Actueel
Hier volgen we de ontwikkelingen in Microsoft 365 en in de regels eromheen. Per bericht lees je wat er voor wie verandert, met de bron erbij.
Onderwerp
- Alle onderwerpen
- NIS2
- AVG
- AI Act
- Copilot
- Purview en gegevensbescherming
- Identiteit en toegang
- Microsoft 365
- Copilot
Copilot krijgt een onboarding die de beheerder zelf aanzet
De beheerder zet een onboarding van ongeveer 5 tot 10 minuten aan en kan daarin het AI-beleid van de eigen organisatie opnemen.
Lees verder - Purview en gegevensbescherming
Purview DLP gaat onbeheerde AI-apps in Edge for Business afvangen
Purview DLP gaat via browser inline protection in Edge for Business ingrijpen als iemand gegevens deelt met een onbeheerde generatieve AI-app.
Lees verder SaaS groeit naar 69 procent van de gemeentelijke softwarekosten
Gemeenten gaven in 2025 gemiddeld 121 euro per inwoner uit aan ICT; infrastructuur daalde en software steeg, blijkt uit cijfers van M&I/Partners.
Lees verder- Copilot
Agent 365 Dashboard toont ook agents van andere platformen
Het Agent 365 Dashboard in Viva Insights krijgt rapportage over agents van platformen van derden, met preview en beschikbaarheid in oktober 2026.
Lees verder - Purview en gegevensbescherming
Purview krijgt bulkverwijdering voor vertrokken medewerkers
Data Lifecycle Management in Purview krijgt een functie om inhoud en containers van vertrokken gebruikers op schaal te verwijderen.
Lees verder - NIS2
Z-CERT formeel aangewezen als CSIRT voor de zorg
Een wijzigingsregeling in de Staatscourant wijst Z-CERT aan als CSIRT voor de zorg en voor fabrikanten van medische hulpmiddelen.
Lees verder Audit Dienst Rijk gaat BIO-toepassing bij het OM onderzoeken
Na het rapport over de Citrix-hack bij het OM volgen een onderzoek van de Audit Dienst Rijk naar de BIO en een reviewboard van experts.
Lees verder- Microsoft 365
Defender for Office 365 controleert QR-codes in Teams-berichten
Defender for Office 365 analyseert QR-codes in Teams na bezorging, waarschuwt gebruikers en kan met Teams ZAP interne berichten blokkeren.
Lees verder Rijk, provincies, gemeenten en SURF tekenen voor open source
Overheden en SURF spreken af open source vast in hun werkwijze op te nemen, met een OSPO-functie per organisatie en een landelijk netwerk.
Lees verder- NIS2
Gemeentebestuurders hebben tot augustus 2028 voor de Cbw-training
Onder de Cyberbeveiligingswet moet het college van B&W uiterlijk augustus 2028 getraind zijn, met een certificaat en minimaal 13 onderwerpen.
Lees verder Europese Commissie vraagt reacties op de EU Kids Act
De Commissie vraagt kinderen, ouders, leraren en online platforms om input op het voorstel voor de EU Kids Act over online veiligheid van kinderen.
Lees verder- Microsoft 365
Exchange Online vraagt vanaf 10 oktober EWSAllowedAppIDs voor EWS
Vanaf 10 oktober 2026 volstaat EWSEnabled=True volgens Microsoft niet meer; organisaties leggen met EWSAllowedAppIDs vast welke apps EWS-toegang houden.
Lees verder - AVG
Raad bespreekt AVG-uitzondering voor gepseudonimiseerde gegevens
Een nieuw artikel 25a in de Raadstekst zou gepseudonimiseerde gegevens als niet-persoonsgegevens behandelen voor partijen die ze niet kunnen herleiden.
Lees verder - Identiteit en toegang
Entra ID stopt op 1 februari 2027 met SMS als eerste factor
Gebruikers in Entra ID-workforce-tenants kunnen vanaf 1 februari 2027 niet meer aanmelden met alleen een telefoonnummer en een SMS-code.
Lees verder - Microsoft 365
Teams krijgt detectie van synthetische media door partners
Gecertificeerde externe aanbieders gaan vergadermedia in Teams analyseren op synthetische audio en video en detectiesignalen naar Teams sturen.
