M365 im März – drei Entwicklungen, die Betriebsräte und Datenschützer jetzt kennen müssen

Microsoft bewegt sich schnell. Besonders im März 2026 sind Änderungen dabei, die über reine IT-Updates hinausgehen.

1️⃣ KI plant und handelt – eigenständig Mit Copilot Cowork orchestriert KI künftig mehrstufige Arbeitsabläufe: E-Mails verfassen, Meetings planen, Dateien verschieben. Jede Aktion braucht eine Freigabe – aber die Initiative liegt bei der Maschine. Für EU-Tenants ist die Funktion bewusst deaktiviert. Eine dokumentierte Entscheidung über die Freigabe ist keine Kür, sondern Pflicht.

2️⃣ KI bewertet Verhaltensrisiken einzelner Beschäftigter Der Data Security Triage Agent in Microsoft Purview priorisiert Alerts, fasst Verhaltensauffälligkeiten zusammen und reichert Profile mit Rolle, Beschäftigungsstatus und Alert-Historie an. Das ist keine abstrakte Funktion – das ist KI-gestützte Verhaltensanalyse auf Personenebene. Ohne Betriebsvereinbarung sollte diese Funktion nicht aktiviert werden.

3️⃣ KI extrahiert personenbezogene Daten aus Arbeitsinhalten Purview Data Security Investigations erkennt ab April automatisch Namen, Adressen und Bankdaten in Untersuchungsdatensätzen – also in E-Mails, Dokumenten und Kommunikation von Beschäftigten. Standardmäßig aktiv, ohne Admin-Aktion. Die Frage nach Zweckbindung und Transparenz stellt sich damit von selbst.

Das sind nur 3 von gut 18 Einträgen, die bei Microsoft allein im März erhöhte relevant für den Betriebsrat haben. Dabei haben wir diesen Monat wieder über 100 Neuerungen im M365 System ausgewertet.

Wer als Betriebsrat, Datenschutzbeauftragter oder ISB den Überblick behalten will, braucht einen strukturierten Blick auf das, was monatlich ausgerollt wird – ohne das Rauschen manuell zu filtern.

Genau dafür gibt es das M365 Compliance Radar.