Gemini in Google Workspace gebruiken met bedrijfsgegevens

Wat moet je controleren voordat Gemini bedrijfsgegevens gebruikt?

Controleer eerst welke Google Workspace-editie de medewerkers gebruiken. Maak daarna onderscheid tussen Gemini binnen Workspace-apps en de losse Gemini-app. De toegang tot die omgevingen wordt apart beheerd. Controleer ook de bestaande Drive-rechten en test met twee gebruikersrollen. Google legt uit dat het uitschakelen van de Gemini-app geen effect heeft op AI-functies binnen andere Workspace-diensten.

Gebruik voor de eerste proef een fictief projectvoorstel in Drive. Medewerker A krijgt toegang; medewerker B niet. Laat beiden dezelfde vraag stellen, met dezelfde instellingen en zonder echte klantdata. Beoordeel of Gemini de juiste bron gebruikt, of de afgeschermde bron buiten bereik blijft en of een mens het antwoord kan controleren. Dit is een testplan, geen door Palisade gemeten uitkomst.

Welke Gemini-productvorm en licentie gebruik je?

Schrijf de precieze productvorm op: Gemini in bijvoorbeeld Gmail of Docs, of de Gemini-app onder een zakelijke Workspace-account. Functies en gebruikslimieten hangen volgens Google af van de Workspace-editie. Een instructie die voor één editie geldt, kun je daarom niet zonder controle op elke medewerker toepassen.

Leg de geteste editie, eventuele aanvulling, rollen, datum en ingeschakelde diensten vast. Controleer of medewerkers een zakelijke Workspace-account gebruiken en niet een persoonlijke Google-account. De privacyafspraken die Google voor kwalificerende Workspace-edities beschrijft gelden niet automatisch voor een andere productvorm of een externe app.

Welke beheerinstellingen bepalen de toegang?

Een beheerder kan de Gemini-app apart aan- of uitzetten en bepalen welke gebruikers via die app Workspace-diensten mogen raadplegen. Google beschrijft deze aparte instelling. Controleer ook de functies binnen Workspace-apps: voor sommige edities kan een beheerder de zijpanelen en Gemini-functies per dienst en per organisatie-eenheid of groep beheren. Die instelling heeft eigen voorwaarden en licentiegrenzen.

Ga niet uit van één algemene aan/uit-knop. Google vermeldt dat het uitschakelen van Gemini in een afzonderlijke Workspace-dienst niet per se voorkomt dat dezelfde dienst via een andere Gemini-functie als gegevensbron beschikbaar is. Loop daarom de relevante gegevensbronnen, Workspace Intelligence, app-toegang en slimme functies samen na. Google documenteert de gegevensbronnen en beperkingen.

• Leg per groep vast welke Gemini-productvormen en Workspace-diensten beschikbaar zijn.
• Controleer afzonderlijk de toegang van Gemini tot Drive, Gmail en andere relevante bronnen.
• Laat een beheerder de werkelijke instellingen in de eigen tenant vastleggen; schermen kunnen wijzigen.

Begrijpt Gemini de bestaande documentrechten?

Gemini gebruikt volgens Google de Workspace-rechten van de ingelogde gebruiker. Een gebruiker kan via Gemini geen Drive-bestand raadplegen waartoe diens account geen toegang heeft. Dat maakt de bestaande deelrechten belangrijker dan een algemene promptregel. Loop gedeelde drives, individuele bestanden, groepen en externe delingen na voordat je een brede proef start.

De toegang heeft nuances. Google noemt onder meer dat Gemini een gedeeld Drive-bestand niet kan gebruiken als de eigenaar downloaden, kopiëren en afdrukken voor de gebruiker heeft geblokkeerd. Ook heeft Gemini geen toegang tot gedelegeerde Gmail-inboxen. De officiële uitleg laat zien waarom een roltest nodig is: een geslaagde zoekvraag van één medewerker bewijst weinig over een andere rol.

Voor gevoelige Drive-inhoud kunnen bepaalde edities DLP voor Gemini inzetten. Google beperkt deze functie momenteel tot Drive-gegevens en noemt specifieke ondersteunde edities en diensten. Controleer dus de licentie, de gedekte bron en de ingestelde regel voordat je erop vertrouwt.

Hoe voer je dezelfde taak uit met twee rollen?

Maak twee fictieve documenten: een projectvoorstel dat medewerker A mag zien en een intern document dat alleen medewerker B mag zien. Formuleer één vraag, bijvoorbeeld: ‘Vat het projectvoorstel samen en vermeld je bronnen.’ Laat beide accounts dezelfde vraag stellen in dezelfde Gemini-productvorm. Herhaal de proef als je van de Gemini-app naar een zijpaneel in Docs of Gmail wisselt; dat zijn verschillende toegangspaden.

1. Controleer vooraf de Drive-deelrechten en eventuele beveiligingsregel van beide documenten.
2. Noteer editie, gebruikersrol, dienst, instellingen, datum, prompt en zichtbare bronverwijzingen.
3. Beoordeel of de bevoegde gebruiker de juiste bron krijgt en de onbevoegde gebruiker niet.
4. Vergelijk cijfers, namen en conclusies handmatig met het oorspronkelijke document.

Een geblokkeerd of ontbrekend antwoord kan aan rechten, beheerinstellingen of functiebeperkingen liggen. Wijzig één instelling tegelijk en herhaal exact dezelfde vraag. Deel geen echt klantdocument alleen om een blokkade te omzeilen. Het doel is een aantoonbare toegangscontrole, niet een mooie demonstratie.

Wat zegt Google over verwerking en modeltraining?

Google zegt in de Workspace Privacy Hub dat prompts, Workspace-inhoud en antwoorden onder de relevante Workspace-afspraken niet worden gebruikt om generatieve modellen te trainen zonder toestemming of instructie van de klant. Dat is een product- en contractgebonden uitspraak. Controleer daarom of je werkelijk de kwalificerende Workspace-versie gebruikt en welke voorwaarden voor externe apps gelden.

Die privacybelofte vervangt geen eigen toegangsbeleid. Een antwoord kan nog steeds onjuist, onvolledig of verkeerd geïnterpreteerd zijn. Laat een medewerker de bron en de uitkomst beoordelen voordat klantadvies, besluitvorming of een extern document erop steunt. Leg ook vast wie chatgeschiedenis en gedeelde uitvoer mag bewaren of doorsturen.

Veelgestelde vragen over Gemini in Workspace

Zet het uitschakelen van de Gemini-app ook Gemini in Docs uit?

Nee. Volgens Google geldt die beheerknop voor de Gemini-app; AI-functies in Workspace-diensten hebben aparte instellingen. Controleer beide routes en test met dezelfde twee accounts.

Kan Gemini alle bestanden in onze Drive lezen?

Nee. Gemini volgt de rechten van de ingelogde gebruiker en aanvullende beheer- of eigenaarsbeperkingen. Google beschrijft ook gevallen waarin een gedeeld bestand niet beschikbaar is. Test de relevante rol en bron in plaats van een algemeen antwoord te veronderstellen.

Is een DLP-regel voldoende om alle Workspace-data af te schermen?

Nee. Google noemt voor DLP voor Gemini op dit moment Drive als ondersteunde gegevensbron en somt de gedekte diensten en edities op. Gebruik DLP als aanvullende controle en toets voor andere bronnen afzonderlijk de toegang.