Lees verder - AI Act
Wat artikel 4 van de AI-verordening vraagt over AI-geletterdheid
Digitale Overheid beschrijft de verplichting tot AI-geletterdheid uit artikel 4 van de AI-verordening en de hulpmiddelen voor overheidsorganisaties.
Lees verder Kabinet wil verplichte e-facturatie per 1 juli 2030
Het kabinet wil e-facturatie en e-rapportage voor bedrijven per 1 juli 2030 invoeren. Het wetsvoorstel volgt naar verwachting voor de zomer van 2027.
Lees verder- Identiteit en toegang
Regelhulp en informatiesessie voor betrouwbaarheidsniveaus
Digitale Overheid zet de regelhulp, praktijkverhalen en een informatiesessie op een rij voor wie het betrouwbaarheidsniveau van een dienst bepaalt.
Lees verder - Copilot
OneDrive krijgt Prompt Gallery met kant-en-klare Copilot-prompts
Een Prompt Gallery in OneDrive gaat aanpasbare Copilot-prompts bieden voor bestandstaken, in categorieën als Create, Analyze, Find en Collaborate.
Lees verder - NIS2
ISO 27001 en 27002 gratis voor overheden via NEN Connect
BZK stelt NEN-EN-ISO/IEC 27001 en 27002 gratis beschikbaar voor alle Nederlandse overheidsinstanties, ook als ze niet onder de Cbw vallen.
Lees verder - NIS2
ENISA telt 73% NIS2-entiteiten onder aangevallen organisaties
Volgens de ENISA Threat Landscape 2026 valt 73% van de doelwitten in 2025 onder NIS2. Openbaar bestuur is met 32% de vaakst getroffen sector.
Lees verder - AVG
GDA wordt nieuwe toezichthouder op markt voor patiëntendossiers
Een nieuw zbo, de GDA, gaat toezicht houden op de epd-markt en vergunningen geven voor hergebruik van medische data. Operationeel uiterlijk 26 maart 2029.
Lees verder - AVG
Datalek bij webwinkel DA raakt gegevens van 236.000 klanten
Onbevoegden kregen toegang tot klantgegevens van de webwinkel van DA. DA kon niet achterhalen of de gegevens zijn bekeken of buitgemaakt.
Lees verder - Purview en gegevensbescherming
Purview auto-labeling simuleert tot 20 miljoen items
Simulaties van auto-labelingbeleid in Purview ondersteunen tot 20 miljoen items en 50.000 sites. Beleid aanpassen kan zonder nieuwe simulatie.
Lees verder - Microsoft 365
Teams gaat vergaderbestanden delen met alle deelnemers
Met Meeting Shared Files gaat Teams bestanden en links van een vergadering delen met alle deelnemers. AI zoals de Facilitator-agent gebruikt ze als bron.
Lees verder - Microsoft 365
Teams Pro Management gaat gebruik van boekbare bureaus tonen
Beheerders krijgen in Teams Pro Management gebruiksanalyses voor boekbare bureaus. Voorwaarden zijn een randapparaat en een Shared Space-licentie.
Lees verder - AVG
AP-budget 56,83 miljoen euro in 2027, 48,88 miljoen in 2031
De begroting van Justitie en Veiligheid geeft de AP in 2027 56,83 miljoen euro. Vanaf 2029 daalt het budget, tot 48,88 miljoen euro in 2031.
Lees verder - Identiteit en toegang
Teams gaat gebruikers verdachte gastuitnodigingen laten melden
Teams-gebruikers gaan een onverwachte of verdachte gastuitnodiging vanuit Teams kunnen melden bij de IT-beheerder. Gepland voor november 2026.
Lees verder - Purview en gegevensbescherming
Purview DSPM krijgt Copilot-readiness en een data explorer
Purview DSPM brengt blootstelling van gevoelige data, oversharing en beveiligingsdekking voor Copilot samen, plus een data explorer met toegang per site.
Lees verder - Identiteit en toegang
Conditional Access geldt ook voor bijlagen in Outlook
Bestaand Conditional Access-beleid voor Exchange en Office geldt ook voor Outlook-bijlagen. Wie niet voldoet, kan bijlagen niet openen of uploaden.
Lees verder - Microsoft 365
Microsoft 365 krijgt 1 hero link voor het delen van bestanden
Microsoft 365 krijgt de 3e generatie delen, met 1 hero link die de toegang regelt in Word, Excel, PowerPoint, OneDrive en SharePoint.
