Is Microsoft Copilot veilig? Ja, mits je rechten kloppen

Door Jordi Daniels, oprichter AI Board · Gepubliceerd 29 augustus 2026 · Bijgewerkt 30 september 2026

Ja, Microsoft Copilot is veilig genoeg voor zakelijk gebruik, mits de rechten in je Microsoft 365-omgeving kloppen. Copilot geeft niemand nieuwe toegang, maar maakt de toegang die mensen al hadden ineens moeiteloos vindbaar, en precies daar gaat het in de praktijk mis.

Die twee zinnen zijn het hele antwoord. De rest van dit artikel laat zien waar ze op gebaseerd zijn.

Hieronder lees je wat Microsoft zelf belooft, waar het misgaat, wat de Nederlandse DPIA vond en welke zeven checks je beheerder doet. Daarna volgt de vergelijking met ChatGPT.

Elke uitspraak over Microsoft is gelinkt aan de bron, meestal een pagina van Microsoft zelf. Wij verkopen een ander product, dus lees onze samenvatting niet op ons woord: klik door.

Wat Microsoft zelf zegt

Vier toezeggingen doen het meeste werk. Ze staan alle vier op de eigen documentatiepagina's van Microsoft.

Je prompts en je bedrijfsdata trainen de modellen niet. Microsoft stelt letterlijk: "Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs, including those used by Microsoft Copilot".

Volgens dezelfde pagina wordt ook opgeslagen interactiedata versleuteld bewaard en niet voor die training gebruikt. Microsoft heeft zich voor Copilot bovendien afgemeld voor abuse monitoring met menselijke review, die in Azure OpenAI wel bestaat.

Copilot ziet alleen wat de gebruiker zelf al mag zien. Microsoft: "Microsoft Copilot only surfaces organizational data to which individual users have at least view permissions".

De semantische index respecteert diezelfde grens, en Copilot honoreert versleuteling via Microsoft Purview Information Protection. In het productoverzicht heet dit "access scoped by user permissions".

Er zit een contractueel beschermingsniveau onder, ook in de gratis variant. Enterprise Data Protection geldt volgens Microsoft voor de gratis en de betaalde varianten, zolang je inlogt met een Microsoft Entra-account.

Prompts en antwoorden vallen dan onder dezelfde contractuele voorwaarden als je mail in Exchange en je bestanden in SharePoint. Microsoft noemt daarbij kaders als GDPR, ISO 27001, HIPAA en ISO 42001.

Verkeer van EU-gebruikers blijft binnen de EU Data Boundary, met uitzonderingen die Microsoft zelf documenteert. De privacypagina stelt dat EU-verkeer binnen de EU Data Boundary blijft.

In een eigen notitie staat erbij: "Models provided by Anthropic as a subprocessor are currently excluded from the EU Data Boundary". Klanten binnen de EU Data Boundary en in het Verenigd Koninkrijk hebben Anthropic-modellen wel standaard uitgeschakeld.

Een beheerder moet ze bewust aanzetten. Geen schandaal, wel een knop in je eigen beheerportaal.

Dat is een serieus geregeld product. Wie beweert dat Microsoft je bedrijfsdata gebruikt om ChatGPT-achtige modellen te trainen, spreekt de eigen documentatie van Microsoft tegen.

Waar het in de praktijk misgaat

De vraag "is Copilot veilig" gaat zelden over het model. Hij gaat over jouw omgeving. De scherpste kritiek op een Copilot-uitrol komt dan ook uit de beheerdersdocumentatie van Microsoft zelf.

Rechten die te breed staan, worden ineens zichtbaar. Copilot voegt geen rechten toe, maar opzoekwerk dat vroeger niemand deed, kost nu één zin.

Microsoft vraagt je daarom de rechtenmodellen van Microsoft 365 goed te gebruiken. Het doel volgens Microsoft: "the right users or groups have the right access to the right content". Dat zinnetje is de hele risicoanalyse.

Een salarisbestand op een site waar "iedereen in de organisatie" bij kan, was altijd al fout. Vóór Copilot vond niemand het. Nu wel.

Oversharing via SharePoint is het standaardgedrag, niet de uitzondering. In de eigen voorbereidingsgids schrijft Microsoft: "By default, SharePoint sets sharing settings to the most permissive option".

De risicosignalen die Microsoft in diezelfde gids noemt, zijn herkenbaar: brede deellinks, doorbroken overerving van rechten, sites zonder eigenaar en content zonder label. Hoe je dat opruimt, staat hieronder in de zeven checks.

