Gemini (Google)
Beoordelingslabels zijn redactionele duiding, geen AVG-certificering. Toets het exacte abonnement, de rechtsgrond, DPA, subverwerkers, bewaartermijnen, dataresidentie en instellingen. EU-opslag en geen training bewijzen op zichzelf geen AVG-compliance. ¹ Geen training geldt onder de voorwaarden van het beoordeelde abonnement.
Prijs / Contractroute
Official pricing varies by Workspace edition, Cloud route and region
Enterprise Functies
Workspace CDPA, admin controls, eligible EU/US data regions, Vault and DLP for supported services
Laatst bijgewerkt
September 10, 2026
Versie: 10 september 2026 - opgesteld door WAIMAKERS B.V.
1 Samenvatting
Gemini wordt via wezenlijk verschillende routes geleverd. Gemini in een geschikte Google Workspace-editie kan onder de zakelijke Google-voorwaarden een AVG-conforme inzet ondersteunen. Een persoonlijk Gemini Apps-account, Google AI-abonnement, Vertex AI-implementatie en gebruik van de Gemini API mogen niet als hetzelfde product of contract worden behandeld.
2 Abonnementen en routes in één oogopslag
| Route | Training en contract | Bewaring | Residentie | Praktische beoordeling |
|---|---|---|---|---|
| Gemini in geschikte Google Workspace / Education | Google stelt dat Customer Data niet zonder voorafgaande toestemming of instructie van de klant wordt gebruikt om generatieve Workspace-AI-modellen te trainen of finetunen. De Workspace-overeenkomst en Cloud Data Processing Addendum gelden. | Prompts en antwoorden van Gemini in Workspace kunnen door beheerders van 90 dagen tot onbeperkt worden bewaard. Ingevoegde inhoud volgt de Workspace/CDPA- en toepasselijke Vault-controls. | Geschikte klanten kunnen ondersteunde opslag en verwerking voor Gemini in Workspace tot de EU of VS beperken. Controleer editie en functiedekking. | Potentieel geschikt na beoordeling van configuratie, doel en functies. |
| Gemini-app met een geschikt werk- of schoolaccount | De Workspace Privacy Hub geldt alleen voor geschikte edities. Google stelt dat inhoud niet zonder toestemming buiten het klantdomein door mensen wordt beoordeeld of voor training van generatieve AI wordt gebruikt. | Beheerders kunnen gespreksgeschiedenis tot 36 maanden bewaren. Als geschiedenis uitstaat, kunnen nieuwe chats nog maximaal 72 uur worden opgeslagen om de dienst en feedbackverwerking te leveren. | Leid de locatie niet af uit het accountadres. Controleer editie en beheerinstellingen. | Behandel afzonderlijk van Gemini binnen Workspace-apps. |
| Persoonlijke Gemini Apps / Google AI-abonnement | Consumentenprivacyvoorwaarden gelden. Activiteit en feedback kunnen afhankelijk van instellingen worden gebruikt om diensten te verbeteren en door mensen worden beoordeeld. | Standaard wordt activiteit na 18 maanden automatisch verwijderd; gebruikers kunnen 3 maanden, 36 maanden of onbeperkt kiezen. Beoordeelde chats en gekoppelde feedback kunnen maximaal drie jaar worden bewaard. Met Keep Activity uit worden toekomstige chats maximaal 72 uur bewaard. | Geen organisatorische EU-residentietoezegging. | Niet gebruiken als vervanging voor een beheerde Workspace-route bij gevoelige zakelijke gegevens. |
| Vertex AI / Gemini API | Google Cloud- of API-voorwaarden, data-governancecontrols en endpointspecifieke logging gelden. | Afhankelijk van product, logging en functie. | Regiobeschikbaarheid en verwerking hangen af van de gekozen Google Cloud-dienst en het endpoint. | Voer een afzonderlijke cloudarchitectuur- en DPA-beoordeling uit. |
Publieke prijzen en inbegrepen AI-mogelijkheden verschillen per land en Workspace-editie. Controleer direct vóór aankoop de live prijspagina en editievergelijking van Google.
3 Details en belangrijke grenzen
- Een no-trainingtoezegging neemt de AVG-verplichtingen van de klant niet weg en betekent niet dat geen gegevens worden bewaard.
- Bestaande Workspace-toegangsrechten bepalen welke gegevens Gemini kan ophalen. Te ruime rechten in Drive, Gmail of gedeelde ruimtes blijven een blootstellingsrisico.
- Connected Apps, browsercontext, extensies, externe tools en feedback kunnen andere gegevensstromen en voorwaarden introduceren.
- Dataregiocontrols zijn functie- en editiegebonden. Trek uitspraken over soevereiniteit van Gemini in Workspace niet door naar de consumentenapp, NotebookLM/Gemini Notebook, Vertex AI of iedere gekoppelde dienst.
- Gegenereerde uitvoer kan onjuist zijn. Besluiten over persoonsgegevens en andere zwaarwegende toepassingen vereisen validatie en passend menselijk toezicht.
4 EU-uitrolchecklist
- Leg het exacte Google-accounttype, de Workspace-editie, Gemini-interface en het contract vast.
- Bevestig dat de Cloud Data Processing Addendum op de bedoelde dienst van toepassing is.
- Stel gespreksgeschiedenis, Vault-bewaring, verwijdering en feedbackcontrols in en documenteer ze.
- Controleer de gekozen dataregio en de specifieke functies die eronder vallen.
- Controleer Drive/Gmail-rechten en beperk Connected Apps en extensies.
- Leg rechtmatig doel, dataminimalisatie, gebruikersinformatie en menselijke controle vast.
- Voer een DPIA en doorgiftebeoordeling uit waar risico of gegevenscategorieën dat vereisen.
5 Primaire bronnen
- Google Workspace generative-AI privacy hub
- Google Workspace AI privacy en soevereiniteit
- Google Workspace productspecifieke voorwaarden
- Gemini Apps Privacy Hub
- Google Cloud data governance voor Gemini
- Google Workspace-prijzen
6 Disclaimer
Dit overzicht is een informatief hulpmiddel voor inkoop, geen juridisch advies of certificering van een implementatie. Controleer vóór productiegebruik de actuele editie, het contract, de instellingen en gegevensstromen. De klant blijft verantwoordelijk voor zijn AVG-verplichtingen.
Opgesteld en uitgegeven door WAIMAKERS B.V. - 10 september 2026.