Copilot gebruikt uw werkgegevens: wat u op dag één van een nieuwe medewerker regelt

Een nieuwe medewerker begint op maandag. Voor de middag vraagt hij om zijn mailbox, een map met de dossiers van zijn klanten en toegang tot de planning. Zo'n eerste dag lijkt een kwestie van een paar klikken. Toch bepaalt ze welk gereedschap later bij welke gegevens kan, en dat blijft jaren doorwerken.

Microsoft maakt dat sinds kort scherper zichtbaar. In het berichtencentrum van Microsoft 365 staat het bericht MC1492154. Het meldt dat Copilot conclusies uit de Microsoft 365-gegevens van uw organisatie gebruikt om antwoorden persoonlijker te maken. De uitrol loopt wereldwijd van de eerste dagen van oktober tot eind oktober 2026.

De bron: het bericht MC1492154 uit het berichtencentrum van Microsoft 365. De aankondiging is op 9 oktober 2026 overgenomen op pupuweb.com.

Concreet gaat het om dit. Copilot haalt voortaan aanwijzingen uit de Microsoft 365-gegevens van uw organisatie, zoals mail, chat en documenten, en gebruikt die als extra context bij een antwoord. In de instellingen van elke gebruiker staat daarvoor een schakelaar: Instellingen, dan Personalisatie, dan Chatgeschiedenis en werkgegevens. Wie die uitzet, krijgt geen antwoorden meer op basis van die werkgegevens. Beheerders kunnen de functie in een keer uitschakelen met de instelling enhancedPersonalizationSetting.

Wat er in de praktijk verandert

Copilot leest niet alleen wat u intypt. Hij betrekt ook wat er in uw omgeving staat. Dat is de bedoeling van de functie en tegelijk het punt waar veel ondernemers vragen bij hebben. Het antwoord van een medewerker op de vraag waarom een klant belt, kan dan putten uit een oude mailwissel of een document dat iemand vorig jaar deelde.

Microsoft zet de functie standaard aan bij de uitrol. Wie ze niet wil, moet ze zelf uitzetten, per gebruiker of als beheerder voor de hele organisatie. Er is dus geen keuzemoment meer bij de start, tenzij u het zelf inbouwt.

Het valt op dat de melding geen actie van de beheerder vraagt. De functie gaat mee met de uitrol en staat daarna aan. Wie er iets aan wil veranderen, moet zelf in de instellingen duiken. Dat is precies het type wijziging dat in een kleine zaak ongemerkt voorbijgaat.

Waarom een hulpmiddel meer ziet dan een mens

Een medewerker vergeet. Hij onthoudt de lijnen van zijn eigen dossiers en raakt zelden iets aan waar hij niets mee te maken heeft, al was het maar omdat hij niet weet waar het staat. Een hulpmiddel heeft die rem niet. Het zoekt waar het mag zoeken, en het vindt in seconden wat een mens nooit zou openen.

Dat maakt de rechten op een account belangrijker dan de functies ervan. Een assistent die op uw gegevens werkt, is precies zo discreet als de machtigingen die u heeft uitgedeeld. Zit er een map in waar iemand niet in thuishoort, dan is dat met een zoekvraag meteen bereikbaar.

Waarom dit kleine ploegen raakt

Bij een bouwbedrijf, installateur of boekhoudkantoor zit de gevoelige informatie vaak in de mails en de mappen, niet in een apart systeem. Offertes, klantdossiers, loonfiches, facturen, foto's van werven. Juist die gegevens zijn de voeding van een assistent die op werkgegevens draait.

In een groot bedrijf bepaalt een IT-afdeling wie welke map ziet. In een ploeg van vijf tot vijftig mensen doet de zaakvoerder dat zelf, tussen twee werven door. Geeft u een nieuwe kracht op dag één dezelfde rechten als uzelf, dan werkt dat door in elk hulpmiddel dat op die gegevens steunt. Werkt iemand met een jobstudentenaccount of een gedeeld account, dan is er geen grens meer tussen de dossiers.

Denk aan de boekhouder die de loonfiches van een klant opvraagt, of aan de werven waar een ploegbaas foto's en uren deelt met de zaakvoerder. Die gesprekken lopen vaak jaren in dezelfde mailbox. Ze zijn precies wat een assistent bruikbaar maakt, en tegelijk wat u niet aan iedereen wil tonen.

