Versie: 10 september 2026 - opgesteld door WAIMAKERS B.V.

1 Doel en context

Google heeft NotebookLM hernoemd naar Gemini Notebook. De bestaande pagina-URL blijft voor continuïteit behouden. Gemini Notebook kan een AVG-conforme inzet ondersteunen wanneer het via een kwalificerende Google Workspace- of Google Cloud-route wordt gebruikt en de organisatie de werkelijke opslag, deelinstellingen en functies beoordeelt. Consumentenaccounts, Workspace en Gemini Notebook Enterprise zijn verschillende routes; geen daarvan is automatisch ‘AVG-compliant’.

2 📊 Vergelijking van diensten

Route	Contract en training	Bewaring	Locatie en beheer	Praktische beoordeling
Persoonlijk Google-account	Consumentenvoorwaarden gelden. Google zegt dat bestanden en Gemini Notebook-chats niet rechtstreeks worden gebruikt om fundamentele generatieve-AI-modellen te trainen, tenzij de gebruiker feedback geeft.	Notebooks en de gekopieerde bronnen blijven bestaan tot verwijdering. Aan een notebook gekoppelde Gemini-chats volgen de afzonderlijke activiteitsinstellingen van Gemini Apps.	Gebruikers kunnen geen dataresidentieregio kiezen. Delen en gekoppelde Gemini-functies maken extra gegevensstromen.	Vermijd gevoelige organisatorische persoonsgegevens tenzij de consumentenvoorwaarden, feedbackstroom en deelmogelijkheden aanvaardbaar zijn.
Kwalificerende Google Workspace / Education	De Workspace-overeenkomst en Cloud Data Processing Addendum (CDPA) gelden. Google zegt dat uploads, vragen en antwoorden niet door mensen worden beoordeeld of voor training van generatieve-AI-modellen worden gebruikt.	Prompts en antwoorden worden na de sessie niet bewaard. Geüploade bestanden en door gebruikers gemaakte notebooks volgen CDPA-sectie 6 en kunnen worden verwijderd/geëxporteerd.	Beheerders kunnen de dienst per groep of organisatie-eenheid inschakelen en Context-Aware Access gebruiken. Workspace-instellingen voor delen, dataregio en DLP gelden niet voor Gemini Notebook-data.	Een bruikbare zakelijke route, mits het ontbreken van Workspace-dataregio en DLP bij de toepassing past.
Gemini Notebook Enterprise op Google Cloud	Afzonderlijke Google Cloud-dienst en overeenkomst. Bevestig de toepasselijke Cloud-voorwaarden, DPA en trainingstoezeggingen in de orderdocumenten.	Brondata blijven in het gekozen Cloud-project en worden met het notebook of project verwijderd, onder voorbehoud van contractuele en wettelijke uitzonderingen.	Het product ondersteunt EU- en VS-multiregio's en project-/regiospecifieke toegang. Google documenteert IAM, VPC Service Controls en CMEK, met beperkingen per functie en locatie.	Sterkere route als EU-locatie of Cloud-governance nodig is; controleer de actuele regionale functiematrix.

De Workspace Privacy Hub is de beslissende bron voor de kwalificerende Workspace-route. Deze vermeldt dat prompts en antwoorden van Gemini Notebook na de sessie niet worden bewaard, terwijl geüploade bestanden en notebooks het verwijderingskader van de CDPA volgen. Dezelfde pagina stelt dat Workspace-instellingen voor delen en dataregio niet gelden voor Gemini Notebook-data en dat Workspace DLP niet is geïntegreerd.

Het overzicht van Gemini Notebook Enterprise beschrijft een afzonderlijk Cloud-product: brondata worden in het gekozen Amerikaanse of Europese project opgeslagen, notebooks kunnen niet openbaar worden gedeeld en verwijdering van het project verwijdert de data. De locatiedocumentatie noemt EU- en VS-multiregio's en beschrijft functiespecifieke beperkingen; controleer daarom de gekozen regio tegen de werkelijk gebruikte modellen en functies.

3 🔒 Grenzen van beveiliging en certificering

Neem certificeringen van ‘Google Cloud’ of ‘Google Workspace’ niet automatisch over zonder productscope te controleren. Google's actuele Workspace Privacy Hub zegt expliciet dat Gemini Notebook geen ISO-, SOC- of FedRAMP-compliance ondersteunt en niet onder Google's HIPAA Business Associate Agreement valt. Die uitspraak betreft Gemini Notebook binnen Workspace. Beoordeel Gemini Notebook Enterprise tegen de eigen Google Cloud-compliancedocumentatie en overeenkomst.

Gemini Notebook maakt een statische kopie wanneer een bron wordt geïmporteerd. Het verwijderen van het oorspronkelijke Drive-bestand bewijst niet dat ook de notebookkopie is verwijderd. In de Gemini-integratie verwijdert het verwijderen van een notebook de bronnen, maar gekoppelde Gemini-gesprekken kunnen terugkeren in de Gemini-chatlijst; het verwijderen van Gemini-activiteit verwijdert evenmin Gemini Notebook-data. Deze levenscyclusgrenzen vragen afzonderlijke verwijdertests.

4 ✅ EU-uitrolchecklist

Leg per gebruiker vast of het om een persoonlijk account, kwalificerende Workspace-editie of Gemini Notebook Enterprise-project gaat.
Bevestig dat de CDPA of Google Cloud-DPA op de exacte dienst van toepassing is.
Documenteer voor Workspace dat instellingen voor dataregio, delen en DLP Gemini Notebook-data niet dekken.
Leg voor Enterprise de gekozen projectlocatie vast en controleer elke benodigde functie tegen Google's actuele locatiebeperkingen.
Schakel openbaar of extern delen uit waar de dataclassificatie dat vereist; beoordeel notebookdeelnemers en gekopieerde bronnen.
Test verwijdering van notebooks, geïmporteerde bronnen, gegenereerde artefacten en eventuele gekoppelde Gemini-gesprekken.
Beperk feedback als prompts of bronnen persoonsgegevens of vertrouwelijke data bevatten.
Rond de rechtsgrond, transparantie, DPIA en doorgiftebeoordeling af die de toepassing vereist.

Openbare prijzen, abonnementsnamen en bundels veranderen vaak. Controleer Google's actuele prijsinformatie en orderdocumenten direct voor aankoop; de prijs bepaalt niet of de Workspace-CDPA of een regionale toezegging geldt.

5 📚 Belangrijkste documentatie en bronnen

6 Disclaimer

Dit overzicht is een informatief hulpmiddel voor inkoop, geen juridisch advies of certificering van een implementatie. Controleer vóór productiegebruik de actuele editie, overeenkomst, regio en functie-instellingen. De klant blijft verantwoordelijk voor zijn AVG-verplichtingen.

Opgesteld en uitgegeven door WAIMAKERS B.V. - 10 september 2026.