Was im Juni 2026 in Microsoft 365 passiert ist, und warum Betriebsrat und Datenschutz vor Ende Juli handeln sollten
Seit Juni 2026 rollt Microsoft eine Welle autonomer KI-Agenten in Microsoft 365 aus – darunter Excel- und Legal-Agenten, die über „Enterprise Search“ auf Dateien, E-Mails, Chats und Meeting-Transkripte mit Sprecherzuordnung zugreifen können, teils standardmäßig aktiviert. Die gute Nachricht: Microsoft liefert erstmals die passenden Kontrollhebel im Teams Admin Center und über die Graph API. Wer jetzt handelt, regelt den Zugriff selbst – die verbindliche Durchsetzung beginnt voraussichtlich Ende Juli 2026.
Unsere Haltung dazu bleibt wie immer: Einordnung statt Panikmache. Das ist kein Grund für Alarm – aber ein klarer Anlass, jetzt zu prüfen, welche Agenten in Ihrem Tenant auf welche Inhalte zugreifen dürfen. Dieser Beitrag ordnet die Lage für Betriebsrat und Datenschutz ein.
Was im Juni passiert ist
Der Juni 2026 war im Microsoft Message Center klar der „Monat der Agenten“. Gleich mehrere autonome KI-Agenten sind ausgerollt oder erweitert worden:
Der Excel Agent in Microsoft 365 Copilot durchsucht mit der neuen „Enterprise Search“ Unternehmensinhalte – Dateien, E-Mails, Meetings, Chats, Personen und Transkripte – und nutzt sie als Grounding für seine Antworten. Entscheidend: Die Funktion ist standardmäßig aktiviert („enabled by default“), bestehende Berechtigungen vorausgesetzt (MC1393811). Hinzu kommen der Legal Agent in Word zur Vertragsprüfung (weltweit, MC1388706), der eingebettete Planner Agent (MC1387810) sowie zentral veröffentlichbare „organization prompts“ für Copilot Chat (MC1396361). Parallel mussten früher selbstregistrierte Agenten bis zum 15. Juni 2026 unter dem neuen zentralen Verzeichnis Agent 365 neu registriert werden.
Brisant für Mitbestimmung und Datenschutz ist weniger der einzelne Schreibassistent als der unauffällige Datenzugriff im Hintergrund: Agenten können auf Meeting-Transkripte mit Sprecherzuordnung zugreifen. Wer wann in einer Besprechung was gesagt hat, wird damit maschinell durchsuchbar und für einen Agenten verwertbar.
Microsoft liefert im selben Monat aber auch die Gegenstücke – und genau das ist die eigentliche Nachricht:
- Teams: Admin-Kontrollen für den Transkript-Zugriff (MC1393806, veröffentlicht 16.06.2026). Neue Einstellungen steuern, wie Apps und Agenten über die Microsoft Graph API auf Meeting-Transkripte zugreifen – ausdrücklich inklusive Transkripte mit Sprecherzuordnung. Pro App/Agent lässt sich der Zugriff erlauben oder blockieren. Der Rollout der Einstellungen beginnt Ende Juni 2026, die Durchsetzung (Enforcement) rund 30 Tage später, also etwa Ende Juli 2026.
- Teams: zentrale Governance für built-in Agenten (MC1387573, veröffentlicht 11.06.2026). Die direkt integrierten Agenten – Channel Agent, Facilitator und Copilot Agent – benötigen keine Installation aus dem App-Store und lassen sich künftig zentral in einer eigenen Oberfläche im Teams Admin Center verwalten. Allgemeine Verfügbarkeit: Anfang bis Mitte Juli 2026.
Dazu kommt auf der Überwachungsseite der Ausbau von Purview Insider Risk Management (MC1388723): neue Trigger mit Signalen aus Box, Dropbox, Google Drive, Azure und AWS – und das neue Szenario „risky AI usage“. Die Pseudonymisierung bleibt dort standardmäßig aktiv.
