Im vergangenen Jahr haben Ärztinnen und Ärzte einen klaren Wandel darin beobachtet, wie sich Patientinnen und Patienten auf ihre Termine vorbereiten. Wo früher Ausdrucke von ChatGPT mitgebracht wurden, bringt heute ein wachsender Teil Screenshots von Microsoft Copilot mit – jenem kleinen blauen Symbol, das in Word, Outlook, Teams und der Windows-Taskleiste sitzt. Wenn Ihr Arbeitgeber Microsoft 365 Copilot bereitstellt und es direkt griffbereit ist, nur einen Klick entfernt, wirkt es wie der naheliegende Ort, um ein Labor-PDF abzulegen. Es ist integriert. Es ist auf Enterprise-Niveau. Es ist von Microsoft.
Aus klinischer Sicht ist das Bild gemischt. Copilot ist ein wirklich leistungsfähiger Assistent und in Sachen Data-Governance im Unternehmen wohl die am strengsten eingegrenzte verbrauchernahe KI, die es gibt. Aber „streng eingegrenzt für das Unternehmen“ und „sicher für die klinische Interpretation“ sind zwei sehr unterschiedliche Aussagen. In diesem Beitrag möchte ich diesen Unterschied ehrlich aufschlüsseln.
Die allgemeinen Grenzen großer Sprachmodelle (LLMs) bei der Interpretation von Laborwerten habe ich im Grundlagenartikel Wizey vs ChatGPT behandelt. Hier konzentriere ich mich auf das, was für Microsoft Copilot spezifisch ist – das Azure-OpenAI-Backend, die Microsoft-Graph-Integration, die kommerziellen Datenschutzgarantien und was sie bedeuten und was nicht, wenn ein Panel mit 45 Markern im Chatfenster landet.
Was Microsoft Copilot 2026 tatsächlich ist
Microsoft Copilot ist kein einzelnes Produkt. Es ist eine Marke, die mindestens vier deutlich unterschiedliche Stufen umfasst.
Copilot (Consumer) ist der kostenlose Chat-Assistent auf copilot.microsoft.com und in Windows 11. Er läuft auf Modellen der GPT-4o- und GPT-5-Klasse, die in Azure OpenAI gehostet werden, mit multimodaler Bildverarbeitung und Web-Anbindung über Bing. Er hat kein Business Associate Agreement, und es gelten die üblichen Consumer-Nutzungsbedingungen.
Copilot Pro ist die kostenpflichtige Consumer-Stufe (rund 20 $/Monat), die vorrangigen Zugriff, fortgeschrittene Bildmodelle und eine leichte Integration in die persönlichen Microsoft-365-Apps ergänzt. Weiterhin Consumer-Bedingungen. Weiterhin kein BAA.
Microsoft 365 Copilot ist die Enterprise-Lizenz, die pro Arbeitsplatz an Organisationen verkauft wird. Das ist die Variante, die im geschäftlichen Word und Outlook auftaucht. Sie setzt auf Azure OpenAI auf, ergänzt den Microsoft-Graph-Kontext (die Dateien, E-Mails, den Kalender und Teams Ihres Mandanten) und unterliegt kommerziellen Datenschutzbedingungen. Laut der offiziellen Datenschutz-Dokumentation von Microsoft werden Prompts und Antworten bei der Übertragung und im Ruhezustand verschlüsselt, bleiben innerhalb der Microsoft-365-Dienstgrenze und werden nicht zum Training der Basismodelle verwendet.
Copilot für M365 in Healthcare-Mandanten ergänzt den HIPAA-Schutz, wenn der Kunde ein Business Associate Agreement mit Microsoft abgeschlossen hat. Das ist die einzige Edition, die vertraglich für geschützte Gesundheitsdaten (Protected Health Information) ausgelegt ist.
Für Patientinnen und Patienten ist entscheidend zu verstehen: Der kostenlose Copilot auf Ihrem privaten Laptop und der Enterprise-Copilot in Ihrem Krankenhaussystem sind aus Compliance-Sicht völlig unterschiedliche Produkte – auch wenn das Chatfenster identisch aussieht.
Wo Copilot wirklich stark ist
Ich möchte fair bleiben. Für alle, die im Microsoft-Ökosystem zu Hause sind, hat Copilot echte Vorteile gegenüber einer naiven ChatGPT-Sitzung.
