AI en privacy
Gemini bestaat in varianten met andere regels. Per variant: training op je invoer, menselijke beoordeling, bewaartermijn, overeenkomst en datalocatie.
Dat hangt af van de variant. De Gemini-app op een persoonlijk Google-account is niet gemaakt voor bedrijfsgegevens: gesprekken kunnen worden gebruikt voor training en door mensen worden gelezen, en er is geen verwerkersovereenkomst. Gemini binnen een geschikte editie van Google Workspace valt onder de zakelijke overeenkomst, zonder training buiten je domein. Wat je deelt, blijft je eigen keuze.
Wie op gemini zoekt, vindt één naam voor heel verschillende diensten. De antwoorden in dit artikel komen uit de documentatie van Google zelf, geraadpleegd op 13 oktober 2026. Die pagina's veranderen vaak: loop ze na voor je een besluit neemt. Dit is uitleg, geen juridisch advies.
De vraag "is Gemini veilig" heeft geen antwoord zolang je niet weet met welk account iemand is ingelogd. Dezelfde medewerker kan op dezelfde laptop twee keer Gemini openen, één keer met een privé-account en één keer met een werkaccount, en twee keer onder andere regels werken.
Gemini is de naam van de AI-modellen van Google en van de producten die erop draaien. Voor een organisatie zijn vier vormen van belang.
Daarnaast bestaat Gemini Notebook, tot juli 2026 NotebookLM. Dat product heeft eigen regels en een eigen artikel: NotebookLM en de AVG.
Volgens de Gemini Apps Privacy Hub levert Google Ireland Limited de Gemini-app in de Europese Economische Ruimte en Zwitserland. Die pagina vult het algemene privacybeleid van Google aan en noemt de grondslagen waarop Google de gegevens zelf verwerkt. Een verwerkersovereenkomst komt er niet in voor. Voor werk- en schoolaccounts verwijst ze naar een aparte pagina, omdat daar andere voorwaarden kunnen gelden.
Op een persoonlijk account bepaalt één instelling het meeste: Keep Activity, het bewaren van je activiteit in de Gemini-apps.
Staat Keep Activity aan, dan gebruikt Google je activiteit volgens de Privacy Hub om zijn diensten te leveren, te ontwikkelen en te verbeteren, en noemt het daarbij uitdrukkelijk het trainen van generatieve AI-modellen. Tot je activiteit horen ook de bestanden en foto's die je deelt. Volgens de helppagina over je activiteit staat de instelling standaard aan voor wie 18 jaar of ouder is.
Zet je Keep Activity uit, dan worden nieuwe gesprekken volgens Google niet gebruikt om de modellen te trainen, tenzij je feedback instuurt. Een betaald abonnement voor particulieren verandert daar volgens de Privacy Hub niets aan: de pagina noemt het abonnement alleen als gegeven dat wordt vastgelegd.
Google schrijft dat een deel van de gesprekken door menselijke beoordelaars wordt gelezen, om de diensten te verbeteren en veilig te houden. Daar horen ook mensen van dienstverleners bij. De gesprekken worden volgens Google losgekoppeld van je account voordat ze naar die dienstverleners gaan.
Twee zinnen uit de Privacy Hub zijn voor zakelijk gebruik belangrijk. Beoordeelde gesprekken blijven tot drie jaar bewaard, en ze worden niet verwijderd als je je activiteit wist. En Google vraagt zelf om geen vertrouwelijke informatie in te voeren die je een beoordelaar niet zou laten zien.
Dit is de stand van oktober 2026. Voor een organisatie is het belangrijkste dat zij deze instellingen niet kan zien en niet kan afdwingen. Wat een collega op een privé-account heeft ingesteld, weet je niet.
Bij een Workspace-account kijkt Google naar de editie van je organisatie. Daar zit het verschil dat in de praktijk het vaakst wordt gemist.
Volgens de beheerpagina van de Gemini-app is de app bij de meeste edities een kerndienst, waaronder de Business-, Enterprise- en Frontline-edities en de edities voor non-profits en onderwijs. Voor die gebruikers geldt dat hun inhoud niet door mensen wordt beoordeeld en niet zonder toestemming wordt gebruikt om generatieve AI-modellen buiten hun domein te trainen.
Dezelfde pagina beschrijft de andere groep: gebruikers met een werkaccount zonder geschikte editie. Voor hen gelden de algemene voorwaarden van Google en de privacyverklaring van de Gemini-apps. Hun gesprekken kunnen door mensen worden beoordeeld, en Google raadt beheerders aan deze gebruikers te vertellen dat ze geen vertrouwelijke of gevoelige informatie invoeren. Een werkadres in de hoek van het scherm zegt dus niet genoeg. Kijk in de beheerconsole welke editie en welke instelling voor welke groep geldt.
