Sluis vs Microsoft 365 Copilot für EU-Organisationen

Microsoft 365 Copilot (Microsoft nennt es inzwischen Microsoft Copilot, beide Namen tauchen in der Dokumentation auf) ist ein KI-Assistent in Word, Excel, PowerPoint, Outlook und Teams, der auf Inhalten aufsetzt, die Ihre Mitarbeitenden ohnehin öffnen können. Sluis Workspace ist ein eigenständiger KI-Arbeitsbereich für Mitarbeitende, der aus der EU betrieben wird und hinter einem Richtlinien-Gate läuft: Jeder Modellaufruf wird geprüft, nach Residenzrichtlinie geroutet und in eine Audit-Kette geschrieben. Beide beantworten unterschiedliche Fragen, und manche Organisationen setzen beide ein.

Diese Seite stammt von Sluis, lesen Sie unsere Aussagen also mit Skepsis. Jede Aussage zu Microsoft stammt aus der eigenen Dokumentation von Microsoft, geprüft am 1. Oktober 2026 und unter Quellen aufgeführt. Einen Überblick über das weitere Feld finden Sie unter Europäische ChatGPT-Alternativen für Organisationen.

Auf einen Blick

	Sluis Workspace	Microsoft 365 Copilot
Betreiber	Sluis von SevenLab, Rechtsträger 7Lab B.V., Amsterdam	Microsoft Corporation, Hauptsitz in den USA
Hosting	In der EU gehosteter Managed Service	Microsoft-365-Tenant; EU Data Boundary für EU-Kunden
Routing-Kontrolle	Standardmäßig nur EU, pro Anfrage erzwungen: Eine Anfrage an einen Anbieter außerhalb Ihrer erlaubten Auswahl wird mit 403 abgelehnt	Modellaufrufe gehen in die nächstgelegene Region und können bei knapper Kapazität andere erreichen; EU-Verkehr bleibt in der EU Data Boundary
Eigentümer des Anbieters	Separate Einschränkung „nur EU-Eigentümer“	Admins können Drittanbieter-Modell-Subunternehmer wie Anthropic ein- oder ausschalten; ein Filter nach EU-Eigentum ist nicht dokumentiert
Modellauswahl	Mehrere Anbieter, Allowlist pro Organisation, eigene Schlüssel	Von Microsoft verwalteter Router; Modelle von OpenAI und Anthropic als Subunternehmer
Personenbezogene Daten vor dem Modell	Vor dem Versand erkannt und umkehrbar pseudonymisiert	Berechtigungen, Vertraulichkeitsbezeichnungen und Purview-Kontrollen
Audit	Hash-verkettetes Ledger, offline prüfbar	Interaktionen werden für eDiscovery, Aufbewahrung und Purview gespeichert
Preismodell	Listenpreis des Anbieters plus 10 %, keine Lizenzgebühr, Vorauszahlung	Zusatzlizenz pro Nutzer zu einer qualifizierenden Microsoft-365-Lizenz
Zertifizierung, die wir belegen können	ISO 27001 zertifiziert	ISO 27001, ISO 42001 und weitere, laut Microsoft

Wohin Ihre Daten gehen

Microsoft. Copilot ist dokumentiert als Dienst der EU Data Boundary: Für EU-Nutzer bleibt der Datenverkehr innerhalb der Grenze, und laut Microsoft werden Prompts und Antworten nicht zum Training von Foundation-Modellen verwendet. Zwei Details verlangen genaues Lesen. Modellaufrufe gehen an die nächstgelegenen Rechenzentren, können bei hoher Auslastung aber andere Regionen erreichen. Und Modelle von Anthropic, einem Subunternehmer von Microsoft, sind von der EU Data Boundary ausgenommen. Für Tenants in der EU, der EFTA und im Vereinigten Königreich ist die Einstellung für den Anthropic-Subunternehmer standardmäßig aus, eine separate Admin-Einstellung für Copilot in Word, Excel und PowerPoint ist jedoch für Tenants, die nach dem 25. März 2026 erstellt wurden, standardmäßig an, und ältere Tenants sollten das Message Center prüfen. Die Dokumentation zur Boundary nennt außerdem begrenzte Umstände, unter denen Daten dennoch nach außen übertragen werden.