Verschlüsselung bei der Übertragung und Mandantenisolierung sind beim Enterprise-M365-Copilot real. Es ist eine der wenigen verbrauchernahen KI-Anwendungen, bei denen Sie auf der Enterprise-Stufe vertragliche Klarheit haben, dass Ihre Prompts nicht ins Modelltraining gelangen. Für eine Organisation, die KI für den klinischen Betrieb prüft, zählt das enorm.
Strukturierte Dokumentverarbeitung. Copilot erbt die Office-Pipeline zum Einlesen von Word, PDF und Excel. In der Praxis heißt das: Ein gut gescanntes Labor-PDF wird sauberer erfasst als in einem nackten Chatfenster – die Office-Seite des Produkts steuert eine praxistaugliche Dokumentverarbeitung bei, die reine Chatbots nicht haben.
Microsoft-Graph-Kontext für Arbeitsabläufe. Wenn Ihre Aufgabe lautet „Fasse die drei neuesten E-Mails über mein Knie-MRT aus meiner Arztpraxis zusammen“, dann glänzt Copilot wirklich. Er kann Kalendereinträge, Outlook-Threads und OneDrive-Anhänge so zusammenfügen, wie es kein eigenständiges LLM kann. Das ist das Verkaufsargument, mit dem Microsoft wirbt, und für die Büroarbeit ist es berechtigt.
Neueste Basismodelle, und das schnell. Weil Copilot auf Azure OpenAI läuft, profitiert er von Updates der GPT-4o-/GPT-5-Klasse mit Enterprise-SLAs. Sie bekommen kein veraltetes Modell, das sich hinter der Marke Microsoft versteckt – Sie bekommen im Grunde die aktuelle GPT-Spitzenfamilie mit kommerziellen Leitplanken.
Wo Copilot bei medizinischen Aufgaben scheitert
Jetzt die ehrliche Liste – die, die Ärztinnen und Ärzte in der Sprechstunde erleben.
Halluzinationen sind Architektur, kein Fehler. Ein Allzweck-LLM optimiert auf Plausibilität, nicht auf Wahrheit. Die Ärztliche Direktorin von Wizey, Dr. Aigerim Bissenova, merkt an: „Ich habe Patienten-Screenshots gesehen, in denen Copilot selbstbewusst ein ‚leicht erniedrigtes Magnesium‘ kommentierte, das schlicht gar nicht auf dem angeforderten Panel stand, oder einen Referenzbereich für einen Tumormarker erfand, der nicht zur tatsächlichen Fußzeile des Labors passte.“ Das deckt sich mit dem, was die Übersichtsarbeit von Nature Medicine (2023) zu LLMs in der Medizin und eine Studie in Lancet Digital Health (2024) zum diagnostischen Schlussfolgern von LLMs beschreiben: plausibel klingende Ausgaben mit einer klinisch inakzeptablen Fehlerquote bei konkreten numerischen Fällen. Dasselbe Modell durch das Branding von Microsoft laufen zu lassen, ändert seine Fehlermuster nicht.
Lost in the Middle bei langen Panels. Der von Liu et al. (2023) dokumentierte Effekt gilt allgemein für Transformer-Architekturen, und GPT-4o bildet keine Ausnahme. Wenn ein Patient ein umfassendes Stoffwechsel-Panel mit 50 Markern samt Schilddrüse, Eisenstatus und Vitamin D einfügt, bespricht Copilot die ersten paar Werte und die letzten ausführlich, während Marker in der Mitte – oft genau die subtilen entzündlichen oder metabolischen Hinweise – einen generischen Einzeiler bekommen oder stillschweigend übergangen werden. Die Office-Hülle ändert daran nichts.
Keine systematische markerübergreifende Logik. Eine kompetente Interpretation hängt fast immer von Kombinationen ab. Ferritin muss im Licht des CRP gelesen werden, weil Ferritin selbst ein Akutphaseprotein ist. TSH muss zusammen mit freiem T4 und manchmal mit TPO-Antikörpern betrachtet werden. Die Nüchternglukose gehört neben HbA1c und Insulin. Copilot kommentiert jeden Wert in einer Liste, aber er besitzt keinen klinischen Wissensgraphen, der diese Zusammenhänge als feste Regeln kodiert. Zwei Nutzer mit denselben Zahlen können je nach Formulierung zwei verschiedene Geschichten erhalten.
