Microsoft Copilot im Oktober 2026: Projects, Workspaces und neue Kontrollen

Mit dem Oktober-Rückblick können Microsoft-365-Verantwortliche den nächsten Copilot-Pilot eingrenzen. Angenommen, ein Vertriebsteam soll aus Angeboten, Besprechungen und einer Excel-Kalkulation die monatliche Kundenpräsentation vorbereiten. Die IT muss festlegen, welche Unterlagen Cowork verwenden darf und wo die vom Team geprüfte Fassung liegt.

Unsere Einordnung: Das Rollout-Kriterium sollte die kontrollierte Übergabe von der persönlichen Vorbereitung zur gemeinsamen Arbeit sein. Eine neue Oberfläche hilft wenig, wenn Quellenzugriff, Aktionsfreigaben und Ergebnisverantwortung ungeklärt bleiben. Fachbereiche finden im Vertriebsbeispiel die Abnahmefragen; Datenschutz und Sicherheit die Grenzen der Kontrollen.

Microsoft Copilot im Oktober 2026: Was wann kommen soll

Microsoft veröffentlichte den Monatsrückblick am 30. Oktober 2026. Die genannten Termine stammen von Microsoft und können sich ändern.

Frontier ist Microsofts Vorschauprogramm. Für die Planung zählt deshalb, welche Funktionen die Pilotgruppe tatsächlich nutzen kann. Microsoft nennt dafür passende Nutzerlizenzen und eine administrative Freischaltung; der Copilot-Zugang muss die jeweilige Vorschaufunktion einschließen. Funktionen können sich noch ändern. Auch die üblichen Support- und Servicezusagen gelten möglicherweise nicht vollständig.

Projects und Workspaces: Was bleibt privat, was wird geteilt?

Ein Project ist laut Microsoft privat für die Person, die es erstellt. Dort liegen die zugehörigen Chats, Aufgaben, Anweisungen und der Kontext beieinander. Erzeugte Dateien finden sich in der Outputs-Ansicht. Projektanweisungen gelten für nachfolgende Cowork-Interaktionen im Projekt. Die betriebliche Compliance gilt auch für diesen persönlichen Bereich. Ein Anhang im Projektkontext steht außerdem nicht zwangsläufig jeder Aufgabe zur Verfügung.

Workspaces sind die Weiterentwicklung von Copilot Notebooks für die Zusammenarbeit. Teams sammeln dort Kontext, Dateien und Seiten. Live-Cursor zeigen, woran andere gerade arbeiten. Bestehende Notebooks werden automatisch zu Workspaces; Inhalte und bisherige Freigaben bleiben erhalten. Ein nicht geteiltes Notebook bleibt privat. Wer weitere Personen beteiligen möchte, muss sie einladen.

Die Unterscheidung in der Grafik ist eine Prozessfrage: Ein persönlicher Entwurf wird erst dann zur gemeinsamen Arbeitsgrundlage, wenn die zuständige Person ihn gezielt teilt. Teilbar heißt nicht automatisch geteilt.

Word-, Excel- und PowerPoint-Dateien direkt im Workspace zu erstellen und zu bearbeiten, ist eine eigene Ausbaustufe. Microsoft nennt dafür Frontier im Oktober und den weltweiten Rollout im Januar. Das Jahr steht nicht ausdrücklich dabei. Wer Workspaces bereits in der Navigation sieht, kann daraus noch nicht auf die Verfügbarkeit aller Office-Funktionen schließen.

Im Pilot kann eine Person die Arbeit im Project vorbereiten. Die gemeinsame Fassung liegt anschließend in einem freigegebenen Workspace oder am vorgesehenen Teamablageort. Prüfen Sie vor einer Einladung, auf welche Dateien die Empfänger damit Zugriff erhalten. Laut Berechtigungsdokumentation zu Copilot Notebooks können Freigaben auch Zugriff auf referenzierte Dateien gewähren. Lassen sich deren Rechte nicht anpassen, kann der Zugriff auf einzelne Dateien weiterhin beschränkt bleiben.

