Rijksmap

Rijksmap › Ministerie van Justitie en Veiligheid › SG-cluster › rapport

DPIA en FRAIA Microsoft 365 Copilot

2025-12-16 · Onderzoeken en evaluaties: Privacy Company · standaard Extern onderzoek · Toezicht & onderzoek

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Op verzoek van SLM heeft Privacy Company een Data Protection Impact Assessment (DPIA) en Fundamental Rights Algorithmic Impact Assessment (FRAIA) uitgevoerd op Microsoft 365 Copilot. Dit rapport beschrijft de resultaten van de DPIA en FRAIA.

Risicothema's

Digitale disruptie, nieuwe technologie en AIVeranderende wet- en regelgevingCybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Uit de gegevensbeschermingseffectbeoordeling op Microsoft 365 Copilot komen vier hoge en zes lage risico's naar voren voor rijksmedewerkers die de dienst met een E5-licentie gebruiken. Drie hoge risico's betreffen het gebrek aan transparantie van de leverancier over de verzamelde Required Service Data en telemetrie, waaronder onvolledige en onbegrijpelijke antwoorden op inzageverzoeken en onbekende bewaartermijnen van pseudonieme gegevens. Het vierde hoge risico betreft onjuiste of onvolledige persoonsgegevens in gegenereerde teksten, met mogelijke economische of sociale nadelen voor betrokkenen. Overheidsorganisaties wordt geadviseerd de dienst niet te gebruiken zolang de leverancier geen afdoende maatregelen treft, en om de webzoekfunctie en de gratis Copilot-versies uit te schakelen.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Justitie en Veiligheid
Organisatieonderdeel
SG-cluster
Bron
Onderzoeken en evaluaties: Privacy Company
Toegepaste standaard
Extern onderzoek
Datum
2025-12-16

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over SG-cluster

Alle openbaar bekende rapporten over SG-cluster