De Generative AI in Google Workspace Privacy Hub zegt dat de Gemini-app als kerndienst onder de Workspace-overeenkomst van je organisatie valt, inclusief de Cloud Data Processing Addendum. Dat addendum is de verwerkersovereenkomst die artikel 28 van de AVG vraagt. Google is daarin verwerker en de klant verwerkingsverantwoordelijke. Google verwerkt volgens het addendum alleen om de diensten te leveren, te beveiligen en te bewaken en op instructie van de klant, en meldt een incident met klantgegevens zonder onnodige vertraging.
Het addendum is lang en regelt ook subverwerkers, doorgifte en controles. Lees die onderdelen zelf. Waar je bij zo'n overeenkomst op let, staat in Verwerkersovereenkomst met een AI-aanbieder.
Een assistent die alles vindt waar je bij mag, vindt ook wat te ruim is gedeeld. Zie AI-assistent en SharePoint.
Voor een persoonlijk account biedt Google geen keuze voor een regio. Voor Workspace bestaat de functie dataregio's, waarmee een beheerder kiest tussen de Verenigde Staten, de Europese Unie of geen voorkeur.
Volgens het overzicht van gegevens die onder dataregio's vallen horen de prompts en antwoorden van de Gemini-app en van Gemini in Workspace erbij, met een onderscheid dat ertoe doet (stand oktober 2026):
Een regio kiezen beantwoordt de vraag waar gegevens staan. Het beantwoordt niet de vraag of er sprake is van doorgifte naar een land buiten de EER en op welke waarborg die dan rust. Hoofdstuk V van de AVG regelt dat in de artikelen 44 tot en met 49, en het addendum van Google heeft er een eigen onderdeel voor. Leg in je register vast wat voor jouw editie geldt, niet wat op een productpagina staat.
| Variant | Training op invoer | Menselijke beoordeling | Bewaartermijn | Overeenkomst |
|---|---|---|---|---|
| Gemini-app, persoonlijk account (gratis of betaald) | Ja, zolang Keep Activity aan staat; standaard aan voor 18 jaar en ouder | Een deel van de gesprekken; beoordeelde gesprekken tot drie jaar | Standaard 18 maanden, zelf te kiezen; 72 uur als de instelling uit staat | Algemene voorwaarden en privacybeleid van Google, geen verwerkersovereenkomst |
| Gemini-app, werkaccount zonder geschikte editie | Zoals een persoonlijk account | Mogelijk | Zoals een persoonlijk account | Algemene voorwaarden van Google en de privacyverklaring van de Gemini-apps |
| Gemini-app, Workspace met Gemini als kerndienst | Niet buiten je domein zonder toestemming | Nee | Standaard 18 maanden; beheerder kiest 3, 18 of 36 maanden of uit | Workspace-overeenkomst met het Cloud Data Processing Addendum |
| Gemini in Gmail, Docs, Drive en Meet | Niet buiten je domein zonder toestemming | Nee | 90 dagen tot onbepaald, door de beheerder te bepalen | Workspace-overeenkomst met het Cloud Data Processing Addendum |
| Gemini API, betaald of vanuit de EER | Prompts en antwoorden niet voor productverbetering | Niet genoemd voor betaalde diensten | Een beperkte tijd gelogd, zonder genoemd aantal dagen | Voorwaarden van de API met een verwerkersaddendum |
Stand oktober 2026, op basis van de documentatie van Google. De regel voor de API komt uit de aanvullende voorwaarden van de Gemini API. Die zeggen dat bij onbetaalde diensten invoer wordt gebruikt om producten te verbeteren en door mensen kan worden gelezen, maar dat voor gebruikers in de EER, Zwitserland en het Verenigd Koninkrijk de regels van de betaalde diensten voor alle diensten gelden.
Voor het onderwijs is er meer onderzoek gedaan dan voor het bedrijfsleven, en dat is ook daarbuiten leerzaam.
SURF beschrijft op zijn pagina over Google Workspace het verloop. In juni 2021 meldde SURF dat de Autoriteit Persoonsgegevens te veel privacyrisico's zag in Google Workspace voor het onderwijs. In juli 2021 volgde een akkoord met Google over maatregelen. In juli 2023 schreef SURF dat de risico's uit het onderzoek van 2021 voldoende waren weggenomen, en dat instellingen zelf maatregelen moeten blijven nemen om het pakket veilig te gebruiken.
Die berichten gaan over Workspace voor het onderwijs en dateren van voor de brede invoering van Gemini. Ze zeggen dus niets over de AI-functies.
SIVON, de coöperatie van schoolbesturen, schrijft in zijn veelgestelde vragen over AI dat het in 2026 een DPIA uitvoert op Google Gemini als onderdeel van Workspace for Education. Een uitkomst daarvan was op 13 oktober 2026 niet te vinden. Een gepubliceerd onderzoek van SURF of van de rijksoverheid naar Gemini is voor dit artikel evenmin gevonden. De Privacy Hub voor Workspace sluit Gemini voor het onderwijs bovendien uit: daarvoor gelden eigen pagina's. Wat een school hiermee moet, staat in AI in het onderwijs.
