{"id":1077499,"date":"2025-09-15T16:03:27","date_gmt":"2025-09-15T15:03:27","guid":{"rendered":"https:\/\/pulse.microsoft.com\/?p=1077499"},"modified":"2025-09-15T16:03:28","modified_gmt":"2025-09-15T15:03:28","slug":"fa2-update-microsoft-365-copilot-dpia-slm-en-surf-adviseren-verantwoorde-adoptie","status":"publish","type":"post","link":"https:\/\/pulse.microsoft.com\/nl-nl\/slimmer-werken\/government-nl-nl-2\/fa2-update-microsoft-365-copilot-dpia-slm-en-surf-adviseren-verantwoorde-adoptie\/","title":{"rendered":"Update Microsoft 365\u00a0Copilot\u00a0DPIA: SLM en SURF adviseren verantwoorde adoptie.\u00a0\u00a0"},"content":{"rendered":"

Update \u2013 15 september 2025<\/span>\u00a0<\/span><\/p>\n

We zijn verheugd\u00a0een\u00a0belangrijke\u00a0update te delen over\u00a0de inzet van Microsoft 365\u00a0Copilot\u00a0binnen de Nederlandse overheid en onderwijsorganisaties. Na\u00a0intensieve\u00a0samenwerking en voortdurende dialoog met SLM (Strategisch Leveranciersmanagement van het Ministerie van Justitie) en SURF (ICT-co\u00f6peratie die Nederlandse onderwijs- en onderzoeksinstellingen vertegenwoordigt), hebben beide organisaties hun eerdere richtlijnen herzien. Op basis van verbeteringen en aanvullende maatregelen die Microsoft in de afgelopen\u00a0negen\u00a0maanden heeft doorgevoerd, concluderen SLM en SURF dat de eerder ge\u00efdentificeerde vier hoge risico’s zijn gemitigeerd of verlaagd. Deze verbeteringen stellen organisaties in staat om Microsoft 365\u00a0Copilot\u00a0op een verantwoorde manier te implementeren.<\/span>\u00a0<\/span><\/p>\n

Mogelijke implementatie van Microsoft 365\u00a0Copilot\u00a0in de publieke sector<\/span><\/b>\u00a0<\/span><\/p>\n

De\u00a0mitigerende maatregelen\u00a0die hebben geleid tot\u00a0deze\u00a0herziene beoordeling, maken het voor\u00a0overheidsorganisaties en onderwijsinstellingen\u00a0mogelijk om te starten met de implementatie\u00a0van Microsoft 365\u00a0Copilot. Net\u00a0als\u00a0SLM en SURF adviseren, blijft Microsoft een partner voor onze klanten in de publieke sector om\u00a0implementaties binnen hun organisaties op een verantwoorde manier vorm te geven.\u00a0Het implementeren van een duidelijke AI-strategie is\u00a0daarbij\u00a0een van de belangrijkste\u00a0voorwaarden om\u00a0AI-tools zoals Microsoft 365\u00a0Copilot\u00a0effectief en verantwoord in te zetten.<\/span>\u00a0<\/span><\/p>\n

SLM en SURF hebben in hun beoordeling twee resterende\u00a0medium\u00a0risico’s ge\u00efdentificeerd. Deze onderwerpen vragen extra aandacht in het implementatieproces:\u00a0<\/span>\u00a0<\/span><\/p>\n