Prompts en antwoorden worden bewaard en zijn vindbaar. Dat is een beveiligingsvoordeel en een governance-vraag tegelijk. Beheerders kunnen de Copilot-geschiedenis inzien via Content search en Microsoft Purview, en er bewaartermijnen op zetten.

Gebruikers kunnen hun eigen geschiedenis verwijderen. Vertel je mensen dat, voordat ze het ergens anders horen.

Agents zijn een aparte beslissing. Copilot kan externe diensten aanspreken via Graph connectors en agents. Bij een agent moet je volgens Microsoft zelf "the privacy statement and terms of use of the agent" nagaan.

De veiligheid van Copilot zegt dus niets over de agent die je erin toelaat. Leg zo'n agent langs dezelfde eerlijkheidstest als elke andere AI-leverancier.

En dan de knoppen in je beheercentrum. Zet je in de EU Anthropic-modellen aan, dan verlaat dat deel van de verwerking de EU Data Boundary.

Anthropic-modellen met dataretentie staan standaard uit; zet je ze aan, dan werkt Anthropic als zelfstandige verwerker.

De tweede knop heet flex routing. Staat die aan, dan mag Microsoft bij piekdrukte het model buiten de EU Data Boundary laten rekenen, in de Verenigde Staten, Canada of Australië.

Voor tenants die na 25 maart 2026 zijn aangemaakt, staat flex routing standaard aan. Oudere tenants lezen hun standaardinstelling in het Message Center. Uitzetten kan altijd.

Weet welke van die schakelaars aan staan, voordat je iets zegt over waar je data wordt verwerkt.

De Nederlandse DPIA: wat SLM Rijk en SURF vonden

Microsoft beschrijft zijn eigen product. SLM Rijk, het strategisch leveranciersmanagement van de Rijksoverheid, en SURF, de ICT-coöperatie van onderwijs en onderzoek, lieten Copilot zelf doorlichten.

Dat gebeurde in een DPIA, een gegevensbeschermingseffectbeoordeling volgens de AVG. Het onderzoek liep in drie stappen.

De vier hoge risico's kwamen volgens SLM vooral voort uit "een gebrek aan transparantie van Microsoft over verwerkingen van persoonsgegevens".

Na de herziening bleven twee middelhoge risico's over. Copilot kan nog steeds onnauwkeurige of onvolledige persoonsgegevens genereren. En Microsoft bewaart bepaalde diagnostische en telemetriegegevens tot 18 maanden, waardoor heridentificatie van gebruikers niet is uitgesloten.

In de update van mei 2026 staat het zogeheten Workplace Harms-filter centraal. Microsoft maakt niet openbaar welke normen dat filter hanteert, en organisaties kunnen het niet uitzetten. Het nieuwe lage risico is de flex routing van hierboven.

Die DPIA is gemaakt voor overheid en onderwijs. Toch zijn de twee oranje risico's ook voor bedrijven relevant: ze gaan over hoe Microsoft het product levert, niet over de inrichting van één organisatie.

Oranje betekent: gebruik kan, met voorwaarden. SURF adviseert voorzichtig te blijven, geschikte use cases te bepalen en per use case de risico's te beoordelen.

Het advies bij de herziening van 2025 noemde AI-beleid, afspraken over use cases, kwaliteitscontrole en zorgvuldig autorisatiebeheer, plus een eigen aanvullende DPIA. Een startpunt voor dat beleid is ons voorbeeld van een AI-beleid.

Copilot Chat gratis of betaald: verschilt de veiligheid?

Kort antwoord: de contractuele bescherming is gelijk, het bereik niet. Copilot Chat zit zonder extra kosten in geschikte Microsoft 365-plannen, en Enterprise Data Protection hoort daar zonder meerprijs bij.

Let op de namen. Microsoft 365 Copilot heet inmiddels Microsoft Copilot, en Copilot Chat heet Microsoft Copilot Chat. Aan de beveiliging verandert dat volgens Microsoft niets.

Bronnen: de vergelijking van Microsoft en de prijspagina van Microsoft, peildatum 25 september 2026, prijzen exclusief btw.

Het verschil zit in hoe ver Copilot kan kijken. Copilot Chat zonder licentie kan niet via Microsoft Graph bij je organisatiedata. Met licentie haalt Copilot die data automatisch op.

Daarmee verschuift het risico. Bij de betaalde versie telt vooral de kwaliteit van je rechten. Bij de gratis versie telt vooral wat medewerkers zelf plakken en uploaden.

