AI en privacy
NotebookLM heet nu Gemini Notebook. Wat er met je geüploade bronnen gebeurt per soort account, hoe delen werkt en wat dat betekent voor dossiers.
Op een persoonlijk Google-account zet je in NotebookLM geen documenten met persoonsgegevens of vertrouwelijke informatie: er is geen verwerkersovereenkomst en je organisatie heeft geen zicht op wat er wordt gedeeld. Met een Workspace-account onder de zakelijke overeenkomst kan het, als je de instellingen, het delen en de datalocatie hebt beoordeeld. Het hele document gaat altijd mee.
Dit artikel beschrijft wat Google er zelf over documenteert, geraadpleegd op 13 oktober 2026. Het is uitleg en geen juridisch advies: de beoordeling van je eigen dossiers blijft van jou en je functionaris gegevensbescherming.
Google kondigde op 16 juli 2026 aan dat NotebookLM verdergaat als Gemini Notebook. Volgens die aankondiging blijft het hetzelfde zelfstandige product, met meer verbindingen naar de rest van Google. In de helppagina's staat nu overal de nieuwe naam, soms met "voorheen NotebookLM" erachter.
In dit artikel staat NotebookLM waar het over het product in het algemeen gaat, omdat de meeste mensen die naam nog gebruiken. Waar het over de voorwaarden gaat, staat Gemini Notebook, omdat je dat woord in de documenten terugvindt.
Google omschrijft het in de helppagina over het product als een onderzoeksassistent op basis van AI. Je maakt een notitieboek, voegt bronnen toe en stelt vragen. Het antwoord komt uit die bronnen en verwijst ernaar.
Technisch is dit een toepassing van retrieval-augmented generation: het systeem zoekt eerst de passende stukken uit je bronnen en laat het model daarmee antwoorden. Daardoor kun je een antwoord naast de bron leggen en controleren. Hoe die techniek werkt en waar ze tekortschiet, staat in RAG uitgelegd.
Voor de AVG maakt de techniek één ding niet anders. Om in je document te kunnen zoeken, moet het document eerst bij de aanbieder staan. Wat dat bij chatbots in het algemeen betekent, lees je in Documenten uploaden in een AI-chatbot.
Een audio-overzicht is volgens de helppagina daarover een gesprek tussen AI-stemmen dat de belangrijkste onderwerpen uit je bronnen samenvat, in meer dan tachtig talen. Google waarschuwt dat zo'n overzicht onjuistheden kan bevatten. Je kunt het downloaden als bestand of delen met een link. In de interactieve modus kun je met je stem vragen stellen; die stem en de uitgeschreven tekst worden volgens Google niet opgeslagen of gedeeld.
Een audiobestand over een dossier is een nieuw document met dezelfde persoonsgegevens, in een vorm die makkelijk rondgaat en waarin niemand kan zoeken. Daar komt de sectie over dossiers op terug.
Voor een persoonlijk Google-account gelden de algemene voorwaarden van Google. De helppagina zegt daarover drie dingen.
Je gegevens worden volgens Google niet gebruikt om Gemini Notebook te trainen, tenzij je feedback geeft. Stuur je feedback in, dan kan Google de hele context van die interactie bekijken: je vragen, je uploads en de antwoorden van het model. Een duim omhoog of omlaag bij een antwoord over een dossier is dus een moment waarop dat dossier bij een beoordelaar terecht kan komen.
Daarnaast schrijft Google dat het je gegevens kan verwerken om fraude, misbruik en technische problemen te voorkomen. De toezegging dat niemand meeleest, doet de helppagina uitdrukkelijk voor gebruikers van Workspace. Voor persoonlijke accounts staat die zin er niet in die vorm.
Notitieboeken verschijnen ook in de Gemini-app, en wijzigingen worden tussen de twee gesynchroniseerd. De helppagina over notitieboeken in de Gemini-apps zegt dat gesprekken die je daar met een notitieboek voert, worden bewaard volgens je activiteitsinstelling en worden gebruikt zoals de privacypagina van de Gemini-apps beschrijft. Op een persoonlijk account kan dat training en menselijke beoordeling betekenen. Wat die instelling inhoudt, staat in Google Gemini en de AVG.
Dezelfde bron kan dus onder twee regimes vallen, afhankelijk van het venster waarin je de vraag stelt. In de Gemini-app kan het antwoord bovendien ook uit zoekresultaten van het web komen, en niet alleen uit je bronnen.
Op een persoonlijk account is er geen verwerkersovereenkomst zoals artikel 28 van de AVG die vraagt. Je organisatie kan niets instellen, niets terugzien en niets verwijderen. Een medewerker die werkdocumenten in een privé-notitieboek zet, werkt buiten je zicht. Hoe je daarmee omgaat, staat in Shadow AI.
Voor de meeste edities van Google Workspace is Gemini Notebook een kerndienst. Volgens de beheerpagina voor Gemini Notebook geldt dat onder meer voor de Business-, Enterprise- en Frontline-edities en voor het onderwijs. Bij enkele andere soorten accounts is het een aanvullende dienst. Een beheerder zet het aan of uit, per groep gebruikers.
