Kan je werkgever zien wat je aan Copilot vraagt? Dit wordt opgeslagen

vrijdag, 14 augustus 2026 om 7:00

Werknemer gebruikt Copilot op een zakelijke laptop terwijl een IT-beheerder op de achtergrond systemen monitort.

Je stelt Microsoft Copilot een vraag over een collega, laat een gevoelige e-mail samenvatten of vraagt hulp bij een nog geheime reorganisatie. Kan je leidinggevende die chat daarna gewoon openen?

Het korte antwoord is: een gewone manager krijgt niet automatisch een overzicht met al jouw Copilot-prompts. Maar een gesprek in Microsoft 365 Copilot is ook geen privékladblok.

Microsoft slaat prompts en antwoorden op. Afhankelijk van de instellingen, licenties en rollen binnen de organisatie kunnen bevoegde mensen uit bijvoorbeeld compliance, informatiebeveiliging of een juridisch onderzoek die interacties zoeken en beoordelen.

Dat onderscheid is belangrijk. “Mijn manager leest live mee” is meestal een overdreven voorstelling. “Niemand binnen de organisatie kan dit ooit terugvinden” is eveneens onjuist.

Dit artikel gaat over Copilot met je werkaccount

Microsoft gebruikt de naam Copilot voor verschillende producten. Dit artikel gaat over Microsoft 365 Copilot en Microsoft 365 Copilot Chat wanneer je bent aangemeld met het account van je werkgever.

Een persoonlijke Copilot-versie met een privé-Microsoft-account kan onder andere voorwaarden en instellingen vallen. Gebruik zo’n persoonlijk account niet als sluiproute voor werkdocumenten die niet in de goedgekeurde bedrijfsomgeving mogen worden verwerkt.

Wil je eerst weten welke zakelijke Copilot-versies er zijn? Lees dan onze complete uitleg over Microsoft 365 Copilot.

Wat Microsoft precies bewaart

Volgens Microsoft worden bij interacties met Microsoft 365 Copilot onder meer opgeslagen:

de prompt die je invoert;
het antwoord dat Copilot geeft;
verwijzingen naar informatie waarop het antwoord is gebaseerd;
de activiteitengeschiedenis van de interactie.

Copilot-interacties kunnen achter de schermen als afzonderlijke items in de Exchange Online-mailbox van de gebruiker worden opgeslagen. Ze zijn daardoor te beheren met compliancefuncties zoals bewaarbeleid en eDiscovery.

Dat betekent niet dat de chats in je gewone Outlook-inbox verschijnen. Microsoft gebruikt verborgen opslag die is bedoeld voor complianceprocessen en niet als dagelijkse mailboxmap.

Upload je een bestand in Microsoft 365 Copilot Chat, dan kan dat bestand in je OneDrive for Business worden opgeslagen. Verwijst Copilot naar bestaande e-mails, bestanden of vergaderingen, dan blijven ook de toegangsrechten binnen Microsoft 365 relevant.

Kan je directe manager je prompts lezen?

Niet alleen omdat diegene je manager is.

Microsoft koppelt inzage in compliancegegevens aan afzonderlijke rollen en machtigingen. Een teamleider of afdelingshoofd heeft daardoor niet vanzelf toegang tot de inhoud van Copilot-gesprekken.

Er zijn grofweg vier niveaus.

1. Jijzelf

Je kunt je eigen Copilot-geschiedenis bekijken en binnen ondersteunde omgevingen verwijderen. Wat je in de normale gebruikersinterface ziet, is echter niet noodzakelijk hetzelfde als wat door organisatorisch bewaarbeleid wordt behouden.

2. Een gewone leidinggevende

Een manager kan mogelijk algemene informatie ontvangen over gebruik en adoptie van Copilot binnen een team. Dat is iets anders dan toegang tot de letterlijke inhoud van individuele prompts.

Alleen wanneer de leidinggevende daarnaast een specifieke beheer-, onderzoeks- of compliancerol heeft gekregen, kan de situatie anders zijn.

3. IT- en Microsoft 365-beheerders

Beheerders kunnen instellingen, licenties, toegang, beveiliging en bepaalde auditinformatie beheren. Maar ook “beheerder” is geen universele sleutel tot alle promptinhoud.

Microsoft maakt onderscheid tussen rollen. Een beheerder die bijvoorbeeld een Copilot-DLP-beleid mag aanpassen, hoeft niet automatisch prompts en antwoorden te mogen lezen.

4. Bevoegde compliance- en onderzoeksteams

Mensen met daarvoor bestemde Microsoft Purview- en eDiscovery-machtigingen kunnen Copilot-interacties zoeken, in een onderzoekszaak opnemen, beoordelen en onder voorwaarden exporteren.