Cowork: Zugang und Vorabfreigaben prüfen

Laut Cowork-Admin-Dokumentation erhalten Nutzer Zugang über eine Ausgabenrichtlinie, die Cowork als Dienst einschließt. Sie regelt damit auch, wer Cowork verwenden darf. Ob die Funktion sichtbar ist und welche Modelle zur Auswahl stehen, sind separate Einstellungen. Die frühere Steuerung über den Cowork-Agenteneintrag hat laut Microsoft keinen Einfluss mehr auf den Zugang.

Bei automatisierten Aufgaben fragt Cowork standardmäßig nach Zustimmung, bevor es E-Mails versendet, Nachrichten postet oder ein gemeinsam genutztes System verändert. Nutzer können diese Aktionen aber schon beim Anlegen der Aufgabe vorab erlauben. Die Aufgabe läuft unter der Identität und mit den Berechtigungen ihres Erstellers. Ihre Aktivität erscheint im zentralen Audit-Protokoll.

Prüfen Sie deshalb, welche Aktionen Nutzer für eine Aufgabe bereits erlaubt haben. Dokumentieren Sie Vorabfreigaben und benennen Sie jemanden, der Aufgaben bei Fehlern unterbrechen kann. Wo später eine Einzelbestätigung vorgesehen ist, muss sie Aktion, Ziel, betroffene Daten und mögliche Folgen zeigen. Die fachlich zuständige Person muss ablehnen können; ihre Entscheidung sollte nachvollziehbar protokolliert werden. Das sind unsere Anforderungen an den Prozess, keine pauschale Zusage über jede Cowork-Oberfläche. Identität, Werkzeuge und technische Rechte begrenzen weiterhin, was die Aufgabe überhaupt ausführen darf.

Mehr zur Produktstrategie steht im Beitrag Copilot Home, Code und Autopilot.

Purview: Prompttext und Dateianhänge getrennt testen

Data Loss Prevention (DLP) soll unerwünschte Verarbeitung oder Weitergabe sensibler Informationen begrenzen. Die DLP-Dokumentation beschreibt unterschiedliche Eingriffe: Purview kann bestimmte sensible Informationen im Prompt erkennen und die Verarbeitung des Prompts oder die externe Websuche blockieren. Inhalte mit bestimmten Vertraulichkeitslabels lassen sich ebenfalls von der Verarbeitung ausschließen. Die Prompt-Sperre befindet sich laut Microsoft weiterhin im Preview-Rollout.

Verwenden Sie für den Abnahmetest künstliche Daten und prüfen Sie Prompttext, gelabelte Referenzen und direkt hochgeladene Anhänge jeweils einzeln. Eine aufgrund ihres Labels gesperrte Datei kann noch als Quelle erscheinen, obwohl Copilot ihren Inhalt nicht für die Antwort verwendet. Der Quellenverweis allein belegt also keine Verarbeitung. Änderungen an DLP-Richtlinien können laut Microsoft bis zu vier Stunden benötigen, bis sie in Copilot und Copilot Chat wirksam werden. Planen Sie diese Zeit ein und kontrollieren Sie den Stand im getesteten Dienst.

Eine weitere Preview-Kontrolle schließt externe E-Mails als Antwortgrundlage aus. Microsoft beschreibt sie für Microsoft 365 Copilot und Copilot Chat, nicht pauschal für Cowork. Dabei zählt die Absenderdomäne; der E-Mail-Inhalt wird nicht geprüft. Das kann das Risiko durch nicht vertrauenswürdige Anweisungen verringern, bietet aber keinen allgemeinen Schutz gegen Prompt Injection.

Für die Aufbewahrung beschreibt Microsoft die Cowork-Funktionen in einer separaten Purview-Dokumentation. Der Grund ist die länger laufende Arbeit über mehrere Schritte. Die Dokumentation nennt unter anderem Aufbewahrungsrichtlinien für Prompts und Antworten sowie passende Richtlinien für referenzierte Dateiversionen. Die Purview-Dokumentation beschreibt auch eDiscovery-Export für die dort erfassten Interaktionen und Dateien. Prüfen Sie Lizenzen, Aufbewahrungsregeln und Untersuchungsrechte getrennt vom bloßen Entfernen einer Aufgabe aus der Oberfläche.

