Is Microsoft 365 Copilot veilig voor bedrijven? Copilot en seef vergeleken

Wat doet Microsoft 365 Copilot met je bedrijfsdata?

Copilot werkt binnen je eigen Microsoft 365-omgeving, binnen de rechten van elke gebruiker. Met een licentie zoekt het automatisch in mail, agenda, Teams-chats en bestanden in SharePoint en OneDrive. Volgens Microsoft worden prompts, antwoorden en die gegevens niet gebruikt om de taalmodellen te trainen. Ze vallen onder dezelfde verwerkersovereenkomst als je mail en bestanden. Copilot bewaart prompts en antwoorden als activiteitengeschiedenis, en beheerders stellen de bewaartermijn in met Microsoft Purview.

Het gratis Copilot Chat zoekt niet zelf in je bedrijfsdata. Het antwoordt op basis van internet en van wat je uploadt of in Outlook en Teams open hebt staan.

Wat is het risico van oversharing bij Copilot?

Copilot kan elk document tonen waar een medewerker toegang toe heeft. Een salarisoverzicht in een map die openstaat voor de hele organisatie bleef vroeger onopgemerkt; met Copilot kan het in een antwoord staan. Microsoft zet het opruimen van oversharing daarom als eerste stap in zijn uitrolplan voor Copilot.

Doe dit voordat je Copilot breed aanzet:

• Zoek sites en mappen die openstaan voor iedereen in de organisatie, bijvoorbeeld via “Iedereen behalve externe gebruikers”, en beperk die.
• Beperk tijdelijk de vindbaarheid van gevoelige sites met Restricted Content Discovery uit SharePoint Advanced Management, dat bij een Copilot-licentie zit. Bestaande toegang blijft staan.
• Bescherm gevoelige documenten met gevoeligheidslabels uit Microsoft Purview die versleutelen; Copilot houdt zich aan de gebruiksrechten van het label.
• Begin met een pilotgroep en kijk in de auditlogs wat Copilot naar boven haalt.

Blijft je data in de EU bij Copilot?

Grotendeels wel. Voor Europese klanten valt Copilot binnen de EU Data Boundary: Microsoft slaat de data op en verwerkt die binnen de EU en de EVA, op beperkte, gedocumenteerde doorgiftes na. Controleer deze uitzonderingen:

• Flex routing laat het model bij piekdrukte in de VS, Canada of Australië draaien. Het staat standaard aan voor geschikte tenants die na 25 maart 2026 zijn aangemaakt; oudere tenants controleren de instelling zelf.
• Claude-modellen van Anthropic vallen buiten de EU Data Boundary. In de EU staat de algemene instelling daarvoor standaard uit, maar een aparte instelling voor Word, Excel en PowerPoint staat standaard aan voor tenants die na 25 maart 2026 zijn aangemaakt, en bij oudere tenants kan die ook aan staan. Controleer dus allebei.
• Zoekopdrachten op internet gaan naar Bing. Daarvoor is Microsoft zelf verantwoordelijke, niet je verwerker.

Is Microsoft 365 Copilot AVG-proof?

Geen tool is op zichzelf AVG-proof, maar Copilot is wel grondig onderzocht. Privacy Company beoordeelde de betaalde licentie in een DPIA voor de Rijksoverheid (SLM Rijk, E5-omgeving). De tweede update van 27 mei 2026 telt 2 middelhoge en 9 lage risico's, waar in 2024 nog 4 hoge stonden. De middelhoge: mogelijk onjuiste persoonsgegevens in antwoorden, en gepseudonimiseerde diagnostische gegevens die Microsoft zonder voldoende onderbouwing tot 18 maanden bewaart.

Het rapport adviseert onder meer zoeken via Bing uit te zetten en noemt het centraal blokkeren van het gratis Copilot Chat als maatregel. Je grondslag, je verwerkingsregister en waar nodig een eigen DPIA blijven je eigen werk.

Wat kost Copilot voor bedrijven?

Copilot Chat zit zonder extra kosten in geschikte Microsoft 365-abonnementen. Voor Copilot in Word, Excel, Outlook en Teams met toegang tot je bedrijfsdata betaal je per gebruiker per maand, excl. btw:

• Copilot Business, bij een Business-abonnement tot 300 gebruikers: €18,20 bij jaarbetaling, €21,84 per maand. Actie: tot en met 31 december 2026 betalen bestaande klanten met een geschikt Business-abonnement het eerste jaar van een jaarabonnement €15,60.
• Business Standard met Copilot Business als bundel: €20,36 bij jaarbetaling, €24,43 per maand.
• Microsoft 365 Copilot bij Enterprise-abonnementen: €26,00 bij jaarbetaling.
• Geavanceerde functies zoals Cowork: afgerekend op gebruik, bovenop de licentie.

Is Copilot veiliger dan ChatGPT?

Dat hangt meer af van je inrichting dan van het merk. Copilot en ChatGPT Business trainen standaard geen van beide op je data en bieden allebei een verwerkersovereenkomst. Copilot kan voor Europese klanten binnen de EU en de EVA verwerken; bij ChatGPT kan dat alleen met Enterprise. Copilot zit in Outlook, Teams en Word en bereikt alles wat een gebruiker mag openen. ChatGPT is een aparte werkplek die alleen bereikt wat mensen uploaden of koppelen. seef, hieronder vergeleken, werkt vanuit een kennisbank die jij vult.

Wat is het verschil tussen seef en Copilot?

seef antwoordt uit een kennisbank die je bewust vult, dus AI bereikt alleen de documenten die jij hebt gekozen.

Wanneer is Copilot de betere keuze?

Als je bedrijf al in Microsoft 365 werkt en de winst in mail, vergaderingen en documenten zit. Copilot vat Teams-vergaderingen samen, schrijft mee in Word en Outlook en zoekt over al je bronnen heen. Er komt geen nieuwe leverancier bij, en de standaarddienst valt onder de overeenkomst die je al met Microsoft hebt.

Copilot volgt de rechten die je al hebt in SharePoint, OneDrive en Exchange. Dat werkt goed als die rechten op orde zijn.

Wanneer past seef beter?

Als je een private AI-assistent voor de kennis van je bedrijf wilt, met een duidelijke grens rond wat die kan bereiken. In seef antwoordt AI uit een kennisbank die je vult vanuit SharePoint of Google Drive. Alleen wat je erin zet is bereikbaar, dus een map die elders in Microsoft 365 te ruim gedeeld is, blijft buiten bereik en je kunt beginnen zonder daar eerst de rechten op orde te brengen.

Medewerkers loggen in met hun Microsoft 365- of Google Workspace-account, en antwoorden uit de kennisbank tonen de documenten waarop ze steunen. Naast zoeken vat seef samen, bereidt terugkerend werk voor en draait agents die je team deelt. Het model kies je met ons, ook modellen die in de EU draaien, en je bepaalt zelf wanneer je naar een nieuwer model overstapt.

Een kennisbank per team, verwerking alleen in de EU of hosting op je eigen servers? Dan richten we het zo in en leggen we het vast in de verwerkersovereenkomst. seef is een dienst van Timformatie, gecertificeerd voor ISO 27001:2022 en NEN 7510-1:2024. Je betaalt per gebruiker, op offerte, en je begint meestal met een kleine groep. Op de beveiligingspagina staat de standaardopzet.