Praktijkgids privacy Microsoft 365 Copilot voor gemeenten

Preview pagina 3 van Praktijkgids privacy Microsoft 365 Copilot voor gemeenten — Pagina 3

De volledige Praktijkgids privacy Microsoft 365 Copilot voor gemeenten gebruiken?

Zelf een DPIA opstellen kost 40 tot 60 uur, los van de inbreng van je inhoudsdeskundigen. Leden krijgen het complete, invulbare Word-bestand en toegang tot alle DPIA's in het depot voor €100 per maand. Het huidige aantal DPIA's is momenteel: 41 en elke maand komen daar gemiddeld 5 DPIA's bij.

Word lid

Jaarlijks opzegbaar. €1.200 per jaar blijft onder de drempel voor enkelvoudig onderhands gunnen.

Praktijkgids privacyBijgewerkt38v2Praktijk voor Privacy

Document downloaden (.docx)

Dit document is gratis te downloaden, ook zonder in te loggen.

De Praktijkgids Microsoft 365 Copilot voor gemeenten is een uitgave van Praktijk voor Privacy. De gids brengt de publieke bronnen over de privacyrisico’s van Copilot samen: de DPIA van SLM Rijk uit december 2024, de eerste update van september 2025, de tweede update van 27 mei 2026, de publicatie van SURF uit mei 2026 en het advies van de Autoriteit Persoonsgegevens over gemeente Haarlemmermeer uit augustus 2025.

Die bronnen komen tot verschillende conclusies, omdat Microsoft tussentijds maatregelen heeft doorgevoerd. Het AP-advies baseert zich op de oudste versie van de DPIA. Alleen de twee DPIA’s van mei 2026 tellen samen al ruim vierhonderd pagina’s.

De gids bevat een tijdlijn van alle documenten met de kernconclusie per document, een overzicht van wat er per risico feitelijk is veranderd tussen december 2024 en mei 2026, en een checklist in drie fasen: de basis op orde, randvoorwaarden voor generatieve AI en Copilot-specifieke maatregelen. Bij elke maatregel staat een verwijzing naar de paragraaf in het AP-advies of de DPIA.

Twee risico’s staan volgens de meest recente DPIA nog open: onjuiste gegenereerde persoonsgegevens in combinatie met een contentfilter dat organisaties niet kunnen inzien of aanpassen, en een bewaartermijn van achttien maanden voor diagnostische gegevens. Sinds 25 maart 2026 is flex routing als laag risico toegevoegd, waarbij verwerking tijdens piekmomenten buiten de EU kan plaatsvinden.

De gids is geschreven voor privacyadviseurs, functionarissen gegevensbescherming, CISO’s en informatiemanagers bij gemeenten en gemeentelijke samenwerkingsverbanden. Het is een vertaling van openbare bronnen en geen juridisch advies. De gids vervangt de DPIA niet die een gemeente op grond van artikel 35 AVG zelf moet uitvoeren.

De gids hoort bij het DPIA Depot van Praktijk voor Privacy en is normaal alleen beschikbaar voor leden. Deze uitgave is vrij te downloaden, zonder registratie.

Inleiding
Leeswijzer documenten
2. Samenvatting van de belangrijkste bevindingen
2.1 Wat concludeert de Autoriteit Persoonsgegevens?
2.2 Van vier naar twee resterende middelgrote risico's (actueel)
2.3 Details van de resterende risico's
Praktische checklist voor gemeenten
Fase 1: De basis op orde (verplicht, ongeacht welk AI-systeem)
Fase 2: Randvoorwaarden voor generatieve AI in de publieke sector
Fase 3: Copilot-specifieke maatregelen
3a. Structurele maatregelen (altijd nodig, ongeacht risicostatus)
3b. Resterende oranje risico's
3c. Feitelijk opgelost sinds september 2025: borgen, maar geen zwaar restrisico meer
4. Openstaande punten en onzekerheden
5. Gebruikte bronnen

Praktijkgids privacy Microsoft 365 Copilot voor gemeenten

De volledige Praktijkgids privacy Microsoft 365 Copilot voor gemeenten gebruiken?

Op zoek naar een DPIA voor uw proces?

Diensten

Kennis

Over ons

Contact

Praktijkgids privacy Microsoft 365 Copilot voor gemeenten

De volledige Praktijkgids privacy Microsoft 365 Copilot voor gemeenten gebruiken?

Op zoek naar een DPIA voor uw proces?

Meer nieuws

DPIA’s in het sociaal domein: 13 kant-en-klare DPIA’s voor gemeenten

Microsoft 365 Copilot bij gemeenten: 4 DPIA’s, 4 conclusies

DPIA Cameratoezicht art. 151c gemeentewet: praktisch vertrekpunt voor gemeenten en politie

Diensten

Kennis

Over ons

Contact