Purview glänzt, wenn Sie bereits auf Microsoft 365 E5 standardisiert sind und eine einzige Konsole für Aufbewahrung, eDiscovery, Insider Risk und DLP wünschen. ZeusLock gewinnt, wenn KI-DLP die Priorität ist, wenn Sie Anthropic Claude oder MCP abdecken müssen, wenn Ihre Daten unter französischer Gerichtsbarkeit in der EU bleiben müssen, oder wenn Sie ein E5-Upgrade einfach nicht mit Ihren GenAI-Kontrollen koppeln möchten.
KI-Oberflächen-Abdeckung
Wo jedes Produkt Kontrollen auf den meistgenutzten GenAI-Oberflächen durchsetzt, basierend darauf, was jeder Anbieter auf seiner eigenen Website veröffentlicht.
| ZeusLock | Microsoft Purview | |
|---|---|---|
| OpenAI ChatGPT (chat.openai.com) | ||
| Anthropic Claude (claude.ai) Claude ist in der Microsoft-Learn-Dokumentation zu Edge-for-Business-DLP (Stand Mai 2026) nicht aufgeführt. | ||
| Google Gemini (gemini.google.com) | ||
| Microsoft Copilot (M365 + Consumer) | ||
| MCP-Protokoll (Agent ↔ Tool) In der Microsoft-Purview-Produktdokumentation ist keine MCP-Abdeckung dokumentiert. | ||
| KI-CLI-Tools (Claude Code, Cursor, Copilot CLI) | ||
| Linux-Endpoint-Agent Purview-Endpoint-DLP dokumentiert nur Windows und macOS. |
Wie jedes Produkt Daten abfängt
Der architektonische Weg, den ein sensibler Prompt von der Tastatur des Benutzers bis zum KI-Modell zurücklegt.
ZeusLock-Architektur
- 1
Der Nutzer öffnet Chrome oder Edge mit der ZeusLock-Erweiterung.
- 2
Die Erweiterung fängt den Prompt lokal ab, bevor er die Seite verlässt; sensible Teilzeichenketten werden in Echtzeit anonymisiert.
- 3
Der bereinigte Prompt wird an ChatGPT / Claude / Gemini / Copilot zugestellt — der ursprüngliche sensible Inhalt verlässt das Gerät nie.
- 4
Das Audit-Ereignis wird in der ZeusLock-Konsole protokolliert, gehostet bei OVHcloud in Frankreich — oder on-premise mit Sovereign Edition.
Microsoft Purview-Architektur
- 1
Der Nutzer öffnet Microsoft Edge for Business, angemeldet mit einer verwalteten Entra-ID-Identität.
- 2
Die in Edge integrierte DLP-Engine bewertet die Seite anhand von Purview-Richtlinien — Chrome/Firefox sind auf Dateiaktivitätsabdeckung beschränkt.
- 3
Bei einem Treffer wird der Upload oder das Einfügen blockiert (oder protokolliert) und an Microsoft Defender und das Purview-Portal gemeldet.
- 4
Telemetrie fließt in die im Microsoft-365-Tenant konfigurierten Azure-Regionen; Metadaten können US-kontrollierte Infrastruktur durchlaufen.
