Microsoft Copilot – EU Data Boundary, poddodavatelé AI modelů (Anthropic, OpenAI) a správa agentů

Pro české a evropské firmy není otázka „co AI umí“, ale často „kam putují naše data a kdo je zpracovává“. U Microsoft Copilot dokumentace odpovídá poměrně konkrétně: popisuje EU Data Boundary, rezidenci dat, modely třetích stran (Anthropic, OpenAI) a rozšíření pomocí agentů a konektorů. Tento článek shrnuje, co z toho plyne pro organizace, které Copilot zvažují, a doporučuje, co si ověřit před nasazením.

Informace vycházejí z dokumentace Microsoft Learn Data, Privacy, and Security for Microsoft Copilot (aktualizováno 2026; stav k 14. 11. 2026) a z obecných zásad pro řízení rizik třetích stran v rámci NIST AI RMF. Smluvní podmínky a technické detaily se mění; závazná jsou znění smluv a dokumentace dodavatele. Nejde o právní poradenství.

Související články: Microsoft Copilot a firemní data – oprávnění a oversharing, AI a ochrana osobních údajů (GDPR) a Stanovisko EDPB 28/2024.

Aktualizováno: listopad 2026.

Kde se dotazy zpracovávají

Podle dokumentace jsou volání LLM směrována do nejbližších datových center v regionu, ale při vysokém vytížení mohou jít i do jiných regionů, kde je kapacita. Pro uživatele z Evropské unie platí dodatečné záruky v souladu s EU Data Boundary: evropský provoz zůstává v rámci EU Data Boundary, zatímco celosvětový provoz může být posílán do EU i do dalších zemí k zpracování LLM.

Rezidence dat: Copilot podle dokumentace dodržuje závazky o rezidenci dat podle Product Terms a Data Protection Addendum a byl přidán jako pokrytá služba od 1. března 2024. Nabídky Advanced Data Residency a Multi-Geo zahrnují závazky rezidence i pro Copilot; pro zákazníky v EU je Copilot službou EU Data Boundary, zákazníkům mimo EU mohou být dotazy zpracovány v USA, EU či jiných regionech.

Postup ověření toku dat u AI služby – vlastní infografika

Modely třetích stran jako poddodavatelé

Dokumentace uvádí, že Microsoft nabízí v Copilotu také modely třetích stran, například od Anthropic a OpenAI. Administrátor se může rozhodnout, zda je pro služby použije, a mohou platit dodatečné podmínky. Důležitá poznámka podle dokumentace: modely poskytované společností Anthropic jako poddodavatelem jsou aktuálně vyloučeny z EU Data Boundary. Pro evropské organizace z toho plyne:

• Ověřte, které modely Copilot ve vašem prostředí používá a zda je jejich zpracování součástí EU Data Boundary.
• Rozhodněte, zda povolíte modely třetích stran, a zdokumentujte důvod.
• Prostudujte podmínky poddodavatelů (dokumentace Microsoftu na ně odkazuje).
• Zahrňte rozhodnutí do posouzení rizik a záznamů o zpracování; viz GDPR a AI.

Dokumentace také uvádí, že Microsoft může nasadit další modely provozované Microsoftem, na které se vztahují stejné smluvní a datové závazky, včetně toho, že data neopouštějí Microsoft.

Rozšíření: konektory a agenti

Copilot může při odpovědích odkazovat na nástroje a služby třetích stran pomocí konektorů Microsoft Graph či agentů. Data z konektorů se mohou objevit v odpovědích, pokud k nim uživatel má oprávnění. Když jsou agenti povoleni, Copilot rozhodne, zda je potřeba, a vygeneruje dotaz pro agenta na základě promptu, historie aktivity Copilotu a dat, k nimž má uživatel přístup v Microsoft 365.

Kontrola administrátora: v sekci integrovaných aplikací v administrátorském centru mohou správci zobrazit oprávnění a přístup k datům, které agent vyžaduje, jeho podmínky použití a zásady ochrany soukromí; mají plnou kontrolu nad tím, kteří agenti jsou v organizaci povoleni. Uživatel může používat jen agenty, které správce povolil a které uživatel nainstaloval nebo mu byly přiděleny; Copilot používá jen agenty zapnuté uživatelem.

Dokumentace radí: při používání agentů zkontrolujte zásady ochrany soukromí a podmínky použití agenta, protože určují, jak naloží s daty organizace.

Web a Bing

Při vyhledávání na webu Copilot rozebere prompt, identifikuje výrazy, u kterých by web zlepšil odpověď, a vygeneruje dotaz pro službu Bing. To znamená, že část textu opustí hranici organizace směrem k vyhledávací službě; informace o zpracování těchto dotazů uvádí samostatná dokumentace. Organizace může tuto funkci řídit politikou administrátora; viz také souvislosti s nastavením „volitelných připojených zážitků“ v Microsoft 365 Apps.

Připojené zážitky a dostupnost funkcí

Podle dokumentace některá nastavení soukromí ovlivňují dostupnost funkcí Copilotu: vypnutí připojených zážitků, které analyzují obsah, způsobí, že funkce Copilotu nebudou dostupné v Excelu, OneNote, Outlooku, PowerPointu a Wordu (na Windows, Mac, iOS i Androidu); vypnutí volitelných připojených zážitků zablokuje funkce, které jsou jejich součástí (například web). Pro organizaci to znamená: nastavení soukromí a funkce spolu souvisejí; vypnutím jedné věci můžete omezit jinou.