Lees verder - AVG
Datalek CJIB, 6.000 vorderingen aan verkeerde personen gekoppeld
Door een softwarerelease zagen tientallen MijnCJIB-gebruikers gegevens van anderen. Het CJIB deed een voorlopige melding bij de AP.
Lees verder - Identiteit en toegang
MemberOf-regels in Entra ID stoppen met bijwerken na 3 november
De preview van de MemberOf-operator in Entra ID loopt af. Dynamische groepen en eenheden met MemberOf moeten uiterlijk 3 november 2026 zijn vervangen.
Lees verder - Purview en gegevensbescherming
Purview DLP met 1 beleid voor Microsoft 365 Copilot en Cowork
Purview DLP wordt uitgebreid naar Microsoft Cowork. Beheerders kunnen daarmee 1 beleid gebruiken voor Microsoft 365 Copilot en Cowork.
Lees verder - Identiteit en toegang
Entra ID krijgt 30 dagen back-up en point-in-time herstel
Microsoft brengt 30 dagen back-up en herstel van Entra-objecten via Microsoft 365 Backup, met algemene beschikbaarheid gepland voor december 2026.
Lees verder - AVG
CNIL beboet Frans ziekenhuis met 500.000 euro na datalek
Een account zonder MFA gaf toegang tot de gegevens van 524.867 patiënten. De CNIL beboette het ziekenhuis op grond van artikel 32 en 34 AVG.
Lees verder - AVG
AP maakt sancties vanaf 1 september 2026 in principe openbaar
Met de Verzamelwet gegevensbescherming wordt openbaarmaking van AP-sancties het uitgangspunt, niet eerder dan 10 werkdagen na bekendmaking van het besluit.
Lees verder - Identiteit en toegang
Custom controls in Conditional Access stoppen op 30 september
Entra ID stopt op 30 september 2026 met Custom controls; einde levensduur in mei 2027. Organisaties met MFA van derden moeten naar External MFA.
Lees verder - Purview en gegevensbescherming
Purview DLP krijgt eigen beleid per type classificatiefout
Beheerders maken DLP-beleid voor Exchange Online per faalconditie, zoals timeout, throttling en andere scanfouten bij classificatie.
Lees verder - Microsoft 365
Microsoft 365-beheercentrum beheert agents over meerdere tenants
In preview zien beheerders agents van klant- en dochtertenants in 1 inventaris en installeren of blokkeren ze, binnen hun gedelegeerde rol.
Lees verder - Identiteit en toegang
SSPR in Entra ID accepteert alleen nog geregistreerde methoden
Wachtwoordherstel in Entra ID werkt vanaf november 2026 alleen met geregistreerde methoden. De registratiecampagne start op 5 oktober 2026.
Lees verder - Microsoft 365
Teams-beleid regelt filter op grof taalgebruik in transcripten
Teams-beheerders krijgen een vergaderbeleid waarmee ze bepalen of grove woorden in transcripten worden gemaskeerd. Het filteren blijft standaard aan.
Lees verder - Microsoft 365
Teams schermt QR-codes van externe afzenders standaard af
Teams gaat afbeeldingen met een QR-code van externe afzenders standaard afschermen. De gebruiker moet ze eerst onthullen voor bekijken of scannen.
Lees verder - NIS2
Cyberbeveiligingswet in werking, BIO2 deels wettelijk verankerd
Sinds 15 augustus 2026 is een groot deel van BIO2 v1.3 wettelijke invulling van de Cbw-zorgplicht voor overheden; een aantal maatregelen is uitgezonderd.
Lees verder - Purview en gegevensbescherming
Purview Compliance Manager koppelt Foundry-agents aan regelgeving
Compliance Manager krijgt een integratie met Microsoft Foundry. Klanten kunnen daarmee agents uit AI Foundry koppelen aan regelgeving en assessments.
Lees verder - Microsoft 365
Defender for Office 365 detecteert prompt-injectie in e-mail
Defender for Office 365 herkent prompt-injectieaanvallen die verborgen zitten in inkomende e-mail, meldt Microsoft in het overzicht van augustus 2026.
Lees verder - Microsoft 365
Teams-beheercentrum toont eigen apps die update nodig hebben
Beheerders krijgen in het Teams-beheercentrum een lijst van eigen apps die een update nodig hebben om te werken in privé- en gedeelde kanalen.