Auf einen Blick
| ZeusLock | Microsoft Purview | |
|---|---|---|
| Anbietergerichtsbarkeit | Frankreich (ZEUSLOCK SASU, Vaucresson) | USA (Microsoft Corp., Redmond) |
| Standard-Hosting-Region | EU (OVHcloud, Frankreich) + On-Premise-Sovereign-Edition | Azure global — EU-Pinning pro Tenant möglich; Dienst nur cloud |
| CLOUD-Act- / FISA-702-Exposition | Keine mit Sovereign Edition (Daten verlassen den Kundenperimeter nie) | Ja — US-Anbieter; CLOUD Act im Compliance Manager gelistet |
| GenAI-Apps auf Browser-Ebene abgedeckt | ChatGPT, Claude, Gemini, Copilot, Perplexity, Mistral, Grok + Schatten-KI (DeepSeek u. a.) | ChatGPT, Gemini, Microsoft Copilot, DeepSeek — Claude in Edge-DLP-Doku nicht aufgeführt |
| Browser-Erweiterungen | Chrome, Edge | Edge for Business (volle KI-App-Abdeckung); Chrome (nur Dateiaktivitäten) |
| CLI-Agenten / MCP-Protokoll | Ja — einzige KI-DLP, die MCP + CLI-Agenten abdeckt (Claude Code, Cursor, Copilot CLI) | In Microsoft Learn nicht dokumentiert |
| On-Premise- / Air-Gap-Bereitstellung | Ja — Sovereign Edition auf Kubernetes (Helm) | Nein — Purview ist nur cloud |
| Eingebaute französische Detektoren (SIRET, SIREN, INSEE) | SIRET + SIREN + INSEE + EU-USt + IBAN + NHS standardmäßig | INSEE (Sozialversicherung Frankreich), IBAN und NHS gelistet; SIRET / SIREN nicht in eingebauten Entitätsdefinitionen |
| Geschäftsmodell | B2B, Angebot pro Organisation — in der Demo vorgestellt | Erfordert Microsoft 365 E3 (23 $) oder E5 (38 $) pro Nutzer/Monat + neue PAYG-Zähler für KI-Oberflächen |
| EU-AI-Act- / NIS2- / DORA-Reporting | Eingebaute, an alle drei Rahmen ausgerichtete Vorlagen | Compliance Manager: Bewertungsvorlagen EU AI Act, NIS2, DORA (Premium-Regularien) |
GenAI-App-Abdeckung — was jeder Anbieter öffentlich dokumentiert
Die Microsoft-Dokumentation "Learn about collecting DLP signals from Microsoft Edge for Business" listet die KI-Sites auf, die die DLP inspizieren kann: ChatGPT, Microsoft Copilot, Google Gemini und DeepSeek. Anthropic Claude erscheint nicht. Die Purview-Erweiterung für Chrome bietet Dateiaktivitätsabdeckung nur unter Windows 10/11 und liefert nicht dieselbe KI-Prompt-Inspektion wie Edge for Business. Die ZeusLock-Browser-Erweiterung behandelt jede wichtige GenAI-Oberfläche — ChatGPT, Claude, Gemini, Copilot, Perplexity, Mistral, Grok — als erstklassiges Ziel, gleichermaßen auf Chrome, Edge und Firefox, und markiert aktiv Schatten-KI-Tools wie DeepSeek, sobald ein Nutzer sie öffnet.
Agentische KI — CLI-Tools und das MCP-Protokoll
Der GenAI-Footprint im Unternehmen reicht 2026 über den Browser hinaus in Entwickler-Terminals (Claude Code, Cursor, Copilot CLI) und in Model-Context-Protocol-(MCP)-Konnektoren, die Agenten den Zugriff auf Slack, Jira oder GitHub ermöglichen. Die Microsoft-Purview-Produktdokumentation beschreibt aktuell keine MCP-Protokoll-DLP und keine CLI-Tool-DLP. ZeusLock hat beide als erstklassige Oberflächen gebaut: ein Desktop-CLI-Agent fängt Prompts am Terminal ab, und ein MCP-Guard sitzt an der Tool-Call-Grenze, um Geheimnisse und Prompt-Injection-Muster zu redaktieren, die über MCP laufen. Für Organisationen, deren Engineering-Teams KI-Agenten bereits an Produktions-Codebasen einsetzen, ist dies die Lücke, die entscheidet, ob Sie KI-DLP haben oder nicht.
Hosting, Souveränität und CLOUD-Act-Exposition
Microsoft ist ein US-Konzern; Microsoft-365-Tenants können Daten an EU-Azure-Regionen binden, der Anbieter selbst bleibt aber dem US CLOUD Act und FISA 702 unterworfen. Die Regulierungsliste des Microsoft Compliance Managers nennt ausdrücklich "US – Clarifying Lawful Overseas Use of Data (CLOUD) Act" neben DSGVO, EU AI Act, NIS2 und DORA — das ist ehrlich, ändert aber die rechtliche Exposition nicht. ZeusLock ist eine französische SASU, die gehostet bei OVHcloud in Frankreich betrieben wird; die Sovereign Edition läuft vollständig auf Kunden-Infrastruktur (Kubernetes, OpenShift oder gehärtetem Bare-Metal-Docker), unterstützt Air-Gap-Auslieferung via signierte Offline-Container-Images und integriert sich über PKCS#11 mit kundenseitig verwalteten HSMs (Thales Luna, Atos Trustway). Für Bank-, Verteidigungs-, Gesundheits- und Public-Sector-Käufer unter DORA, NIS2 oder französischen Souveränitätsanforderungen ist dies der entscheidende architektonische Unterschied.
