Microsoft laat bedrijven via een opt-in beslissen of ze hun Copilot-data buiten de EU willen laten verplaatsen, in plaats van de optie standaard in te schakelen.
Microsoft kondigde onlangs aan dat het vanaf 17 april flexroutering inschakelt voor zakelijke Copilot-gebruikers. Die optie maakt het mogelijk om verwerking van Copilot-gegevens op piekmomenten buiten de EU te laten plaatsvinden. Nu komt het gedeeltelijk terug op die beslissing: de opt-out wordt veranderd naar een opt-in, kreeg Tweakers bevestigd van Microsoft.
Standaard houdt Microsoft gegevens van Europese klanten op Europese bodem. Daartoe is Microsoft verplicht om te voldoen de GDPR-wetgeving. Microsoft wil zakelijke Copilot-klanten echter de mogelijkheid bieden om Copilot-deductie ook buiten de grenzen van de Europese Unie te laten plaatsvinden voor meer capaciteit tijdens piekmomenten.
Flexroutering
Die overdracht verloopt via flexroutering, zoals Microsoft beschrijft op een informatiepagina. Op het moment van deductie, het moment waarop Copilot een prompt verwerkt, kan de verwerking van de gegevens tijdelijk buiten de EU plaatsvinden. Dat omvat naast de inhoud van de prompt ook bedrijfsinformatie en -bestanden die je met Copilot deelt en nodig zijn om de specifieke prompt te kunnen verwerken.
Flexroutering verloopt met de nodige voorzorgmaatregelen. Gegevens blijven versleuteld in rust en in transit en gegevens in rust blijven altijd op Europese bodem, om naleving van de Europese wetgeving te verzekeren. Gegevens die voor ‘veiligheids- en operationele doeleinden’ toch buiten de Europese Unie verhuizen, worden gepseudonimiseerd.
Opt-out wordt opt-in
Aanvankelijk wilde Microsoft flexroutering standaard inschakelen voor alle ‘in aanmerking komende tenants’ aangemaakt na 25 maart. De optie wordt aangeboden voor onderwijs- en enterpriseklanten in de Europese Unie, IJsland, Liechtenstein, Noorwegen en Zwitserland. Dat zou op 17 april gebeuren.
In plaats van een opt-out-systeem zal Microsoft met een opt-in werken. Zo klanten volledig zelf bepalen of ze toestemming geven voor overdracht van gegevens buiten de EU, of hun data te allen tijde op Europees grondgebied willen houden. Microsoft wil met flexroutering pieken in gebruik van Copilot beter opvangen, iets waar vele populaire AI-tools mee worstelen.