Privacy Hub voor generatieve AI in Google Workspace

Gemini past de bestaande functies en procedures voor gegevensverwerking van uw organisatie toe. Gemini krijgt toegang tot klantgegevens om gepersonaliseerde reacties te geven, zoals een document in Google Documenten samenvatten of gegevens in een Google-spreadsheet analyseren.

Gegevens die door de klant zijn opgeslagen via het gebruik van Google Workspace-services, worden beschouwd als Klantgegevens zoals gedefinieerd in het Addendum voor Cloud-gegevensverwerking (ACG) en zijn als zodanig onderworpen aan de voorwaarden voor gegevensverwerking die zijn uiteengezet in het ACG. Google krijgt alleen toegang tot klantgegevens en verwerkt deze alleen in overeenstemming met de instructies van de klant, zoals beschreven in het ACG.

Meer informatie over hoe we gebruikersprompts verwerken, vindt u in The life of a prompt: Demystifying Gemini. Hieronder staat een afbeelding van de workflow van een gebruikersprompt.

Gemini voor Workspace slaat geen prompts of reacties op. De prompts die een gebruiker invoert tijdens interactie met Gemini voor Workspace, worden niet gebruikt buiten de context van de gebruikerssessie. De gegevens verdwijnen nadat uw Gemini-sessie is beëindigd, zoals we uitleggen inThe life of a prompt: Demystifying Gemini.

De Gemini-app slaat uw Gemini Apps-activiteit (zoals uw prompts en reacties) maximaal 18 maanden op in Uw Gemini Apps-activiteit. Uw chats en geüploade bestanden worden niet beoordeeld door menselijke reviewers en worden niet gebruikt om generatieve AI-modellen te trainen. Beheerders kunnen de toegang tot de Gemini-app voor hun organisatie aan- en uitzetten. In een aankomende release kunnen ze ook de duur van de Gemini Apps-activiteit beheren. Kom regelmatig terug voor updates.

Als Google Workspace-klanten in het bedrijfsleven, het onderwijs en de publieke sector Gemini-functies gebruiken, gelden dezelfde krachtige standaarden voor gegevensbescherming en -beveiliging als voor alle Google Workspace-services:

• Uw interacties met Gemini blijven binnen uw organisatie. Gemini deelt uw gegevens niet buiten uw organisatie zonder uw toestemming. 
• Gemini bevat dezelfde zakelijke beveiliging als de rest van Google Workspace. De bestaande functies en procedures voor gegevensverwerking van uw organisatie worden automatisch toegepast. 
• Uw content wordt niet gebruikt voor andere klanten. Uw content wordt niet zonder uw toestemming gebruikt om generatieve AI-modellen te trainen buiten uw domein.

Hier vindt u meer informatie. 

• Hoe we uw Google Workspace-gegevens beschermen in het tijdperk van generatieve AI
• Stimuleer productiviteit en creativiteit met Duet AI in Google Workspace terwijl u de gegevens van uw organisatie privé houdt

Het strenge model voor gegevenstoegangsbeheer van Gemini staat niet toe dat invoer of sessiecontent buiten de gebruikersgrenzen lekt. Het model is zo gestructureerd dat alleen gegevens van een sessie aan die individuele gebruiker worden getoond. Informatie wordt dus niet alleen privé gehouden binnen een organisatie, maar ook privé gehouden tussen gebruikers binnen een organisatie die onder de ingebouwde Workspace-toegangsbeheer voor gedeelde bestanden vallen. Met versleuteling aan de clientzijde (VCZ) kunt u de toegang van Gemini tot gevoelige gegevens beperken, omdat geen enkel Google-systeem of Google-medewerker de technische middelen heeft om toegang te krijgen tot VCZ-content. U kunt hiermee dus hetzelfde doel bereiken.

De prompts die een gebruiker opgeeft tijdens de interactie met functies die beschikbaar zijn in Gemini, worden niet gebruikt buiten de context van de vertrouwensgrens van de gebruiker. Promptcontent wordt niet zonder uw toestemming gebruikt om generatieve AI-modellen buiten uw domein te trainen.