Lees verder - Purview en gegevensbescherming
Purview DLP wait-on-send komt naar Outlook voor iOS en Android
Outlook voor iOS en Android gaat e-mail voor verzending aan het DLP-beleid toetsen. Organisaties kunnen instellen hoe lang gebruikers daarop wachten.
Lees verder AFM ziet meer goedgekeurde DORA-informatieregisters
Volgens de AFM keurt de EBA meer DORA-informatieregisters goed. De AFM ziet tekorten in beleid en preventie en minder incidentmeldingen dan verwacht.
Lees verder- Copilot
Copilot laat publiceren van organisatie-prompts delegeren
Beheerders kunnen het publiceren van organisatie-prompts in Copilot delegeren aan gebruikers en groepen, die via Prompt Lab werken.
Lees verder - Microsoft 365
Exchange Online haalt mail terug bij andere tenants via allowlist
Cross-Tenant Message Recall laat afzenders mail terughalen bij een andere tenant, mits de ontvangende beheerder hun tenant op de allowlist zet.
Lees verder - Microsoft 365
Teams laat verdachte activiteit melden vanuit een vergadering
Organisatoren en deelnemers melden tijdens of na een Teams-vergadering verdachte activiteit zoals imitatie, phishing of oplichting.
Lees verder - Purview en gegevensbescherming
Purview DLP handelt voorspelbare meldingen af met regels
Met regels in Purview DLP worden voorspelbare meldingen automatisch opgelost, zodat ze niet in de triagewachtrij komen, of getagd om ze door te sturen.
Lees verder - AI Act
AI Act-verordening 2026/1755 regelt boeteprocedure en verjaring
Verordening 2026/1755 regelt evaluaties en boeteprocedures voor aanbieders van AI-modellen voor algemene doeleinden, met een verjaringstermijn van 5 jaar.
Lees verder - Purview en gegevensbescherming
Purview Endpoint DLP beschermt ook data via FTP en SFTP
Endpoint DLP in Microsoft Purview bewaakt en beschermt gevoelige gegevens die vanaf beheerde endpoints via FTP en SFTP worden verstuurd.
Lees verder - Microsoft 365
SharePoint-rapport toont Everyone-rechten per item
Beheerders met SharePoint Advanced Management zien per item welke rechten aan Everyone en Everyone except external users zijn toegekend.
Lees verder - Purview en gegevensbescherming
Purview legt aangepaste classifiers uit met AI
Purview Information Protection maakt met AI een leesbare intentie voor aangepaste Sensitive Information Types. Preview staat gepland voor oktober 2026.
Lees verder - Microsoft 365
SharePoint krijgt HTML-pagina's naast ASPX-pagina's
HTML die met Copilot is gemaakt of zelf is geüpload, toont SharePoint als pagina vanuit de pagesbibliotheek, naast de ASPX-pagina's.
Lees verder - Identiteit en toegang
Entra Provisioning Service heeft kritiek lek met CVSS-score 9,9
CVE-2026-59115 in de Entra Provisioning Service laat een geautoriseerde aanvaller met lage rechten via het netwerk hogere rechten verkrijgen.
Lees verder - Purview en gegevensbescherming
Purview-retentiebeleid gaat gelden voor Planner-taken
Beheerders kunnen Planner-taken in gebruikers- en groepsplannen laten bewaren of verwijderen op basis van aanmaak- of wijzigingsdatum.
Lees verder - Copilot
Researcher in Microsoft 365 Copilot krijgt geheugen
Copilot memory in Researcher haalt context uit eerdere interacties naar voren. Algemene beschikbaarheid staat gepland voor november 2026.
Lees verder - Copilot
Agent 365-agents worden bruikbaar in Microsoft 365 Copilot Chat
Agents uit Agent 365 worden bruikbaar in Copilot Chat en declaratieve agents, en via Agent2Agent als gekoppelde agent in Copilot Studio.
Lees verder - Identiteit en toegang
Authenticator weert Entra-credentials op jailbroken toestellen
Werk- en schoolaccounts in Microsoft Authenticator werken niet op jailbroken of rooted iOS- en Android-toestellen. Persoonlijke accounts blijven werken.
Lees verder - Purview en gegevensbescherming
Purview DLP gaat gelden voor apps buiten Microsoft
DLP en automatische labeling in Purview breiden uit naar gekoppelde apps zoals Google Workspace, Box, Dropbox, Salesforce en ServiceNow.