Geschäftsmodell — fokussiertes Produkt vs Plattform-Bindung
Die öffentliche Microsoft-365-Plan-Vergleichsseite listet E3 mit 23 $/Nutzer/Monat und E5 mit 38 $/Nutzer/Monat (Jahresbindung) — Basis-DLP für E-Mails und Dateien ist in E3 enthalten; erweiterte DLP, Credential-Scan und Endpoint-DLP erfordern E5. Im Mai 2025 hat Microsoft ein neues Pay-as-you-go-Abrechnungsmodell zum Schutz von KI-Apps und -Agenten eingeführt — zusätzliche Verbrauchszähler über die Per-Sitz-Lizenz hinaus. ZeusLock wird eigenständig lizenziert, ohne Microsoft-365-Stufe, und B2B pro Organisation vertrieben — der Preis wird in der Demo vorgestellt. Wenn Sie bereits E5 zahlen, ist Purviews Basis-DLP "kostenlos" im Sinne der bereits vorhandenen Lizenz; andernfalls ist ein E5-Upgrade plus die KI-PAYG-Zähler eine große Bindung, nur um KI-DLP zu erhalten.
EU-Regulierungs-Belege — was Auditoren tatsächlich verlangen
Microsoft Purview Compliance Manager liefert Bewertungsvorlagen für EU AI Act, NIS2 und DORA — das sind Checklisten, die Kontrollen auf Regulierungsartikel abbilden, und sie sind ausgezeichnet. ZeusLock geht dieselben Regulierungen anders an: jedes Erkennungsereignis, jeder Block, jede Einwilligungsabfrage wird als Beleg erfasst, formatiert für die Transparenzpflichten des EU-AI-Act-Artikels 53, NIS2-Incident-Reporting-Flows und DORA-Operational-Resilience-Audit-Pakete. Für einen französischen CISO vor einer DORA-Prüfung der Banque de France ist "wir erzeugen die Belegvorlage" oft nützlicher als "wir liefern eine Bewertungsvorlage" — auch wenn beide Ansätze legitim sind.
Wann ZeusLock die bessere Wahl ist
- Ihre Engineering-Teams nutzen Anthropic Claude (claude.ai) — Microsofts Edge-for-Business-DLP listet Claude nicht als unterstützte KI-App.
- Ihre Entwickler nutzen Claude Code, Cursor oder Copilot CLI auf Workstations und Sie benötigen DLP auf Terminal- und MCP-Ebene.
- Sie benötigen On-Premise- oder Air-Gap-Bereitstellung für Bank-, Verteidigungs-, Gesundheits- oder französische Public-Sector-Workloads — Purview ist nur cloud.
- Sie möchten KI-DLP ohne Microsoft-365-E5-Bindung plus die neuen PAYG-KI-Zähler.
- Eingebaute SIRET-/SIREN-Erkennung ist für Ihre Auditoren wichtig — Purview listet INSEE, aber kein SIRET / SIREN.
- Sie möchten Anbieter-Gerichtsbarkeit in der EU unter französischem Recht — kein US-Konzern auf der CLOUD-Act-Compliance-Vorlage.
Wann Microsoft Purview die bessere Wahl ist
- Sie sind bereits auf Microsoft 365 E5 standardisiert und betrachten KI-DLP als ein Feature in einer breiteren DLP-/Insider-Risk-/eDiscovery-Suite.
- Ihre KI-Nutzung ist überwiegend Microsoft Copilot und Sie wollen die tiefste Edge-for-Business- + Entra-ID- + Defender-Integration.
- Ihre Auditoren bevorzugen das konsolidierte Compliance-Manager-Bewertungsvorlagen-Format für EU AI Act, NIS2 und DORA auf einer Plattform.
- Sie nutzen kein Claude (claude.ai), keine MCP-Agenten, keine KI-CLI-Tools und brauchen keine On-Premise-/Air-Gap-Bereitstellung.
Häufig gestellte Fragen
Blockiert Microsoft Purview Prompts an Anthropic Claude?
