Is Gemini veilig voor bedrijfsgegevens? Dat hangt af van je account

#Hoe Gemini met je gegevens omgaat

Bij consumenten-Gemini waarschuwt Google zelf: "Voer geen vertrouwelijke informatie in waarvan je niet wilt dat een reviewer die ziet of dat Google die gebruikt om onze services, waaronder machinelearning-technologieën, te verbeteren." De instelling die bepaalt wat Google met je gesprekken doet, heet Activiteit bewaren en staat vanaf 18 jaar standaard aan. Zolang die aanstaat, gebruikt Google je gesprekken om zijn diensten te verbeteren, ook om modellen te trainen, en leest een getrainde beoordelaar een deel ervan. Beoordeelde gesprekken blijven tot drie jaar bewaard, samen met gegevens als taal, apparaattype en locatie, ook als je je activiteit verwijdert. Zet je Activiteit bewaren uit, of gebruik je een privégesprek, dan gebruikt Google nieuwe gesprekken niet meer voor training, zolang je geen feedback stuurt. Helemaal buiten beeld blijven ze niet: Google bewaart ze 72 uur en kan ze nog steeds laten beoordelen om gebruikers en diensten te beschermen. Je leest het allemaal in de privacyhub van Gemini Apps.

Gemini in Workspace is de versie die een organisatie zelf kan beheren. Volgens de privacyhub voor generatieve AI in Google Workspace wordt je inhoud zonder toestemming niet buiten je domein door mensen bekeken of voor modeltraining gebruikt, en valt de Gemini-app op een werkaccount onder de Workspace-overeenkomst en het Addendum voor Cloud-gegevensverwerking. De beheerder bepaalt of Gemini aanstaat, of het inhoud uit Gmail, Drive en andere Workspace-apps mag gebruiken, en hoe lang gesprekken bewaard blijven.

Drie onderdelen van Gemini hebben eigen regels:

• Gemini Notebook (voorheen NotebookLM). In Workspace worden uploads, vragen en antwoorden niet door mensen beoordeeld of voor training gebruikt, en verdwijnen prompts en antwoorden na de sessie. Bestanden die je uit Drive toevoegt, worden kopieën buiten Drive; de instellingen van je organisatie voor delen en gegevensregio gelden daar niet voor. Met een persoonlijk account volgen gesprekken met je notebooks de instelling Activiteit bewaren, menselijke beoordeling inbegrepen.
• Gemini in Chrome leest de inhoud en het adres van het tabblad dat je deelt, en van de tabbladen die je toevoegt, soms ook inhoud die je zelf niet ziet. Met een persoonlijk account wordt de pagina-inhoud tijdelijk in je Google-account vastgelegd. In Workspace wordt die niet buiten je domein beoordeeld of voor training gebruikt, maar volgens Google valt Gemini in Chrome nog niet onder de ISO- en SOC-certificeringen. Workspace-gebruikers krijgen het voorlopig alleen als ze in de Verenigde Staten bij Chrome zijn ingelogd, met Engels (VS) als taal.
• Gems zijn opgeslagen instructies, soms met bestanden, die mensen hergebruiken en met elkaar delen. Google Vault bewaart en exporteert geen Gem die aan een prompt hangt. Google heeft aangekondigd dat vaardigheden (skills) de Gems in 2027 vervangen.

#Kan je werkgever je Gemini-chats zien?

Op een werk- of schoolaccount wel, als je organisatie dat heeft ingericht. Met Google Vault, het eDiscovery-hulpmiddel van Workspace, kan een beheerder je prompts in de Gemini-app en de antwoorden bewaren, er een bewaarplicht op zetten, ze doorzoeken en exporteren. Een bewaarplicht of bewaarregel gaat voor op de geschiedenisinstelling van de beheerder en op wat je zelf verwijdert: een chat die je wist, verdwijnt van je scherm, maar blijft in Vault vindbaar. Vault zit in Business Plus, Enterprise Standard en Plus, Frontline Standard en Plus en alle Education-versies. Bij Business Starter en Business Standard zit het er niet standaard bij.

