SURF waarschuwt onderwijsinstellingen voor privacyrisico’s Microsoft 365 Copilot

Van rood naar oranje

Eind vorig jaar raadde SURF het gebruik van Microsoft 365 Copilot nog volledig af na een DPIA (data protection impact assessment). Toen kwamen er vier hoge privacyrisico’s aan het licht.

Na gesprekken met Microsoft en de Rijksoverheid zijn inmiddels verbeteringen doorgevoerd. Daardoor verlaagt SURF de status van Copilot van rood naar oranje. Het gebruik wordt dus niet meer volledig afgeraden, maar voorzichtigheid blijft geboden.

Advies: duidelijke afspraken over AI-gebruik

Volgens SURF zijn niet alle risico’s overtuigend weggenomen. Instellingen krijgen daarom het advies om:

• duidelijke afspraken te maken over het gebruik van AI-tools,
• een helder AI-gebruiksbeleid op te stellen,
• en goed te monitoren hoe Copilot in de praktijk wordt ingezet.

Zo kunnen onderwijs- en onderzoeksinstellingen beter waarborgen dat gegevensbescherming en privacy niet in het gedrang komen.

Lees ook Microsoft 365 Copilot helpt onderwijspersoneel administratieve taken te vereenvoudigen →