Er zit ook een praktische kant aan. Wie een nieuwe medewerker ziet starten, moet op dag één beslissen welke mailboxen, mappen en toepassingen die persoon nodig heeft. Die beslissing is bij elke nieuwe kracht een uur werk, en ze bepaalt maanden later wat er in een assistent terechtkomt.

Key takeaways

• Een account dat u op dag één te ruim opent, blijft jaren te ruim openstaan.
• Copilot en vergelijkbare hulpmiddelen werken met de rechten die iemand al heeft. Meer rechten betekent dus meer dat een hulpmiddel kan gebruiken.
• Een vertrekkende medewerker laat een account achter dat vaak blijft leven. Dat is hetzelfde probleem in omgekeerde richting.
• Een halve pagina per functie volstaat om vast te leggen wie wat nodig heeft.

Het stappenplan voor dag één

1. Controleer in uw Microsoft 365-beheercentrum of de functie voor werkgegevens aanstaat en of dat uw bedoeling is. Doe hetzelfde in de toepassingen waar u klantgegevens bewaart.
2. Leg per functie vast welke mappen, mailboxen en toepassingen iemand nodig heeft. Een halve pagina per functie volstaat.
3. Maak een afvinklijst voor dag één: account, mailbox, gedeelde map, agenda, telefoon, laptop en wie de toegangen later weer intrekt.
4. Zet de gedeelde accounts op een aparte lijst. Zo lang drie mensen hetzelfde wachtwoord gebruiken, kan niemand zeggen wie wat zag.
5. Kijk of er gebruikers zijn die geen account meer nodig hebben, van een oud-medewerker tot een vakantiekracht van vorig jaar.
6. Geef een nieuwe kracht de rechten van de functie, niet die van uzelf. Breid pas uit als de opdracht erom vraagt.
7. Noteer per account wie de eigenaar is. Zonder eigenaar blijft een account leven tot iemand er toevallig tegenaan loopt.

Wat u regelt bij een vertrek

Een vertrek is dezelfde lijst in omgekeerde volgorde, en ze wordt in de praktijk vaak vergeten. Zet het account op non-actief in plaats van het te wissen, zodat de dossiers en de mails bewaard blijven en niemand meer kan inloggen. Haal de persoon uit de gedeelde mappen en uit de groepen waarmee rechten worden toegekend. Zet een doorverwijzing in de mailbox voor de lopende dossiers. En controleer of er een licentie betaald wordt voor iemand die er niet meer is.

Bij een boekhoudkantoor weegt dat zwaarder dan bij een andere zaak. Daar staan loonfiches, aanslagbiljetten en klantdossiers van derden in dezelfde omgeving als de eigen administratie. Een account dat blijft leven, is dan niet alleen een intern probleem.

Wat u vandaag doet

U hoeft geen project te starten om dit recht te zetten. Open het beheercentrum en kijk of de functie voor werkgegevens aanstaat. Dat is een kwestie van een paar minuten en u weet meteen waar u staat.

Maak daarna een lijst van uw accounts met per regel de eigenaar en de functie. U ziet dan zelf welke accounts geen eigenaar meer hebben en welke rechten te ruim staan. Bewaar die lijst, want ze komt terug bij elke aanwerving en elk vertrek.

En leg de afvinklijst voor de volgende nieuwe medewerker klaar voor die begint, niet op de dag zelf. Wie dat een keer doet, heeft er bij elke volgende kracht profijt van.

Zelfscan

• Weet u van elk account wie de eigenaar is en of de persoon nog werkt?
• Heeft elke functie een eigen rechtenlijst, of krijgt iedereen dezelfde toegang?
• Staan de gedeelde accounts en de wachtwoorden op een lijst die u durft te tonen?
• Is er bij de laatste drie vertrekkers een afvinklijst ingevuld?

Wie op alle vier de vragen ja antwoordt, heeft de basis op orde. Wie op twee of meer vragen nee antwoordt, heeft werk dat zich snel terugbetaalt.

Wilt u de toegangen van uw team op orde brengen zonder er zelf een project van te maken? Bekijk wat HisarWeb doet met software op maat. Wie eerst de basis wil regelen, vindt in ons artikel over wat een KMO wettelijk moet doen bij een datalek de stappen die tellen.

Wilt u zien wat er voor uw eigen werking mogelijk is? Vraag een gratis proefhomepage aan via https://www.hisarweb.be/proefhomepage.

Omslagbeeld: AI-gegenereerd.