Bing Chat Enterprise

In den News zu den Preisen von Microsoft Copilot ein wenig untergegangen sind die Neuerungen zu Bing Chat Enterprise.

Bing Chat Enterprise bietet einen datenschutzkonformen und sicheren Zugang zu Bing Chat (das ja auf Chat GPT-4 basiert). Bing Chat Enterprise ist in den wesentlichen Lizenzformen integriert (M365 E3, E5, Business Standard und Business Premium) – für Kunden mit anderen Lizenzformen (sollte es das wirklich noch geben – Scherz beiseite – für Frontline Worker mit den F-Lizenzen oder zb NonProfits mit E1 Lizenzen und Zusatzprodukten) kann es um USD 5,00 / User / Monat als Standalone Lizenz gekauft werden.

Warum interessiert mich das und warum sollte ich den Artikel weiterlesen ?

Weil Microsoft Bing Chat Enterprise für alle Kunden mit geeigneten Lizenzen Mitte August 2023 per Default einschaltet.

Dh geht der User dann auf https://chat.bing.com und meldet sich dann mit seiner EntraID (also seinem M365 Account) an, kommt er automatisch auf Bing Chat Enterprise.

Aus meiner Sicht ist das eine wesentliche Verbesserung im Bereich Datenschutz und Sicherheit, weil im Gegensatz zu dem “normalen” Bing Chat oder auch dem “normalen” Chat GPT Zugang werden die Sucheingaben nicht gespeichert und nicht zum Training der Engine verwendet.

(Details sind hier zu finden: Bing Chat Enterprise Privacy and Protections | Microsoft Learn )

Spannend (aber aus MS Sicht verständlich ) finde ich übrigens, dass die Nutzung von Bing Chat (egal ob Consumer oder Enterprise) nur auf Edge funktioniert…

Wie kann ich das aktivieren / deaktivieren ?

Wie schon oben geschrieben, muss ich zur Aktivierung keine zusätzlichen Schritte unternehmen – Microsoft wird das Mitte August “scharfschalten”

Ein- bzw. ausschalten kann ich es (als Admin) hier: https://www.bing.com/business/bceadmin

(Anleitung hier: Manage Bing Chat Enterprise | Microsoft Learn )

Aber Achtung: Deaktivierung verhindert nur die Anmeldung mit der EntraID – nicht die Nutzung selber – dh der User kann sich selbstverständlich weiterhin mit seinem Microsoft Account (ehemals LiveID) anmelden.

Datenschutz

Wie die meisten wissen, bin ich ja weder Jurist noch Datenschutzexperte – beschäftige mich aber mit dem Thema natürlich intensiv.

Grundsätzlich ist in der Dokumentation relativ gut beschrieben, wie MS bei BCE (Bing Chat Enterprise) die Daten schützt.

Bing Chat Enterprise Privacy and Protections | Microsoft Learn

Liest man sich die Nutzungsbedingungen durch für BCE (zu finden auf der Startseite des Microsoft Learn Eintrages zu BCE https://learn.microsoft.com/en-us/bing-chat-enterprise/) steht dort (vereinfacht gesagt) dass der DPA nicht gilt, sondern die Bedingungen in der Dokumentation. Allerdings ebenfalls den Hinweis auf die Nutzung von Previews in den Product Terms – wo zb steht: “The term „EU Data Boundary Services“ applies only to the Online Services in the table below, excluding any Previews. “

Aus meiner Sicht (wie gesagt, kein Jurist, kein Datenschutzexperte) ist damit zumindest im Preview nicht garantiert, dass die Daten innerhalb der EU bleiben – auch weil in den Privacy and Protections nur ein sehr allgemeiner Absatz zur DSGVO steht: “The May 21, 2018, blog post from Microsoft outlines our commitment to GDPR compliance and how Microsoft helps businesses and other organizations meet their own GDPR obligations. You can find more details in the Microsoft Trust Center FAQ.”

Interessant auch der dedizierte Hinweis zur kommerziellen Nutzung der Ergebnisse: “Individual users will be exempt from provisions in the Consumer Terms prohibiting the use of the Microsoft service for commercial purposes in connection with their use of BCE.” dh endlich dürfen die Ergebnisse grundsätzlich auch kommerziell genutzt werden…

Wichtig auch: BCE hat keinen Zugriff auf die Daten im Tenant – dh es geht hier bei den Daten, die verarbeitet werden, nur im die Eingaben der BenutzerInnen.

Fazit:

Als Jurist ist der Punkt, dass der Dienst nicht ausschließlich in der EU läuft sicher interessant. Und auch dass bei diesem Service die DPA nicht gelten. Dh diese Punkte sollten unbedingt mit dem Datenschutzverantwortlichen im Unternehmen besprochen werden.

Aus meiner Sicht würde ein Deaktivieren des Dienstes allerdings bedeuten, dass die User diesen Dienst halt mit ihrer LiveID ihrem Microsoft Account nutzen oder auf ChatGPT wechseln. Als Nicht-Jurist bin ich halt der Meinung, dass mir lieber ist, meine User nutzen BCE und nicht einen Consumerdienst.