Google Gemini en de EU AI wet: compliance voor bedrijven die Google AI gebruiken

Google heeft in 2024 en 2025 Gemini breed uitgerold in Google Workspace. Voor bedrijven die Gmail, Google Docs, Sheets of Drive gebruiken, is Gemini er daarmee automatisch "bij gekomen" - net als Copilot in Microsoft 365. De EU AI wet (AI Act) maakt geen onderscheid: ook Gemini-gebruik verplicht uw organisatie tot actie.

Welke Google AI-tools vallen onder de EU AI wet?

Google biedt meerdere AI-producten aan die onder de EU AI wet vallen als u ze zakelijk inzet:

• Gemini in Google Workspace (Gmail, Docs, Sheets, Slides, Meet) - de geïntegreerde AI-assistent
• Gemini Advanced - de standalone chat-assistent, vergelijkbaar met ChatGPT Plus
• Google AI Overviews - AI-samenvattingen in Google Zoeken (minder relevant voor zakelijk gebruik)
• Vertex AI - het Google Cloud AI-platform voor bedrijven die zelf AI-toepassingen bouwen (aanbiederverplichtingen van toepassing)
• NotebookLM - AI-tool voor documentanalyse en samenvatten

Wat regelt Google voor u?

Google is als aanbieder van Gemini verantwoordelijk voor:

• De technische veiligheid en betrouwbaarheid van het Gemini-model
• De Data Processing Agreement (DPA): standaard onderdeel van zakelijke Google Workspace-contracten
• Data-opslag en verwerking conform AVG voor Europese Workspace-accounts
• Transparantie over GPAI-verplichtingen richting de EU AI Office

Wat regelt Google NIET voor u?

Concrete compliance-stappen voor Gemini-gebruikers

• 1 Voeg Gemini toe aan uw AI-register: noteer naam (Google Gemini / Gemini in Google Workspace), aanbieder (Google), doel van gebruik, risiconiveau (beperkt, tenzij hoog-risico toepassing) en wie intern verantwoordelijk is.
• 2 Controleer uw Google Workspace-licentie: zorg dat u een zakelijke Workspace-licentie gebruikt en dat de DPA is geactiveerd in uw Admin Console. Met een privé Google-account dat zakelijk wordt gebruikt is dit niet geregeld.
• 3 Stel gebruiksregels op voor Gemini: bepaal welke data medewerkers wel en niet mogen invoeren. Richtlijn: geen persoonsgegevens van klanten zonder expliciete grondslag, geen bedrijfsvertrouwelijke informatie tenzij uw Workspace-instellingen data in de EU houden.
• 4 Informeer medewerkers (artikel 4 AI wet): leg uit hoe Gemini werkt, wat er niet ingevoerd mag worden en dat output altijd door een mens wordt gecontroleerd. Documenteer dat dit is gedaan.
• 5 Transparantie naar klanten: gebruikt u Gemini voor e-mails, offertes of rapporten naar klanten? Vermeld dan waar relevant dat AI is ingezet. Een footer-vermelding of clausule in uw communicatiebeleid volstaat voor standaard gebruik.

Gemini vs. ChatGPT vs. Copilot: wat verschilt er qua compliance?

De basisverplichtingen zijn voor alle drie identiek - u bent altijd deployer met dezelfde kernverplichtingen. De praktische verschillen zitten in:

• DPA: bij alle drie standaard beschikbaar via zakelijke accounts. Controleer wel of uw account zakelijk is en de DPA actief.
• Data-locatie: Google Workspace en Microsoft 365 bieden expliciete EU-dataopslag. OpenAI verwerkt standaard in de VS (tenzij Enterprise met EU-afspraken).
• Zichtbaarheid: Gemini in Workspace is stiller geïntegreerd dan Copilot of ChatGPT - medewerkers merken soms niet eens dat ze AI gebruiken. Dat maakt proactieve communicatie extra belangrijk.