Claude i Microsoft 365 Copilot og EUs datagrense

Storbritannia. Innlegget nevner bare EU og EFTA. For tenanter i Storbritannia er Claude i dag slått av som standard, og Microsoft har ikke publisert noe om når behandlingen der endres.

Eksakt dato og fullstendig produktliste. Forpliktelsen er «innen utgangen av 2026», og innlegget nevner Copilot-opplevelser som Copilot i Microsoft 365-appene og Copilot Cowork. Til Microsoft oppdaterer Learn-siden sin, er teksten der, at Claude er unntatt fra EU Data Boundary, det en sikkerhetsgjennomgang leser.

Modeller med egne vilkår. Microsoft oppfører enkelte avanserte modeller, for eksempel Claude Fable 5, som Anthropic models with Data Retention: slått av som standard overalt, underlagt Anthropics egne kommersielle vilkår og databehandlertillegg, og med Microsofts ord «Anthropic acts as an independent processor» (Anthropic opptrer som selvstendig databehandler). Kunngjøringen nevner ikke disse modellene.

Behandling i eget land. Innlegget beskriver behandling innenfor EU Data Boundary. Det sier ikke at Claude skal behandles i et bestemt land, heller ikke i Norge.

Utviklere som kaller Claude gjennom Microsoft Foundry, er ikke omfattet av Copilot-kunngjøringen, som ikke nevner Foundry. Microsofts Foundry-side oppgir Claude i Global Standard-utrullinger, og i Data Zone Standard bare i den amerikanske datasonen. Den oppgir ingen EU-datasone for Claude.

Foundry tilbyr Claude i to versjoner, driftet på Azure eller driftet på Anthropics infrastruktur utenfor Azure, fakturert gjennom Azure Marketplace. Ifølge Microsoft er Claude-modeller som Anthropic selger og drifter, Non-Microsoft Products etter Product Terms.

Vente, med Claude slått av. Tenanter i EU og EFTA, også i Norge, som lar innstillingen stå av, endrer ingenting. Når behandlingen er flyttet, kan en administrator slå på Claude for alle eller for utvalgte grupper.

Slå det på nå for utvalgte grupper. En AI Administrator eller Global Administrator aktiverer Anthropic i Microsoft 365-administrasjonssenteret, under AI providers operating as Microsoft subprocessors, for alle brukere eller for utvalgte brukere og sikkerhetsgrupper i Microsoft Entra ID. Til endringen er på plass, skjer den behandlingen utenfor EU Data Boundary. Dokumenter derfor beslutningen i vurderingen av personvernkonsekvenser (DPIA) og i protokollen over behandlingsaktiviteter.

Gi utviklere og agenter Claude gjennom et API med behandling i Europa. Copilot dekker dem som jobber i Microsoft 365. Agenter, interne verktøy, Claude Code og Claude Desktop når Claude gjennom et API, og den veien har eget behandlingssted og egne vilkår.

Standard Compute er ett alternativ for den API-veien. Sett en Europa-regel for bedriften, et team eller én enkelt nøkkel, så betjenes hver forespørsel, også nye forsøk og reserveruter, bare av godkjente europeiske inferensendepunkter. Kan ikke noe europeisk endepunkt betjene forespørselen, avvises den før prompten deres sendes.

Claude Opus 5.5, Sonnet 5.5 og Haiku 5.5 kjøres i Europa hos Google Vertex AI og Amazon Bedrock i Irland. EU-gatewayen vår terminerer TLS og kjører i Finland, og kontodataene deres lagres i Frankfurt.

Ansatte logger inn i Claude Desktop og Claude Code med Microsoft-jobbkontoen sin, gjennom EU-gatewayen vår, så dere slipper å dele ut API-nøkler. Tilgangen følger Microsoft Entra-gruppene deres gjennom SCIM-provisjonering.

Signer databehandleravtalen vår i dashbordet på noen minutter. Den forplikter oss til ingen trening på dataene deres, ingen lagring av innholdet deres og varsling om sikkerhetsbrudd innen 72 timer.