Eén uitzondering: Copilot Chat in Outlook kan ook zonder licentie bij mail, agenda, chats en een beperkte set bestanden. Ook daar gelden volgens Microsoft de bestaande rechten.

Het grotere verschil zit tussen werkaccount en privé-account. De bescherming geldt alleen als je inlogt met een Microsoft Entra-account.

Microsoft noemt copilot.microsoft.com en de Copilot-app als ingangen voor wie met een persoonlijk account inlogt. Daar valt een gesprek dus niet onder de zakelijke voorwaarden.

Of de bescherming aan staat, zie je aan het groene schild bovenin Copilot Chat.

Voor beide versies geldt: zoekopdrachten naar Bing vallen niet onder de EU Data Boundary. Ze gaan zonder gebruikers- of tenantgegevens de deur uit, en Microsoft is er zelfstandig verwerkingsverantwoordelijke voor.

Of je de betaalde licentie echt nodig hebt, lees je in wat Copilot zakelijk kost en of je het nodig hebt.

Zeven checks voor je beheerder

Copilot erft je rechten, dus de voorbereiding is vooral rechtenwerk. Deze zeven checks komen uit de eigen documentatie van Microsoft. Sommige vragen een zwaardere licentie; dat staat er dan bij.

1. Purview: kijk eerst wat er gebeurt. Data Security Posture Management in Microsoft Purview heeft een standaard risicoanalyse op oversharing. In de klassieke versie draait die wekelijks op je 100 meest gebruikte SharePoint-sites.

2. DLP: blokkeer gevoelige prompts en bestanden. Een DLP-beleid voor de locatie Microsoft 365 Copilot en Copilot Chat weigert prompts met bijvoorbeeld paspoortnummers (nog in preview) en sluit gelabelde bestanden uit. Bestanden die iemand zelf uploadt, kan DLP niet scannen.

3. Entra: ruim groepen, gasten en rollen op. Copilot draait in de beveiligingscontext van de gebruiker, dus elk te ruim groepslidmaatschap telt mee. Periodieke access reviews helpen, maar vragen een Entra ID Governance- of Entra Suite-licentie.

4. Gevoeligheidslabels: markeer wat vertrouwelijk is. Copilot herkent gevoeligheidslabels en toont bij een antwoord het label met de hoogste prioriteit, meestal het strengste. Bij versleutelde bestanden geeft Copilot alleen inhoud terug als de gebruiker die mag kopiëren.

5. Oversharing-rapport: zoek de brede deellinks. De data access governance-rapporten in SharePoint tonen sites met veel deellinks en content die met de hele organisatie is gedeeld. Ze vallen onder SharePoint Advanced Management, dat bij een Copilot-licentie inbegrepen is.

6. SharePoint-toegang: zet de deur smaller. Scherp de deelinstellingen aan, want die staan standaard op de ruimste stand. Sluit gevoelige sites af met Restricted Access Control, of houd ze met Restricted Content Discovery uit Copilot zonder de rechten te wijzigen.

7. Logging: controleer dat audit aan staat. Copilot-interacties komen automatisch in Audit (Standard), dat standaard aan staat bij organisaties met het juiste abonnement. Elk record toont welke bestanden Copilot gebruikte, inclusief hun gevoeligheidslabel.

Kijk daarna naar de twee knoppen van hierboven: Anthropic-modellen en flex routing. Beide staan in het Microsoft 365-beheercentrum onder Copilot en dan Instellingen.

Is Copilot veiliger dan ChatGPT? De zakelijke vergelijking

Copilot is veiliger dan een privé-account van ChatGPT, maar niet wezenlijk veiliger dan ChatGPT Business of Enterprise, die standaard niet op zakelijke data traint. Microsoft zegt hetzelfde over prompts, antwoorden en Graph-data.

Op het punt waar de meeste zorgen over gaan, is er zakelijk dus geen wezenlijk verschil. Het verschil zit aan de consumentenkant.

Bij ChatGPT op een persoonlijk account staat het delen van gesprekken voor modelverbetering standaard aan. Je moet het zelf uitzetten via Data Controls.

Daarom wordt "is Copilot veiliger dan ChatGPT" zo vaak met ja beantwoord. Mensen vergelijken een beheerde zakelijke licentie met een privé-login die een collega zelf aanmaakte. Die vergelijking gaat over beheerd tegen onbeheerd.

Kort samengevat: Copilot is niet veiliger omdat het van Microsoft is. Copilot kan uit zichzelf bij je bedrijfsdata, een zakelijke ChatGPT pas als jij hem erbij zet. Daardoor weegt je rechtenmodel bij Copilot zwaarder, niet lichter.