Warum das die Mitbestimmung auslöst
Der zentrale Hebel ist § 87 Abs. 1 Nr. 6 BetrVG: Mitbestimmungspflichtig ist die Einführung und Anwendung technischer Einrichtungen, die dazu geeignet sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Die Eignung genügt – eine Überwachungsabsicht des Arbeitgebers ist nicht erforderlich. Damit ist die Juni-Welle ein Lehrbuchfall: Ein Transkript mit Sprecherzuordnung, das einem Agenten zugänglich ist, ist das Paradebeispiel einer überwachungsgeeigneten Einrichtung.
Besonderer Reizpunkt ist das „enabled by default“ beim Excel Agent. Eine überwachungsgeeignete Funktion startet damit ohne aktive Entscheidung des Betriebs. Zusammen mit den in Teams direkt integrierten Agenten, die keine Installation mehr brauchen, verschiebt sich die Schwelle von „bewusst eingeführt“ zu „läuft schon mit“. Umso wichtiger ist die saubere Regelung.
Der Betriebsrat hat dafür mehr als nur § 87 in der Hand: § 90 BetrVG verlangt die rechtzeitige Unterrichtung und Beratung bereits in der Planungsphase, nicht erst nach dem Rollout. § 80 Abs. 2 BetrVG gibt einen Anspruch auf Auskunft und Einsicht in die erforderlichen Unterlagen – einschließlich der Datenschutz-Folgenabschätzung. Und § 80 Abs. 3 BetrVG erlaubt die Hinzuziehung eines Sachverständigen, dessen Kosten der Arbeitgeber trägt; bei KI-Systemen ist diese Hinzuziehung gesetzlich erleichtert.
Warum das die DSGVO berührt
Ein Meeting-Transkript mit Sprecherzuordnung ist eindeutig personenbezogen (Art. 4 Nr. 1 DSGVO). Jeder Agent, der darauf zugreift, schafft eine neue Verarbeitung und potenziell neue Empfänger. Genau hier wird das „enabled by default“ des Excel Agent zum Prüfpunkt: Datenschutz durch Voreinstellung (Art. 25 Abs. 2 DSGVO) verlangt das datenschutzfreundlichste Preset – nicht den weitestreichenden Zugriff. Eine standardmäßig aktivierte, breite Grounding-Quelle steht zu diesem Grundsatz im Spannungsfeld und sollte aktiv eingeschränkt werden.
Bei der Rechtsgrundlage für Beschäftigtendaten gilt: Nach dem EuGH-Urteil C-34/21 trägt § 26 BDSG allein nicht mehr als Erlaubnisnorm. Tragfähig ist die Verarbeitung über Art. 6 Abs. 1 lit. b bzw. f DSGVO, ergänzt durch eine Betriebsvereinbarung als spezifischere Regelung im Sinne von Art. 88 DSGVO. Beim Agenten-Einsatz auf Kommunikationsinhalten ist die Beteiligung des Betriebsrats damit nicht nur mitbestimmungs-, sondern auch datenschutzrechtlich der saubere Weg.
Die Kombination aus neuer Technologie (autonome KI-Agenten), umfangreicher Verarbeitung von Beschäftigtendaten und systematischer Auswertungsmöglichkeit – etwa das Risk-Scoring im Insider Risk Management mit dem neuen Szenario „risky AI usage“ – macht eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO regelmäßig erforderlich. Das Verarbeitungsverzeichnis nach Art. 30 ist je Agent und Dienst zu aktualisieren.
Was jetzt zu tun ist – das Prinzip
Die gute Nachricht bleibt: Das alles ist konfigurierbar. Vier Leitlinien gelten für eine Einrichtung nach deutschem Datenschutz- und Mitbestimmungs-Standard:
Allowlist statt Default-Zugriff. Der Zugriff von Apps und Agenten auf Meeting-Transkripte gehört standardmäßig auf „Block“; freigeschaltet wird nur, was geprüft und benötigt ist. Datenminimierung schlägt Bequemlichkeit.
