Copilot og agentdata kan blive behandlet uden for Danmark

Introduktion

Microsoft har opdateret sit forløb for hvordan Copilot og agentrelaterede anmodninger kan håndteres i Business Central. Fra og med 1. juli 2026 kan visse Copilot- og agentforespørgsler blive routet til databehandling i andre Microsoft-geografier afhængig af tjenestens interne drift.

Hvad er ændret

Ændringen betyder ikke nødvendigvis, at rå forretningsdata flyttes permanent, men at anmodninger til Copilot og systemagenter kan blive behandlet i datacentre uden for den primære licens- eller miljøgeografi. Det gælder især scenarier med AI-assisterede processer hvor tekst, kontekst eller metadata sendes til AI-bagenden til behandling.

Det omfatter typisk:

• Analyse og fortolkning af tekstbaserede forespørgsler.
• Eksekvering af agentprocesser, som automatisk opretter eller håndterer poster baseret på indhold.

Konsekvenser for datalokalitet og compliance

For danske virksomheder er dette en vigtig oplysning i forhold til databeskyttelse og interne krav om datalagring. Selvom Microsoft tilbyder omfattende sikkerheds- og krypteringsmekanismer, kan behandling i andre geografier rejse spørgsmål vedrørende GDPR, databehandleraftaler og interne sikkerhedspolitikker.

Der er også praktiske konsekvenser for hvordan man dokumenterer dataflow i revisionsøjemed og for hvilke aftaler man har med sine leverandører.

Hvad betyder det for dig?

• Gennemgå databehandleraftaler: Sørg for at dine kontrakter og databehandleraftaler med Microsoft og partnere dækker behandling i andre geografier.
• Revurder risikovurdering: Opdater jeres DPIA (Data Protection Impact Assessment) hvis I benytter Copilot eller agentfunktioner til følsomme data.
• Undersøg konfigurationsmuligheder: Tjek om og hvordan I kan styre eller begrænse brugen af Copilot/agentfunktioner i konkrete miljøer, og om der findes indstillinger til at forhindre krydsgeografisk behandling for kritiske data.

Kort sagt skal danske Business Central-kunder være bevidste om hvor Copilot- og agentdata behandles, og sørge for at både compliance- og sikkerhedsprocedurer er opdaterede i takt med denne ændring.