Wil je ChatGPT, Claude en een lokaal model naast elkaar zien, lees dan ChatGPT, Claude of lokaal: wat past zakelijk. Specifiek voor ChatGPT staat het uitgewerkt in is ChatGPT veilig voor bedrijven.

Wat dit betekent als je een alternatief overweegt

AI Board is ons eigen product, en het is geen beveiligingsproduct. Het is de persoonlijke AI-assistent van één bestuurder, geen assistent in je Office-apps en geen vervanging van Copilot voor een hele organisatie.

Onze datapositie: de kennisbank staat als platte bestanden op je eigen laptop. In de Claude-editie loopt de verwerking van je vraag en de opgehaalde context via Anthropic.

Er is ook een lokale editie waarbij niets de machine verlaat. De afweging poetsen we niet weg: lokale modellen zijn zwakker dan de beste cloudmodellen, en dat merk je bij zware analyses.

Wij claimen geen EU-hosting en geen certificeringen; Microsoft publiceert die van hen wel. Wie jou vertelt dat een klein alternatief per definitie veiliger is dan Copilot, verkoopt je iets.

Let ook op de spiegel: de Anthropic-modellen die in Copilot buiten de EU Data Boundary vallen, zijn ook de modellen van onze Claude-editie. Stel elke leverancier, ons inbegrepen, dezelfde vraag: welk model, welke verwerker, waar, en wie zet het aan?

De keuze gaat dus niet over veiligheid maar over vorm. Wil je één persoon op eigen bedrijfsdata laten werken, dan richten we dat in op een setupdag. Hoe dat er voor jouw bedrijf uitziet, bespreken we in een gesprek.

Zoek je een assistent voor je hele team, dan is Claude zakelijk een goed vertrekpunt.

AI Board is jouw persoonlijke AI-assistent die je AI-native maakt: hij draait op je eigen laptop, gevoed met de data van je bedrijf, en wordt scherper naarmate jouw kennis groeit. Privacy by design, met het denkniveau van CEO, CFO en CTO, zodat jij meesurft op de AI-golf in plaats van erachteraan te zwemmen.

Veelgestelde vragen

Is Copilot veilig?

Ja, voor zakelijk gebruik is Microsoft Copilot veilig genoeg, mits de rechten in je Microsoft 365-omgeving op orde zijn.

Microsoft stelt dat prompts, antwoorden en Graph-data niet worden gebruikt om foundation-modellen te trainen. Copilot toont alleen data waarop de gebruiker minimaal leesrechten heeft. Het resterende risico zit in je eigen omgeving: te breed gedeelde SharePoint-content wordt ineens vindbaar.

Is Copilot veiliger dan ChatGPT?

Dat hangt af van welke ChatGPT. Tegenover een persoonlijk ChatGPT-account wel, want daar staat delen voor modelverbetering standaard aan.

Tegenover ChatGPT Business of Enterprise liggen de dataposities dicht bij elkaar: OpenAI traint daar standaard niet op zakelijke data. Het echte verschil is dat Copilot automatisch bij je Microsoft 365-data kan.

Traint Microsoft op mijn data?

Nee, niet op de foundation-modellen. Microsoft: "Prompts, responses, and data accessed through Microsoft Graph aren't used to train foundation LLMs". Ook opgeslagen interactiegeschiedenis en optionele feedback gebruikt Microsoft niet voor die training.

Wat is de EU Data Boundary?

Volgens Microsoft is dat "a geographically defined boundary within which Microsoft has committed to store and process Customer Data and personal data". Het gebied bestaat uit de EU- en EFTA-landen.

Voor Copilot noemt Microsoft zelf drie uitzonderingen: Anthropic-modellen, flex routing bij piekdrukte en zoekopdrachten naar Bing. Anthropic staat in de EU standaard uit, flex routing bij nieuwe tenants standaard aan.

Een uitrol waarbij de rechten kloppen is een goede uitrol. Een uitrol waarbij ze niet kloppen, geeft je alleen sneller antwoord op vragen die niemand had mogen kunnen stellen.

Twijfel je nog welke AI-assistent bij je bedrijf past? Vergelijk ChatGPT, Claude en lokale modellen. Hoe wij onze eigen datapositie beschrijven, lees je op de pagina beveiliging.

Bekijk de setupdag: AI op je eigen laptop in één dag →

Voor jouw rol: AI voor IT-managers.