Databeveiliging & Purview
Copilot, veilig met je data
Ja, Microsoft 365 Copilot is veilig met je data — mits je databescherming op orde is. Elke prompt draait in jouw beveiligingscontext, dus Copilot citeert alleen waar je zelf al bij mag.
Het uitgangspunt
Copilot erft jouw rechten
Copilot voegt geen eigen toegangslaag toe. Elke prompt draait in de beveiligingscontext van de aanvragende gebruiker — Copilot ziet alleen wat die persoon al mag zien en leunt volledig op bestaande SharePoint-, OneDrive- en Exchange-rechten. Wil je weten hoe Microsoft Copilot werkt, dan begint databeveiliging dus niet bij Copilot, maar bij wie waar bij mag.
Het beschermingsmodel
Vier lagen tussen vraag en antwoord
Bovenop je bestaande rechten werken vier Microsoft Purview-mechanismen. Samen vormen ze een poort die elke vraag passeert voordat er een antwoord komt.
Vraag
Jouw prompt
Je stelt een vraag in jouw eigen beveiligingscontext.
Laag 1
Gevoeligheidslabel
Classificeert en versleutelt inhoud; bepaalt mee of Copilot het mag gebruiken.
Laag 2
DLP voor Copilot
Weert gelabelde bestanden en gevoelige informatie uit de grounding.
Laag 3
Rechten- & grounding-poort
Controleert EXTRACT/VIEW-gebruiksrechten en SharePoint-permissies vóór ophalen.
Laag 4
Copilot-antwoord
Erft het hoogste label van de bronnen — bescherming reist mee.
De mechanismen
Vier beschermlagen
Elke laag doet één ding goed. Samen houden ze gevoelige data uit de verkeerde antwoorden.
Gevoeligheidslabels
Classificeren en versleutelen. EXTRACT- en VIEW-rechten bepalen of Copilot mag lezen.
DLP voor Copilot
Weert gelabelde bestanden uit de samenvatting. Citatie blijft zichtbaar, inhoud niet.
Rechten-overerving
Copilot draait in jouw beveiligingscontext — nooit ruimer dan je eigen rechten.
Oversharing-remediatie
Restricted Content Discovery haalt te breed gedeelde sites uit Copilot en de zoekresultaten, terwijl je rechten opschoont.
Onze overtuiging
Niet Copilot lekt — oversharing doet dat.
Het echte risico
Oversharing, niet Copilot
Rechten die te ruim staan, worden door Copilot plotseling makkelijk vindbaar. Het echte werk zit dus in het opschonen van permissies — vóór en tijdens de uitrol. Wij starten met een readiness-scan en verankeren het geheel in je governance. Wat de AP en de AI Act vragen, lees je bij Copilot en de EU AI Act.
-
Restricted SharePoint Search (stopt)
Sinds 31 juli 2026 niet meer nieuw aan te zetten; op 31 januari 2027 stopt het. Instellingen gaan niet vanzelf over — stap tijdig over op Restricted Content Discovery.
-
Restricted Content Discovery
Haal specifieke te breed gedeelde sites uit Copilot en de zoekresultaten — inclusief recent geopende bestanden en de Copilot-knoppen op die sites.
-
SharePoint Advanced Management
Data access governance- en oversharingrapporten tot op bestandsniveau, plus de SharePoint Admin Agent voor toegangsreviews.
-
Levenscyclus- & sharingbeleid
Verklein oversharing op de lange termijn; site-eigenaren bewaken gedelegeerd mee.
-
Authoritative sites
Wijs officiële SharePoint-sites aan, zodat Copilot betrouwbare bronnen voorrang geeft boven oude kopieën.
31 jan 2027
Dan stopt Restricted SharePoint Search definitief; Restricted Content Discovery neemt het over.
Onze aanpak
Van risico naar bescherming
Consultancy, advies en ontwikkeling — wij brengen de gaten in kaart en richten de beschermlagen in.