Lees verder - NIS2
RDI-toezicht op cloud vanaf 2e helft 2026 volgens Techzine
Volgens Techzine (oktober 2025) vallen cloudserviceproviders vanaf de 2e helft van 2026 volledig onder de Cyberbeveiligingswet.
Lees verder - Microsoft 365
Installatie van apps en agents geldt in Teams, Outlook en Copilot
Installatiewijzigingen voor apps en agents gelden na 1 keer instellen in Teams, Outlook en Microsoft 365 Copilot, vanuit beide admin centers.
Lees verder - Microsoft 365
Microsoft 365 zet via policy watermerk op AI-video en AI-audio
Beheerders kunnen via Cloud Policy een watermerk laten toevoegen aan video en audio die in Microsoft 365 met AI zijn gemaakt of bewerkt.
Lees verder - Copilot
GPT-5.6 wordt voorkeursmodel in Microsoft 365 Copilot
OpenAI maakte op 9 juli 2026 bekend dat GPT-5.6 het voorkeursmodel wordt in Word, Excel, PowerPoint, Copilot Chat en Cowork.
Lees verder - Microsoft 365
Microsoft 365 laat organisatiegegevens per groep vrijgeven
Beheerders kunnen aangepaste attributen van organisatiegegevens gericht vrijgeven aan specifieke gebruikers of groepen.
Lees verder - AI Act
Commissie publiceert richtsnoeren transparantieplicht AI Act
Aanbieders en gebruiksverantwoordelijken van AI-systemen krijgen richtsnoeren bij de transparantieverplichtingen die vanaf 2 augustus 2026 gelden.
Lees verder - AVG
AP stelt 11 voorwaarden aan verwerking van fraudesignalen
Overheidsorganisaties en toezichthouders krijgen van de AP 11 basisvoorwaarden voor het verwerken van persoonsgegevens uit fraudesignalen.
Lees verder - Microsoft 365
Microsoft 365 E3 en E5 per 1 juli 2026 duurder
Microsoft 365 E3 wordt 8 procent en E5 5 procent duurder, voor bestaande klanten bij verlenging. Alle suites krijgen uitgebreidere Copilot Chat.
Lees verder - Microsoft 365
OneDrive krijgt pay-as-you-go voor opslag boven de licentielimiet
Beheerders bepalen welke OneDrive-accounts boven de gelicentieerde opslaglimiet mogen groeien. Extra opslag gaat via een verbruiksmeter.
Lees verder - Microsoft 365
SharePoint en OneDrive krijgen heatmap van agentactiviteit
Agent Access Insights toont beheerders patronen, hotspots en ongebruikelijk toegangsgedrag van agents op SharePoint- en OneDrive-sites.
Lees verder - Purview en gegevensbescherming
Purview Triage Agent vraagt via Teams om data op te schonen
Bij een DLP-match in SharePoint of OneDrive stuurt de Triage Agent de laatste bewerker een Teams-bericht om gevoelige gegevens te verwijderen.
Lees verder - Microsoft 365
Info-Tech publiceert blueprint voor Microsoft 365-governance
Info-Tech beschrijft tekortkomingen in Microsoft 365-governance, van oversharing tot beperkte AI-gereedheid, en kernacties voor IT-leiders.
Lees verder - NIS2
Cyberbeveiligingswet als invulling van NIS2 per 15 augustus 2026
Ruim 8.000 organisaties in 18 sectoren krijgen per 15 augustus 2026 een registratieplicht, zorgplicht en meldplicht. De Cbw vervangt de Wbni.
Lees verder - Identiteit en toegang
Conditional Access bij registratie Windows Hello for Business
Registratiepolicies in Conditional Access gelden ook voor Windows Hello for Business en macOS Platform SSO, met uitrol van 6 tot 13 juli 2026.
Lees verder - Copilot
Copilot Studio ondersteunt MCP-tools in agentworkflows
Via het Model Context Protocol koppelen organisaties eigen systemen, kennisbronnen en acties aan agentworkflows in Copilot Studio.
Lees verder - Microsoft 365
NCSC schat kwetsbaarheden in Office en SharePoint hoog in
SharePoint-kwetsbaarheid CVE-2026-58644 (CVSS 9.8) is actief misbruikt. Het NCSC adviseert de updates van Microsoft zo snel mogelijk te installeren.
