muss: Microsoft PurviewGlossarMicrosoft Purview ist Microsofts Compliance- und Data-Governance-Plattform in Microsoft 365 und Azure. Sie bündelt unter anderem Informationsschutz, DLP, eDiscovery und Audit — zentral für sicheren Copilot- und KI-Einsatz. governt Copilot Cowork bereits weitreichend, etwa mit Audit-Log, Sensitivity LabelsGlossarSensitivity Labels (Vertraulichkeitsbezeichnungen) kennzeichnen und schützen Inhalte in Microsoft 365 — von öffentlich bis streng vertraulich. Sie steuern Verschlüsselung, Zugriff und Markierung und sind ein Kernbaustein für sicheren Copilot-Einsatz., eDiscovery und Aufbewahrungsrichtlinien. Aber Data Loss Prevention (DLP), Datenklassifizierung und Compliance Manager werden für Cowork Stand Juni und Juli 2026 noch nicht unterstützt. Wer sensible Daten verarbeitet, muss das vorher wissen.

Und Claude Cowork? Dessen Sitzungen laufen standardmäßig remote in einer isolierten Sandbox auf Anthropic-verwalteter US-Infrastruktur, getrennt von Anthropics Forschungs- und Modelltraining-Umgebungen (laut Anthropic). Kein Training auf Ihren Daten ist ein reales Argument, der US-Serverort bleibt aus DSGVO-Sicht dennoch der Knackpunkt.

Den klarsten Kopf behält an dieser Stelle eine unabhängige Stimme. Die deutsche Wirtschaftskanzlei Heuking bringt es auf den Punkt: Anthropic hält keine Zertifizierung nach dem EU-U.S. Data Privacy Framework, Übermittlungen stützen sich auf Standardvertragsklauseln. Vor allem aber verschiebt die Handlungsfähigkeit eines Agenten die Risikobewertung. Die eigentliche Frage ist nicht mehr allein, wo Ihre Daten liegen, sondern was die KI in Ihren Systemen tun darf. Damit werden ein enges Berechtigungskonzept und saubere Freigaben zum eigentlichen Governance-Hebel.

Passend dazu ein beruhigendes Detail zur Kontrolle: Cowork führt keine irreversible Aktion ohne ausdrückliche Zustimmung aus, und die Option “nicht mehr fragen” gilt nur für die laufende Konversation. Sie wird nicht dauerhaft mitgenommen. Kein Freibrief also, sondern eine eng begrenzte Freigabe.

Fazit: In drei Schritten zur Entscheidung

Ordnen wir das Ganze in eine klare Formel. Die eingangs versprochenen drei Fragen sind Ihr Entscheidungsraster:

  1. Kontrolle. Wollen Sie tiefe Integration in Ihr bestehendes Microsoft 365 mit Audit und vererbten Berechtigungen, oder brauchen Sie gerätnahe Flexibilität und breite Tool-Anbindung? Ersteres spricht für Copilot, Letzteres für Claude.
  2. Kosten. Können Sie mit einer festen Lizenz plus gedeckelter, nutzungsbasierter Rechnung leben, oder bevorzugen Sie einen kalkulierbaren Planpreis? Legen Sie vor dem Start Ausgabenlimits fest, egal wie Sie sich entscheiden.
  3. DSGVO. Klären Sie das bewusste Opt-in für die Anthropic-Modelle, die fehlende DLP-Unterstützung und die Frage der Handlungsrechte, bevor Sie produktiv gehen. Eine Datenschutz-Folgenabschätzung ist bei agentischer KI keine Kür, sondern Pflicht.

Das unabhängige Verdikt bleibt der beste Kompass: Einzelnutzer fahren mit Claude schneller, Unternehmen im Microsoft-Umfeld mit Copilot integrierter und sicherer. Für die meisten mittelständischen Betriebe, die ohnehin auf Microsoft 365 laufen, ist Copilot Cowork damit der realistische Startpunkt, aber eben keiner, den man einfach anschaltet.

Genau an dieser Stelle setzen wir an: Kontrolle, Kosten und DSGVO klären, Freigaben und Ausgabenlimits sauber setzen — und Cowork ohne Pilotfriedhof in den produktiven Betrieb bringen. Mehr Hintergrund finden Sie in unseren weiteren Beiträgen zu KI im Mittelstand.