Geografische gegevenslocatie in Copilot Studio

Met geografische gegevensresidentie worden de beleidsregels en praktijken bedoeld die bepalen waar gegevens geografisch worden opgeslagen, verwerkt en beheerd. Dit concept is van cruciaal belang voor organisaties die moeten voldoen aan diverse wettelijke vereisten, de soevereiniteit van gegevens moeten waarborgen en de toegang tot en prestaties van gegevens moeten optimaliseren.

Microsoft Copilot Studio voldoet aan de behoeften van geografische gegevenslocatie door ervoor te zorgen dat gegevens worden opgeslagen en verwerkt in overeenstemming met regionale voorschriften en organisatiebeleid.

Hierbij ligt de nadruk op belangrijke aspecten zoals beveiliging, privacy, de Algemene Verordening Gegevensbescherming (AVG), de locatie van gegevens en naleving. Door zich aan deze principes te houden, ondersteunt Copilot Studio organisaties bij het effectief beheren van hun gegevens over verschillende regio's, zodat zij voldoen aan wettelijke vereisten en gegevenssoevereiniteit behouden.

Deze aanpak optimaliseert niet alleen de toegang tot gegevens en de prestaties, maar biedt ook een robuust raamwerk voor gegevensbeheer in een wereldwijd gedistribueerde omgeving. Copilot Studio kan worden geconfigureerd om generatieve AI-functies te gebruiken in andere regio's, inclusief wanneer de capaciteit beperkt is. Lees meer over het sturen van gegevens buiten een geografische regio in Gegevens tussen regio's verplaatsen voor Copilots en generatieve AI-functies.

Beveiliging

Veiligheid is van het grootste belang als het gaat om geografische gegevensresidentie. Copilot Studio past robuuste beveiligingsmaatregelen toe om gegevens zowel in rust als tijdens overdracht te beschermen. Gegevens worden versleuteld met behulp van industriestandaardprotocollen, waardoor ongeautoriseerde toegang wordt voorkomen. Bovendien controleert en actualiseert Microsoft voortdurend haar beveiligingsinfrastructuur om bescherming te bieden tegen nieuwe bedreigingen.

Zie voor meer informatie beveiliging en geografische gegevenslocatie in Copilot Studio.

Privacy

Privacy is een hoeksteen van de gegevensverwerkingspraktijken in Copilot Studio. Het platform hanteert een strikt privacybeleid om ervoor te zorgen dat gebruikersgegevens niet alleen worden beschermd, maar ook op een verantwoorde manier worden gebruikt. Microsoft Copilot Studio biedt transparantie over het verzamelen, gebruiken en opslaan van gegevens, zodat gebruikers weloverwogen beslissingen kunnen nemen over hun gegevens.

Lees meer informatie over privacy in Copilot Studio.

Algemene Verordening Gegevensbescherming (AVG)

De AVG stelt strenge eisen aan hoe wordt omgegaan met persoonsgegevens. Microsoft Copilot Studio is ontworpen om te voldoen aan de AVG door ervoor te zorgen dat gegevens worden opgeslagen binnen de aangewezen geografische grenzen en dat de rechten van betrokkenen worden gerespecteerd. Dit omvat de mogelijkheid om gegevensaanvragen van betrokkenen te verwerken en DPIA's (Data Protection Impact Assessments) uit te voeren.

Meer informatie vindt u in AVG in Copilot Studio.

Gegevenslocaties

Microsoft Copilot Studio stelt organisaties in staat om te kiezen waar hun gegevens worden opgeslagen, waardoor flexibiliteit wordt geboden om te voldoen aan regionale vereisten voor gegevenslocatie. Gegevens kunnen in verschillende Azure-datacentra over de hele wereld worden opgeslagen, zodat ze binnen de opgegeven geografische grenzen blijven. Deze mogelijkheid is cruciaal voor organisaties met specifieke behoeften op het gebied van gegevenslokalisatie.