Soulad s předpisy

Podle dokumentace nabízí Copilot certifikace a nabídky souladu včetně GDPR, ISO 27001, HIPAA a ISO 42001 (systémy řízení AI); Microsoft se zavazuje dodržovat předpisy včetně EU AI Act. To ale nenahrazuje povinnosti organizace: musí posoudit vlastní zpracování, informovat zaměstnance, mít záznamy a zvolit právní základ; viz AI Act – harmonogram.

Checklist pro organizaci před nasazením

1. Zjistěte, kde se zpracovávají dotazy a jaké modely se používají.
2. Rozhodněte o modelech třetích stran (povolit, nebo ne) a zdokumentujte důvod.
3. Zkontrolujte výjimky z EU Data Boundary (dokumentace uvádí například poddodavatele Anthropic).
4. Nastavte politiku pro agenty a konektory: kdo je schvaluje, jaká oprávnění smějí mít.
5. Určete politiku pro webové vyhledávání a jeho dopady.
6. Zkontrolujte smlouvu a Data Protection Addendum a záznamy o zpracování.
7. Informujte zaměstnance o tom, co se ukládá a kdo k tomu má přístup.
8. Proveďte posouzení rizik (a případně DPIA) a sledujte změny dokumentace.
9. Pilotujte a vyhodnocujte.
10. Určete odpovědnou osobu za AI nástroje.

Co z toho plyne pro uživatele

Jako zaměstnanec nemusíte tyto detaily znát, ale měli byste vědět, že:

• Firemní Copilot a veřejný chatbot nejsou totéž. Používejte schválené nástroje.
• Agent či plugin může mít vlastní podmínky. Nepřidávejte rozšíření na vlastní pěst.
• Dotazy s webovým vyhledáváním mohou opustit organizaci. Nezadávejte důvěrné údaje do vyhledávacích dotazů.
• Můžete se zeptat správce, kde se vaše data zpracovávají a jaká pravidla platí.

Kde najít další informace

Úplné znění a aktuální stav popisuje dokumentace Microsoft Learn – Data, Privacy, and Security for Microsoft Copilot. Obecné zásady zpracování osobních údajů v AI shrnuje stanovisko evropských úřadů (EDPB Opinion 28/2024), které rozlišuje fázi vývoje a nasazení modelů. Úřad pro ochranu osobních údajů nabízí obecné informace na uoou.gov.cz. Pro bezpečnostní hlediska viz přehled rizik OWASP Top 10 for LLM Applications, zejména dodavatelský řetězec; viz Dodavatelský řetězec AI.

Poddodavatelé v praxi: co s tím

Poddodavatel (subprocessor) je třetí strana, která pro dodavatele služby zpracovává data. U AI to často znamená poskytovatele modelu. Správce osobních údajů (vaše organizace) musí vědět, kdo zpracovává data, kde a za jakých podmínek, a podle potřeby o tom informovat dotčené osoby a mít uzavřené odpovídající smlouvy. Praktický postup: vyžádejte si seznam poddodavatelů a jejich regionů, sledujte jejich změny (dodavatelé je obvykle oznamují předem), nastavte interní pravidlo, kdo může povolit nového poddodavatele, a při změně provádějte krátké přehodnocení rizik. Pokud změna nevyhovuje, zvažte zákaz dané funkce, alternativního dodavatele či ukončení spolupráce.

Role správce IT a pověřence

Správce IT by měl znát technické nastavení (které modely, agenti a konektory jsou povoleny), pověřenec pro ochranu osobních údajů (je-li jmenován) právní stránku (právní základ, informování osob, posouzení dopadů). Vedení rozhoduje o rizicích a rozpočtu. Doporučuje se pravidelná schůzka, kde se změny dodavatele vyhodnotí; jinak se snadno stane, že se zapne nová funkce bez povšimnutí. Dokumentace uvádí, že model se v čase mění a že jejich aktualizace nemění nastavení bezpečnosti, soukromí a souladu; přesto je rozumné sledovat změny funkcí a chování.

Praktický příklad (smyšlený)

Evropská firma zvažuje Copilot. IT oddělení si z dokumentace zjistí, že evropský provoz zůstává v EU Data Boundary, ale model od poddodavatele Anthropic je z něj vyloučen. Rozhodne se tuto možnost zatím nepovolit, agenty schvalovat jednotlivě a webové vyhledávání omezit na vybrané skupiny. Rozhodnutí zapíše do posouzení rizik a zaměstnance poučí. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Tok dat v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii AI v práci, byznysu a programování najdete také AI pro emaily a schůzky a AI automatizace – n8n a Zapier.

Shrnutí

Podle dokumentace jsou dotazy Copilotu směrovány k nejbližšímu datacentru; evropský provoz zůstává v EU Data Boundary, ale modely Anthropic jako poddodavatele jsou z něj aktuálně vyloučeny. Administrátor rozhoduje o modelech třetích stran a agentech, může kontrolovat jejich oprávnění a podmínky. Před nasazením ověřte tok dat, rozhodněte o poddodavatelích, nastavte politiku pro agenty a web a zdokumentujte posouzení rizik. Nejde o právní poradenství.

Často kladené otázky k EU Data Boundary a poddodavatelům Copilotu