De Privacy Hub voor generatieve AI in Workspace zegt dat Gemini Notebook onder de Workspace-overeenkomst van je organisatie valt, inclusief het addendum voor gegevensverwerking. Uploads, vragen en antwoorden worden volgens die pagina niet door mensen beoordeeld en niet gebruikt om generatieve AI-modellen te trainen.
Die pagina geldt voor geschikte edities van Workspace. Gemini Notebook voor het onderwijs sluit ze uitdrukkelijk uit: daarvoor gelden eigen pagina's. Waar je bij zo'n overeenkomst verder op let, staat in Verwerkersovereenkomst met een AI-aanbieder.
Dat laatste punt is gemakkelijk te missen. Ga er niet van uit dat het notitieboek volgt als je in Drive een bestand verwijdert of de rechten intrekt: controleer het in het notitieboek zelf.
De Privacy Hub noemt drie grenzen die een beheerder moet kennen, stand oktober 2026:
Wie voor Drive zorgvuldig heeft ingesteld wat het domein mag verlaten en waar gegevens staan, heeft dat voor notitieboeken dus nog niet geregeld. Of en hoe gegevens een land buiten de EER bereiken, lees je in het addendum zelf. Neem die uitkomst op in je register.
Naast Workspace bestaat Gemini Notebook Enterprise, dat een organisatie afneemt via de clouddienst van Google. Volgens de documentatie staan de brongegevens daar in het eigen project van de klant, in de Verenigde Staten of in de EU, kunnen notitieboeken niet openbaar worden gedeeld en alleen met gebruikers binnen hetzelfde project. Voor deze variant gelden de voorwaarden van die clouddienst. Over training zegt de overzichtspagina niets; zoek dat op in de overeenkomst voordat je ervan uitgaat.
Delen is de plek waar een zorgvuldig gekozen bron alsnog te ver kan reizen.
Volgens de helppagina over notitieboeken maken en delen deel je door een e-mailadres toe te voegen, met een van twee rollen:
Twee details verdienen aandacht. Sta je kopiëren toe, dan kan een ontvanger het notitieboek dupliceren, inclusief de bronnen. En de weergave waarin een kijker alleen de chat ziet, verbergt de bronnen maar trekt de toegang niet in: Google schrijft zelf dat kijkers de verborgen materialen mogelijk toch kunnen bereiken.
Eigenaren en bewerkers kunnen een notitieboek volgens de helppagina over openbare notitieboeken openstellen voor iedereen met de link en een Google-account. Zo'n bezoeker kan vragen stellen en de gemaakte overzichten bekijken, en kan mogelijk ook bij de bronnen. Intrekken kan in het deelvenster; een oude link werkt daarna niet meer.
De helppagina over audio-overzichten zegt dat openbaar delen alleen beschikbaar is voor consumentenaccounts en is uitgeschakeld voor Enterprise- en onderwijsaccounts van Workspace. Controleer in je eigen omgeving wat een gebruiker kan, voordat je ervan uitgaat.
| Account | Wat er met je bronnen gebeurt | Geschikt voor |
|---|---|---|
| Persoonlijk Google-account, gratis of betaald | Niet gebruikt voor training tenzij je feedback geeft; bij feedback kan Google vragen, uploads en antwoorden bekijken. Geen verwerkersovereenkomst. Openbaar delen met een link is mogelijk | Openbare of eigen stukken zonder persoonsgegevens en zonder vertrouwelijke bedrijfsinformatie |
| Hetzelfde notitieboek, gebruikt in de Gemini-app op een persoonlijk account | Gesprekken vallen onder de activiteitsinstelling van de Gemini-app, met mogelijk training en menselijke beoordeling | Niet voor werkdocumenten |
| Workspace-account met Gemini Notebook als kerndienst | Onder de Workspace-overeenkomst met addendum. Geen menselijke beoordeling, geen training. Vragen en antwoorden niet bewaard na de sessie; bronnen verwijdert de gebruiker zelf. Deelinstellingen en dataregio's gelden niet | Werkdocumenten, na een eigen beoordeling van delen, datalocatie en de soort gegevens |
| Workspace for Education | Eigen voorwaarden en eigen privacypagina's; de Privacy Hub voor Workspace geldt hier niet | Alleen na een beoordeling door de school of instelling |
| Gemini Notebook Enterprise via de clouddienst van Google | Bronnen in het eigen project, in de VS of de EU. Delen alleen binnen het project, niet openbaar | Organisaties die locatie en toegang zelf willen beheren, met een beheerder die dat inricht |
Stand oktober 2026, op basis van de documentatie van Google. "Geschikt voor" is een eerste indeling en geen oordeel over je eigen verwerking.
Een dossier is zelden alleen van je organisatie. Er staan klanten, cliënten, medewerkers of patiënten in, die niet weten dat hun gegevens in een notitieboek belanden.
Een fictief administratiekantoor, Kantoor Voorbeeld, wil sneller antwoord op vragen over personeelsregelingen van klanten. Een medewerker zet twintig arbeidsovereenkomsten in een notitieboek op een privé-account en deelt het met twee collega's als bewerker. Een van hen maakt een audio-overzicht en stuurt het bestand door.
