Azure OpenAI Service

Ausführliche Erklärung

Azure OpenAI Service kombiniert die Sprachmodelle von OpenAI mit der Unternehmensinfrastruktur von Microsoft Azure. Anders als bei der direkten Nutzung der OpenAI-API werden die Eingaben nicht an OpenAI weitergegeben, sondern in der Azure-Umgebung des Kunden verarbeitet; Microsoft betreibt die Modelle getrennt von der OpenAI-Infrastruktur. Welche Modellgenerationen jeweils verfügbar sind, ändert sich mehrmals pro Jahr – prüfen Sie das vor jedem Projekt in der aktuellen Microsoft-Dokumentation. Seit Ende 2025 führt Microsoft sein KI-Angebot unter dem Namen Microsoft Foundry; der Dienst erscheint dort als Teil des Modellkatalogs, die Schnittstellen bleiben bestehen (Stand: Oktober 2026).

Für österreichische Unternehmen ist vor allem der Bereitstellungstyp relevant: Wird die Ressource in einer EU-Region mit der Option „EU Data Zone“ angelegt, bleiben Speicherung und Verarbeitung – also auch die Inferenz der Prompts und Antworten – innerhalb der EU-Datengrenze. Diese Konfiguration müssen Sie aktiv wählen, die Regionswahl allein garantiert noch keine EU-exklusive Verarbeitung. Welche EU-Region welche Modelle und Bereitstellungstypen anbietet, unterscheidet sich und ändert sich laufend; die aktuelle Regionsliste führt Microsoft in der Produktdokumentation.

Microsoft stellt für den Dienst einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO bereit. Kundendaten werden nicht für das Training der Modelle verwendet. Die Missbrauchserkennung läuft primär automatisiert; wird eine menschliche Prüfung nötig, erfolgt sie bei entsprechend konfigurierten Ressourcen innerhalb des Europäischen Wirtschaftsraums. Für bestimmte Anwendungsfälle kann die Speicherung von Prompts zur Missbrauchserkennung auf Antrag eingeschränkt werden.

Vor dem Einsatz mit sensiblen Daten sollten Sie vier Punkte klären: Ist eine Datenschutz-Folgenabschätzung erforderlich? Liegt der Auftragsverarbeitungsvertrag vor und ist er geprüft? Ist die EU-Data-Zone-Option tatsächlich gesetzt? Sind Berechtigungen und Protokollierung geregelt? Eine DSGVO-konforme Nutzung ist möglich, setzt aber die korrekte technische und vertragliche Umsetzung voraus. Bei Gesundheitsdaten und anderen Daten besonderer Kategorien nach Art. 9 DSGVO kommen zusätzliche Anforderungen hinzu, die mit der Wahl der Region allein nicht erfüllt sind.