Microsoft-Graph-Kontext ist der falsche Kontext. Ihr Kalender und Ihre Outlook-Threads helfen Copilot nicht dabei, Ihre Laborwerte zu interpretieren. In der verbrauchernahen Variante gibt es keine Anbindung an FHIR-native elektronische Patientenakten, keinen Zugriff auf Ihre früheren Panels, sofern Sie sie nicht manuell anhängen, und keine integrierte Referenzbereich-Datenbank, die die Analysemethode Ihres konkreten Labors kennt. Die Enterprise-Integration ist beeindruckend – aber für diese Aufgabe kommt es nicht auf sie an.
Microsoft selbst erklärt Medizin für außerhalb des Anwendungsbereichs. Der Microsoft Responsible AI Standard benennt ausdrücklich folgenschwere medizinische Szenarien als Fälle, die eine spezialisierte Bewertung erfordern, die über das hinausgeht, was ein allgemeiner Copilot bietet. Die Consumer-Nutzungsbedingungen von Copilot wiederholen, dass er kein Medizinprodukt und nicht für die medizinische Diagnose gedacht ist.
HIPAA, BAAs und die Lücke zwischen Consumer und Enterprise
Hier kommen die meisten Patientinnen und Patienten und etliche mittelgroße Praxen durcheinander. Ich sage es klar und deutlich.
Consumer-Copilot hat keinen HIPAA-Schutz. Wenn Sie sich mit einem privaten Microsoft-Konto auf copilot.microsoft.com anmelden und Ihr Blutbild-PDF einfügen, nutzen Sie ein Consumer-Produkt. Zwischen Ihnen und Microsoft besteht kein Business Associate Agreement. Ihre Daten sind im regulatorischen Sinne keine geschützten Gesundheitsdaten (PHI), weil Sie als Patient sie freiwillig offenlegen – aber der Dienst trägt keine HIPAA-Pflicht, sie als PHI zu schützen. Der HIPAA-Leitfaden zum Cloud-Computing des US-Gesundheitsministeriums (HHS) stellt klar, wo die Pflichten ansetzen.
Enterprise-M365-Copilot mit BAA ist eine andere Sache. Wenn Ihre Praxis eine Microsoft-365-Enterprise-Lizenz mit einem unterzeichneten BAA hat, können Prompts und Antworten über M365 Copilot unter die HIPAA-Schutzmaßnahmen fallen. Die Daten liegen im Mandanten des Kunden, werden bei der Übertragung und im Ruhezustand verschlüsselt und sind ausdrücklich vom Training der Basismodelle ausgenommen. Das ist eine starke Governance-Grundlage – aber sie sagt nichts darüber aus, ob die Ausgabe des Modells klinisch korrekt ist. Ein BAA ist ein Vertrag über den Umgang mit Daten. Es ist keine Validierung der medizinischen Genauigkeit.
DSGVO und die EU-Seite. Für Patientinnen und Patienten in der EU bietet M365 Copilot Optionen zur Datenresidenz, die Prompts innerhalb europäischer Datengrenzen halten. Auch das betrifft, wo die Daten gespeichert werden, nicht, ob die Interpretation richtig ist.
Kurz gesagt: Enterprise-Copilot in einem Healthcare-Mandanten ist deutlich besser reguliert als das öffentliche ChatGPT. Das macht es nicht zu einem Medizinprodukt. Governance und klinische Validität sind zwei verschiedene Dimensionen.
Ein realistischer Test: Manager-Check-up mit 45 Markern über Enterprise-Copilot
Um das an konkreter Erfahrung festzumachen, habe ich einen sinnvollen Test durchgeführt. Ich nahm ein anonymisiertes PDF eines Manager-Check-up-Panels mit 45 Markern – großes Blutbild mit Differential, CMP, vollständiges Lipidprofil, Schilddrüsen-Panel, Eisenstatus einschließlich Ferritin, 25-OH-Vitamin-D, Homocystein, hs-CRP, HbA1c – und legte es in Microsoft 365 Copilot innerhalb eines Test-Mandanten (Enterprise) ab.
