Microsoft Copilot op kantoor: wat moet je regelen?

24 september 2026 · 3 minuten lezen

Met Microsoft 365 Copilot vat je mails samen, maak je een eerste versie van een document en zoek je snel iets terug. Copilot werkt binnen jullie eigen Microsoft 365-omgeving en kan bij alles waar de medewerker zelf toegang toe heeft. Juist dat laatste is het aandachtspunt.

Het grootste risico: te ruime rechten

In veel kleine bedrijven staan mappen en documenten breder open dan nodig: een salarisoverzicht in een gedeelde map, een klantdossier dat iedereen kan openen. Vroeger vond niemand die bestanden. Copilot vindt ze wel, en kan de inhoud gebruiken in een antwoord. Loop daarom eerst na wie waar bij kan, voordat je Copilot aanzet.

Wat je vastlegt

• In je AI-register: Copilot, waarvoor jullie het gebruiken, wie het gebruikt en welke gegevens erin komen.
• In je AI-beleid: dat een mens alles controleert wat naar buiten gaat, en dat Copilot geen beslissingen over mensen neemt.
• Kennis over AI (artikel 4 AI-verordening): leg uit wat Copilot wel en niet kan. Het klinkt overtuigend, ook als het zich vergist.
• Voor opdrachtgevers: vraagt een klant of je AI gebruikt voor hun werk, dan kun je nu precies zeggen hoe.

Drie stappen voordat je begint

1. Controleer de rechten op gedeelde mappen, SharePoint en Teams. Zet gevoelige stukken alleen open voor wie ze nodig heeft.
2. Spreek af waarvoor Copilot wel en niet gebruikt wordt, en zet dat in één pagina beleid.
3. Geef iedereen een korte uitleg en noteer wie die heeft gehad.

Bronnen: Microsoft, gegevens en privacy bij Microsoft 365 Copilot · AI-verordening (EU) 2024/1689 · Autoriteit Persoonsgegevens, datalekken door AI-chatbots. Dit artikel is informatie, geen juridisch advies.