M365 Teams | Facilitator Protection

Microsoft Teams bekommt eine Schutzfunktion, die Meetings mit externen Teilnehmern auf Social-Engineering-Versuche untersucht. Die Meldung MC1536056 (Roadmap-ID 573450) ist am 3. November 2026 erschienen. Betroffen sind Desktop und Mac, der Rollout startet Ende Januar 2027 und soll Mitte Februar abgeschlossen sein.

Ist der Facilitator im Meeting aktiv, startet der Protection-Skill automatisch, sobald Teilnehmer von außerhalb der Organisation dabei sind. Der Skill nutzt KI, um das Meeting-Transkript auf Anzeichen zu prüfen, dass jemand Anwender dazu bringen will, vertrauliche Informationen preiszugeben. Bei einem Verdacht erscheint eine Warnung. Anwender können das Meeting beenden oder die Weitergabe von Informationen vorübergehend einschränken.

Die technische Ursache ist ein bekanntes Muster: Angreifer rufen sich in Meetings als Lieferanten oder Kollegen aus und bringen Anwender dazu, Zugangsdaten oder Zahlungsdaten zu nennen. Ein Transkript liefert den Inhalt, den ein Filter bewerten kann. Deshalb arbeitet die Funktion mit dem Text und nicht mit Metadaten.

Eine Aktivierung durch den Admin ist laut Meldung nicht nötig, die Funktion läuft, sobald der Facilitator im Meeting ist. Eine Möglichkeit, sie auszuschalten, nennt die Meldung nicht. Auch zur Lizenz macht sie keine Angaben. Der Verweis auf die Facilitator-Dokumentation steht ohne Link in der Meldung. Wenn Du die Funktion regulieren musst, klär zuerst, ob der Facilitator selbst in Deinem Tenant steuerbar ist, bevor Du eine Zusage an den Betriebsrat machst.

Der Hinweis zur Compliance in der Meldung ist deutlich: Die Änderung führt eine KI-Funktion ein, die mit Kundendaten arbeitet, nämlich mit dem Meeting-Transkript. Für deutsche Betriebe heißt das: Die automatische Auswertung von Gesprächsinhalten gehört in die Abstimmung mit Datenschutzbeauftragtem und Betriebsrat, bevor die Funktion Anfang 2027 ankommt.

Die Meldung selbst beantwortet nicht, wie lange das Transkript zur Prüfung vorgehalten wird oder wo die Auswertung stattfindet. Frag das nicht im Betriebsratsgespräch, sondern vorher bei Microsoft nach oder in der Facilitator-Dokumentation nach.

Microsoft empfiehlt, Anwender zu informieren, dass sie in Meetings mit Externen Warnungen sehen können, und ihnen die Optionen zu erklären. Dazu gehört ein Satz im Helpdesk-Wissen: Eine Warnung heißt Verdacht, kein Beweis. Prüfe außerdem, ob Facilitator in Deinem Tenant überhaupt im Einsatz ist, denn nur dann greift der Skill.

Facilitator Protection ist eine nützliche Ergänzung gegen Täuschung in Meetings, kommt aber mit einer KI-Auswertung von Transkripten, die in Deutschland Abstimmung braucht. Bis Ende Januar 2027 hast Du Zeit, Datenschutz und Betriebsrat einzubinden und herauszufinden, ob sich die Funktion steuern lässt. Das konnte ich anhand der Meldung nicht belegen.