    \n
  1. Nauwkeurigheid van generatieve AI-output:<\/span><\/b>Microsoft is van mening dat Microsoft 365 Copilot kan worden gebruikt in overeenstemming met het nauwkeurigheidsprincipe van de Algemene Verordening Gegevensbescherming (AVG). Microsoft heeft aanzienlijke investeringen laten zien, zoals \u201cgrounding\u201d, \u201ccitations\u201d en de recente ISO 42001-certificering, en zal in dit onderwerp blijven investeren. Ons perspectief blijft dat zowel Microsoft als organisaties zelf een gedeelde verantwoordelijkheid hebben om potenti\u00eble risico’s met betrekking tot onnauwkeurige generatieve AI-output aan te pakken. Organisaties hebben de verantwoordelijkheid om hun gebruikers te leren dat Microsoft 365 Copilot een generatieve AI-tool is. Het is bedoeld om gebruikers te ondersteunen, maar niet bedoeld of geschikt om de besluitvorming van gebruikers te vervangen. We nemen feedback en suggesties van SLM en SURF serieus en zetten ons daarom in om aanvullende verbeteringen door te voeren op het gebied van controle en nauwkeurigheid. We blijven hierover in continue dialoog met SLM en SURF, volgens de afgesproken planning.<\/span><\/li>\n
  2. Bewaartermijn van diagnostische gegevens<\/span><\/b>: Microsoft houdt zich aan de verplichtingen inzake gegevensminimalisatie op grond van artikel 5 van de AVG, wat betekent dat Microsoft persoonsgegevens niet langer mag bewaren dan de periode waarvoor deze vereist zijn. Microsoft heeft een\u00a0<\/span>algemeen beleid ge\u00efmplementeerd\u00a0<\/span><\/a>\u00a0om diagnostische gegevens voor Microsoft 365-apps en -services, waaronder Microsoft 365\u00a0Copilot, maximaal 18 maanden te bewaren. Het is belangrijk om te vermelden dat diagnostische gegevens verwijzen naar gegevens die worden gebruikt om onze services veilig, up-to-date en actief te houden zoals verwacht,\u00a0en geen klantgegevens bevatten.\u00a0<\/span>\u00a0<\/span><\/li>\n<\/ol>\n

    Vervolgstappen<\/span><\/b>\u00a0<\/span><\/p>\n

    We hechten grote waarde aan de\u00a0voortdurende\u00a0dialoog en zijn trots op de vooruitgang die is geboekt om zowel SLM als SURF en hun achterban te helpen bij de inzet van AI-technologie\u00ebn. Wij zetten deze dialoog voort om de ontwikkelingen van de technologie en de toepassing ervan door de Nederlandse overheid en het onderwijs te ondersteunen.\u00a0We nodigen bedrijven uit om actief samen te werken met de Microsoft-teams waarin we best\u00a0practices,\u00a0learnings\u00a0en\u00a0skilling\u00a0tools kunnen delen om de verantwoorde implementatie van Microsoft 365\u00a0Copilot\u00a0mogelijk te maken.\u00a0<\/span>\u00a0<\/span><\/p>\n

    \u00a0<\/span><\/p>\n

    \u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

    Update \u2013 15 september 2025\u00a0 We zijn verheugd\u00a0een\u00a0belangrijke\u00a0update te delen over\u00a0de inzet van Microsoft 365\u00a0Copilot\u00a0binnen de Nederlandse overheid en onderwijsorganisaties. Na\u00a0intensieve\u00a0samenwerking en voortdurende dialoog met SLM (Strategisch Leveranciersmanagement van het Ministerie van Justitie) en SURF (ICT-co\u00f6peratie die Nederlandse onderwijs- en onderzoeksinstellingen vertegenwoordigt), hebben beide organisaties hun eerdere richtlijnen herzien. Op basis van verbeteringen en aanvullende […]<\/p>\n","protected":false},"author":932,"featured_media":1077453,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"class_list":["post-1077499","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","specials-slimmer-werken","verticalIndustries-government-nl-nl-2","stories-managing-your-data-nl-nl","stories-hoe-kan-ik-veilig-gegevens-beheren-gegevensbeheer","businessPriorities-digital-transformation-nl-nl"],"_links":{"self":[{"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/posts\/1077499"}],"collection":[{"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/users\/932"}],"replies":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/comments?post=1077499"}],"version-history":[{"count":2,"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/posts\/1077499\/revisions"}],"predecessor-version":[{"id":1077504,"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/posts\/1077499\/revisions\/1077504"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/media\/1077453"}],"wp:attachment":[{"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/media?parent=1077499"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/pulse.microsoft.com\/nl-nl\/wp-json\/wp\/v2\/categories?post=1077499"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}