Microsoft Copilot vs. PTV3-Assistent für den Bericht an den Gutachter

Grundsätzlich ja, aber nur nach Konfiguration. Das Microsoft Data Protection Addendum wirkt als Auftragsverarbeitungsvertrag und deckt Copilot seit März 2024 als erfasste Workload ab; ein separater Vertragsabschluss ist nicht nötig. Zusätzlich müssen Sie Flex Routing deaktivieren, den Web-Zugriff über Bing abschalten, eine Datenschutz-Folgenabschätzung erstellen und die Zugriffsrechte in SharePoint, Teams und Exchange prüfen. Ohne diese Schritte bleibt ein Drittlandrisiko.

Flex Routing erlaubt Microsoft, die KI-Inferenz von Copilot bei Lastspitzen außerhalb der EU-Datengrenze auszuführen — laut Microsoft in den USA, Kanada oder Australien. Rechtlich ist das eine Drittlandübermittlung nach Art. 44 ff. DSGVO. Microsoft stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Für Gesundheitsdaten unter § 203 StGB kann das im Einzelfall nicht genügen. Die Option lässt sich im Microsoft 365 Admin Center unter den Copilot-Organisationseinstellungen deaktivieren — für Praxen ist das vor dem Rollout dringend zu empfehlen.

Nein, und das ist der häufigste Irrtum. Stellt Copilot eine Suchanfrage an das offene Web über Bing, gilt die EU-Datengrenze für diese generierten Suchanfragen laut Microsoft ausdrücklich nicht. Auch bestimmte Modelle von Drittanbietern innerhalb von Copilot waren zuletzt von der EU-Datengrenze ausgenommen. Prüfen Sie deshalb funktionsweise, welche Copilot-Fähigkeiten Sie aktivieren.

Weil Copilot ein Assistent für Ihre Dateien ist, kein Berichtswerkzeug. Es kennt die Pflichtabschnitte eines Berichts an den Gutachter nicht, unterscheidet Erstantrag, Umwandlungs- und Fortführungsantrag nicht und hat keine verfahrensspezifische Sprache für Verhaltenstherapie (VT). Zudem zieht es Kontext aus allem, was für Ihr Konto sichtbar ist — bei Falldaten ein zusätzliches Risiko. PTV3-Assistent arbeitet nur mit den Angaben des jeweiligen Berichts und hat die Antragslogik hinterlegt.