De content die u invoert in Gemini-prompts, blijft binnen uw organisatie. Voor ondersteunde Workspace-versies blijft de bestaande DLP-beheeroptie van toepassing op gegenereerde uitvoer van Gemini die wordt ingevoegd in Workspace-services die onder DLP vallen (zoals e-mails, gedeelde Drive-bestanden en Documenten). Er wordt uiteindelijk geen content gedeeld, tenzij een gebruiker in uw organisatie dit expliciet doet.

Nee. Gebruikersprompts worden beschouwd als Klantgegevens op grond van het Addendum voor Cloud-gegevensverwerking. Workspace gebruikt geen klantgegevens om modellen te trainen zonder voorafgaande toestemming of instructies van de klant. Deze verplichting is beschreven in het artikel over trainingsbeperkingen van de Servicespecifieke Voorwaarden van Google Workspace.

Bij Google nemen we onze contractuele verplichtingen jegens klanten zeer serieus. Klanten kunnen erop vertrouwen dat Google Klantgegevens verwerkt in overeenstemming met de overeenkomst, waaronder onze verplichtingen (1) om Klantgegevens te verwerken volgens de instructies van de klant op grond van de overeenkomst en (2) om Klantgegevens niet te gebruiken om de modellen voor generatieve artificial intelligence van Google te trainen of te verfijnen die de generatieve AI-services van Google Workspace ondersteunen zonder voorafgaande toestemming of instructies van onze klant.

Het zijn niet alleen mooie woorden. Onafhankelijke auditors controleren of onze werkwijze voldoet aan strenge internationale standaarden en best practices. We hebben een van de meest uitgebreide sets certificeringen en attesten voor veiligheid, privacy en beveiliging voor Gemini behaald van internationaal erkende regelgevende en nalevingsinstanties, zoals SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 en 42001, de eerste internationale norm ter wereld voor beheersystemen voor artificial intelligence (AIMS, Artificial Intelligence Management Systems). Gemini heeft een FedRAMP High-autorisatie en kan u ook helpen om aan de HIPAA-vereisten te voldoen. 

De basistaalmodellen van Google worden voornamelijk getraind met openbaar beschikbare, crawlbare gegevens van internet. We geven uitgevers controle over hoe hun sites worden gebruikt met Google-Extended. Daarmee kunnen webuitgevers beheren of hun sites helpen de generatieve API's van Gemini en Vertex AI te verbeteren.

• Gemini voor Workspace: Als u een prompt invoert in het zijvenster van Gemini voor Workspace, wordt er gezocht naar relevante content in uw organisatie waartoe u toegang heeft, zoals specifieke e-mails, relevante presentaties en documenten. Op basis van deze informatie wordt een reactie gegenereerd. In de meeste gevallen heeft u daarna de optie Opnieuw proberen met Google Zoeken . Als u deze optie gebruikt, gebruikt Gemini voor Workspace Google Zoeken om de kwaliteit van de reacties te verbeteren door feitelijke informatie en relevante bronnen te raadplegen. De gegevens die naar Google Zoeken worden gestuurd, worden verwerkt in strikte naleving van de beveiligingsmaatregelen en verplichtingen voor privacy van gegevens van Workspace.

• Gemini-app: Gemini is gebaseerd op het begrip van Google van gezaghebbende informatie en is getraind om reacties te genereren die relevant zijn voor de context van uw prompt en in overeenstemming zijn met wat u zoekt. Gemini vertrouwt ook op externe bronnen zoals Google Zoeken en/of een van de verschillende extensies en recent geüploade bestanden (alleen Gemini Advanced) om de reacties te genereren. Bij een gegeven prompt probeert Gemini de meest relevante informatie uit deze externe bronnen op te halen (bijv. Google Zoeken) en deze nauwkeurig weer te geven in de reactie.

  U kunt het risico op hallucinaties verder beperken met de functie Reactie dubbelchecken. Hiermee wordt Google Zoeken gebruikt om content te vinden waarmee u de reacties van Gemini kunt beoordelen. Ook krijgt u links naar bronnen waarmee u de informatie van Gemini kunt bevestigen. Net als bij alle kernservices van Workspace worden de gegevens die naar Google Zoeken worden gestuurd, verwerkt in strikte naleving van de beveiligingsmaatregelen en verplichtingen voor privacy van gegevens van Workspace.

