Nur, wenn personenbezogene Daten in Copilot eingegeben werden, liegt Verantwortlichkeit bei Microsoft; ohne solche Eingaben greift die DSGVO nicht und es besteht keine Auftragsverarbeitung.