DPIA Microsoft Teams, OneDrive, SharePoint and Azure AD

Op verzoek van SLM heeft Privacy Company een Data Protection Impact Assessment (DPIA) uitgevoerd op Microsoft Teams, OneDrive, SharePoint en Azure AD. Dit rapport omschrijft de resultaten van de DPIA. Het rapport is in het Engels.

Cybersecurity en gegevensbeveiligingVeranderende wet- en regelgevingMacro-economische en geopolitieke onzekerheidToeleveringsketen, uitbesteding en derden

Waarom deze indeling: Na herhaalde beoordeling resteren één hoog en zes lage gegevensbeschermingsrisico's. Het hoge risico betreft mogelijke toegang van Amerikaanse opsporings- en veiligheidsdiensten tot zeer gevoelige en bijzondere persoonsgegevens: hoewel de inhoudelijke gegevens uitsluitend in de EU worden verwerkt, kan toegang worden afgedwongen via onder meer de Amerikaanse CLOUD Act, en biedt de leverancier alleen end-to-end versleuteling voor ongeplande een-op-eengesprekken, niet voor groepsvergaderingen en chat. De netwerkanalyse toont dat de toezegging om op het laagste telemetrieniveau nooit gebruikersnamen mee te sturen niet wordt nagekomen, want in SharePoint-adressen en op OneDrive voor iOS zijn leesbare gebruikersnamen en padnamen aangetroffen, en auditlogbestanden bevatten per regel gebruikersnaam, e-mailadres en IP-adres. Teams Analytics en reports geeft beheerders gedetailleerd inzicht in individueel werkgedrag en staat standaard aan.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Justitie en Veiligheid

Onderdeel volgens het rapport

Microsoft Teams, OneDrive, SharePoint Online en Azure Active Directory

Bron

Onderzoeken en evaluaties: Privacy Company

Toegepaste standaard

Extern onderzoek

Datum

2025-12-16

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026