# Onderzoek: menselijke beoordelaars zien Copilot-foto’s en opdrachten 404 Media meldt dat beoordelaars opdrachten en geüploade foto’s zien. Wat betekenen Microsofts privacyregels voor gebruikers in Nederland en België? - Canonieke URL: https://nxtnews.nl/artikel/onderzoek-menselijke-beoordelaars-zien-copilot-fotos-en-opdrachten - Gepubliceerd: 2026-09-30T02:44:21Z - Rubriek: Tech - Uitgever: Nxt Door Annemiek ter Haar ![Conceptuele collage: een jongere twijfelt bij een foto op een laptop, terwijl verderop een menselijke beoordelaar een digitale afbeelding bekijkt.](https://nxtnews.nl/web/images/nxt-fbcadf1ef16e86e38149.jpg) AI-illustratie · Nxt Generation News · Geen foto van de beschreven gebeurtenis. Stuur je een foto naar een AI-chat om hem te laten bewerken, dan kan meer dan alleen een computer die foto verwerken. Onderzoeksplatform 404 Media meldt op basis van interne documenten dat ingehuurde beoordelaars opdrachten en geüploade beelden van Copilot-gebruikers bekijken. Hun taak is volgens het onderzoek te beoordelen of een gemaakt beeld bij de opdracht past. Voor jongeren die een selfie of groepsfoto gebruiken, is dat een concreet privacyverschil: een upload kan ook op een menselijk scherm terechtkomen. Het openbare deel van het onderzoek zegt niet hoeveel foto's worden geselecteerd, of hoeveel daarvan uit Nederland of België komen. Bronnen bij deze passage: [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) ## Waar de menselijke controle zit ![Stappenschema: je stuurt een foto en opdracht, Copilot maakt een nieuw beeld en een mens kan meekijken. Onbekend is welk deel van de opdrachten wordt bekeken.](https://nxtnews.nl/web/images/copilot-beoordeling-stappen.png) Illustratie · Nxt Generation News. Conceptueel schema van de mogelijke route van foto en opdracht naar menselijke beoordeling. 404 Media bevestigt die beoordeling, maar geeft in het openbare bericht geen aandeel van alle uploads. De beoordelaar krijgt volgens 404 Media niet alleen het eindresultaat te zien, maar ook de tekst waarmee iemand het beeld aanvroeg en de foto die daarvoor werd ingestuurd. Daarmee kan een ogenschijnlijk onschuldige opdracht veel prijsgeven: wie op de foto staat, waar die persoon is en welke verandering de gebruiker wil laten maken. Het onderzoek beschrijft ook seksueel getinte verzoeken. Dat is meer dan een theoretisch risico voor de afgebeelde persoon, al weten we niet of iedere Copilot-opdracht zo wordt gecontroleerd. De gedeelde feiten maken ook niet duidelijk hoelang deze gegevens bij de beoordelaars blijven. Bronnen bij deze passage: [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) Menselijke controle is niet hetzelfde als een AI-model trainen. Microsoft schreef in een oudere privacyuitleg dat sommige Copilot-gesprekken door mensen konden worden beoordeeld voor veiligheid en productverbetering. Die uitleg geldt volgens Microsoft nadrukkelijk voor de oudere app, vóór de vernieuwing van 18 augustus 2026. In de actuele uitleg voor de nieuwe persoonlijke Copilot-app staat juist dat opdrachten, antwoorden en bestanden niet worden gebruikt om de onderliggende AI-modellen te trainen. Dat sluit een menselijke kwaliteitscontrole niet automatisch uit. Een andere actuele Microsoft-tekst noemt menselijke beoordelaars bij veiligheidstests, maar zegt niet hoeveel gewone foto-opdrachten in dit nieuwe proces terechtkomen. Bronnen bij deze passage: [5. Microsoft Source](https://support.microsoft.com/en-us/microsoft-copilot/privacy-faq-for-microsoft-copilot) · [3. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/activity-history) · [2. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/transparency-note) Ook de knoppen die een gebruiker wél heeft, lossen die vraag niet rechtstreeks op. In de huidige persoonlijke Copilot-app kun je volgens Microsoft je chatgeschiedenis verwijderen en het onthouden van persoonlijke voorkeuren uitzetten. Dat bepaalt wat in je account zichtbaar blijft of voor latere antwoorden wordt gebruikt. Het zegt niet of een eerder geüploade foto al in een beoordelingsronde is beland. Omgekeerd bewijst het onderzoek niet dat iedere medewerker alle opgeslagen gesprekken vrij kan openen. Daarvoor ontbreken openbare cijfers over de selectie, toegang en bewaartermijn van dit specifieke werk. Bronnen bij deze passage: [4. