SURF waarschuwt onderwijs- en onderzoeksinstellingen voor Microsoft 365 Copilot

In dit artikel:

SURF adviseert Nederlandse onderwijs- en onderzoeksinstellingen terughoudend te zijn met het gebruik van Microsoft 365 Copilot vanwege resterende privacyrisico’s. Na een nieuwe DPIA heeft SURF de risicostatus van Copilot naar 'oranje' aangepast: Microsoft heeft in recente maanden verbeteringen doorgevoerd, deels na intensief overleg tussen SURF en SLM van de Rijksoverheid, maar niet alle kwetsbaarheden zijn overtuigend weggenomen. Eind vorig jaar raadde SURF het gebruik nog volledig af, nadat de eerste DPIA vier hoge privacyrisico’s aan het licht bracht; de nieuwe beoordeling leidt nu tot versoepeling, maar met waarschuwing. SURF raadt instellingen aan duidelijke interne afspraken te maken over wanneer en hoe Copilot mag worden ingezet en een expliciet AI-gebruiksbeleid te hanteren. De volledige DPIA is beschikbaar via SURF voor wie de technische en juridische details wil inzien.