---
titel: "Microsoft 365 Copilot bij gemeenten: 4 DPIA’s, 4 conclusies"
url: "https://praktijkvoorprivacy.nl/praktijkgids-privacy-microsoft-365-copilot-voor-gemeenten/"
gepubliceerd: "2026-08-20"
---

# Microsoft 365 Copilot bij gemeenten: 4 DPIA’s, 4 conclusies

Gemeenten en gemeentelijke samenwerkingsverbanden kunnen vanaf vandaag onze Praktijkgids Microsoft 365 Copilot downloaden. De gids hoort bij het DPIA Depot en is normaal alleen voor leden. Deze gids stellen we bij uitzondering vrij beschikbaar aan alle gemeenten en gemeentelijke samenwerkingsverbanden.

**[Download de Praktijkgids Microsoft 365 Copilot voor gemeenten (.docx)](https://praktijkvoorprivacy.nl/dpia-document/praktijkgids-privacy-microsoft-365-copilot-voor-gemeenten/)**

Over de privacyrisico's van Copilot zijn inmiddels vier publieke documenten verschenen, uit december 2024, september 2025 en twee keer mei 2026, plus een advies van de Autoriteit Persoonsgegevens dat zich baseert op de oudste van die vier. Alleen de twee DPIA's van mei 2026 zijn bij elkaar al ruim vierhonderd (!) pagina's. 

Die stukken zijn geschreven als een risicoanalyse. Ze zijn daarmee niet direct geschikt om praktische vragen mee te beantwoorden. We hebben het uitzoekwerk gedaan en de documenten teruggebracht tot een compacte checklist die een gemeente kan gebruiken.

De praktijkgids bevat:

- Een tijdlijn van alle documenten, met per document de kernconclusie en de datum waarop die geldt

- Een overzicht van wat er per risico feitelijk is veranderd tussen december 2024 en mei 2026, inclusief de twee punten die nog open staan en het risico dat er in maart 2026 bij kwam

- Een checklist in drie fasen: de basis op orde, randvoorwaarden voor generatieve AI in het algemeen, en Copilot-specifieke maatregelen

- Een hoofdstuk met de punten die de bronnen uitdrukkelijk open laten, zodat de gemeente zich bewust is van de openstaande risico’s.

Bij elke maatregel staat waarop die is gebaseerd, met een verwijzing naar de paragraaf in het AP-advies of de DPIA. Zo kun je in je eigen dossier laten zien waar je conclusie vandaan komt, en zie je meteen welke onderdelen je opnieuw moet nalopen zodra SLM Rijk of SURF een update publiceert.

**Voor wie**

De gids is geschreven voor privacyadviseurs, functionarissen gegevensbescherming, CISO's en informatiemanagers bij gemeenten en gemeentelijke samenwerkingsverbanden.

Het is een praktische vertaling van openbare bronnen en dient als input voor de eigen DPIA die je op grond van artikel 35 AVG moet maken voor jouw specifieke inzet van Copilot. De AP heeft in het [Haarlemmermeer-traject](https://www.autoriteitpersoonsgegevens.nl/documenten/hulpmiddel-generatieve-ai-en-de-avg-vr-microsoft-copilot) bijvoorbeeld niets gezegd over de grondslag: artikel 6 en artikel 9 beoordeelt de gemeente zelf. 

Heeft jouw organisatie hulp nodig bij het opstellen van een praktische DPIA over bijvoorbeeld de inzet van Copilot in combinatie met Outlook of andere Office applicaties? Neem dan contact op via ons [contactformulier](https://praktijkvoorprivacy.nl/contact/).

**[Download de praktijkgids](https://praktijkvoorprivacy.nl/dpia-document/praktijkgids-privacy-microsoft-365-copilot-voor-gemeenten/)**