- 1
Scan
Wij brengen oversharing- en rechtenrisico’s in kaart met een readiness-scan.
- 2
Advies & ontwerp
Wij ontwerpen labeltaxonomie, DLP-regels en SharePoint-controls op jouw risicoprofiel.
- 3
Implementatie
Wij richten de beschermlagen stap voor stap in — de uitrol gaat door tijdens het opschonen.
- 4
Bewaking
Wij houden labels, DLP en rechten gezond met doorlopende monitoring en bijsturing.
FAQ
Veelgestelde vragen
Over databeveiliging, Purview en oversharing.
Is Microsoft Copilot veilig met onze bedrijfsdata?
Ja, mits je databescherming klopt. Copilot werkt binnen de Microsoft 365-servicegrens en voegt geen toegangslaag toe. Elke prompt draait in jouw beveiligingscontext: Copilot ziet alleen wat je zelf al mag zien.
Kan Copilot bestanden tonen waar ik geen toegang toe heb?
Nee. Copilot erft je bestaande rechten en kan alleen inhoud samenvatten of citeren waartoe je geautoriseerd bent. Het echte risico is bestaande oversharing: rechten die te ruim staan, worden plotseling makkelijk vindbaar.
Wat doen gevoeligheidslabels precies bij Copilot?
Labels classificeren en versleutelen inhoud. Bij versleuteling heeft de gebruiker EXTRACT- en VIEW-gebruiksrechten nodig voordat Copilot de inhoud verwerkt. Gegenereerde output erft automatisch het hoogste label van de bronnen.
Hoe houdt DLP gevoelige data uit Copilot-antwoorden?
Een DLP-beleid op de Copilot-locatie weert gelabelde bestanden uit de samenvatting. Het item blijft in de citaties zichtbaar, maar de inhoud wordt niet verwerkt. Met netwerk-DLP in Purview houd je gevoelige data bovendien weg bij niet-goedgekeurde AI-diensten.
Hoe pak je oversharing aan vóór de Copilot-uitrol?
Met Restricted Content Discovery haal je te breed gedeelde sites uit Copilot en de zoekresultaten; SharePoint Advanced Management spoort ze op. Gebruik je nog Restricted SharePoint Search? Dat stopt op 31 januari 2027, zonder automatische overstap. Zo gaat de uitrol door terwijl je rechten opschoont.
Welke Microsoft-licentie heb ik nodig voor deze controls?
Bij Microsoft 365 Copilot is SharePoint Advanced Management inbegrepen. Voor geavanceerde Purview-functies, zoals DSPM (Data Security Posture Management) met AI-observability en Insider Risk Management, heb je doorgaans E5-niveau of een Purview-suite nodig. Wij bepalen in een adviesgesprek welke combinatie bij jouw situatie past.
Wat is DSPM en wat verandert er voor DSPM for AI?
Data Security Posture Management (DSPM) in Purview geeft één beeld van je datarisico’s, ook rond Copilot, Copilot Studio- en Foundry-agents. De nieuwe, uniforme DSPM is sinds de zomer van 2026 algemeen beschikbaar, met AI-observability en een posture-agent. De klassieke DSPM for AI verdwijnt uiterlijk 31 december 2026 — plan de overstap nu.
Wat vraagt de Autoriteit Persoonsgegevens van Copilot-gebruikers?
In juli 2026 adviseerde de AP de gemeente Haarlemmermeer om Copilot niet in te zetten zoals beschreven. De AP vraagt om concrete use cases, om Copilot alleen te laten werken met geclassificeerde en gelabelde data, om betekenisvolle menselijke controle en om duidelijkheid van Microsoft over welke gegevens worden verwerkt. De eerste drie regel je zelf met labels, DLP en een readiness-scan; de opheldering van Microsoft volg je via de DPIA-kaders van SLM Rijk en SURF.
Weten waar je data-gaten zitten?
Onze readiness-scan brengt oversharing en rechtenrisico's in kaart — met een concreet adviesrapport voor je beschermlagen.