Zonder Vault bepaalt de beheerder nog steeds hoe lang gesprekken in de Gemini-app bewaard blijven: 3, 18 of 36 maanden (standaard 18), of helemaal niet. In dat laatste geval houdt Google chats maximaal 72 uur vast. Gesprekken in het zijvenster van Gmail, Documenten en Drive hebben een eigen bewaarinstelling, van 90 dagen tot onbeperkt. In de auditlogs ziet de beheerder wie Gemini gebruikte, wanneer, in welke app en voor wat voor taak, zoals een gesprek of een samenvatting.

Niet alles valt onder Vault. Volgens het overzicht van ondersteunde gegevens bewaart, doorzoekt en exporteert Vault geen Gems en mediabestanden die in de Gemini-app aan een prompt zijn toegevoegd, en geen media die Gemini daar in een antwoord maakt.

Gemini-gesprekken in Workspace-apps, zoals het zijvenster in Gmail, Documenten en Drive, vielen tot voor kort helemaal buiten Vault. Op 22 oktober 2026 meldde Google dat een beheerder ze nu uit Vault kan exporteren, per gebruiker, organisatie-eenheid en periode, in Gmail, Drive, Documenten, Spreadsheets, Presentaties en Meet. Het gaat om gesprekken die zijn gevoerd terwijl de gespreksgeschiedenis aanstond. Een bewaarregel of bewaarplicht kan er nog niet op: hoe lang zulke gesprekken blijven staan, bepaalt de aparte bewaarinstelling voor het zijvenster. Gecontroleerd op 23 oktober 2026.

Een persoonlijk Google-account valt hier helemaal buiten. Vault, auditlogs en de geschiedenisinstellingen gelden alleen voor accounts die je organisatie beheert. Privé is dat persoonlijke account daarmee nog niet: de consumentenvoorwaarden gelden, menselijke beoordeling inbegrepen. Hoe dit bij ChatGPT en Copilot zit, en wat de AVG van een werkgever vraagt voordat die gaat kijken, lees je in het artikel over wat een beheerder van je AI-chats kan zien.

#Vijf plekken waar het misgaat

1. Medewerkers gebruiken de consumentenapp in plaats van de beheerde versie. Dit is het grootste risico, en precies wat de klantenservicemedewerker hierboven overkwam: ze werkte met een persoonlijk Google-account, dus viel alles wat ze plakte onder de consumentenvoorwaarden en gold geen enkele Workspace-afspraak. Bij ChatGPT en Claude loopt dezelfde scheidslijn; zie ons artikel over gratis of zakelijke AI-accounts.

2. Gemini haalt informatie uit Gmail, Documenten en Drive. Juist wat Gemini in Workspace handig maakt ("vat deze thread samen", "zoek het contract in mijn Drive") geeft het ook toegang tot veel bedrijfsgegevens tegelijk. Gemini haalt alleen inhoud op waar de gebruiker al bij kan, maar één vraag kan informatie uit een hele mailbox en Drive bij elkaar brengen, ook uit bestanden die breder zijn gedeeld dan iemand zich herinnert. Onder de Workspace-voorwaarden blijft dat binnen de organisatie. Daardoor wegen deelinstellingen wel zwaarder: een bestand dat te breed is gedeeld, kan opduiken in het antwoord van iedereen die het kan openen.

3. Telefoon-apps blijven gekoppeld, ook met Activiteit bewaren uit. In juni 2025 mailde Google Android-gebruikers dat Gemini vanaf 7 juli zou helpen met Telefoon, Berichten, WhatsApp en Hulpprogramma's, of Gemini Apps-activiteit nu aan- of uitstond. Die toegang stond standaard aan; wie hem niet wilde, moest elke app zelf ontkoppelen. Nog altijd noemt de privacyhub van Google Telefoon, Berichten, WhatsApp en Apparaatondersteuning als apps die op Android beschikbaar blijven, ook als Activiteit bewaren uitstaat. Gemini gebruikt die gesprekken dan niet voor training, maar de toegang blijft, en veel gebruikers hebben de wijziging nooit opgemerkt. Bronnen: Android Authority, 26 juni 2025; Malwarebytes, juli 2025.