De les voor elke organisatie: een onderzoek van een ander vervangt je eigen beoordeling niet. Of je zelf een DPIA nodig hebt en hoe je die aanpakt, lees je in DPIA voor AI-tools.
Hoe Gemini zich verhoudt tot de abonnementen van andere aanbieders, staat in Welk abonnement mag je zakelijk gebruiken?.
Ook de beste editie verandert niets aan één ding: wat je in een chatvenster zet of als bijlage toevoegt, gaat in zijn geheel naar de aanbieder. PrivaSearch gaat over die stap. Persoonsgegevens in documenten worden binnen PrivaSearch herkend en vervangen door consistente pseudoniemen, en een collega controleert het resultaat voordat een document doorzoekbaar wordt. Hoe dat gaat, staat op Hoe PrivaSearch werkt.
Zoeken kan helemaal binnen PrivaSearch: een vraag wordt beantwoord met passages en een bronverwijzing, per project en alleen voor wie toegang heeft. Het semantisch zoeken gebruikt een Europese AI-aanbieder, en alleen op tekst die is gepseudonimiseerd en gecontroleerd. Verwerking en opslag vinden plaats in datacenters in de EU. De uitgangspunten staan op Hosting in de EU en de betrokken partijen in het subverwerkersoverzicht.
Wie een AI-assistent wil laten meezoeken, kan dat via een koppeling. Die werkt met Claude, ChatGPT Business en Mistral Vibe (voorheen Le Chat). De assistent krijgt dan alleen vrijgegeven, gepseudonimiseerde passages en geen originele bestanden. Wat er via zo'n koppeling bij de aanbieder van de assistent terechtkomt, staat op de pagina over AI-chatbots en de AVG.
Pseudonimiseren is geen anonimiseren. Voor je eigen organisatie blijven het persoonsgegevens. De grondslag, de DPIA en het oordeel over je situatie blijven van jou en je functionaris gegevensbescherming.
Wil je zien hoe een vraag over een dossier wordt beantwoord zonder dat het dossier meegaat? Vraag een demo aan.
Geen enkel product maakt een organisatie AVG-proof. Bij Gemini hangt veel af van de variant. Op een persoonlijk account kan Google gesprekken gebruiken voor training en door mensen laten beoordelen, en is er geen verwerkersovereenkomst. Binnen een geschikte editie van Google Workspace geldt de zakelijke overeenkomst. De grondslag, de afspraken met medewerkers en de beoordeling van je eigen situatie regel je daarna nog zelf.
Op een persoonlijk account wel, zolang de instelling Keep Activity aan staat. Volgens Google staat die standaard aan voor wie 18 jaar of ouder is. Zet je haar uit, dan worden nieuwe gesprekken niet voor training gebruikt, tenzij je feedback instuurt. Bij Google Workspace met de Gemini-app als kerndienst zegt Google dat inhoud niet zonder toestemming buiten je domein voor training wordt gebruikt. Stand oktober 2026.
Op een persoonlijk account kan dat. Google schrijft dat een deel van de gesprekken door menselijke beoordelaars wordt gelezen, losgekoppeld van je account, en dat beoordeelde gesprekken tot drie jaar bewaard blijven. Ze verdwijnen niet als je je activiteit wist. Voor Workspace-edities met de Gemini-app als kerndienst zegt Google dat inhoud niet door mensen wordt beoordeeld. Controleer welke editie je organisatie heeft.
Op een persoonlijk account standaard 18 maanden. Je kunt dat zelf veranderen in 3 of 36 maanden, of automatisch verwijderen uitzetten. Staat het bewaren van activiteit uit, dan blijven gesprekken nog maximaal 72 uur bewaard. Bij Google Workspace kiest de beheerder: standaard 18 maanden, met 3 en 36 maanden als andere opties. Dit is de stand van oktober 2026.
Alleen als je organisatie dat heeft ingericht. Bij een geschikte editie van Google Workspace is de Gemini-app een kerndienst onder de zakelijke overeenkomst. Zonder zo'n editie gelden volgens Google de algemene voorwaarden en de privacyverklaring van de Gemini-apps, en kunnen gesprekken door mensen worden beoordeeld. Vraag je beheerder welke situatie voor jou geldt voordat je iets vertrouwelijks invoert.
Op een persoonlijk account kies je geen regio. Bij Google Workspace kan een beheerder met de functie dataregio's kiezen voor de Europese Unie. Voor de prompts en antwoorden van Gemini dekt die keuze in veel edities alleen de opslag. Verwerking tijdens gebruik is alleen gedekt in de uitgebreide variant. Logbestanden en tijdelijk opgeslagen inhoud vallen erbuiten. Controleer wat voor jouw editie geldt.
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
Wat scholen met AI doen, waarom leerlinggegevens extra bescherming krijgen, welke toepassingen verboden of hoog risico zijn en wat een school regelt.
Wat ChatGPT van je opslaat, wie erbij kan, hoe je training uitzet en wat tijdelijke chats, geheugen en gedeelde links doen. Met een stappenplan.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →