In gesprek met Microsoft
SURF, de ict-coöperatie van onderwijs en onderzoek, adviseert onderwijs- en onderzoeksinstellingen om vooralsnog geen gebruik te maken van Microsoft 365 Copilot. De generatieve AI-tool, die ook op meerdere departementen wordt ingezet, bevat privacyrisico’s, blijkt uit onderzoek.
‘We blijven met Microsoft in gesprek om deze risico’s op te lossen, maar raden op basis van de bestaande risico’s het gebruik vooralsnog af,’ schrijft SURF op de website.
Gebrek aan transparantie
Samen met externe privacy-experts van Privacy Company voerde SURF een Data Protection Impact Assessment (DPIA) uit op Microsoft 365 Copilot. Ze keken naar gebruik van de tool door medewerkers en volwassen studenten. Er is een betaalde educatielicentie, maar die stelt Microsoft vooralsnog niet beschikbaar voor minderjarigen.
Uit de DPIA kwam een aantal privacyrisico’s voor gebruikers naar voren, zoals het gebrek aan transparantie van Microsoft. Het bedrijf geeft geen duidelijkheid over welke persoonsgegevens worden verzameld en bewaard. Een inzageverzoek levert onvolledige en onbegrijpelijke gegevens op.
SURF stelt: ‘Daarnaast is het aannemelijk dat Microsoft 365 Copilot onjuiste en onvolledige persoonsgegevens genereert, en merken gebruikers niet dat ze met onjuiste gegevens werken, omdat ze te veel vertrouwen op de generatieve AI-tool.’
SURF en Privacy Company slaagden er eerder in om de privacyvoorwaarden van Zoom, Microsoft en Google te verbeteren.