Zie voor meer informatie Gegevenslocaties in Copilot Studio.

Naleving van EU-gegevensgrens (EUDB/European Union Data Boundary)

Copilot Studio biedt naleving van de EU-gegevensgrens. Zie voor meer informatie details van de toezegging van de EU-gegevensgrens.

Voor Copilot Studio geldt dat wanneer een klant een tenant maakt met een factuuradres in de EU of EFTA, deze tenant onder de EU-gegevensgrens valt als de klant ook al zijn omgevingen binnen een geografische regio binnen de EU-gegevensgrens maakt.

Zie Microsoft-voorwaarden voor privacy en beveiliging voor meer informatie.

Naleving

Naleving van regionale en internationale regelgeving is een belangrijk aandachtspunt voor Copilot Studio. Het platform ondersteunt de naleving van diverse wetten inzake gegevensbescherming, waaronder de AVG, CCPA en andere. Door tools en features te bieden die naleving ondersteunen, helpt Microsoft Copilot Studio organisaties juridische risico's te verminderen en het vertrouwen van hun gebruikers te behouden.

Lees meer informatie over Naleving in Copilot Studio.

Gegevensstromen via connectors

Copilot Studio en Power Platform maken gebruik van connectors om naadloze gegevensstromen tussen verschillende systemen en services mogelijk te maken. Deze connectors fungeren als proxies of 'wrappers' rond API's, waardoor communicatie mogelijk wordt gemaakt tussen Microsoft-diensten (zoals SharePoint, Dataverse en Microsoft Graph) en externe systemen (zoals Salesforce en andere API's van derden).

Gegevens die worden verzonden als onderdeel van een connector voor een Microsoft-service volgen dit proces:

1. Initiatie: een gebruikersactie of een geautomatiseerde trigger initieert de gegevensstroom.

2. Connectoraanroep: de juiste connector wordt aangeroepen om de gegevensoverdracht af te handelen. Een agent kan bijvoorbeeld een Power Automate-stroom aanroepen om de SharePoint-connector te gebruiken om gegevens van een formulierinzending naar een SharePoint-lijst te verplaatsen.

3. Gegevensoverdracht: gegevens worden veilig overgedragen tussen systemen. Connectoren zorgen ervoor dat gegevens tijdens de overdracht worden versleuteld en voldoen aan de beveiligingsprotocollen van zowel het bron- als het doelsysteem.

4. Verwerking en opslag: zodra de gegevens hun bestemming in de Microsoft-cloud hebben bereikt, worden ze verwerkt en opgeslagen volgens de vooraf gedefinieerde regels en configuraties. Gegevens die naar Dataverse worden verzonden, kunnen bijvoorbeeld worden gebruikt om verdere werkstromen of analyses te activeren.

5. Naleving en bewaking: tijdens de gehele gegevensstroom wordt de naleving van regionale regelgeving en organisatiebeleid gehandhaafd. Microsoft biedt hulpmiddelen om deze gegevensstromen te bewaken en te controleren, waardoor transparantie en verantwoording worden gewaarborgd.

Als connectors worden gebruikt om gegevens te verzenden en op te halen uit externe systemen (bijvoorbeeld Salesforce), is de verantwoordelijkheid voor het onderhouden van de in dit artikel beschreven maatregelen afhankelijk van de vraag of er verbinding wordt gemaakt met Microsoft-services of externe services:

• Voor connectors die gegevens verzenden naar en ophalen uit externe, niet-Microsoft-systemen (zoals Salesforce), ligt de verantwoordelijkheid bij de maker van de agent.

• Voor connectors die in de Microsoft-cloud communiceren, worden deze verantwoordelijkheden afgehandeld door Microsoft.

Zie voor meer informatie over het gebruik van connectors in Copilot Studio en Power Platform het artikel Power Platform-connectors gebruiken in Copilot Studio.