Data protection impact assessments DPIA's Office 365 ProPlus, Windows 10 Enterprise, Office 365 online and mobile apps - DPIA Office 365 ProPlus spring 2019 22 July 2019 public version

Op 20 december 2018 heeft de minister van Justitie en Veiligheid antwoord gegeven op kamervragen over berichtgeving in de media over dataverzameling en opslag van privacygevoelige gegevens door Microsoft. In deze brief geeft de minister aan medio 2019 de Tweede Kamer te informeren over de door SLM Microsoft uitgevoerde verificatie op de uitvoer van het overeengekomen verbeterplan met Microsoft. Op 1 juli 2019 heeft de Tweede Kamer informatie gekregen over de verificatie . De DPIA's Microsoft O

Veranderende wet- en regelgevingToeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiligingMacro-economische en geopolitieke onzekerheid

Waarom deze indeling: De tweede beoordeling van de diagnostische gegevens uit versie 1905 van de kantoorsoftware, die ongeveer 300.000 overheidsmedewerkers dagelijks gebruiken, stelt vast dat de acht hoge risico's uit de eerste beoordeling van november 2018 zijn weggenomen. De leverancier publiceerde documentatie over de telemetrie, voerde drie instelbare telemetrieniveaus in en treedt nu op als verwerker voor de meest gebruikte Connected Experiences, terwijl beheerders de veertien overige centraal kunnen uitschakelen. Contractueel is de verwerking beperkt tot drie doeleinden, zijn profilering, marktonderzoek en reclame uitgesloten en zijn auditrechten vastgelegd. Negen lage risico's blijven over, waaronder de doorgifte naar de Verenigde Staten waarvan de houdbaarheid bij het Hof van Justitie ter discussie staat, en een chilling effect doordat op het niveau Required het aantal woorden en de actieve interactietijd per document worden vastgelegd.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Microsoft Office 365 ProPlus

Bron

Onderzoeken en evaluaties: Privacy Company

Toegepaste standaard

Extern onderzoek

Datum

2019-06-11

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026