Microsoft verplaatst jouw Copilot-data buiten de EU. Deadline is donderdag.

Jouw data hoort in Europa. Niet in een datacenter ergens anders.

In het kort

Per 17 april staat een nieuwe Microsoft-instelling standaard aan waarbij Copilot jouw bedrijfsdata buiten de EU kan verwerken. Je hebt tot donderdag. Doe je niets, dan heb je automatisch ingestemd.

Microsoft voerde flex routing in voor Copilot. Als Europese datacenters overbelast zijn, stuurt Microsoft jouw Copilot-verzoeken tijdelijk naar datacenters in de VS, Canada of Australië. Zo blijft Copilot snel, ook tijdens piekuren.

Maar daarvoor gaat jouw bedrijfsdata de EU-grens over. Prompts, e-mails, bestanden en metadata. Alles wat je in Copilot invoert, kan op het moment van verwerking buiten Europa belanden.

De instelling staat standaard aan. Donderdag 17 april is de deadline.

Wat er precies gebeurt

Microsoft noemt het flex routing. Het gaat om de stap waarbij het AI-model jouw vraag verwerkt en een antwoord genereert. Op dat moment zijn jouw prompt en de e-mails, bestanden en metadata die Copilot raadpleegt allemaal samengepakt. Als flex routing actief is, kan dat pakket dus naar een datacenter buiten de EU gaan.

Microsoft stelt dat data versleuteld blijft tijdens transport en opslag. Toch verandert er iets wezenlijks. De garantie dat Europese bedrijfsdata binnen de EU-grens blijft, vervalt zodra flex routing aanstaat.

Voor bedrijven die werken met de AVG en interne complianceregels is dat namelijk geen kleine kanttekening. Het is een directe vraag: weet jij waar jouw data naartoe gaat?

Wat je nu moet doen

Beheerders kunnen flex routing uitzetten in het Microsoft 365 Admin Center. De instelling heet "Allow flex routing" en staat voor de meeste organisaties standaard aan. Zet je hem uit, dan blijft verwerking altijd binnen de EU. Dat kan invloed hebben op de snelheid van Copilot tijdens piekuren, maar jouw data blijft daardoor in Europa.

Gebruik je ook Dynamics 365 of het Power Platform? Dan is er bovendien een aparte instelling in het Power Platform Admin Center. Controleer beide vóór donderdag.

Wat dit zegt over de bredere trend

Dit is geen incident. Het is een patroon. Digitale soevereiniteit was jarenlang een thema voor grote bedrijven en overheden. Nu raakt het gewone MKB-bedrijven, via een standaardinstelling die stilletjes aanstaat.

Erik-Jan Gelink, CEO van Enreach Nederland, zei het vorige week al. In een interview met ITchannelPRO stelde hij: "Digitale soevereiniteit speelt nu vooral bij grote klanten en overheidssectoren. Maar het zal zijn weg vinden naar het middensegment en zelfs de onderkant van de markt."

Donderdag bewijst hij gelijk. En de vraag verschuift daarna: als dit bij Copilot kan, waar gaat jouw data dan nog meer naartoe?

Jouw communicatiedata hoort in Europa

Telefonie, voicemail, gesprekken met klanten. Dat is de data die het meest aan de persoon gebonden is. Enreach Contact verwerkt communicatiedata altijd binnen Europa. Geen flex routing, geen stilzwijgende doorgifte en geen verrassingen achteraf.

Vastmobielintegratie via Enreach Contact, gesprekken in Microsoft Teams en voicemails via Shomi blijven binnen Europa. Dat is geen marketingbelofte. Dat is hoe het systeem is gebouwd.