Gemini gebruikt een collectie modellen uit de uitgebreide collectie van Google. Dankzij deze modellen kunt u met Gemini op een betekenisvollere manier schrijven, visualiseren, ordenen en contact leggen. Ga naar de Workspace-blog voor meer informatie.

Ja. Toegang tot de Gemini-app als een kernservice staat standaard aan, behalve voor het basis- en middelbaar onderwijs met Google Workspace for Education. Klanten uit het basis- en middelbaar onderwijs met Google Workspace for Education moeten de Gemini-app aanzetten voor hun gebruikers. Meer informatie over hoe u de Gemini-app aan- of uitzet voor gebruikers.

Beheerders van ondersteunde Workspace-versies kunnen Gemini-functies en het zijvenster ook aan- of uitzetten in de volgende Workspace-services:

• Gmail
• Drive
• Documenten
• Meet
• Chat

Meer informatie over hoe u de toegang tot Gemini-functies in Workspace-services beheert

Feedback geven in producten is geheel vrijwillig. Als gebruikers feedback geven terwijl ze Gemini-functies gebruiken, kunnen ze de volgende gegevens verstrekken:

• De beoordeling van de gebruiker voor Gemini-suggesties (duim omhoog/omlaag)
• Het probleem dat de gebruiker heeft gevonden, geselecteerd uit een reeks vooraf gedefinieerde opties, zoals aanstootgevend / onveilig of niet feitelijk correct (alleen Gemini voor Workspace)
• Aanvullende feedback die de gebruiker wil geven via het open tekstvak (alleen Gemini voor Workspace) 
• Gegenereerde uitvoer, alleen als het selectievakje om gegenereerde uitvoer te delen expliciet is aangevinkt door de gebruiker (alleen Gemini voor Workspace) 

We gebruiken feedback om producten en services voor generatieve AI te verbeteren in overeenstemming met de Privacyverklaring van Google Cloud, maar niet om de generatieve AI-modellen te trainen die de generatieve AI-services van Google Workspace ondersteunen. We kunnen de feedback op de volgende manieren gebruiken:

• Verzamelingsanalyse: Hiermee kunnen we de algemene gebruikerstevredenheid bijhouden en trends vaststellen om toekomstige verbeteringen en prioriteiten te bepalen.
• Bugs oplossen: Hiermee kunnen we problemen snel opsporen en oplossen.
• Beleidsschendingen bestrijden: Hiermee verbeteren we de veiligheidsfuncties van Gemini die moeten voorkomen dat er schadelijke of aanstootgevende content gegenereerd wordt.

Feedbackgegevens worden maximaal 18 maanden bewaard.

Beheerders van in aanmerking komende versies kunnen controlelogboeken nakijken op activiteit die wordt geactiveerd doordat Gemini toegang krijgt tot content uit Drive (ga voor meer informatie naar Controlelogboeken toevoegen voor Gemini voor Google Workspace-activiteit). In de loop van de tijd voegen we Gemini-controlelogboeken toe aan meer Workspace-apps. Kom terug naar de Updateblog over Google Workspace voor toekomstige updates.

Doordat Google Workspace-services wereldwijd worden gebruikt, optimaliseert Gemini de verwerking van klantgegevens in faciliteiten die zich het dichtst bij de gebruiker bevinden. Gemini verwerkt geen prompt of reactie in een door de klant gedefinieerde regio. We verstrekken informatie over de locaties van de faciliteiten van Google en de faciliteiten van onze subverwerkers.

Nadat een reactie van Gemini door de gebruiker is geaccepteerd en in een document of e-mail is geplakt, kunnen klanten met in aanmerking komende versies de functie Gegevensregio's gebruiken om een regio (zoals Europa) te selecteren om hun hieronder vallende klantgegevens 'at rest' op te slaan. Deze functie is op dit moment van toepassing op de Google Workspace-kernservices en -gegevens die worden beschreven in Gegevens die onder gegevensregio's vallen (zoals beschreven in het artikel Gegevensregio's van de Servicespecifieke voorwaarden van Google Workspace).

