Haarlemmermeer moet extra maatregelen nemen voor gebruik Copilot

In dit artikel:

De gemeente Haarlemmermeer mag Microsoft 365 Copilot niet zomaar gaan gebruiken, waarschuwt de Autoriteit Persoonsgegevens. De privacytoezichthouder concludeert dat de geplande inzet van de AI-assistent waarschijnlijk in strijd is met de AVG, tenzij de gemeente extra maatregelen neemt. Haarlemmermeer vroeg vorig jaar advies aan over het gebruik van Copilot, omdat er volgens eerdere risicoanalyses vier grote privacyproblemen zijn: gebruikers kunnen hun rechten lastig uitoefenen, Copilot kan onjuiste persoonsgegevens genereren, het is onduidelijk welke gegevens Microsoft precies verwerkt en gepseudonimiseerde data kunnen mogelijk alsnog worden herleid. De AP zegt dat de beperkte openheid van Microsoft de gemeente niet vrijstelt van haar eigen wettelijke plicht om privacyregels na te leven. De gemeente moet daarom onder meer medewerkers beter bewust maken van fouten die Copilot kan maken, gebruikers helpen hun rechten uit te oefenen en de uitrol uitstellen totdat er voldoende transparantie is. Zolang die maatregelen ontbreken, noemt de AP de voorgenomen inzet waarschijnlijk onrechtmatig.