Microsoft vermeldt bijvoorbeeld dat iemand lid moet zijn van de rolgroep eDiscovery Manager om een zaak te maken en naar AI-activiteitsgegevens te zoeken. Voor het bekijken of exporteren van inhoud kunnen aanvullende rollen nodig zijn.

Dat is bedoeld voor situaties zoals een juridisch onderzoek, een beveiligingsincident, wettelijke bewaarplichten of controle op naleving van bedrijfsbeleid.

Geautomatiseerde controles kunnen eerder ingrijpen

Een organisatie hoeft niet eerst handmatig een gesprek te openen om risico’s te signaleren.

Microsoft Purview ondersteunt onder meer:

Data Loss Prevention;
gevoeligheidslabels;
auditregistratie;
bewaarbeleid;
Insider Risk Management;
Communication Compliance;
eDiscovery.

Een organisatie kan bijvoorbeeld beleid instellen dat voorkomt dat Copilot bepaalde gelabelde documenten verwerkt. Ook kunnen risicovolle interacties worden gesignaleerd voor nader onderzoek.

Dat betekent niet dat ieder ongebruikelijk woord onmiddellijk bij je manager terechtkomt. Het betekent wel dat zakelijke AI onderdeel kan zijn van dezelfde beveiligings- en complianceomgeving als e-mail, Teams en SharePoint.

Worden je prompts gebruikt om AI te trainen?

Microsoft stelt dat prompts, antwoorden en gegevens die Microsoft 365 Copilot via Microsoft Graph gebruikt niet worden ingezet om de onderliggende foundationmodellen te trainen.

Dat is een belangrijke bescherming, maar het beantwoordt een andere vraag dan opslag en toegang.

Een prompt kan dus:

niet voor modeltraining worden gebruikt;
wel als zakelijke interactie worden opgeslagen;
wel onder bewaarbeleid vallen;
wel door bevoegde personen worden onderzocht.

“Niet gebruikt voor training” betekent daarom niet “alleen door mij te zien”.

Verwijderen is niet altijd hetzelfde als verdwijnen

Gebruikers kunnen hun Copilot-activiteitsgeschiedenis verwijderen. Toch kan een organisatie gegevens langer moeten bewaren vanwege een bewaarbeleid, juridische procedure of onderzoeksverplichting.

Microsoft adviseert organisaties om de daadwerkelijke bewaarsituatie met eDiscovery te controleren in plaats van alleen te kijken naar wat nog zichtbaar is in de Copilot-interface.

Ga er dus niet van uit dat het verwijderen van een chat onmiddellijk iedere achterliggende kopie of complianceversie verwijdert.

Zo gebruik je Copilot verstandig op het werk

Behandel een Copilot-gesprek als zakelijke informatie die later teruggevonden zou kunnen worden.

Een goede werkwijze is:

Gebruik uitsluitend het goedgekeurde werkaccount.
Voer geen informatie in die niet nodig is voor de taak.
Vermijd roddels, emotionele kwalificaties en speculatie over collega’s.
Deel geen medische, disciplinaire of andere gevoelige personeelsinformatie zonder georganiseerd proces.
Respecteer gevoeligheidslabels en toegangsrechten.
Controleer of webzoekfuncties of externe agents worden gebruikt.
Laat belangrijke conclusies door een mens beoordelen.
Vraag de organisatie welke bewaartermijnen en controles gelden.

Copilot kan veel tijd besparen in Word, Outlook, Teams en Excel. In onze handleiding lees je hoe je Microsoft Copilot praktisch gebruikt in Microsoft 365.

Veelgestelde vragen

Kan mijn manager al mijn Copilot-chats openen?

Niet automatisch op basis van de functie manager. Voor inhoudelijke toegang zijn specifieke technische rollen, machtigingen en complianceprocessen nodig.

Kan de IT-afdeling mijn prompts zien?

Sommige bevoegde IT-, security- of compliancemedewerkers kunnen dat, maar niet iedere beheerder heeft automatisch toegang tot de inhoud. Microsoft werkt met afzonderlijke rollen.

Worden mijn Copilot-prompts gebruikt om het model te trainen?

Microsoft zegt dat prompts, antwoorden en via Microsoft Graph gebruikte organisatiegegevens niet worden gebruikt om de foundationmodellen achter Microsoft 365 Copilot te trainen.

Is een verwijderde Copilot-chat definitief weg?

Niet noodzakelijk. Organisatorisch bewaarbeleid, eDiscovery-holds of juridische verplichtingen kunnen ervoor zorgen dat gegevens achter de schermen langer worden bewaard.

Robin HeesterOprichter

Robin Heester is mede-oprichter van AI Wereld en heeft door de jaren heen meerdere websites, nieuwsbrieven en magazines opgericht. Hij schrijft over technologie, innovatie en de maatschappelijke impact van nieuwe digitale ontwikkelingen.