Google’s AI-assistent Gemini is standaard ingeschakeld in Gmail en Drive, en het uitschakelen van de dataverzameling is niet eenvoudig door misleidende interface-elementen. Voor ondernemers die zakelijke data in deze tools hebben, betekent dit een direct privacyrisico: Gemini kan meelezen met vertrouwelijke e-mails en documenten, tenzij je actief en gericht de juiste stappen zet.

Wat er aan de hand is

Google integreert Gemini steeds dieper in zijn ecosysteem. De AI heeft toegang tot data uit Gmail, Drive en andere diensten om antwoorden te genereren en taken uit te voeren. Volgens een analyse van Arstechnica is de hoeveelheid data die Gemini bewaart afhankelijk van hoe je de AI gebruikt. Wie de dataverzameling wil uitschakelen, stuit op zogenaamde ‘dark patterns’: interface-elementen die het bewust moeilijk maken om privacyvriendelijke keuzes te maken. De opties zijn verspreid over meerdere menu’s en instellingen, waardoor gebruikers vaak onbedoeld toestemming geven.

Wat dit betekent

Voor ondernemers die Gmail en Drive gebruiken voor klantcommunicatie, offertes, contracten of bedrijfsgevoelige documenten, is dit een serieus punt van aandacht. Gemini kan in theorie alle data indexeren die je in deze diensten opslaat. Dat betekent dat vertrouwelijke informatie zoals salarisgegevens, strategische plannen of klantlijsten door een AI-model kunnen worden verwerkt. Google stelt dat data wordt gebruikt om de AI te verbeteren, maar voor een MKB’er is het lastig te controleren wat er precies met de data gebeurt. De ‘illusie van keuze’ waar Arstechnica over schrijft, maakt het extra risicovol: je denkt misschien dat je privacy goed hebt ingesteld, terwijl dat niet het geval is.

Hoe je dit kunt toepassen

Als je een eenmanszaak runt en Gmail gebruikt voor al je zakelijke communicatie, is het verstandig om direct je Google-accountinstellingen te controleren. Ga naar de pagina ‘Data & privacy’ in je Google-account. Daar vind je een sectie over ‘AI en privacy’. Zet daar de optie ‘Gemini in Gmail, Drive en andere diensten’ uit. Let op: deze optie staat vaak standaard aan en is niet altijd duidelijk gelabeld. Je zou kunnen overwegen om een apart zakelijk Google-account aan te maken zonder Gemini-integratie, zodat je privé- en zakelijke data scheidt.

Als je een team aanstuurt en meerdere Google Workspace-accounts beheert, is het belangrijk om als beheerder in te loggen op de Google Admin-console. Daar kun je onder ‘Apps’ en ‘Google Workspace’ de toegang tot Gemini voor alle gebruikers uitschakelen. Een mogelijkheid is om een beleid op te stellen waarin je medewerkers instrueert geen vertrouwelijke documenten te delen via Gmail of Drive zolang Gemini actief is. Overweeg om een alternatieve, privacyvriendelijkere e-mail- en opslagdienst te gebruiken voor gevoelige projecten.

Als je in een sector werkt met strenge privacyregels, zoals de zorg of de juridische sector, is het risico nog groter. Gemini kan per ongeluk data verwerken die onder de AVG of andere wetgeving valt. Je zou kunnen overwegen om Google Workspace helemaal niet te gebruiken voor vertrouwelijke communicatie, of een aparte, versleutelde omgeving in te richten. Controleer daarnaast of je bestaande data in Drive is geïndexeerd door Gemini; dit kun je doen door een proefmail te sturen en te kijken of de AI er suggesties over geeft. Als dat het geval is, is het verstandig om die data te verwijderen of te verplaatsen naar een niet-geïntegreerde opslag.

Bron: Arstechnica