Was gut lief. Die OCR war sauber. Copilot erfasste Markernamen und Einheiten korrekt, verwechselte mg/dL nicht mit mmol/L und gliederte die Antwort nach Organsystemen. Das erste Panel (großes Blutbild) erhielt einen durchdachten Kommentar. Die letzten Marker (HbA1c, Vitamin D) wurden ebenfalls ausführlich behandelt. Genau diese U-förmige Aufmerksamkeitskurve sagt die Lost-in-the-Middle-Literatur voraus.
Was schiefging. Die Mitte des Befunds – konkret ein erhöhtes Ferritin direkt neben einem erhöhten hs-CRP – wurde nicht zusammengeführt. Copilot teilte mir mit, das Ferritin sei hoch, und empfahl, eine Eisenüberladung abzuklären. Getrennt davon teilte er mir mit, das hs-CRP sei erhöht, und erwähnte eine Entzündung. Er verband beides nie miteinander – und genau das ist der Lehrbuchschritt, den eine kompetente Ärztin oder ein kompetenter Arzt zuerst macht: Eine Ferritin-Erhöhung als Akutphasereaktion weist eher auf eine Entzündung hin als auf Eisen.
Fehlende Reproduzierbarkeit. Ich ließ dasselbe PDF in einem neuen Chat mit leicht anderer Formulierung erneut laufen. Homocystein wechselte von „im Normbereich“ zu „am oberen Ende – B12 und Folsäure erwägen“. Gleicher Wert, gleicher Referenzbereich, andere Aussage. Für ein medizinisches Dokument ist das inakzeptabel – klinische Entscheidungen lassen sich nicht auf stochastische Ausgaben stützen.
Kein Langzeitverlauf. Copilot hat über Chat-Sitzungen hinweg kein Gedächtnis für frühere Laborwerte, sofern Sie nicht jedes frühere PDF manuell anhängen. Es gibt kein Konzept von Verlauf. Ihr HbA1c, der über drei Jahre schleichend von 5,4 auf 5,7 und dann auf 5,9 steigt – das langsame Signal, auf das es wirklich ankommt –, bleibt unsichtbar, solange Sie es nicht von Hand einspeisen.
Im Gegensatz dazu zerlegt eine speziell entwickelte Pipeline zur Laborbefund-Interpretation jeden dieser 45 Marker in ein strukturiertes Objekt (Name, Wert, Einheiten, Referenz, Abnahmedatum, Methode); anschließend geht eine deterministische Logikschicht die Tabelle durch und wendet kodierte klinische Regeln an. Ferritin-plus-CRP ist eine Regel, keine stilistische Entscheidung. Verläufe über Jahre sind fest verankert. Die Ausgabe ist reproduzierbar, weil die Logik reproduzierbar ist.
Wann Copilot im medizinischen Ablauf das richtige Werkzeug ist
Das soll nicht klingen wie „Copilot ist schlecht, nutzen Sie es nie“. Das ist nicht die Botschaft. Bei mehreren angrenzenden Aufgaben ist Copilot hervorragend.
Einen medizinischen Artikel zusammenfassen, dem Sie bereits vertrauen. Wenn Ihre Endokrinologin oder Ihr Endokrinologe Ihnen ein Leitlinien-PDF geschickt hat und Sie den Kern in 300 Wörtern möchten, ist Copilot perfekt.
Eine Liste mit Fragen für Ihren Termin entwerfen. Geben Sie Symptome und Kontext ein und bitten Sie um fünf Fragen, die Sie Ihrer Kardiologin oder Ihrem Kardiologen stellen. Das spielt den Stärken des Modells in die Hände – strukturierte Erzeugung von nicht-numerischen Inhalten – ganz ohne Schadenspotenzial.
Einen fremdsprachigen Laborbefund übersetzen. Urlaubs-Blutwerte auf Italienisch, Hebräisch oder Japanisch? Copilot übersetzt den Fließtext und die Einheitenbezeichnungen sauber. Kombinieren Sie das mit einem spezialisierten Werkzeug für die eigentliche Interpretation.
Eine Notiz aus der Sprechstunde in eine lesbare Zusammenfassung verwandeln. Wenn Ihre Ärztin oder Ihr Arzt Ihnen eine Zusammenfassung nach dem Besuch voller Abkürzungen aushändigt, kann Copilot sie für Ihre Unterlagen in verständliche Sprache umschreiben.
