GPT-6 Astra in Microsoft Foundry: Was ist verfügbar und wo werden die Daten verarbeitet?

GPT-6 Astra, das neueste Spitzenmodell von OpenAI, wird im Rahmen des „Microsoft Foundry Limited Access Program“ schrittweise in Microsoft Foundry eingeführt. Microsoft gab dies am 3. September 2026 bekannt und teilte mit, dass der Zugang auf teilnehmende Kunden ausgeweitet wird. Der Zugang unterliegt weiterhin den von Microsoft festgelegten Zulassungskriterien.

Die Learn-Seite „Von Azure “ wurde am 4. September 2026, am Tag nach der Ankündigung, aktualisiert und erwähnt weder GPT-6 noch Astra: Das neueste GPT-Modell, das dort aufgeführt ist, ist GPT-5.6. Die Ankündigung wird von vier Preisreihen begleitet.

Preise, die am 4. September 2026 in diesem Blogbeitrag Azure, in Dollar pro Million Token. Die Abrechnung erfolgt nach Verbrauch, ohne Verpflichtung zur Reservierung von Kapazitäten, und Microsoft weist darauf hin, dass der tatsächliche Verbrauch und die Kosten je nach Auslastung und Konfiguration variieren. Microsoft veröffentlicht keine Schweizer Preise für dieses Modell – siehe weiter unten.

Der Zugriff hängt von Zulassungskriterien ab, die Microsoft auf seiner Seite „Limited Access“ nicht dokumentiert.

Microsoft bezeichnet bestimmte Modelle, die von Azure als „Limited Access Services“ bezeichnet, und der Zugriff auf diese Modelle hängt von den von Microsoft festgelegten Zulassungskriterien ab. Grundsätzlich gilt, dass ein Kunde Azure keinen Antrag stellen muss, um eine Vorlage zu nutzen; die beiden Ausnahmen sind der Zugriff auf eine als „Limited Access Service“ ausgewiesene Vorlage sowie die Beantragung einer Änderung der „Guardrails“ oder der Missbrauchsüberwachung.

Auf der Seite, auf der diese Richtlinie veröffentlicht ist, werden weder GPT-6 noch Astra namentlich erwähnt, und die beiden dort veröffentlichten Formulare beziehen sich auf „Guardrails“ und die Überwachung von Missbrauch, nicht auf den Zugriff auf ein Modell. Microsoft dokumentiert dort keine Vorgehensweise, mit der ein Administrator selbstständig Astra beantragen könnte; in dem Beitrag wird lediglich darauf hingewiesen, dass der Zugriff auf teilnehmende Kunden ausgeweitet wird.

Zusätzliche Zulassungskriterien regeln einen damit zusammenhängenden Bedarf, der bei der Entwicklung eines Agenten auftritt: Jeder Kunde kann die Schweregrade der Guardrails festlegen, doch die vollständige oder teilweise Deaktivierung erfordert eine Genehmigung, die Kunden und Partnern vorbehalten ist, die von einem Microsoft-Kundenteam betreut werden oder an einem berechtigten Programm teilnehmen.

Global kann die Inferenz in jeder Region verarbeiten Azure, die US-Datenzone sorgt dafür, dass die Daten in den USA verbleiben

Die Art der Bereitstellung bestimmt, wo der Dienst die Eingabeaufforderungen und Antworten verarbeitet. Die Regel für die Speicherung im Ruhezustand ist anders; diese wird im folgenden Absatz erläutert.

Die im Ruhezustand gespeicherten Daten verbleiben in der Azure festgelegten Region, und das gilt für alle Arten der Bereitstellung. Nur bei der Inferenz gelten andere Regeln:

• Eine globale Bereitstellung kann in jeder Region abgewickelt werden Azure ;
• Eine Data-Zone-Bereitstellung wird ausschließlich in der von Microsoft festgelegten Data Zone verarbeitet, wobei die Auswahl zwischen den USA, der Europäischen Union und dem asiatisch-pazifischen Raum besteht. In der US-amerikanischen Data Zone verarbeitet der Dienst Daten an beliebigen Standorten in den USA.

Die vier für Astra veröffentlichten Tarifmodelle decken zwei Bereitstellungsarten ab: „Standard Global“ und „Standard Data Zone (US)“, die jeweils in den Varianten „Short Context“ und „Long Context“ angeboten werden. Eine europäische Datenzone ist dabei nicht enthalten. Dies sind die beiden Bereitstellungsarten, die Microsoft in seiner Ankündigung nennt, wobei die Wahl je nach den Anforderungen der jeweiligen Workload dem Kunden überlassen bleibt.

Hinweis: Sowohl bei einer „Global Standard“-Bereitstellung als auch bei einer „Data Zone Standard“-Bereitstellung wirkt sich ein Ausfall der primären Region auf den gesamten Datenverkehr aus, der ursprünglich dorthin geleitet wurde. Microsoft verweist in diesem Zusammenhang auf seinen Leitfaden zur Hochverfügbarkeit und Notfallwiederherstellung.