Für DACH-Unternehmen: Anbieter und Verarbeitungszweck prüfen

Für die DACH-Freigabe müssen Ausführungsumgebung, Modellanbieter und Speicherort getrennt geprüft werden. Laut Cowork-Admin-Dokumentation verarbeitet Cowork Dateien während einer Aufgabe in einer temporären, isolierten Umgebung innerhalb des Microsoft-365-Dienstbereichs. Für gespeicherte Prompts und Antworten nennt die Residenzdokumentation unter anderem Deutschland und die Schweiz, abhängig von der Standardgeografie des Tenants. Workspace-Dateien und eigene Skills liegen in OneDrive beziehungsweise SharePoint Embedded. Für sie gelten die SharePoint-/OneDrive-Zusagen zur Datenresidenz. Diese Speicherzusagen lassen sich nicht auf jeden Verarbeitungsschritt übertragen.

Microsoft führt Anthropic grundsätzlich als Unterauftragsverarbeiter. Für bestimmte Modelle mit eigener Datenaufbewahrung gelten jedoch separate Bedingungen. Laut dieser Dokumentation sind Anthropic-Modelle derzeit von der EU Data Boundary ausgenommen und in EU/EFTA sowie im Vereinigten Königreich standardmäßig deaktiviert. Das Abschalten dieser Modellfamilie sperrt den Cowork-Zugang nicht: Berechtigte Nutzer können mit anderen freigegebenen Modellen weiterarbeiten. Prüfen Sie daher auch die zugelassenen Modelle und die jeweils geltenden Bedingungen.

Datenschutz sollte vor dem Pilot den Verarbeitungszweck und die Anbieterrollen festhalten. Bei Auftragsverarbeitung sind die Vereinbarungen nach Art. 28 DSGVO einschließlich der Unterauftragsverarbeiter zu prüfen, bei Drittlandübermittlungen zusätzlich Art. 44 ff. Eine Datenschutz-Folgenabschätzung nach Art. 35 ist erforderlich, wenn die Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen hat. Der Gesetzestext ist in der BfDI-Sammlung DSGVO–BDSG, Stand März 2026 enthalten. Die DSK-Orientierungshilfe vom 6. Mai 2024 überträgt die Prüfung auf Auswahl und Einsatz von KI.

Für Deutschland gehört bei möglicher Verhaltens- oder Leistungskontrolle die Mitbestimmung nach § 87 Abs. 1 Nr. 6 BetrVG auf die Prüfliste. Schulen Sie die Pilotgruppe anhand ihrer Aufgaben und Risiken; der AI Act Service Desk der EU-Kommission zu Art. 4 erläutert die Vorgaben zur KI-Kompetenz. Rollen als Betreiber oder Anbieter, GPAI-Fragen und eine mögliche Hochrisikoeinstufung müssen zum konkreten Einsatzzweck passen; aus dem Produktnamen folgt keine abschließende Bewertung. Diese Punkte sind Orientierung, keine Rechtsberatung.

Lassen sich Verarbeitungsorte oder Anbieterbedingungen für den vorgesehenen Datensatz nicht freigeben, muss der Umfang kleiner werden oder eine andere Architektur geprüft werden, etwa mit selbst betriebenen Modellen. Das ist eine gesonderte Beschaffungs- und Betriebsentscheidung, kein funktionsgleicher Ersatz für Copilot.

Was ein brauchbares Ergebnis kostet

Cowork rechnet laut Admin-Dokumentation nach Verbrauch ab. Modellantworten, Werkzeug- und Skill-Aufrufe, Bildgenerierung und Browseraufgaben können dazu beitragen. Einen festen Preis pro Auftrag belegt die Dokumentation damit nicht. Verbrauch und Ausgabenrichtlinien erläutert der Beitrag Copilot Credits 2026: Lizenz, Verbrauch und Ausgabenlimits. Fragen zur Beschaffung behandelt der Copilot-Lizenz-Guide.