Lees verder - Copilot
Copilot Notebooks gebruikt Outlook-mails als kennisbron
Gebruikers voegen Outlook-mails toe aan een Copilot Notebook, zodat Copilot ook gesprekken en besluiten uit de mailbox meeneemt.
Lees verder - Purview en gegevensbescherming
Purview krijgt retentieadvies voor gevoelige data in SharePoint
Data Lifecycle Management in Purview gaat inzicht geven in gevoelige data in OneDrive en SharePoint en aanbevelingen doen voor retentiebeleid.
Lees verder - Copilot
Agent Builder gebruikt SharePoint-lijst tot 20.000 items als bron
Makers in Agent Builder koppelen 1 SharePoint-lijst met maximaal 20.000 items aan een agent. Bijlagen en lookup-kolommen worden nog niet ondersteund.
Lees verder - Purview en gegevensbescherming
Purview gaat DLM afrekenen op het volume van bewaarde data
Purview gaat DLM afrekenen op bewaard volume, bijvoorbeeld 0,25 dollar per GB per maand voor prompts en antwoorden uit generatieve AI buiten Microsoft 365.
Lees verder - AVG
AP publiceert handreiking en checklist voor generatieve AI en AVG
De handreiking geeft ontwikkelaars kaders voor grondslag en waarborgen. Het hulpmiddel is een checklist voor organisaties die generatieve AI inzetten.
Lees verder EU Data Act eist datatoegang by design vanaf 12 september 2026
Connected producten en diensten die na 12 september 2026 op de EU-markt komen, moeten relevante data waar haalbaar standaard direct toegankelijk maken.
Lees verder- Copilot
Copilot People Connector neemt rechten uit het bronsysteem mee
Organisaties importeren gegevens over mensen uit externe systemen in Microsoft 365 met de ACL's erbij, zodat Copilot de bestaande rechten aanhoudt.
Lees verder - Copilot
Teams admin center krijgt centraal beheer van ingebouwde agents
Beheerders bepalen vanuit 1 plek in het Teams admin center welke gebruikers en groepen de ingebouwde agents in chats, kanalen en vergaderingen krijgen.
Lees verder - Copilot
Work IQ API's van Microsoft 365 Copilot krijgen pay-as-you-go
Ontwikkelaars roepen Work IQ-agents aan zonder toegewezen licentie. De afrekening volgt per aanvraag de aangeroepen agents en modellen.
Lees verder - Identiteit en toegang
SharePoint schaft eigen OTP af, extern delen loopt via Entra B2B
Externe gebruikers van SharePoint en OneDrive krijgen een Entra B2B-gastaccount. Oude OTP-links werken tot de uitfasering de tenant bereikt.
Lees verder - NIS2
RDI-zelfevaluatie toont 58 procent onder de Cyberbeveiligingswet
De NIS2-zelfevaluatie van de RDI werd 22.800 keer geraadpleegd. 58 procent valt volgens de uitkomst onder de Cyberbeveiligingswet.
Lees verder - Microsoft 365
Microsoft 365 E5 vereist voor nieuwe aankopen van Agent 365
Sinds 1 juni 2026 vraagt Microsoft E5, F5-niveau of Business Premium voor nieuwe Agent 365-aankopen. Voor E7-klanten verandert er niets.
Lees verder - NIS2
EU-cyberpakket met CSA2 en NIS2-wijzigingen op agenda TTE-Raad
De voortgang van CSA2, gerichte NIS2-wijzigingen en een EU-kader voor ICT-toeleveringsketens stond op 9 juni 2026 op de agenda van de telecomministers.
Lees verder - AVG
AP richt toezicht tot 2028 op surveillance, AI en weerbaarheid
De AP kiest massasurveillance, AI en digitale weerbaarheid als thema's, met nadruk op grootschalige systemen in publieke sector en bedrijfsleven.
Lees verder - AI Act
Digital Omnibus stelt hoog-risicoplichten AI Act uit
Het voorlopige akkoord van 7 mei 2026 stelt hoog-risicoplichten en watermerkregels uit voor aanbieders van AI-systemen.
Lees verder - Microsoft 365
Claude in Microsoft Foundry met Entra ID en Azure Marketplace
Claude in Foundry ondersteunt Global Standard en authenticatie via Entra ID. CSP-abonnementen worden niet ondersteund.