Keine kostenpflichtige Bereitstellung von Astra garantiert eine Verarbeitung innerhalb der EU-Datengrenze, zu der auch die Schweiz gehört

Die „EU Data Boundary“ umfasst die Länder der Europäischen Union und die EFTA-Staaten, wobei die Schweiz neben Liechtenstein, Island und Norwegen zu den vier EFTA-Staaten gehört. Dies ist der Punkt, an dem sich die Aufteilung der Verantwortlichkeiten zwischen Anbieter und nutzendem Unternehmen bei einem KI-Projekt konkret manifestiert. Microsoft verpflichtet sich, die Kundendaten seiner Online-Dienste für Unternehmen dort zu speichern und zu verarbeiten, Azure einschließlich; unter bestimmten Umständen finden weiterhin Übermittlungen außerhalb dieses Bereichs statt. Dieser Bereich nutzt oder kann Rechenzentren in der Schweiz nutzen.

Eine „EU Data Zone“ verarbeitet die Daten also innerhalb dieses Bereichs. Diese Option ist im Astra-Tarif nicht enthalten. Eine „Global“-Bereitstellung hingegen kann die Inferenz in jeder beliebigen Region verarbeiten Azure, und die US-Datenzone behält die Daten in den Vereinigten Staaten: Weder die eine noch die andere sorgt dafür, dass die Verarbeitung innerhalb der EU-Datengrenze erfolgt.

Ein Unternehmen, das sich Azure für seine Schweizer Regionen gewählt hat, findet diese Nähe bei diesem Modell nicht wieder. Der zum 4. September 2026 festgelegte Tarifbereich erfüllt nicht die Anforderungen für die Verarbeitung innerhalb der EU-Datengrenze, die bereits in einem Risikoregister oder in einer Kundenvereinbarung festgehalten sind, und das Thema wird erneut aufgegriffen, falls für dieses Modell eine europäische Datenzone eingeführt wird.

Die Reihenfolge der Bereitstellung wird dokumentiert, das Datum hingegen nicht

Microsoft beschreibt eine festgelegte Abfolge: Die neuen Bereitstellungsarten werden zunächst in „Global“, dann in „Data Zone“ und schließlich in den geografisch gebundenen Bereitstellungsarten eingeführt. Microsoft weist außerdem darauf hin, dass globale Bereitstellungen die neuen Modelle als Erste erhalten. Astra wird nur für die ersten beiden Schritte dieser Abfolge in Rechnung gestellt.

Die an eine geografische Region gebundenen Typen kommen als Letzte hinzu, haben keinen garantierten Verfügbarkeitstermin und hängen von der Kapazität ab, die durch die Auslistung älterer Modelle frei wird. Microsoft weist darauf hin, dass es Regionen ohne Vorankündigung zu einer Datenzone hinzufügen kann: Die Abdeckung kann sich daher ohne Ankündigung erweitern, und eine zu einem bestimmten Zeitpunkt erfasste Liste der Regionen kann später unvollständig sein.

Azure „Policy“ zielt anhand des SKU-Namens auf eine bestimmte Art der Bereitstellung ab

Man kann eine Richtlinie festlegen Azure , bevor man Zugriff auf das Modell erhält. Ein Bereitstellungstyp trägt den Namen einer SKU: GlobalStandard für Global Standard, DataZoneStandard für Data Zone Standard. Microsoft dokumentiert die Verwendung vonAzure Policy zum Deaktivieren des Zugriffs auf eine bestimmte Bereitstellungsart, wobei dieser Name gezielt verwendet wird.

Eine Richtlinie Azure Eine Policy besteht aus einem Block if und aus einem Stück then, und zwar im then wie der angewendete Effekt definiert wird, wenn die Bedingungen des if sind erfüllt. Der auf der Foundry-Seite veröffentlichte Auszug endet bei if : Dazu muss der Block hinzugefügt werden then und seine Wirkung, deny um den Antrag abzulehnen oder audit um sie durchzulassen und darauf hinzuweisen. Indem man GlobalStandard nach der SKU, die eingeschränkt werden soll:

{ "mode": "All", "policyRule": { "if": { "allOf": [ { "field": "type", "equals": "Microsoft.CognitiveServices/accounts/deployments" }, { "field": "Microsoft.CognitiveServices/accounts/deployments/sku.name", "equals": "GlobalStandard" } ] }, "then": { "effect": "deny" } } }

Wenn diese Regel vor der Einführung des Modells festgelegt wird, wird verhindert, dass ein globaler Deployment versuchsweise erstellt und dann in der Produktion vergessen wird. Die Einschränkung gilt dann für alle Deployments im betreffenden Bereich, einschließlich derer, die von keinem Team bemerkt wurden.

