Claude w Microsoft Copilot wchodzi do EU Data Boundary

Co Microsoft zapowiedział dla firm z UE

Wpis podpisał Charles Lamanna, wiceprezes wykonawczy odpowiedzialny za Copilot, agentów i platformę. Claude działa już w Copilot Chat, Copilot w aplikacjach Microsoft 365, Copilot Cowork i Copilot Code. Po zmianie dane organizacji z UE i EFTA mają być przetwarzane tam, gdzie są już przechowywane.

EU Data Boundary to zobowiązanie Microsoftu do przechowywania i przetwarzania danych klientów w krajach UE i EFTA, w tym w Polsce. Ma ono jednak ograniczone wyjątki, które firma opisuje w dokumentacji, więc nie oznacza bezwzględnego braku transferów. Oba zastrzeżenia trzeba uwzględnić w ocenie ryzyka.

Microsoft podaje, że modele Claude w Copilot są objęte ochroną danych dla przedsiębiorstw, a dane klientów nie służą do trenowania modeli bazowych. To deklaracja producenta, której nie weryfikowaliśmy.

Co działa dziś, a co ma działać po zmianie

Porównaliśmy wpis z 5 listopada z dokumentacją Microsoft Learn zaktualizowaną dzień wcześniej. Włączając Claude dziś, firma z UE godzi się na przetwarzanie poza EU Data Boundary. Różnicę pokazuje poniższe zestawienie.

• Miejsce przetwarzania - dziś poza EU Data Boundary, po zmianie w jej granicach.
• Ustawienie w UE i EFTA - dziś domyślnie wyłączone, po zmianie także domyślnie wyłączone.
• Rola Anthropic - dziś podmiot przetwarzający dla Microsoftu, wpis nie zapowiada tu zmiany.
• Włączenie w firmie - dziś przez administratora dla wszystkich lub wybranych grup, po zmianie tak samo.
• Przetwarzanie w danym kraju - dziś wyłączone z zobowiązań, wpis nie obiecuje zmiany.

Czego wpis Microsoftu nie wyjaśnia

Największa niewiadoma dotyczy modeli Anthropic z retencją danych, do których dokumentacja zalicza część modeli klasy Fable. W tym wariancie Anthropic działa jako niezależny podmiot, obowiązują jego warunki, a dane mogą być przechowywane do 30 dni. Przy podejrzeniu naruszenia zasad treści zostają do dwóch lat, a oceny klasyfikatorów do siedmiu lat. Wpis mówi ogólnie o modelach Claude i nie wymienia tego wariantu.

Niejasny pozostaje też zakres produktów. Lista z wpisu obejmuje Chat, aplikacje Microsoft 365, Cowork i Code, a dokumentacja wymienia dodatkowo Researcher, Copilot Studio i Power Platform. Zapowiedź „wszystkich doświadczeń Copilot” nie rozstrzyga, czy dotyczy to Copilot Studio i Power Platform, które mają osobne ustawienia.

Wielka Brytania nie pada we wpisie. W dokumentacji jest traktowana jak UE i EFTA pod względem domyślnego wyłączenia, ale do EU Data Boundary nie należy.

Co to oznacza dla polskich firm

Dla firm w Polsce zmiana usuwa jedną z przeszkód formalnych przy włączaniu Claude, ale nie gwarantuje przetwarzania w Polsce. Microsoft w listopadzie 2025 roku umieścił Polskę na liście krajów z przetwarzaniem Copilot w kraju w 2026 roku. Aktualizacja z 3 kwietnia 2026 roku mówi już o obsłudze krajów UE na poziomie regionalnym i nie podaje daty dla Polski.

Przechowywanie danych Microsoft 365 w spoczynku w wybranym kraju to osobna opcja, dostępna w 10 krajach UE i EFTA. Wpis nie wymienia tych krajów ani nie łączy tej opcji z przetwarzaniem przez modele. Podmioty z wymogiem przetwarzania w Polsce, na przykład w sektorze regulowanym, powinny potwierdzić to z opiekunem konta Microsoft przed włączeniem modeli.

W naszej ocenie sensowny jest podział na dwa etapy. Pilotaż na danych niewrażliwych można prowadzić już teraz, a szersze wdrożenie warto wiązać z publikacją szczegółów i aktualizacją dokumentacji. Wybór regionu UE w API opisywaliśmy wcześniej na przykładzie modeli Mistral.

Co administrator powinien zrobić teraz

Do włączenia modeli potrzebna jest rola AI Administrator lub Global Administrator. Kroki poniżej przygotowują firmę na obie decyzje, czyli włączenie teraz albo po zmianie.

1. Sprawdź w centrum administracyjnym Microsoft 365 kraj dzierżawy i to, czy firma korzysta z Multi-Geo, bo wtedy EU Data Boundary jej nie obejmuje.
2. Otwórz Copilot, Settings, View all, a następnie AI providers operating as Microsoft subprocessors i sprawdź stan ustawienia dla Anthropic.
3. Jeśli firma wcześniej wyraziła zgodę na warunkach handlowych Anthropic, sprawdź, czy zrobiła to ponownie, bo dokumentacja tego wymaga.
4. Ogranicz dostęp do wybranych grup i nie włączaj modeli z retencją danych bez osobnej decyzji inspektora ochrony danych.
5. Dopisz Anthropic do oceny skutków dla ochrony danych i rejestru podmiotów przetwarzających, jeśli jeszcze go tam nie ma.
6. Ustaw przypomnienie na grudzień 2026 roku i sprawdź wtedy, czy dokumentacja Microsoft Learn przestała wskazywać wyłączenie z EU Data Boundary.