Datenschutzfreundliche Voreinstellungen aktiv setzen. „Enabled by default“ ist kein Schicksal. Auto-Transkription, breites KI-Grounding und der Excel-Agent-Zugriff lassen sich eingrenzen – über Berechtigungen, Sensitivity Labels und die neuen Teams-Kontrollen.
Gruppenbasiert statt org-weit ausrollen. Agenten zuerst in einer mit Betriebsrat und Datenschutz abgestimmten Pilotgruppe, dann erweitern. Das wahrt die Erforderlichkeit und macht den Rollout mitbestimmungsfähig.
Regeln vor dem Enforcement. Die § 90-Unterrichtung und die Verhandlung einer Betriebsvereinbarung jetzt starten – vor der für Ende Juli 2026 angekündigten Durchsetzung der Transkript-Kontrollen.
Die konkrete Schritt-für-Schritt-Konfiguration haben wir für Admins, Datenschutz und Betriebsrat in einer kompakten Checkliste zusammengefasst – mit den fünf Einstellungs-Blöcken (Transkript-Zugriff, built-in Agenten, Excel-Agent-Grounding, Copilot-Organization-Prompts, Insider Risk Management) und einem 10-Punkte-Quick-Check für Ihren Tenant. [Checkliste kostenlos anfordern →]
Sofort-Forderungen für den Betriebsrat
- Default aus: Standardmäßig aktivierte Agenten-Zugriffe – allen voran der Excel Agent und der Zugriff auf Transkripte mit Sprecherzuordnung – deaktivieren, bis eine Betriebsvereinbarung steht.
- Inventar offenlegen: Eine vollständige, laufend aktualisierte Liste aller aktiven Agenten und ihrer Zugriffsrechte vorlegen lassen, inklusive Datenschutz-Folgenabschätzung.
- Verhandeln vor dem Enforcement: Die § 90-Unterrichtung und die BV-Verhandlung jetzt starten – vor der für Ende Juli 2026 angekündigten Durchsetzung der Transkript-Kontrollen.
Was in die Betriebsvereinbarung gehört: eine klare Zweckbindung mit ausdrücklichem Verbot von Leistungs- und Verhaltensrankings, eine Positivliste erlaubter Agenten (alles Nicht-Gelistete ist gesperrt), ein Verbot des Agenten-Zugriffs auf Transkripte mit Sprecherzuordnung ohne BV-Grundlage, ein verbindliches Agenten-Inventar als Transparenzpflicht sowie Auswertungs- und Anlassverbote.
Dieser Beitrag gibt den Stand von Juni 2026 wieder und ist eine fachliche Einordnung, keine Rechtsberatung. Microsoft ändert Funktionen, Voreinstellungen und Verarbeitungsorte sowie Menübezeichnungen laufend; prüfen Sie jede Einstellung vor dem Produktiveinsatz im eigenen Tenant und auf Microsoft Learn.
Quellen: Microsoft 365 Message Center, Juni 2026 – MC1393806, MC1387573, MC1393811, MC1388706, MC1387810, MC1396361, MC1388723, MC1387681.
Sie wollen wissen, welche Agenten in Ihrem Tenant aktuell auf Meeting-Transkripte und weitere Inhalte zugreifen dürfen – und wie Sie das vor der Durchsetzung Ende Juli 2026 begrenzen? In einem kostenlosen 15-Minuten-Erstgespräch ordnen wir gemeinsam ein, wo Ihr Tenant heute steht und welche Kontrollhebel für Betriebsrat und Datenschutz jetzt sinnvoll sind. Buchen Sie Ihren Termin direkt über unseren Bookings-Link – oder fordern Sie zunächst unser kostenloses Infopaket „M365 Compliance Radar“ an.