SURF waarschuwt onderwijsinstellingen voor privacyrisico’s Microsoft 365 Copilot
Onderwijs- en onderzoeksinstellingen moeten voorzichtig omgaan met het gebruik van Microsofts AI-assistent Copilot in Microsoft 365. Dat adviseert ict-coöperatie SURF, die de privacyrisico’s recent opnieuw beoordeelde.
Van rood naar oranje
Eind vorig jaar raadde SURF het gebruik van Microsoft 365 Copilot nog volledig af na een DPIA (data protection impact assessment). Toen kwamen er vier hoge privacyrisico’s aan het licht.
Na gesprekken met Microsoft en de Rijksoverheid zijn inmiddels verbeteringen doorgevoerd. Daardoor verlaagt SURF de status van Copilot van rood naar oranje. Het gebruik wordt dus niet meer volledig afgeraden, maar voorzichtigheid blijft geboden.
Advies: duidelijke afspraken over AI-gebruik
Volgens SURF zijn niet alle risico’s overtuigend weggenomen. Instellingen krijgen daarom het advies om:
- duidelijke afspraken te maken over het gebruik van AI-tools,
- een helder AI-gebruiksbeleid op te stellen,
- en goed te monitoren hoe Copilot in de praktijk wordt ingezet.
Zo kunnen onderwijs- en onderzoeksinstellingen beter waarborgen dat gegevensbescherming en privacy niet in het gedrang komen.
lees ook