Als gebruikers Gemini vragen een actie uit te voeren in het zijvenster van Workspace of in Gemini-apps, controleert Gemini op bedreigingen voordat de actie wordt uitgevoerd. Als Gemini schadelijke content vindt of verdachte activiteit waarneemt, krijgt de gebruiker een melding en wordt de content uitgesloten of wordt de actie geblokkeerd. Meer informatie over hoe u gebruikers van generatieve AI beschermt tegen bedreigingen

Raadpleeg ons Addendum voor Cloud-gegevensverwerking, ons Overzicht van Workspace-services, onze Servicespecifieke voorwaarden en ons Beleid tegen verboden gebruik van generatieve AI.

Google zet zich al lange tijd in voor wereldwijde privacynaleving. Dit geldt ook voor generatieve AI-services.

Gemini heeft de certificeringen SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018 en 42001. Gemini heeft FedRAMP High-autorisatie. Daarnaast ondersteunt Gemini naleving van COPPA en FERPA.

Met deze certificeringen heeft Gemini een van de meest uitgebreide sets certificeringen voor veiligheid, privacy en beveiliging die internationaal worden erkend door regelgevende en nalevingsinstanties.

We voldoen aan ISO/IEC 42001, de eerste internationale standaard voor beheersystemen voor artificial intelligence (AIMS). Dit betekent dat Gemini op een verantwoorde manier is ontwikkeld, geïmplementeerd en onderhouden met de juiste ethische overwegingen, gegevensbeheer en transparantie. Geen ander generatief AI-aanbod voor productiviteit en samenwerking heeft dit niveau van erkenning bereikt. Dit toont aan dat Gemini de eerste in de branche is die klaar is om bedrijven en organisaties in de publieke sector te ondersteunen en tegelijkertijd alle gebruikers te helpen.

Gemini kan HIPAA-productietaken ondersteunen. We hebben Gemini toegevoegd aan de voor HIPAA geschikte functie en de HIPAA-implementatiehandleiding voor Google Workspace en Cloud Identity.

Gemini in Workspace-apps en de Gemini-app hebben FedRAMP High-autorisatie. Meer informatie vindt u in de Google Cloud-blog.

Google is vastbesloten om AI op een gedurfde en verantwoorde manier te ontwikkelen en te implementeren samen met onze Europese partners. Raadpleeg ons artikel Navigating the EU AI Act: Google Cloud's proactive approach voor meer informatie over hoe we ons voorbereiden op naleving van de AI-wet.

Gemini volgt dezelfde privacy- en beveiligingsprincipes voor alle Workspace-apps. U vindt meer informatie op onze supportpagina's over privacy en beveiliging.

We hebben deze Privacy Hub gepubliceerd om onze klanten, met name in de publieke sector, specifieke content voor Gemini te bieden voor hun vereiste beoordelingen. Ga naar ons Informatiecentrum over gegevensbeschermingseffectbeoordeling voor hulp bij het proces van gegevensbeschermingseffectbeoordeling.

Met de Gemini Workspace-extensie kunt u de Gemini-app koppelen aan uw Google Workspace-apps en -services om uw productiviteit te verbeteren en uw workflows te stroomlijnen. Als u Google Workspace koppelt, kan Gemini Apps het volgende voor u doen:

• Samenvatten, snel antwoorden krijgen en informatie vinden in apps en services zoals Gmail, Documenten en Drive
• Uw taken uit Google Tasks toevoegen en ophalen
• Notities en lijsten maken en ophalen in Google Keep
• Afspraken maken en beheren in Google Agenda

Uw gebruik van Gemini met de Workspace-extensie valt onder de Workspace-overeenkomst van uw organisatie, inclusief het Addendum voor Cloud-gegevensverwerking. Uw chats en geüploade bestanden in de Gemini-app worden niet zonder uw toestemming beoordeeld door menselijke reviewers en worden niet gebruikt om generatieve AI-modellen te trainen.

Belangrijk: Op uw gebruik van andere extensies met de Gemini-app zijn andere voorwaarden van toepassing en is dit artikel niet van toepassing.