4. Verborgen opdrachten in een e-mail die Gemini samenvat. In juli 2025 meldde een onderzoeker bij 0DIN, het bugbountyprogramma van Mozilla voor generatieve AI, dat verborgen tekst in een e-mail de samenvatfunctie van Gemini in Gmail kon overnemen. De tekst was wit, had lettergrootte nul en stond tussen nep-<Admin>-tags. Vroeg de ontvanger om een samenvatting, dan volgde Gemini de verborgen opdracht en zette er een valse beveiligingswaarschuwing onder, met het telefoonnummer van de aanvaller. Een link of bijlage was niet nodig. Google zei geen misbruik in de praktijk te hebben gezien en maatregelen uit te rollen, maar zo'n verborgen opdracht kan in elke binnenkomende nieuwsbrief, elk ticket of elk CRM-bericht zitten. Bronnen: 0DIN, 10 juli 2025; BleepingComputer, 13 juli 2025.

5. Persoonsgegevens in een prompt die ze niet nodig had. Ook in een volledig beheerde Workspace zijn de veiligste gegevens de gegevens die je nooit plakt. Om een functioneringsgesprek samen te vatten, hoeven de geboortedatum en het telefoonnummer van de medewerker niet in de prompt. Het model neemt ze zonder morren aan, en hoe meer herleidbare gegevens door prompts gaan, hoe meer er bloot ligt bij een latere configuratiefout of export.

#Wat dit betekent onder de AVG

Wie herleidbare persoonsgegevens in een AI-dienst zet, zoals een naam met een rekeningnummer, gezondheidsgegevens of de financiële gegevens van een klant, verwerkt persoonsgegevens in de zin van de AVG. Gebeurt dat in de consumentenapp van Gemini, dan zit er geen verwerkersovereenkomst achter, bepaalt de organisatie de bewaartermijn niet en is menselijke beoordeling aantoonbaar mogelijk. Voor een organisatie onder toezicht is dat lastig uit te leggen. De boete kan oplopen tot €20 miljoen of 4% van de wereldwijde jaaromzet, als dat hoger is, en de organisatie is als verwerkingsverantwoordelijke aansprakelijk. Een datalek met een risico voor de betrokkenen meld je binnen 72 uur na ontdekking bij de Autoriteit Persoonsgegevens.

Toezichthouders kijken al naar hoe Google met gegevens rond zijn AI omgaat. In september 2024 begon de Ierse Data Protection Commission een onderzoek naar de vraag of Google een DPIA had moeten doen voordat het EU-persoonsgegevens gebruikte om zijn taalmodel PaLM 2 te ontwikkelen; in oktober 2026 was daar nog geen besluit over gepubliceerd (DPC, 12 september 2024). In september 2025 legde de Franse CNIL Google een boete van €325 miljoen op, omdat Gmail zonder toestemming advertenties tussen e-mails liet zien en Google bij het aanmaken van een account advertentiecookies plaatste zonder geldige toestemming (CNIL, 1 september 2025). Geen van beide zaken gaat over de Gemini-app, maar ze laten zien dat toestemming en risicobeoordeling bij Google-producten onder een vergrootglas liggen.

En dan is er nog het vertrouwen. Dat van een klant of medewerker die ontdekt dat zijn gegevens in een consumentenchatbot zijn geplakt, herstel je met geen enkele instelling.

#Welke Gemini-instellingen wél iets doen

Met een persoonlijk account

1. Zet Activiteit bewaren uit, of gebruik een privégesprek Ga naar gemini.google.com, klik op Activiteit, dan bovenaan op Aan, en kies Uitzetten of Uitzetten en activiteit verwijderen. Nieuwe gesprekken worden dan niet meer voor training gebruikt, al bewaart Google ze nog 72 uur. Voor één gevoelige vraag werkt een privégesprek op dezelfde manier, zonder dat je de instelling aanpast.

2. Ontkoppel de apps die Gemini niet hoeft te gebruiken Tik in de Gemini-app op je Android-telefoon op Menu, dan op Aanpassen (staat het er niet, kijk dan eerst onder Meer) en daarna op Connectors. Tik bij een app op Meer opties en dan op Ontkoppelen. Telefoon, Berichten, WhatsApp en Apparaatondersteuning blijven ook met Activiteit bewaren uit beschikbaar, dus hier zet je ze uit. Ze staan alleen in de Android-app, niet op gemini.google.com.

3. Kort de termijn voor automatisch verwijderen in Standaard wordt je activiteit na 18 maanden verwijderd. Je kunt kiezen voor 3 of 36 maanden, of automatisch verwijderen uitzetten. Kies de kortste termijn die werkt, en onthoud dat die niet geldt voor chats die al voor menselijke beoordeling zijn geselecteerd.