Verwaltungsaufgaben rund um die Gesundheit im Office-Umfeld. Eine E-Mail für eine Überweisung entwerfen, den Schriftverkehr mit der Krankenkasse zusammenfassen, eine Teams-Diskussion über Ihren Behandlungsplan in Stichpunkte fassen – genau die Abläufe, für die Microsoft Graph gebaut wurde.
Was nicht in Copilot gehört: die direkte Interpretation eines Panels mit mehreren Markern, die Verlaufsbeobachtung über Jahre hinweg, Entscheidungen zu Dosierung oder Medikation, die Deutung grenzwertiger Tumormarker oder Hormonprofile oder alles, was deterministisches klinisches Schlussfolgern erfordert.
Direkter Vergleich: Wizey vs Microsoft Copilot
| Kriterium | Wizey | Microsoft Copilot (M365 Enterprise) |
|---|---|---|
| Zweck | Speziell für die Laborbefund-Interpretation entwickelt | Universeller Produktivitätsassistent |
| Basismodell | Medizinischer Wissensgraph + validierte LLM-Pipeline | GPT-4o / GPT-5-Klasse über Azure OpenAI |
| Dokumentverarbeitung | Strukturiertes Parsing in typisierte Objekte je Marker | Freitext + Bildverarbeitung des PDFs |
| Klinische Logik | Kodierte klinische Pfade, deterministische Regeln | Statistische Vorhersage des nächsten Tokens |
| Markerübergreifende Verknüpfungen (Ferritin/CRP, TSH/T4) | Fest verankert, immer ausgewertet | Nicht modelliert |
| Langzeitverfolgung | Nativ, automatische Trenderkennung | Keine; erfordert manuelles Anhängen |
| Halluzinationsrisiko | Begrenzt durch strukturierte Extraktion und Regelprüfungen | Hoch bei numerischen Randfällen |
| Reproduzierbarkeit | Gleiche Eingabe erzeugt gleiche Ausgabe | Stochastisch; gleiche Eingabe, andere Antworten |
| HIPAA / BAA | Medizinische Schutzmaßnahmen fest integriert | BAA nur in der Enterprise-Stufe verfügbar |
| DSGVO / EU-Datenresidenz | Verfügbar | In der Enterprise-Stufe verfügbar |
| Training mit Nutzerdaten | Niemals | Nicht bei Enterprise; für die Gratis-Stufe gelten die Consumer-Bedingungen |
| Microsoft-Graph-Integration | Nicht zutreffend | Ja (ohne Bezug zur Laborbefund-Interpretation) |
Ein kurzer Handlungsleitfaden für Patienten
Wenn Sie Microsoft 365 bereits im Beruf oder zu Hause haben:
- Nutzen Sie Copilot für das, was es hervorragend kann: zusammenfassen, entwerfen, übersetzen, Office-Abläufe.
- Verwenden Sie den Consumer-Copilot nicht, um numerische Laborpanels zu interpretieren. Schon die BAA-Lücke ist ein Grund, es zu lassen.
- Wenn Sie Enterprise-M365-Copilot in einer Praxis mit BAA einsetzen, behandeln Sie seine Laborkommentare als grobe Lesehilfe, nicht als klinisches Ergebnis. Prüfen Sie jede Zahl, die er nennt, gegen das tatsächliche PDF.
- Für die eigentliche Interpretation – Ferritin-Muster, Schilddrüsen-Beurteilung, Lipid-Quotienten, Vitaminstatus über die Jahre – nutzen Sie ein speziell entwickeltes Werkzeug, das Werte in strukturierte Daten zerlegt und validierte klinische Regeln anwendet.
- Bringen Sie das strukturierte Ergebnis mit zu Ihrem Arzt. Ziel ist es, vorbereitet in den Termin zu gehen, nicht, den Termin zu ersetzen.
Mini-FAQ
Ist Microsoft Copilot HIPAA-konform, wenn ich meine Blutwerte hochlade? Das hängt von der Edition ab. Microsoft 365 Copilot für Unternehmenskunden ist durch das Microsoft Business Associate Agreement abgedeckt, sofern ein entsprechender BAA vorliegt, und Mandantendaten werden nicht zum Training der Basismodelle verwendet. Der kostenlose Consumer-Copilot ist NICHT durch einen BAA abgedeckt, ist nicht für geschützte Gesundheitsdaten (Protected Health Information) gedacht, und Microsofts eigene Nutzungsbedingungen raten von der klinischen Nutzung ab.