Microsofts offizielle Edge-for-Business-DLP-Dokumentation listet im Mai 2026 ChatGPT, Google Gemini, Microsoft Copilot und DeepSeek als inspizierbare KI-Sites. Anthropic Claude (claude.ai) ist nicht auf dieser Liste. Eine eigene URL-Richtlinie für claude.ai ist möglich, hat aber nicht die gleiche Prompt-Level-Inspektion, die Microsoft für ChatGPT und Gemini gebaut hat. ZeusLock behandelt Claude als erstklassiges Ziel.
Kann Microsoft Purview on-premise oder air-gapped wie die ZeusLock Sovereign Edition laufen?
Nein. Microsoft Purview ist ein Cloud-Dienst über die Microsoft-365- und Azure-Plattformen. On-Premise-Datenquellen können durch den Information-Protection-Scanner gescannt werden, aber der Purview-Dienst selbst läuft in der Microsoft-Cloud. ZeusLock Sovereign Edition wird als signierte Offline-Container-Images geliefert, läuft auf kundenseitigem Kubernetes / OpenShift / gehärtetem Docker und integriert sich über PKCS#11 mit kundenseitig verwalteten HSMs.
Wie schneidet ZeusLock gegenüber einem Purview-auf-E5-Deployment für 500 Nutzer ab?
Microsoft 365 E5 ist mit 38 $/Nutzer/Monat gelistet, also 19.000 $/Monat für 500 Plätze (≈ 228 k$/Jahr) — ein Paket aus DLP, eDiscovery, Insider Risk, Threat Protection und vielen weiteren Diensten. ZeusLock deckt KI-DLP eigenständig ab, ohne Microsoft-365-Stufe, mit einem Angebot pro Organisation, das in der Demo vorgestellt wird: Bringen Sie Ihre Nutzerzahl mit, und wir stellen beides nebeneinander. Wer für dieselben 500 Plätze bereits E5 zahlt, bekommt Purviews Basis-DLP über die Lizenz — die neuen PAYG-Zähler für KI-App-Inspektion werden jedoch zusätzlich abgerechnet.
Unterliegt Microsoft dem US CLOUD Act für EU-Kundendaten?
Ja. Microsoft ist ein US-Konzern und der CLOUD Act gilt für die von ihm verarbeiteten Daten unabhängig vom geografischen Speicherort. Microsoft selbst listet "US – Clarifying Lawful Overseas Use of Data (CLOUD) Act" in seinem Compliance-Manager-Regulierungskatalog. EU-Region-Pinning reduziert den Routine-Datentransit, ändert aber nicht die zugrunde liegende Rechtsexposition. ZeusLock Sovereign Edition beseitigt die Exposition vollständig, indem es on-premise auf der Kunden-Infrastruktur läuft.
Ersetzt ZeusLock Microsoft Purview vollständig, oder existieren sie nebeneinander?
Sie koexistieren problemlos. Purview macht weiterhin, was es am besten kann — Microsoft-365-native DLP, eDiscovery, Aufbewahrung und Insider Risk auf Exchange / SharePoint / Teams. ZeusLock sitzt vor der GenAI-Oberfläche (Browser, Desktop, CLI, MCP) und erzeugt EU-formatierte Compliance-Belege. Viele ZeusLock-Kunden nutzen Purview für M365-Inhalte und ZeusLock für KI-Prompt-Schutz — sie adressieren unterschiedliche Angriffsoberflächen und auditieren unterschiedliche Regularien.
Sehen Sie ZeusLock in 30 Minuten live
Buchen Sie eine Demo mit einem ZeusLock-Ingenieur — keine Folien, nur das Produkt.
Quellen & Belege
Jede nicht-triviale Aussage auf dieser Seite verweist auf eine dieser Primärquellen.
- Microsoft Purview product page (microsoft.com)
- Edge for Business DLP — supported AI apps (learn.microsoft.com)
- Microsoft Purview Extension for Chrome (learn.microsoft.com)
- Microsoft 365 plan comparison — E3, E5, Business Premium (microsoft.com)
- New Purview PAYG pricing for AI apps & agents (techcommunity.microsoft.com)
- Compliance Manager regulations list (learn.microsoft.com)
- Purview sensitive information type entity definitions (learn.microsoft.com)
- Purview "all credentials" SIT — API keys & secrets (learn.microsoft.com)
- ZeusLock — Sovereign Edition (zeuslock.ai)