Sluis. Der Managed Service wird in der EU gehostet, und das Routing ist standardmäßig auf die EU beschränkt. Andere Rechtsräume zuzulassen ist eine ausdrückliche, protokollierte Entscheidung, die eine Bestätigung der Übermittlungsbedingungen erfordert. EU-Hosting und EU-Eigentum sind getrennte Kontrollen: Eine Google-Vertex-Bereitstellung in einer EU-Region gehört weiterhin einem US-Unternehmen, weshalb Organisationen, die EU-Eigentum brauchen, die Einschränkung „nur EU-Eigentümer“ aktivieren. Zwei Grenzen auf unserer Seite: Websuchanfragen im Workspace verlassen die Residenzgrenze, schalten Sie die Websuche für eine reine EU-Richtlinie also aus, und der Modellverkehr des Agent Harness (lokale Coding-Agenten) wird mit einer nicht verifizierten Region erfasst, aber nicht erzwungen. Siehe Sicherheit und Compliance und Residenz und Modelle.

Der Unterschied liegt im Kontrollpunkt. Bei Copilot ist die Residenz eine vertragliche Zusage auf Tenant-Ebene, die Sie anhand der Dokumentation prüfen. Bei Sluis ist sie eine Richtlinie, die bei jeder Anfrage ausgewertet wird.

Rechtsordnung und der CLOUD Act

Die Speicherung von Daten in der EU beseitigt nicht das Risiko durch eine außereuropäische Rechtsordnung. Der US CLOUD Act erfasst Daten im Besitz, in der Obhut oder unter der Kontrolle eines Anbieters, egal wo sie liegen, entscheidend ist also, wer den Anbieter kontrolliert. Unser CLOUD-Act-Leitfaden führt durch eine Bewertung.

Microsoft gibt an, dass der Hauptsitz in den USA liegt und Europa über europäische Konzerngesellschaften bedient wird. Das Unternehmen hat sich öffentlich verpflichtet, behördliche Herausgabeverlangen zu Daten von EU-Kunden aus dem öffentlichen Sektor und der Wirtschaft anzufechten, soweit eine Rechtsgrundlage besteht, und erklärt, Kunden zu entschädigen, falls es Daten unter Verstoß gegen EU-Recht offenlegt. Lesen Sie die Zusage in Ihrem Vertrag nach.

Sluis ist ein niederländisches Unternehmen, doch das ist nicht die ganze Antwort: Wenn Ihre Richtlinie einen US-Anbieter zulässt, gilt dessen Risiko für das, was Sie ihm senden. Sluis pseudonymisiert personenbezogene Daten außerdem vor dem Versand, sodass ein Anbieter Platzhalter sieht. Die Erkennung ist nicht perfekt, und die Nutzung von Sluis begründet für sich genommen keine DSGVO-Konformität. Siehe personenbezogene Daten in Prompts.

Kosten: Lizenzen oder Nutzung

Auf der Preisseite für Unternehmen führt Microsoft Microsoft 365 Copilot mit 30,00 US-Dollar pro Nutzer und Monat bei Jahresabonnement, ohne Steuern, als Zusatz zu einer qualifizierenden Microsoft-365-Lizenz. Preise in Euro und Pakete weichen ab, prüfen Sie also Ihre Region. Copilot Chat mit Unternehmensdatenschutz ist für Entra-Nutzer in einem berechtigten Abonnement enthalten, die Zusatzlizenz kauft also Funktionen in den Apps und organisationsweites Grounding, kein Chatfenster.

Sluis berechnet den Listenpreis des Anbieters plus 10 % für verwaltete Modelle, oder 0,50 € pro 1 Mio. Input- und Output-Tokens an Sluis-Gebühren bei eigenem Schlüssel (Anbieterkosten kommen separat hinzu). Es gibt kein Abonnement, keine Lizenzgebühr und keine kostenlose Stufe: Der Selbstbedienungseinstieg beginnt mit mindestens 25 € Guthaben im Voraus, und für Zahlungsmittel gelten Zuschläge. Siehe Preise.

Die Rechnung: Wenn eine Person eine bestimmte Menge Modellkapazität zum Listenpreis nutzt, kostet Sluis diesen Betrag mal 1,1. Gegenüber einer Lizenz von 30 US-Dollar ist Sluis günstiger, wenn die durchschnittliche monatliche Nutzung zum Listenpreis unter etwa 27 US-Dollar liegt, ohne Steuern, Währung und die Microsoft-365-Lizenz, die Sie in beiden Fällen brauchen. Intensive, gleichmäßige Nutzung spricht für die Lizenz; leichte oder ungleichmäßige Nutzung sowie Teams mit KI-Agenten, die keine Lizenz pro Kopf brauchen, sprechen für die nutzungsbasierte Abrechnung. Ein fester Lizenzpreis ist außerdem leichter zu budgetieren.

