Microsoft 365 Copilot klaarzetten: welke gegevens kan Copilot zien?
5 min lezen · Bijgewerkt op 20 oktober 2026
Microsoft 365 Copilot zoekt in je e-mail, chats en bestanden om antwoorden te geven. Copilot krijgt daarbij geen extra rechten. Het probleem zit meestal in rechten die al te ruim staan.
Copilot volgt bestaande rechten
Volgens Microsoft toont Copilot alleen organisatiegegevens waarvoor een gebruiker minimaal leesrechten heeft. Copilot gebruikt daarvoor dezelfde toegangscontroles als de rest van Microsoft 365.
Is een bestand versleuteld met een gevoeligheidslabel uit Microsoft Purview Information Protection? Dan houdt Copilot zich aan de gebruiksrechten van die gebruiker.
Microsoft geeft ook aan dat prompts, antwoorden en gegevens uit Microsoft Graph niet worden gebruikt om de onderliggende taalmodellen te trainen.
Waar zit het risico?
Copilot maakt zichtbaar wat al toegankelijk was. Een salarislijst op een site die met de hele organisatie is gedeeld, was altijd al te openen. Alleen zocht niemand ernaar. Met Copilot vind je zo een bestand met een simpele vraag.
Veelvoorkomende oorzaken zijn:
- Sites of bestanden die zijn gedeeld met de groep Everyone except external users.
- Deellinks voor de hele organisatie of Anyone-links die nooit zijn opgeruimd.
- Mappen met afwijkende rechten, waardoor de overerving van rechten is verbroken.
- Sites zonder actieve eigenaar die niemand meer beheert.
Inzicht krijgen
SharePoint Advanced Management zit bij een Microsoft 365 Copilot-licentie in. Daarmee krijgt je IT-beheerder rapporten voor data access governance in het SharePoint-beheercentrum. Die rapporten tonen onder meer sites met veel deellinks en sites waar inhoud met alle interne gebruikers is gedeeld.
Via een site access review vraagt je IT-beheerder de site-eigenaar om de toegang te controleren. De eigenaar verwijdert overbodige gebruikers, groepen en deellinks.
Microsoft Purview Data Security Posture Management (DSPM) biedt risicobeoordelingen. Die laten zien welke sites gevoelige gegevens bevatten en te ruim zijn gedeeld.
Tijdelijk afschermen en blijvend beschermen
Met Restricted Content Discovery haal je een gevoelige SharePoint-site uit organisatiebrede zoekresultaten en uit Copilot. De rechten veranderen daarbij niet. Wie toegang heeft, kan de bestanden nog steeds openen. Microsoft noemt dit een tijdelijke maatregel, zolang je de rechten opruimt. Het werkt alleen voor SharePoint-sites, niet voor OneDrive. Gebruik het beperkt. Microsoft waarschuwt dat te veel afgeschermde sites de antwoorden van Copilot minder volledig maken.
Voor de lange termijn adviseert Microsoft:
- Gevoeligheidslabels op sites en bestanden, eventueel automatisch toegepast.
- Microsoft Purview Data Loss Prevention (DLP) voor Copilot. Daarmee sluit je bestanden en e-mails met een bepaald label uit van verwerking door Copilot.
- Een DLP-beleid dat Copilot laat weigeren als een prompt gevoelige informatie bevat.
- Het beperken van deellinks voor de hele organisatie en Anyone-links op tenantniveau.
Checklist voor je start
- Draai de rapporten voor data access governance en bekijk de sites met de meeste deellinks.
- Laat site-eigenaren hun toegang controleren via site access reviews.
- Scherm de meest gevoelige sites tijdelijk af met Restricted Content Discovery.
- Leg vast welke gevoeligheidslabels je gebruikt en pas ze toe.
- Stel DLP voor Copilot in voor je meest gevoelige gegevens.
- Begin met een kleine pilotgroep en kijk wat Copilot vindt.