Lees verder - AVG
AP-klachtenrapportage 2025 meldt 75 procent meer privacyklachten
De AP kreeg in 2025 ruim 13.500 klachten en tips, vooral over inzage en verwijdering. Zorg, zakelijke dienstverleners en overheid staan bovenaan.
Lees verder - Purview en gegevensbescherming
Purview DLP sluit externe e-mail uit als bron voor Copilot
Een DLP-voorwaarde in preview voorkomt dat Copilot externe mail gebruikt. Volgens Microsoft verkleint dat het risico op prompt injection.
Lees verder - NIS2
Wwke ligt naast de Cyberbeveiligingswet in de Eerste Kamer
De Wwke zet de CER-richtlijn om en legt kritieke entiteiten plichten op voor fysieke weerbaarheid, naast de Cyberbeveiligingswet.
Lees verder - Copilot
SearchLeak (CVE-2026-42824) kon Copilot-data lekken na 1 klik
Een link naar microsoft.com kon Copilot Enterprise Search mailonderwerpen en eenmalige codes laten doorsturen. Microsoft heeft het lek verholpen.
Lees verder - Purview en gegevensbescherming
Purview retentie op laatst geopend voor OneDrive en SharePoint
Microsoft kondigt in MC999442 retentie aan voor Office-bestanden die na een ingestelde periode door niemand zijn geopend.
Lees verder - Identiteit en toegang
Entra-beveiligingsgroepen krijgen sensitivity labels in preview
Een label regelt bij Entra-beveiligingsgroepen of eigenaren gasten mogen toevoegen. Daarvoor is minimaal 1 Entra P1-licentie nodig.
Lees verder - NIS2
96% financiële dienstverleners meldt tekort in dataweerbaarheid
Volgens Censuswide zegt 96% van de financiële dienstverleners in EMEA dat hun dataweerbaarheid niet voldoet aan DORA. NIS2 en de AI Act lopen parallel.
Lees verder - Copilot
Work IQ API's van Microsoft algemeen beschikbaar op 16 juni 2026
Ontwikkelaars en beheerders bouwen agents op bedrijfscontext uit Microsoft 365 via 4 API-domeinen, gefactureerd in Copilot Credits.
Lees verder - Purview en gegevensbescherming
Label-instelling BlockContentAnalysisServices weert Copilot
Een sensitivity label met deze instelling voorkomt dat Copilot en verbonden diensten de inhoud van Word, Excel en PowerPoint verwerken.
Lees verder - Copilot
Copilot Studio herbouwd met nieuwe orchestrator en skills
Makers bouwen agents met een nieuwe orchestrator, markdown-skills en 4 in plaats van 9 tabbladen. De vernieuwde versie staat in public preview.
Lees verder Exportcontrole haalt Anthropic Fable 5 en Mythos 5 offline
Na een richtlijn van de Amerikaanse overheid op 12 juni 2026 schakelde Anthropic Fable 5 en Mythos 5 uit voor alle klanten.
Lees verder- Purview en gegevensbescherming
Nieuwe DSPM in Microsoft Purview algemeen beschikbaar in mei 2026
Purview DSPM brengt klassieke data en AI samen in een overzicht, met Security Copilot-agents en signalen van BigID, Cyera, OneTrust en Varonis.
Lees verder Claude Fable 5 de dag na lancering doelwit van jailbreakclaim
Een onderzoeker claimde op 10 juni 2026 de veiligheidsfilters van Claude Fable 5 te omzeilen. Cyber Security News bracht de jailbreak als vermeend.
Lees verder- AI Act
AI Act krijgt panel van 60 experts en een adviesforum
De Europese Commissie maakte op 1 juni 2026 een panel van 60 experts en een adviesforum voor de AI Act bekend, met nadruk op general-purpose AI.
Lees verder - Purview en gegevensbescherming
Adaptive Scopes voor DLP in SharePoint verwacht in augustus 2026
DLP-beleid richt zich met Adaptive Scopes automatisch op SharePoint-sites op basis van URL, naam of metadata, zonder limiet van 100 sites.
Lees verder - Microsoft 365
Tenant-brede Version Trimming met What-if Analysis in SharePoint
Beheerders testen met What-if Analysis welke versies Version Trimming verwijdert, voordat de opschoning tenant-breed loopt. Private preview in juni 2026.
Lees verder