Kann Copilot ein PDF mit mehreren Panels wie ein CMP oder ein vollständiges Schilddrüsenprofil korrekt lesen? Copilot nutzt multimodale Bildverarbeitung der GPT-4o-Klasse über Azure OpenAI und kommt mit sauberen, gut strukturierten PDFs recht gut zurecht. Aber bei dichten Panels mit 40–60 Markern stößt er auf dasselbe Lost-in-the-Middle-Problem, das jedes Transformer-LLM hat: Randwerte erhalten prägnante Kommentare, während Marker in der Mitte des Dokuments oberflächlicher zusammengefasst oder gelegentlich frei erfunden werden. Zudem hat er keinen Mechanismus, um Ferritin mit CRP oder TSH mit freiem T4 zu verknüpfen.
Was ist mit dem Microsoft-Graph-Kontext – wird Copilot dadurch nicht schlauer in Gesundheitsfragen? Microsoft Graph gibt Copilot Zugriff auf Ihre E-Mails, Dokumente, Teams-Chats und den Kalender – was für die Produktivität im Beruf nützlich ist, aber null klinischen Kontext bringt. Er ist nicht mit einem medizinischen Wissensgraphen verbunden, kennt die Referenzbereiche für Ihr Testverfahren nicht und kann nicht über physiologische Zusammenhänge schließen.
Ist Copilot in einem Unternehmensumfeld sicherer als ChatGPT für Gesundheitsdaten? Für die Data-Governance – ja: Enterprise-M365-Copilot hält Mandantendaten innerhalb der Microsoft-365-Dienstgrenze, verschlüsselt bei der Übertragung und im Ruhezustand und trainiert keine Basismodelle mit den Prompts des Mandanten. Für die medizinische Genauigkeit – nein. Das zugrunde liegende Modell ist ein Allzweck-LLM mit demselben Halluzinationsrisiko wie jede andere GPT-4o-Implementierung.
Wann ergibt es überhaupt Sinn, Copilot für Gesundheitsthemen zu nutzen? Um Artikel zusammenzufassen, denen Sie bereits vertrauen, Fragen an Ihren Arzt zu entwerfen, einen fremdsprachigen Laborbefund zu übersetzen oder eine Notiz aus der Sprechstunde in eine lesbare Zusammenfassung zu verwandeln. Für die direkte numerische Interpretation eines Panels mit über 40 Markern oder die Verlaufsbeobachtung über die Zeit ist ein speziell entwickeltes Werkzeug sicherer.
Das Fazit
Microsoft Copilot ist ein ernstzunehmendes Enterprise-KI-Produkt mit echten Stärken: reale Governance-Garantien für Geschäftskunden, saubere Office-Integration, aktuelle GPT-Modelle unter kommerziellen Bedingungen. Zum Entwerfen, Zusammenfassen, Übersetzen und für Arbeitsabläufe ist es hervorragend.
Für die konkrete Aufgabe, Ihre Laborwerte zu interpretieren, bleibt Copilot ein Allzweck-LLM. Er erbt jede Einschränkung, die wir in der LLM-Literatur dokumentiert haben – Halluzinationen an numerischen Rändern, Lost in the Middle bei langen Panels, keine systematische markerübergreifende Logik, stochastische Ausgaben bei identischen Eingaben. Das Azure-Backend, der Microsoft-Graph-Kontext und der Enterprise-BAA beheben diese Einschränkungen nicht. Sie lösen andere Probleme.
Im Wizey-Team bauen wir ein Werkzeug, das genau eine Sache gut macht: Es verwandelt Ihr Labor-PDF in eine strukturierte, reproduzierbare Interpretation mit Blick auf den Langzeitverlauf, eingegrenzt durch validierte klinische Pfade. Es ist kein Ersatz für Ihre Ärztin oder Ihren Arzt. Es ist der Weg, wie Sie vorbereitet ins Sprechzimmer gehen – mit den richtigen Fragen bereits in der Hand.