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/privacy-controls) · [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) ## Ook mensen op de foto lopen risico Een foto van een vriend, klasgenoot of ex is niet alleen jouw informatie. De Belgische Gegevensbeschermingsautoriteit waarschuwde al in februari 2026 voor realistische AI-beelden van herkenbare mensen die zonder hun medeweten of toestemming worden gemaakt; bij minderjarigen vindt de toezichthouder het risico extra ernstig. Het nieuwe Copilot-onderzoek laat zien dat zulke opdrachten bovendien bij menselijke beoordelaars kunnen belanden. Dat is niet hetzelfde als de vaststelling dat Microsoft de privacywet heeft overtreden. Het maakt wel duidelijk waarom iemand die nooit zelf Copilot gebruikt toch door een upload van een ander geraakt kan worden. Bronnen bij deze passage: [8. Gegevensbeschermingsautoriteit België](https://www.gegevensbeschermingsautoriteit.be/burger/nieuws/2026/02/23/risico-s-van-door-ai-gegenereerde-beelden-de-gba-ondertekent-gezamenlijke-verklaring) · [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) Let bij privacyvergelijkingen ook op welk account je gebruikt. De Microsoft-pagina's over de nieuwe Copilot-app beschrijven persoonlijke accounts. Microsoft verwijst voor werk- en schoolaccounts naar afzonderlijke regels. Je kunt de bevindingen van 404 Media dus niet zonder meer op elke Copilot-knop in Word of op een schoolcomputer plakken. De veilige vraag aan een school of werkgever is concreet: welke dienst draait hier, wie kan ingevoerde foto's bekijken en hoelang blijven ze bewaard? Zonder die antwoorden is 'AI van school' geen privacygarantie. Bronnen bij deze passage: [3. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/activity-history) · [4. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/privacy-controls) · [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) ## Een Franse aanbieder is geen privégarantie Een vergelijking met Mistral Vibe laat zien waarom Europees niet hetzelfde is als privé. Mistral is een Frans bedrijf en zijn voorwaarden voor particuliere gebruikers in de Europese Economische Ruimte gelden ook voor Nederland en België. Diezelfde voorwaarden geven Mistral echter ruimte om ingevoerde gegevens te beoordelen voor onderhoud en verbetering van de dienst, los van het apart genoemde trainen van modellen. Bronnen bij deze passage: [6. Mistral AI](https://legal.mistral.ai/terms/eu-consumers-terms-of-service/) Mistral schrijft bovendien dat gesprekken in Vibe niet onder nulbewaring vallen, omdat geschiedenis en functies opslag nodig hebben. Het bedrijf geeft in zijn privacybeleid aan vooral EU-leveranciers te kiezen, maar soms ook buiten de EU te werken. Dat bewijst niet dat Mistral precies dezelfde menselijke beeldcontrole inzet. Op 30 september 2026 is dat de eerlijke vergelijking voor een persoonlijk cloudaccount: een Franse aanbieder geeft een andere keuze dan Microsoft, maar garandeert geen opslag binnen Europa of volledige vertrouwelijkheid. Overstappen kost bovendien gemak als je al met Microsoft-apps werkt; uit deze privacyvoorwaarden volgt geen prijsvoordeel. Bronnen bij deze passage: [7. Mistral AI](https://help.mistral.ai/en/articles/347612-can-i-activate-zero-data-retention-zdr) · [9. Mistral AI](https://legal.mistral.ai/terms/privacy-policy/) · [6. Mistral AI](https://legal.mistral.ai/terms/eu-consumers-terms-of-service/) Ons oordeel: bij een opdracht zonder persoonlijke gegevens is het privacyrisico kleiner. Behandel een herkenbare foto niet als een privébestand dat alleen jij en de software zien. Vraag toestemming voordat je iemands beeld uploadt, en kies bij echt gevoelige foto's liever een bewerking op je eigen apparaat of laat de upload achterwege. Het belangrijkste open punt voor Microsoft blijft hoeveel Copilot-beelden mensen daadwerkelijk zien en onder welke voorwaarden. Totdat dat helder is, zijn een uitgezette geheugenfunctie en een verwijderd chatvenster geen antwoord op die vraag. Bronnen bij deze passage: [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) · [4. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/privacy-controls) · [6. Mistral AI](https://legal.mistral.ai/terms/eu-consumers-terms-of-service/) · [7. Mistral AI](https://help.mistral.ai/en/articles/347612-can-i-activate-zero-data-retention-zdr) · [8. Gegevensbeschermingsautoriteit België](https://www.gegevensbeschermingsautoriteit.be/burger/nieuws/2026/02/23/risico-s-van-door-ai-gegenereerde-beelden-de-gba-ondertekent-gezamenlijke-verklaring) ## Bronnen - [1. 404 Media](https://www.404media.co/humans-reading-copilot-prompts-images/) - [2. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/transparency-note) - [3. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/activity-history) - [4. Microsoft Source](https://support.microsoft.com/en-us/privacy/microsoft-copilot/privacy-controls) - [5. Microsoft Source](https://support.microsoft.com/en-us/microsoft-copilot/privacy-faq-for-microsoft-copilot) - [6. Mistral AI](https://legal.mistral.ai/terms/eu-consumers-terms-of-service/) - [7. Mistral AI](https://help.mistral.ai/en/articles/347612-can-i-activate-zero-data-retention-zdr) - [8. Gegevensbeschermingsautoriteit België](https://www.gegevensbeschermingsautoriteit.be/burger/nieuws/2026/02/23/risico-s-van-door-ai-gegenereerde-beelden-de-gba-ondertekent-gezamenlijke-verklaring) - [9. Mistral AI](https://legal.mistral.ai/terms/privacy-policy/) [Bronnen en werkwijze](https://nxtnews.nl/bronnen#werkwijze)