A Microsoft július 24-én bekapcsolt egy beállítást a Microsoft 365-ödben — és jó eséllyel nem tudtál róla

2026. július 24-én a Microsoft átbillentett egy kapcsolót a céged Microsoft 365-jében. Nem kellett hozzányúlnod, nem kaptál rá figyelmeztetést a felületen, és ha nem olvasol admin release note-okat, akkor most hallasz róla először. A kapcsoló neve: OpenAI mint aladatfeldolgozó.

Mi történt pontosan

A Microsoft június 23-án felvette az OpenAI-t a hivatalos aladatfeldolgozói listájára, július 9-től tette használhatóvá, július 24-től pedig alapértelmezetten minden felhasználóra bekapcsolta az érintett üzleti előfizetéseknél. Kikapcsolni lehet — de csak akkor, ha valaki bemegy és kikapcsolja.

Fontos pontosítás, mert ezt sokan keverni fogják: ez nem az Azure OpenAI, amit a Microsoft üzemeltet a saját infrastruktúráján. Ez az a változat, ahol a modellt maga az OpenAI üzemelteti, a Microsoft szerződéses felügyelete mellett. A Microsoft adatvédelmi kiegészítése (DPA) és az Enterprise Data Protection erre is vonatkozik, néhány nevesített kivétellel. Az érintett termékek: a Microsoft 365 Copilot, a Copilot a Microsoft 365 alkalmazásokban, és a Copilot Studio.

Miért számít ez egy webshopnak

15 éve menedzselek webshopokat, és a Copilot ma már nem egy játék a sarokban. Outlookban ír, Excelben számol, Teamsben összefoglal. Vagyis pontosan azokon az adatokon dolgozik, amik nálad a legérzékenyebbek: vevőlevelezés, panaszok, beszállítói árlisták, marzsok, rendelési exportok.

Három dolog, amit a hivatalos dokumentáció maga mond ki:

• Az OpenAI által üzemeltetett modellek benne vannak az EU adathatárban (EU Data Boundary) — de a Microsoft külön dokumentumban sorolja fel a kivételeket.
• Ezek a modellek jelenleg ki vannak véve az országon belüli feldolgozásra vonatkozó vállalásokból, ott, ahol az egyébként érvényes lenne.
• Néhány megfelelőségi igazolás nem érhető el rájuk: nincs SOC 1 Type 2 jelentés, nincs PCI DSS megfelelőségi nyilatkozat és nincs HITRUST tanúsítvány. A legtöbb magyar webshop a kártyaadatot úgyis a fizetési szolgáltatóra bízza, de ha nálad ezek az igazolások bárhol előkerülnek egy partneri átvilágításban, most tudod, mit fogsz találni.

Mit nézz meg ma tíz perc alatt

Nem kell vakon döntened. Először nézd meg, milyen állapotban van most nálad:

• Microsoft 365 admin center → Copilot → Beállítások → Összes megtekintése
• Válaszd az „AI-szolgáltatók, amelyek a Microsoft aladatfeldolgozóiként működnek" pontot, azon belül az OpenAI-t
• Itt látod, ki fér hozzá: minden felhasználó, kijelölt felhasználók és csoportok, vagy senki

Ehhez globális rendszergazda vagy AI-rendszergazda jogosultság kell. Ha külsős IT-s kezeli a bérléseidet, akkor ez nálad egyetlen kérdés: „Nálunk hogyan áll ez a beállítás?" Ha nem tud rá azonnal válaszolni, az önmagában is válasz.

És akkor most kapcsoljam ki?

Nem ezt mondom. A kikapcsolásnak ára van: a Microsoft saját dokumentációja is jelzi, hogy egyes funkciók és modellek csak akkor érhetők el, ha ez engedélyezve van. Ha lekapcsolod, azokat elveszíted. És ha csak a nyugalmad miatt vágnád le, közben meg a csapatod így is beilleszti ugyanazokat a szövegeket egy ingyenes chatbotba, akkor rosszabb helyzetbe kerültél, nem jobba.

A lényeg nem a „be" vagy a „ki". A lényeg, hogy ez egy adatkezelési döntés a cégedben, és jelenleg úgy áll, ahogyan valaki más állította be. Ha holnap egy vevő GDPR-kérdéssel keres meg, vagy egy partner bekéri az adatfeldolgozói listádat, sokkal jobb, ha tudod a választ, mint ha akkor kezdenéd keresni.

Tapasztalatom szerint a legtöbb webshopnál nem az a baj, hogy rossz AI-döntést hoztak, hanem hogy nem hoztak döntést — csak megörökölték az alapbeállításokat, aztán fél évvel később derül ki, mi mindenre terjedt ki közben. Ha szeretnéd egyben látni, hol tart nálad az AI- és adatkezelés, és hol folyik el közben a pénz a rendszereid között, nézd meg az AI-auditot webshopoknak.