Microsoft Copilot
Microsoft
Beoordelingslabels zijn redactionele duiding, geen AVG-certificering. Toets het exacte abonnement, de rechtsgrond, DPA, subverwerkers, bewaartermijnen, dataresidentie en instellingen. EU-opslag en geen training bewijzen op zichzelf geen AVG-compliance. ¹ Geen training geldt onder de voorwaarden van het beoordeelde abonnement.
Prijs / Contractroute
Official pricing varies by market, base licence, bundle and contract
Enterprise Functies
Microsoft DPA and Product Terms, EU Data Boundary where eligible, Purview, tenant controls for routing, models, search and agents
Laatst bijgewerkt
September 10, 2026
Versie: 10 september 2026 - opgesteld door WAIMAKERS B.V.
1 Doel
Microsoft noemt het product inmiddels Microsoft Copilot; deze pagina behoudt de bestaande Microsoft 365 Copilot-URL voor continuïteit. Microsoft Copilot kan onder de zakelijke Microsoft-voorwaarden een AVG-conforme inzet ondersteunen. Dat is een voorwaardelijke beoordeling, geen productbrede certificering. De klant moet rechten, rechtmatig gebruik, bewaring, ingeschakelde modellen, web-grounding, agents en internationale verwerking beheersen.
2 Is Microsoft Copilot AVG-compliant?
- ✅ Microsoft stelt dat prompts, antwoorden en via Microsoft Graph geraadpleegde gegevens niet worden gebruikt om de foundation-modellen van Microsoft 365 Copilot te trainen.
- ✅ Organisatorisch gebruik valt onder de Microsoft Products and Services Data Protection Addendum en Product Terms, waarbij Microsoft voor gedekte Customer Data als verwerker optreedt.
- ⚠️ Copilot respecteert bestaande Microsoft 365-rechten. Daardoor kan het informatie tonen die al te ruim met die gebruiker was gedeeld; start de uitrol met herstel van rechten en delen.
- ✅ Copilot-interactiegegevens worden binnen Microsoft 365-diensten opgeslagen en kunnen via Microsoft Purview worden gecontroleerd, gevonden en bewaard, afhankelijk van licentie en configuratie.
- ✅ Microsoft 365 Copilot en Copilot Chat zijn EU Data Boundary-diensten voor geschikte EU/EFTA-tenants, met de gedocumenteerde uitzonderingen en optionele instellingen.
3 Grenzen van de EU Data Boundary
De EU Data Boundary is geen toezegging dat iedere Copilot-gerelateerde handeling in de EU blijft.
- Flex routing: geschikte EU/EFTA-tenants kunnen LLM-inferentie tijdens piekbelasting in de VS, Canada of Australië toestaan. Dit staat standaard aan voor geschikte tenants die na 25 maart 2026 zijn aangemaakt. Oudere tenants moeten Message Center controleren. Beheerders kunnen het uitschakelen. Beperkte gepseudonimiseerde operationele gegevens kunnen alsnog buiten de EU-grens worden opgeslagen.
- Anthropic-modellen: bij inschakeling in Copilot voor Word, Excel of PowerPoint vindt Anthropic-verwerking buiten de EU Data Boundary plaats. Anthropic is Microsoft-subverwerker onder de Microsoft Product Terms en DPA. De app-instelling staat standaard aan voor EU/EFTA/VK-tenants die na 25 maart 2026 zijn aangemaakt; bestaande tenants moeten hun instelling controleren.
- Websearch: gegenereerde Bing-zoekopdrachten vallen onder afzonderlijke gegevensvoorwaarden, buiten de Microsoft 365-servicegrens en EU Data Boundary. Het gaat doorgaans om een korte gegenereerde zoekterm en niet de hele prompt, maar de stroom vereist alsnog een aparte beoordeling.
- Agents, connectors en previews: externe agents en gekoppelde diensten kunnen eigen verwerkers, rechten, voorwaarden en locaties introduceren. Voor previews kunnen andere voorwaarden en toezeggingen gelden.
- Multi-Geo: klanten die Microsoft 365 Multi-Geo hebben gekocht of gebruikt vallen buiten de Microsoft 365 EU Data Boundary-scope. Presenteer Multi-Geo niet als vereiste voor EUDB-dekking.
4 Bewaring en beveiligingscontrols
Er is geen algemene Copilot-bewaartermijn. Prompts en antwoorden worden gelogd voor audit en eDiscovery; bewaring en verwijdering volgen het Microsoft 365/Purview-beleid en legal holds van de tenant. Beschikbare controls hangen af van het onderliggende abonnement en kunnen sensitivity labels, DLP, audit, eDiscovery, Conditional Access en versleuteling omvatten.
Publieke Copilot-prijzen en geschikte basislicenties veranderen per markt en contract. Controleer voor aankoop de actuele Microsoft-prijspagina en offerte van de tenant.
5 EU-implementatiechecklist
- Bevestig de exacte tenant-geo, licenties, Product Terms en DPA.
- Inspecteer en documenteer Flex routing, de Anthropic-subverwerker en websearchinstellingen.
- Controleer SharePoint-, OneDrive-, Teams- en Exchange-rechten vóór brede activering.
- Configureer Purview-bewaring, eDiscovery, audit, sensitivity labels en DLP waar de licentie dit ondersteunt.
- Inventariseer agents, connectors en plugins en beoordeel iedere externe gegevensstroom.
- Leg een rechtmatig doel, regels voor toegestane gegevens en menselijke controle bij zwaarwegende uitvoer vast.
- Voer een DPIA en doorgiftebeoordeling uit waar de inzet en gegevenscategorieën dat vereisen.
6 Primaire bronnen
- Data, privacy and security for Microsoft 365 Copilot
- Enterprise data protection
- Copilot data protection en audit
- Flex routing voor EU en EFTA
- Anthropic-modellen in Microsoft 365-apps
- Microsoft licensing privacy FAQ
- Microsoft Products and Services DPA
7 Disclaimer
Dit overzicht is een informatief hulpmiddel voor inkoop, geen juridisch advies of certificering van een tenant. Controleer vóór productiegebruik de live tenantinstellingen, het actuele contract en de werkelijke gegevensstromen. De klant blijft verantwoordelijk voor zijn AVG-verplichtingen.
Opgesteld en uitgegeven door WAIMAKERS B.V. - 10 september 2026.