Für den Vertriebsprozess schlagen wir zunächst 20 vergleichbare Kundenreview-Aufgaben vor. Das ist eine redaktionelle Pilotempfehlung, kein Microsoft-Benchmark. Ein vollständiger Vorgang reicht vom Auftrag bis zum fachlich geprüften Präsentationsentwurf; Fehlversuche und Wiederholungen gehören dazu. Notieren Sie den gesamten Verbrauch und die fachliche Nacharbeit. Halten Sie auch fest, welche Ergebnisse das Team tatsächlich verwenden kann. Der Befehl /cost zeigt den ungefähren Verbrauch einer Cowork-Aufgabe. Microsoft weist darauf hin, dass die Anzeige kein verbindlicher Abrechnungsnachweis ist.

Vergleichen Sie den gesamten Aufwand pro fachlich akzeptiertem Kundenreview. Zählen Sie jeden akzeptierten Vorgang einmal, auch wenn mehrere Entwürfe nötig waren. Ein zunächst günstiger Entwurf kann teurer werden, wenn das Team ihn aufwendig korrigieren muss.

Praxisbeispiel: Ein Kundenreview vorbereiten

Das folgende Beispiel ist hypothetisch. Ein mittelständischer Zulieferer bereitet monatliche Kundenreviews vor. Die Vertriebsverantwortliche sammelt freigegebene Unterlagen und Arbeitsanweisungen in ihrem persönlichen Project. Cowork soll einen Präsentationsentwurf und eine Liste offener Punkte erstellen. Die gemeinsame Fassung legt das Team an seinem vorgesehenen Ablageort ab; die Bearbeitungsrechte sind geklärt.

Für dieses hypothetische Beispiel setzt das Unternehmen folgende Pilotgrenze: Cowork darf nur interne Entwürfe aus freigegebenen Quellen erstellen. Preise muss es aus der gültigen Kalkulation übernehmen und fehlende Belege markieren. E-Mails versenden, Stammdaten ändern oder verbindliche Zusagen machen darf es nicht. Der Prozessverantwortliche prüft Quellen und Preise vor der Weitergabe.

Bei der Abnahme prüft das Team die Belege für die Aussagen, den Ausschluss nicht freigegebener Inhalte und den Aufwand für die Nacharbeit.

Die Prüfung wächst mit dem möglichen Schaden. Für einen kleinen, risikoarmen Entwurfspilot können Aufgabenprotokoll und vorhandene zentrale Protokollierung zunächst ausreichen. Bei mehreren produktiven Integrationen braucht es zusätzlich Tests für die Schnittstellen und klare Zuständigkeiten bei Fehlern. Sensible Daten oder weitreichende Schreibrechte verlangen eine vertiefte Sicherheits- und Betriebsprüfung, auch in einem kleinen Unternehmen.

Fazit: Freigabe für einen Prozess, nicht für das ganze Produkt

Die nächste Entscheidung ist, ob die beschriebene Pilotgruppe Kundenreview-Entwürfe aus einem festgelegten Quellenbestand erstellen darf. Dafür müssen IT und Fachbereich gemeinsam ein Abnahmekriterium, einen Verantwortlichen und einen Kostenrahmen benennen. Fehlt eine passende Datenfreigabe oder bleibt der Zugriff unklar, startet dieser Teil des Piloten nicht.

Erst die Ergebnisse dieses begrenzten Prozesses rechtfertigen die Entscheidung über weitere Aktionen. Schreibzugriffe und automatisierter Versand brauchen eine eigene Prüfung, selbst wenn die Präsentationsentwürfe bereits überzeugen.

FAQ

Warum fehlt eine angekündigte Funktion in unserem Tenant?

Ein Monatsrückblick kann Vorschau, angekündigten Rollout und bereits ausgerollte Funktionen enthalten. Prüfen Sie den Funktionsstatus, die berechtigte Nutzergruppe und die administrativen Einstellungen. Ein angekündigter Monat garantiert keinen bestimmten Tag für einen einzelnen Tenant.

Ist das Verschieben einer Aufgabe aus einem Project eine Löschung?

Nein. Laut Projects-Dokumentation bleibt die Unterhaltung erhalten, wenn eine Aufgabe aus dem Project entfernt wird. Dateien lassen sich derzeit nicht aus der Outputs-Ansicht entfernen. Diese Bedienaktionen sind deshalb nicht mit einer vollständigen Löschung gleichzusetzen.

