Op het Overzicht generieke DPIA’s voor cloud service providers is de DPIA voor Copilot toegevoegd. U vindt hier ook DPIA’s voor M365, Azure, AWS en Google Workspace. Uit de DPIA Co-pilot zijn een aantal risico’s met de kwalificatie “hoog” naar voren gekomen. Het advies in de DPIA luidt: Maak geen gebruik van Microsoft 365 Copilot totdat Microsoft mitigerende maatregelen heeft getroffen rondom deze risico’s.
De IBD heeft hierover een notitie gepubliceerd: IBD Notitie DPIA MS Copilot. Deze notitie, geschreven voor PO’s, FG’s en (C)ISO’s van gemeentelijke organisaties, biedt een korte samenvatting van de belangrijkste bevindingen uit de DPIA Microsoft Copilot Daarnaast belicht de notitie de (mogelijke) gevolgen voor gemeentelijke organisaties die Copilot gebruiken en geeft ze aanbevelingen voor het beperken van risico’s. Bij vragen of opmerkingen kunt u contact met ons opnemen via privacy@vng.nl