Beantwoording technische vragen - Rekenkamerrapport AI en algoritmen (VVD)
Tekst van het document
Beantwoording technische vragen - Rekenkamerrapport AI en algoritmen Datum 2 maart 2026 Wie heeft de Microsoft servers in het beheer? De gegevens die de gemeente in Microsoft verwerkt vallen contractueel onder de Microsoft EU Data Boundary. Dit betekent dat de gegevens opgeslagen zijn in het Europese Serverlandschap (o.a. in Nederland, Duitsland, Ierland en Noorwegen). Microsoft heeft deze omgeving ingericht om te voldoen aan AVG (GDPR), de risico’s van gegevensoverdracht naar de VS te minimaliseren en klanten zoals de gemeente meer controle en transparantie over data te geven.
Zoals we hebben begrepen schrijft de gemeente aan haar organisatie voor om CoPilot als LLM te gebruiken. Kunnen jullie aangeven of deze LLM lokaal wordt gehost? De CoPilot Large Language Model (LLM) staat niet lokaal in Eindhoven (dat zou enorme rekenkracht en energie vereisen). Dit LLM zelf staat ook niet binnen de EU Data Boundary. Enkel de Eindhovense bestanden, e-mails en chats staan in de Europese zone. En die worden bevraagd door het LLM zonder de gegevens te versturen buiten de Europese zone. Door allerhande filters en beveiligingsmaatregelen is niets herleidbaar naar de data.
Wat gebeurt er met de prompts die dan in CoPilot worden gegeven. Deze informatie lijkt dus geen onderdeel te zijn van de EU Data Boundary. Wordt deze data dan wel door Microsoft opgeslagen? Dit zijn niet per definitie persoonsgegevens. Weten wij of deze data wel door Microsoft kan worden gebruikt, geanalyseerd of anderzins verwerkt? De prompts van CoPilot worden net als de geüploade gegevens ook opgeslagen in de EU Data Boundary. Deze gegevens worden niet gebruikt voor modeltraining en de gegevens worden niet gebruikt voor analyses ter verbetering van het LLM. Dat is contractueel zo vastgelegd met Microsoft. Enkel het Large Language Model staat buiten de EU Data Boundary en dat prikt in op onze prompts en gegevens in Europa. Net als zo’n telefooncentrale van vroeger waar iemand kabels heen en weer prikt om verbindingen te leggen.