Kann die Kostenschätzung aus /cost die Rechnung ersetzen?

Nein. Die Anzeige ist eine Näherung des protokollierten Verbrauchs der Sitzung. Verbindliche Abrechnung und Budgetabgleich benötigen die dafür vorgesehenen Admin- und Abrechnungsdaten.

Quellen

Abruf und Prüfung: 3. November 2026. Die Produktquellen dokumentieren Microsofts Angaben, keine unabhängig gemessenen Zeit- oder Qualitätsgewinne. Datumsangaben beziehen sich auf die sichtbare Veröffentlichung beziehungsweise Aktualisierung; abweichende Inhaltsstände sind gesondert benannt.

• Microsoft: What’s New in Microsoft Copilot – October 2026, 30. Oktober 2026; ausgewählte Neuerungen und angekündigte Rollout-Stände.
• Microsoft Learn: Get started with the Microsoft Frontier Program; aktualisiert am 15. Oktober 2026. Vorschau, Freischaltung und Voraussetzungen.
• Microsoft Learn: Use projects in Copilot Cowork; aktualisiert am 27. Oktober 2026. Persönliche Projects, Kontext und Outputs.
• Microsoft Learn: Manage Copilot Cowork for your organization; aktualisiert am 27. Oktober 2026. Zugang, Aktionsfreigaben, Betrieb und Verbrauchsmodell.
• Microsoft Learn: Purview DLP for Copilot and Cowork; aktualisiert am 27. Oktober 2026. Kontrollen, Preview-Status, Quellenverweise und Datei-Upload-Grenze.
• Microsoft Learn: Purview support for Copilot Cowork; aktualisiert am 30. September 2026. Aufbewahrung, eDiscovery und unterstützte Compliance-Funktionen.
• Microsoft Learn: Check your credit usage for Cowork tasks with /cost; aktualisiert am 13. August 2026. Näherungswerte und Grenzen der Anzeige.
• Microsoft Support: Copilot Notebooks is now Copilot Workspaces; keine Aktualisierung im abgerufenen Seitentext ausgewiesen. Umstellung, Zusammenarbeit und Fortbestand vorhandener Freigaben.
• Microsoft Learn: Copilot Pages and Copilot Notebooks permissions, aktualisiert am 14. Mai 2026; Referenzdateien und Freigaben der Notebook-Grundlage.
• Microsoft Learn: Anthropic models in Microsoft Online Services, aktualisiert am 18. September 2026; Anbieterstatus, Modellbedingungen und EU-Data-Boundary-Ausnahmen.
• Microsoft Learn: Data Residency for Microsoft 365 Copilot (including Cowork), aktualisiert am 8. Oktober 2026; Zusagen für gespeicherte Interaktionen.
• Datenschutzkonferenz: Künstliche Intelligenz und Datenschutz, 6. Mai 2024; Orientierung für Auswahl, Einführung und Nutzung.
• BfDI: DSGVO–BDSG, Texte und Erläuterungen; Seitendatum 13. August 2025, Broschürenstand März 2026. Gesetzestext zu Auftragsverarbeitung, Folgenabschätzung und Drittlandübermittlung.
• Gesetze im Internet: § 87 BetrVG; kein Aktualisierungsdatum in der abgerufenen Einzelnorm ausgewiesen. Mitbestimmung bei technischen Überwachungseinrichtungen.
• EU-Kommission, AI Act Service Desk: Article 4, AI literacy; laut Seitenhinweis auf Basis der konsolidierten Fassung vom 27. Juli 2026. KI-Kompetenz und kontextbezogene Maßnahmen.

Weiterführende Artikel auf AI-Fabrik

• Microsoft Copilot Credits 2026: Kosten und Limits – wie Verbrauch und Ausgabenrichtlinien für den Betrieb einzuordnen sind.
• Copilot-Lizenz-Guide 2026 – welche Lizenz- und Kostenebenen bei der Beschaffung zu trennen sind.
• Microsoft Copilot: Datenschutz und Compliance – wie Berechtigungen, Datenklassen und Nutzungsregeln zusammenhängen.
• Copilot mit Home, Code und Autopilot – welche strategischen Fragen die gemeinsame Arbeitsoberfläche aufwirft.