Herziene DPIA Microsoft 365 Copilot

Op het Overzicht generieke DPIA’s voor cloud service providers is de DPIA voor Copilot toegevoegd. U vindt hier ook DPIA’s voor M365, Azure, AWS en Google Workspace.

In december 2024 publiceerde SLM-Rijk samen met SURF de eerste DPIA op Microsoft 365 Copilot, waaruit vier hoge risico’s naar voren kwamen. Op basis van verbeteringen en aanvullende maatregelen die Microsoft in de afgelopen negen maanden heeft doorgevoerd, concluderen SLM en SURF dat er twee risico’s overblijven die nu als ‘medium’ of ‘oranje’ zijn beoordeeld. Deze twee resterende risico’s hebben betrekking op de afhandeling van klachten over inaccurate (persoons)gegevens en de bewaartermijn van de diagnostische (persoons)gegevens over het gebruik van de dienst. Deze onderwerpen vragen extra aandacht in het implementatieproces.

SLM-Rijk concludeert dat, mits er een beleid voor AI-gebruik is vastgesteld, deze verbeteringen het voor organisaties mogelijk maken om M365 Copilot onder de juiste randvoorwaarden op een verantwoorde wijze in te zetten. De IBD heeft in augustus een notitie gepubliceerd over Copilot; naar aanleiding van de herziene DPIA zal deze geactualiseerd worden. De herziene DPIA Copilot is in te zien via het Overzicht generieke DPIA’s voor cloud service providers.