Modelle, Admin-Kontrolle und Audit

Der Router von Copilot wählt pro Prompt ein Modell, mit den Modi Auto, Schnelle Antwort und Tiefer nachdenken. Seine größte Stärke ist die Administration: Er zeigt nur Inhalte an, die ein Nutzer ohnehin öffnen kann, beachtet Vertraulichkeitsbezeichnungen, und Admins nutzen Purview für Aufbewahrung, Inhaltssuche und eDiscovery. Wenn zu weit geteilte SharePoint-Inhalte ein Problem sind, wird Copilot es sichtbar machen.

Sluis bindet Modelle mehrerer Anbieter an, darunter europäische Anbieter wie Mistral, Scaleway und Nebul. Owner erlauben den gesamten Katalog oder eine gewählte Auswahl und legen ein monatliches Euro-Budget pro Mitglied fest sowie welche Funktionen (Anhänge, Dokumenterstellung, Websuche, MCP-Tools, Sub-Agenten) aktiv sind. Jeder Aufruf geht in ein hash-verkettetes Ledger, das Sie offline prüfen, und Inhalte können gelöscht werden, während der Nachweis bestehen bleibt. Mitglieder melden sich mit Microsoft, Google oder Apple an, und Owner können Zwei-Faktor-Authentifizierung verlangen. Sluis hat kein SAML-Single-Sign-on und keine SCIM-Bereitstellung und keine tiefe Integration in Word, Excel und Outlook. Die Desktop-Apps sind Alpha-Versionen; der Workspace selbst läuft im Browser.

Wann Microsoft 365 Copilot die bessere Wahl ist

Wählen Sie Copilot, wenn der Großteil Ihrer Arbeit in Word, Excel, PowerPoint, Outlook und Teams stattfindet und Sie KI in diesen Apps wollen. Wählen Sie es, wenn Ihre Inhalte und Berechtigungen bereits in Microsoft 365 liegen und das Grounding auf eigene E-Mails, Dateien und Meetings wichtiger ist als die Modellauswahl. Wählen Sie es, wenn die Purview-Integration und eine einzige Lieferantenbeziehung Anforderungen sind, oder wenn es die Budgetierung pro Lizenz ist. Wählen Sie es, wenn ein Anbieter mit Hauptsitz in den USA und starken vertraglichen EU-Zusagen Ihre Bewertung besteht. Sluis ist ein junges Unternehmen mit einem jungen Produkt; Microsoft hat eine Erfolgsbilanz, die wir nicht haben.

FAQ

Ist Microsoft 365 Copilot DSGVO-konform?

Microsoft erklärt, dass Copilot die bestehenden Zusagen gegenüber gewerblichen Microsoft-365-Kunden einhält, einschließlich DSGVO und EU Data Boundary. Die Konformität für Ihre eigene Nutzung hängt von Ihrer Konfiguration, Ihrem Vertrag und Ihrer Bewertung ab. Die Dokumentation von Sluis sagt dasselbe über Sluis.

Hält Copilot EU-Daten in der EU?

Für EU-Kunden dokumentiert Microsoft, dass EU-Verkehr innerhalb der EU Data Boundary bleibt. Dokumentierte Ausnahmen sind Anthropic-Modelle, die außerhalb verarbeitet werden, und kapazitätsbedingtes Routing, das andere Regionen erreichen kann. Prüfen Sie die Anthropic-Einstellungen Ihres Tenants.

Ist Sluis ein Ersatz für Copilot?

In der Regel nicht. Sluis ist ein eigenständiger, modellneutraler Workspace und gesteuertes API-Gateway und bringt keine KI in Word, Excel oder Outlook. Viele Organisationen behalten Copilot für die Office-Arbeit und nutzen Sluis für sensible Workloads, Agenten und API-Verkehr.

Setzt mich Sluis dem CLOUD Act aus?

Sluis ist ein niederländisches Unternehmen, und das Standard-Routing erlaubt nur EU-Anbieter. Das Risiko hängt davon ab, welche Anbieter Sie zulassen: Ein Anbieter in US-Eigentum ist erst nach ausdrücklichem Opt-in erreichbar, und die Einschränkung „nur EU-Eigentümer“ schließt ihn selbst in EU-Regionen aus.

Was kostet Sluis im Vergleich zu Copilot?

Copilot wird mit 30 US-Dollar pro Nutzer und Monat bei Jahresabonnement geführt. Sluis hat keine Lizenzgebühr und berechnet den Listenpreis des Anbieters plus 10 %, was unterhalb von etwa 27 US-Dollar monatlicher Nutzung zum Listenpreis pro Person günstiger und darüber teurer ist.