In Google Workspace: checklist voor de beheerder

• Zorg dat mensen hun werkaccount gebruiken. Dat levert het meeste op. In de Beheerdersconsole bepaal je onder Generatieve AI, Gemini-app, bij Servicestatus wie de Gemini-app krijgt.
• Stel de gespreksgeschiedenis in. Op dezelfde pagina kies je bij Gemini-gespreksgeschiedenis of chats 3, 18 of 36 maanden bewaard blijven, of helemaal niet. Voor het zijvenster in Gmail, Documenten en Drive staat een aparte instelling onder Gemini voor Workspace.
• Bepaal wat Vault bewaart. Ga na of je Workspace-versie Vault bevat, en stel voor de Gemini-app een bewaarregel in die past bij je beleid. Een bewaarplicht houdt ook chats vast die gebruikers verwijderen. Gesprekken in het zijvenster kun je uit Vault wel exporteren, maar niet vasthouden; daar telt de bewaarinstelling voor het zijvenster.
• Weet waar de auditlogs staan. Onder Rapportage, Controle en onderzoek, Logboekgebeurtenissen voor Gemini voor Workspace zie je wie Gemini gebruikte, wanneer en waar.
• Kies apart voor Gemini Notebook en Gemini in Chrome. Gemini Notebook zet je per groep aan of uit in de Beheerdersconsole; Gemini in Chrome zet je uit met het beleid GeminiSettings in Chrome Enterprise.
• Houd gegevens in Europa waar dat moet. Vanaf Business Standard sla je met gegevensregio's Gemini-prompts en -antwoorden in Europa op. Wil je ook de verwerking in Europa houden, dan heb je Enterprise-gegevensregio's nodig (in Enterprise Plus of als add-on) of Assured Controls. Gemini Notebook valt buiten de gegevensregio's. Gelden er strengere eisen, lees dan ons artikel over datasoevereiniteit en AI-prompts; met versleuteling aan de clientzijde houd je geselecteerde bestanden buiten bereik van Gemini.
• Vertel medewerkers wat je kunt zien. Leg uit of Vault hun Gemini-chats bewaart, hoe lang, en wie erin kan zoeken.

Gecontroleerd in oktober 2026 aan de hand van de privacyhub van Gemini Apps, de privacyhub voor generatieve AI in Google Workspace, de documentatie van Google Vault en de beheerdershulp van Workspace. Menunamen kunnen per apparaat en app-versie verschillen.

#Zien wat er in de prompt staat, terwijl je typt

Instellingen bepalen wat Google met de gegevens mag doen. Ze bepalen niet wat een medewerker typt, of in welke Gemini. Plakt de klantenservicemedewerker op haar eigen telefoon de bankgegevens van een klant in de consumentenapp, dan kan geen beheerdersbeleid dat voorkomen. Bij andere AI-tools gaat het net zo; in het overzicht van AI-datalekken zie je waar nog meer.

BeeSensible zoekt terwijl je typt naar persoonsgegevens in tekstvelden, ook in het promptvak van Gemini. De browserextensie stuurt de tekst naar de detectiedienst van BeeSensible in de EU, waar de analyse in het werkgeheugen draait en de tekst na detectie direct wordt gewist. Staat er iets gevoeligs in een prompt, dan krijgt het een markering in de tekst: geel, of rood bij zeer gevoelige gegevens. De gebruiker kan het maskeren met een placeholder of verwijderen voordat hij verstuurt.

De inhoud van berichten wordt niet bewaard. Wat er met een markering gebeurt, kiest de gebruiker, tenzij de organisatie maskeren bij plakken of verzenden op Standaard aan of Altijd aan heeft gezet. Met Context behouden zet de extensie de echte waarden op het scherm van de medewerker terug in het antwoord, terwijl Gemini alleen de placeholders ziet.

Bij Gemini gaat het vooral om het moment vlak voordat het IBAN van een klant, het BSN van een patiënt of de geboortedatum van een medewerker wordt verstuurd. Een markering houdt het bericht niet tegen, en is geen vervanging voor de keuze om de beheerde Workspace-versie te gebruiken in plaats van de consumentenapp. Ze laat degene die typt zien wat er in de prompt staat, terwijl dat nog te veranderen is.