Ja. Beheerders kunnen bepalen of mensen in uw organisatie toegang hebben tot de Workspace-extensie in de Gemini-app. Ga naar Workspace-extensies in Gemini aan- of uitzetten (bèta) voor meer informatie.

Gebruikers kunnen de Workspace-extensie aan- en uitzetten. Meer informatie vindt u in Extensies in Gemini Apps gebruiken met een Google-account voor werk of school. Zoals hierboven vermeld, hebben gebruikers controle over de instellingen voor slimme functies, waaronder de mogelijkheid om de Gemini-app toegang te geven tot Workspace-gegevens via de Workspace-extensie. Ga naar Slimme functies van Google Workspace aanzetten in Gmail voor meer informatie over deze gebruikersopties.

De Gemini-app is nu een kernservice van Workspace voor de meeste Google Workspace-versies en valt onder de Workspace-overeenkomst van uw organisatie, inclusief het Addendum voor Cloud-gegevensverwerking. Als Google Workspace-klanten in het bedrijfsleven, het onderwijs en de publieke sector de Gemini-app gebruiken, gelden dezelfde krachtige standaarden voor gegevensbescherming en -beveiliging als voor alle Google Workspace-services. Uw chats en geüploade bestanden worden zonder uw toestemming niet beoordeeld door menselijke reviewers en niet gebruikt om generatieve AI-modellen buiten uw domein te trainen.

Als u Gemini met extra gegevensbescherming aanzet, moeten gebruikers van Google Workspace for Education minstens 13 jaar oud zijn (of de toepasselijke leeftijd in uw land hebben) om toegang te krijgen tot de Gemini-app. Bepaalde functies van de Gemini-app, zoals afbeeldingen genereren, kunnen worden beperkt voor gebruikers van Google Workspace for Education die jonger dan 18 jaar zijn.

Als kernservice van Workspace valt NotebookLM onder de Workspace-overeenkomst van uw organisatie, inclusief het Addendum voor Cloud-gegevensverwerking. Ook gelden voor NotebookLM dezelfde krachtige standaarden voor gegevensbescherming en -beveiliging als voor alle Google Workspace-services. Daarnaast worden uw uploads, query's en de reacties van het model in NotebookLM niet beoordeeld door menselijke reviewers en niet gebruikt om generatieve AI-modellen te trainen.

Als gebruikers bronnen uploaden vanuit Drive, maakt NotebookLM een nieuwe kopie van elk bestand. Dit nieuwe bestand wordt opgeslagen bij de NotebookLM-gegevens van de gebruikers, niet in hun Drive. De instellingen voor bestanden delen en gegevensregio van uw organisatie zijn niet van toepassing op gegevens in NotebookLM.

Ja, beheerders kunnen NotebookLM aan- of uitzetten. Met deze instelling kunnen beheerders NotebookLM of NotebookLM Plus ook aanzetten voor hun hele organisatie of alleen voor een subset van gebruikers in een specifieke organisatie-eenheid of groep.

NotebookLM is momenteel niet geïntegreerd met Workspace DLP. U kunt wel informatierechtenbeheer gebruiken (downloaden, kopiëren of afdrukken uitzetten) om te voorkomen dat Drive-bestanden naar NotebookLM worden geüpload.  

Ja, beheerders kunnen CAA met NotebookLM gebruiken om bronnen te beschermen tegen ongeautoriseerde toegang door de toegang te beperken tot alleen gebruikers die zich in de juiste context bevinden (zoals de apparaatstatus en netwerkkenmerken van de gebruiker).

Ja, beheerders kunnen NotebookLM-gegevens exporteren met de Data Export-tool. NotebookLM ondersteunt ook Takeout voor eindgebruikers. Gebruikers kunnen een Takeout-verzoek starten om hun gegevens te exporteren via takeout.google.com.

Nee. Op dit moment ondersteunt NotebookLM geen naleving van ISO, SOC of FedRAMP en valt de service niet onder de Google-overeenkomst voor zakelijke partners (Business Associate Agreement, BAA) voor naleving van de HIPAA. We zijn van plan om te werken aan deze nalevingscertificeringen en delen in 2025 meer updates.