Microsoft veröffentlicht diese Preise noch nicht auf seiner Preisseite

Die Preisseite Azure OpenAI gibt folgenden Hinweis: Die Preise für GPT-6 werden derzeit veröffentlicht, und Microsoft verweist auf den Blogbeitrag, um sie zu finden. Die Beträge in der obigen Tabelle stammen daher aus diesem Beitrag, der einzigen Quelle von Microsoft, in der sie zum 4. September 2026 aufgeführt waren.

Auf der Preisseite ist der Schweizer Franken zwar als Währung aufgeführt, doch ein Betrag, der in einer anderen Währung als dem Dollar angezeigt wird, ist eine Umrechnung des Dollarpreises: Microsoft berechnet diesen jeden Monat neu auf Basis der Londoner Schlusskurse, die zwei Werktage vor dem letzten Werktag des Vormonats ermittelt wurden, und der so festgelegte Kurs gilt für alle Transaktionen des folgenden Monats. Microsoft stellt diese Beträge zudem als Schätzungen und nicht als Angebote dar. Solange das Modell „Astra“ nicht auf der Preisseite aufgeführt ist, gibt es für dieses Modell keinen in Franken angegebenen Betrag, und eine eigene Berechnung auf Basis des Dollar-Betrags würde zu einer Zahl führen, die auf keiner Microsoft-Seite bestätigt wird.

Ein letzter Punkt zur Nachverfolgung: In den Azure Updates enthielt bis zum 4. September 2026 keine Informationen zu GPT-6 Astra. Der Blogbeitrag ist bislang die einzige Veröffentlichung von Microsoft, die Astra erwähnt; erst auf der Preisseite wird der Übergang zu einem regulären Preismodell angekündigt werden.

Was Microsoft zum Datenschutz dokumentiert – und was dem Kunden überlassen bleibt

Microsoft schreibt, dass Eingabeaufforderungen und Ausgaben nicht zum Trainieren der Modelle dienen. In dem Beitrag werden unter anderem folgende Sicherheits- und Compliance-Funktionen genannt: Microsoft Entra im Bereich Identität und Zugriff Verschlüsselung während der Übertragung und im Ruhezustand, Optionen für private Netzwerke, rollenbasierte Zugriffskontrollen, Inhaltsfilterung und Sicherheitsbewertungen.

Microsoft schränkt den Anwendungsbereich dieser Funktionen anschließend ein: Sie helfen zwar dabei, Schutzmaßnahmen zu implementieren und die Kontrolle zu behalten, beseitigen jedoch weder das Risiko noch ersetzen sie die Verantwortung jeder Organisation, die für ihre jeweiligen Szenarien und regulatorischen Anforderungen geeigneten Kontrollmaßnahmen auszuwählen und zu konfigurieren.

Microsoft warnt vor Funktionen zur Computernutzung, die auch auf Arbeitsabläufe ohne dedizierte „ API “ abzielen: Die in einer Anwendung angezeigten Inhalte können unvollständig oder irreführend sein oder darauf ausgelegt sein, das Verhalten eines Mitarbeiters zu beeinflussen. Microsoft nennt in diesem Zusammenhang insbesondere Identifikatoren mit begrenztem Geltungsbereich, genehmigte Ressourcen, manuelle Kontrollpunkte bei Aktionen mit Konsequenzen sowie Aktivitätsprotokolle.

Was die Leistung angeht, berichtet OpenAI von Spitzenwerten bei einer Auswahl von Bewertungen zur Computernutzung, wobei Microsoft darauf hinweist, dass die Leistung je nach Aufgabe, Tools, Konfiguration und den vorhandenen Sicherheitsvorkehrungen variiert. OpenAI stellt Astra als sein bislang am besten ausgerichtetes Modell vor und plant, die Bewertungen zu Ausrichtung, Sicherheit und Computernutzung in seinen Einführungsunterlagen zu veröffentlichen. Microsoft nennt „ Power BI “ als einen der Anwendungsbereiche: Astra kann Dashboards erstellen und verfeinern.

Quellen

• GPT-6 Astra: Frontier Intelligence für die Arbeit, jetzt in Microsoft Foundry verfügbar – Blog Azure, 3. September 2026
• Einführung in die Bereitstellungsarten in Microsoft Foundry Models – Microsoft Learn
• Details zur Struktur der Richtliniendefinition und zu den Richtlinienregeln – Microsoft Learn
• Azure Richtliniendefinitionen haben keine Wirkung — Microsoft Learn
• Azure Auswirkungen der Überprüfung von Richtlinien-Definitionen — Microsoft Learn
• Was ist die EU-Datengrenze? — Microsoft Datenschutz
• Eingeschränkter Zugriff auf „ Azure “ von OpenAI in Microsoft Foundry Models — Microsoft Learn
• Azure Preise für OpenAI-Dienste
• Von Azure verkaufte Foundry-Modelle – Microsoft Learn