Copilot en je bedrijfsgegevens: wat ziet Copilot wel en niet?
Microsoft 365 Copilot ziet precies wat de gebruiker zelf al kan openen: zijn mail, agenda, chats, vergaderingen en de bestanden waar hij rechten op heeft. Niet meer en niet minder. Je gegevens blijven binnen je Microsoft 365-omgeving en worden niet gebruikt om de AI-modellen te trainen. Het echte risico zit in te ruime rechten: wat per ongeluk voor iedereen openstaat, vindt Copilot met één vraag.
Wat Copilot wel ziet
- Je eigen mailbox en agenda.
- Teams-chats en kanalen waar je lid van bent.
- Vergaderingen waar je bij was, als er een transcriptie of Copilot-samenvatting is.
- Bestanden in OneDrive, SharePoint en Teams waar je toegang toe hebt, ook als je niet weet dat je die toegang hebt.
Wat Copilot niet ziet
- Mailboxen, chats en bestanden van collega’s waar je geen rechten op hebt.
- Gegevens van andere organisaties.
- Systemen buiten Microsoft 365, zoals je boekhoudpakket, tenzij daar een koppeling voor is ingericht.
Het echte risico: te ruime rechten
Een map met salarissen die ooit voor “iedereen in de organisatie” is gedeeld. Een Teams-team voor de directie dat openbaar staat. Een deellink die iedereen met de link kan openen. Zonder Copilot vond niemand dat terug. Met Copilot vraagt een medewerker “wat verdienen mijn collega’s?” en krijgt hij antwoord. Controleer daarom vóór de invoering:
- Openbare Teams en SharePoint-sites: moeten die echt voor iedereen open?
- Deellinks voor “iedereen in de organisatie” op gevoelige mappen.
- HR, financiën en directie: wie heeft daar toegang?
Wat de beheerder verder kan instellen
- Gevoeligheidslabels op vertrouwelijke documenten.
- Zoeken op internet door Copilot aan of uit zetten. Staat het aan, dan kan een zoekvraag naar de zoekmachine Bing gaan, buiten je eigen omgeving.
- Gegevenslocatie: voor Europese klanten verwerkt Microsoft de gegevens binnen de EU.
Creativesquare doet deze rechtencheck als vaste eerste stap bij elke Copilot-invoering. Zie ook Copilot invoeren: een stappenplan.
Vond je dit nuttig? Krijg om de week één tip.
De Tip van Jur: praktische tips over Teams, Outlook, Copilot en veilig werken. Leesbaar in 2 minuten.
- Direct gratis: de notulen-prompt voor Copilot
- Om de week op dinsdag in je inbox
- Geen spam, afmelden kan altijd
Meld je aan
De notulen-prompt staat binnen een paar minuten in je inbox.
Bedankt, je bent aangemeld!
Dit kun je van ons verwachten:
- Binnen een paar minuten: de notulen-killerDe prompt staat in je inbox. Niets ontvangen? Kijk in je spammap en zet hello@creativesquare.eu in je contacten.
- Om de week op dinsdag: één tipOver Teams, Outlook, Copilot en veilig werken. Leesbaar in 2 minuten, toepasbaar in 5.
- Altijd zelf in de handOnder elke mail staat een afmeldlink. Eén klik en je bent eraf.
Benieuwd hoe jullie werkplek ervoor staat? Doe de gratis werkplek-scan →
Veelgestelde vragen
Leest Microsoft mee met wat ik aan Copilot vraag?
Je vragen en antwoorden worden opgeslagen in je eigen Microsoft 365-omgeving, net als mail. Microsoft gebruikt ze niet om de AI te trainen. Beheerders kunnen ze, net als mail, onder voorwaarden doorzoeken voor compliance.
Mag ik klantgegevens in Copilot gebruiken?
Binnen Microsoft 365 Copilot met je werkaccount wel, net zoals je ze in Outlook of Word gebruikt. Leg wel in je AI-beleid vast waarvoor het mag, en dat de uitkomst altijd wordt gecontroleerd.
Is Copilot AVG-proof?
Copilot valt onder dezelfde verwerkersafspraken als de rest van Microsoft 365. Of jouw gebruik AVG-proof is, hangt af van je eigen afspraken, rechten en beveiliging.