Er zijn nu twintig contracten met namen, salarissen en adressen bij een aanbieder zonder overeenkomst, drie mensen die het notitieboek verder kunnen delen, en een audiobestand dat niemand meer kan terughalen. Niets daarvan staat in het verwerkingsregister.
NotebookLM en PrivaSearch beantwoorden allebei vragen uit je eigen documenten, met een verwijzing naar de bron. Het verschil zit in wat er vooraf gebeurt. Binnen PrivaSearch worden persoonsgegevens herkend en vervangen door consistente pseudoniemen, en een collega controleert het resultaat voordat een document doorzoekbaar wordt. Hoe dat stap voor stap gaat, staat op Hoe PrivaSearch werkt.
Zoeken gebeurt per project, en alleen voor wie toegang heeft. Je kunt helemaal binnen PrivaSearch zoeken. Het semantisch zoeken gebruikt dan een Europese AI-aanbieder, en alleen op tekst die is gepseudonimiseerd en gecontroleerd. Verwerking en opslag vinden plaats in datacenters in de EU. De uitgangspunten staan op Hosting in de EU en de betrokken partijen in het subverwerkersoverzicht.
Wie een AI-assistent wil laten meezoeken, kan dat via een koppeling met Claude, ChatGPT Business of Mistral Vibe (voorheen Le Chat). De assistent krijgt dan alleen vrijgegeven, gepseudonimiseerde passages en geen originele bestanden. Wat daarbij naar de aanbieder van de assistent gaat, staat op de pagina over AI-chatbots en de AVG.
Pseudonimiseren is geen anonimiseren: voor je eigen organisatie blijven het persoonsgegevens. De grondslag, de DPIA en het oordeel over je dossiers blijven van jou en je functionaris gegevensbescherming.
Wil je zien hoe een vraag over een dossier wordt beantwoord zonder dat het dossier meegaat? Vraag een demo aan.
Dat hangt af van het account en van wat er in de documenten staat. Op een persoonlijk Google-account is er geen verwerkersovereenkomst en heeft je organisatie geen zicht op wat wordt gedeeld. Met een Workspace-account valt het product onder de zakelijke overeenkomst, zonder menselijke beoordeling en zonder training. Ook dan gaat het hele document naar Google en moet je het delen en de datalocatie zelf beoordelen.
Volgens de helppagina worden je gegevens niet gebruikt om het product te trainen, tenzij je feedback geeft. Bij feedback kan Google de hele context bekijken: je vragen, je uploads en de antwoorden. Voor Workspace-accounts zegt Google dat uploads, vragen en antwoorden niet door mensen worden beoordeeld en niet voor training worden gebruikt. Dit is de stand van oktober 2026; lees de helppagina zelf na.
Ja. Google heeft NotebookLM op 16 juli 2026 omgedoopt tot Gemini Notebook. Volgens de aankondiging is het hetzelfde zelfstandige product gebleven, met meer verbindingen naar de Gemini-app en andere diensten van Google. In de helppagina's en de beheerdocumentatie staat nu de nieuwe naam. Zoek je iets op over de voorwaarden, gebruik dan beide namen.
Alleen als je het deelt. Je deelt met personen als kijker of als bewerker, en een bewerker kan het notitieboek verder delen. Op een persoonlijk account kun je een notitieboek ook openstellen voor iedereen met de link en een Google-account. Een kijker die alleen de chat te zien krijgt, kan volgens Google mogelijk toch bij de bronnen. Deel dus alleen met wie de bronnen zelf mag zien.
Bij Google, bij de gegevens van het notitieboek. Voeg je een bestand uit Drive toe, dan maakt het product volgens Google een nieuwe kopie die niet in Drive staat. De dataregio die een organisatie voor Workspace heeft gekozen, geldt volgens Google niet voor gegevens in het notitieboek. Alleen bij de variant via de clouddienst van Google kiest een beheerder tussen opslag in de VS of in de EU.
Op een persoonlijk account niet: er is geen overeenkomst met je organisatie en niets is vastgelegd. Met een Workspace-account hangt het af van je grondslag, de soort gegevens, de regels voor delen en je eigen beoordeling, bij voorkeur in een DPIA. Bedenk dat het hele dossier meegaat en dat een samenvatting of audio-overzicht dezelfde gegevens bevat. Laat bij twijfel een jurist meekijken.
Waar een geüpload bestand terechtkomt, hoe lang het blijft staan, wie erbij kan en wat verwijderen betekent. Met vier routes voor dossiers.
Wat scholen met AI doen, waarom leerlinggegevens extra bescherming krijgen, welke toepassingen verboden of hoog risico zijn en wat een school regelt.
Wat ChatGPT van je opslaat, wie erbij kan, hoe je training uitzet en wat tijdelijke chats, geheugen en gedeelde links doen. Met een stappenplan.
We laten het zien met fictieve dossiers uit jouw branche: upload, herkenning, review, zoeken en de koppeling met je AI-assistent. Daarna weet je precies wat je team veilig kan gebruiken.
Plan een demo →