SURF Procurement & Contracting helpt de leden bij verantwoord AI-gebruik en zorgt voor overeenkomsten op sectorniveau met AI leveranciers. Dit gaat over product kenmerken, privacygaranties en afnamevoorwaarden waaronder prijs. De huidige inspanningen omvatten Google Gemini, IBM WatsonX, Microsoft Copilot voor M365 en OpenAI ChatGPT Edu.

Eind 2024 heeft SURF Procurement & Contracting een Data Protection Impact Assessment uitgevoerd op Microsoft Copilot voor M365. Hieruit zijn hoge risico’s naar voren gekomen. De onderwijssectoren delen het standpunt dat geen enkele instelling Microsoft 365 Copilot grootschalig afneemt, totdat door Microsoft deze hoge privacyrisico's zijn weggenomen. Kleinschalige afname – aanschaf van een beperkt aantal licenties – door iedere instelling is mogelijk voor instellingsgebruik in pilotvorm. SURF organiseert ook pilots voor de andere bovengenoemde producten en werkt aan een gebalanceerd aanbod met AI-diensten die de sector ontwikkelt en een mix van grotere en kleinere aanbieders uit de markt om de autonomie van de sector te waarborgen.

SURF Procurement & Contracting coördineert voor het (toekomstige) EduGenAI platform de Data Protection Impact Assessment (DPIA). Al in het begin van de ontwikkelfase is een eerste DPIA uitgevoerd, met als resultaat: 12 lage risico’s worden ontwikkeldoelen. Bekijk het volledige DPIA-rapport van begin september 2025 via de website van SURF Vendor Compliance.