Google Workspace Intelligence geeft Gemini realtime context uit bedrijfsdata

In de praktijk kan Gemini context uit meerdere diensten combineren om vragen te beantwoorden, informatie samen te vatten, teksten op te stellen en materiaal binnen Workspace terug te vinden. De beschikbare context blijft beperkt tot wat de betreffende gebruiker al mag bekijken. Workspace Intelligence is dus niet bedoeld om toegang te geven tot bestanden, berichten of agenda-items waarvoor de gebruiker geen rechten heeft.

Google adviseert om alle beschikbare bronnen ingeschakeld te laten voor de beste werking van de functie. Dat is echter een keuze voor productprestaties en geen vervanging voor de eigen risico- en governancebeoordeling van een organisatie.

Wat zegt Google over het gebruik van bedrijfsdata?

Google noemt verschillende grenzen die voor ondernemingen relevant zijn:

• Workspace-content, prompts en antwoorden worden zonder toestemming niet gebruikt om generatieve-AI-modellen te trainen.
• De gegevens worden niet gebruikt voor advertenties.
• Prompts en gegenereerde antwoorden worden volgens berichtgeving over Googles standpunt niet gedeeld met andere gebruikers of organisaties buiten het domein van de klant.
• Google maakt naar eigen zeggen geen afzonderlijke, speciaal voor AI bedoelde database van documenten en e-mailberichten.

Deze toezeggingen maken duidelijk dat het ophalen van informatie iets anders is dan bedrijfsdata inzetten als algemeen trainingsmateriaal voor modellen. Ze nemen de governancevraag echter niet weg. Gemini kan informatie die een gebruiker afzonderlijk al mag bekijken combineren tot één beknopt en eenvoudig deelbaar antwoord.

Waarom toegangsgebonden zoekopdrachten toch compliance-risico’s opleveren

De centrale governancevraag is niet alleen: ‘Kan deze gebruiker dit materiaal openen?’ Ook relevant is: ‘Moet een AI-assistent deze informatie voor dit doel combineren en samenvatten?’

Een gebruiker kan al toegang hebben tot afzonderlijke e-mails, chats, agenda-items en documenten. Workspace Intelligence maakt het eenvoudiger om die bronnen gezamenlijk te vinden. Dat kan de productiviteit verhogen, maar ook de kans vergroten op onbedoelde onthulling, ongepast hergebruik of een te brede interne ontdekking van gevoelige informatie.

Organisaties die werken met persoonsgegevens, gezondheidsinformatie, personeelsdata, juridische dossiers, klantinformatie of financiële gegevens kunnen bronnen daarom beperken terwijl zij onder meer de volgende punten beoordelen:

• Doelbinding en dataminimalisatie: is brede, standaard ingestelde retrieval noodzakelijk voor het beoogde zakelijke doel?
• Vertrouwelijkheid en minimale toegangsrechten: kan een gegenereerde samenvatting een breder beeld blootleggen dan gebruikers normaal gesproken handmatig zouden samenstellen, ook wanneer elk afzonderlijk onderdeel volgens de rechtenstructuur toegankelijk is?
• Nauwkeurigheid en menselijke controle: moeten Gemini-antwoorden worden gecontroleerd voordat ze worden gebruikt voor besluiten, dossiers, advies, gereguleerde communicatie of ander werk met grote gevolgen?
• Bewaartermijnen en discovery: hoe worden prompts, antwoorden en gespreksgeschiedenis gelogd, bewaard, gecontroleerd en behandeld binnen beleid voor archivering of e-discovery? Wanneer de gespreksgeschiedenis in de Gemini-app is ingeschakeld, documenteert Google bewaartermijnen van 3, 18 of 36 maanden.
• Segmentatie: hebben teams zoals HR, juridische zaken, security, klinische operaties, fusies en overnames of handel strengere bronbeperkingen nodig dan de rest van de organisatie?
• Contractuele en grensoverschrijdende controles: ondersteunen de verwerkersafspraken, doorgifteconstructies en sectorspecifieke vereisten het geplande gebruik?

Voor organisaties die onder de AVG, HIPAA of financiële regelgeving vallen, moeten deze vragen worden beoordeeld door de verantwoordelijke privacy-, juridische, security- en recordsmanagementteams. Googles uitspraken over training, advertenties en toegangsrechten zijn belangrijke waarborgen, maar bewijzen op zichzelf niet dat aan alle eisen rond doelbinding, toezicht, bewaartermijnen en risicobeheer is voldaan.

Zo beperken beheerders de bronnen van Workspace Intelligence

In de Google Admin-console kunnen beheerders bepalen welke gegevensbronnen Workspace Intelligence actief mag doorzoeken. De gedocumenteerde instellingen kunnen gelden voor de hele organisatie, een organisatie-eenheid of een configuratiegroep.

Een praktische werkwijze:

1. Open de Google Admin-console en ga naar Generatieve AI > Gemini voor Workspace > Workspace Intelligence.
2. Selecteer de organisatie, een organisatie-eenheid of een configuratiegroep waarop het beleid van toepassing moet zijn. Organisatie-eenheden zijn geschikt voor beleid per afdeling; groepen kunnen beleid toepassen op gebruikers uit verschillende afdelingen.
3. Schakel de bron of bronnen uit die niet actief doorzocht mogen worden, bijvoorbeeld Gmail, Drive, Calendar of Chat.
4. Test de configuratie met representatieve gebruikers en scenario’s met gevoelige gegevens.
5. Leg de goedgekeurde instellingen, uitzonderingen, monitoring en geplande evaluatiemomenten vast.

De beschikbare documentatie beschrijft instellingen op organisatieniveau, organisatie-eenheidsniveau en groepsniveau. Voor deze specifieke Workspace Intelligence-instelling wordt geen afzonderlijke schakelaar voor individuele eindgebruikers beschreven. Daardoor zijn beleidsontwerp en groepslidmaatschap extra belangrijk wanneer slechts bepaalde teams toegang mogen hebben tot bepaalde bronnen.

Belangrijke beperking: een uitgeschakelde bron is niet volledig geblokkeerd

Het uitschakelen van een bron maakt die bron niet volledig ontoegankelijk voor Gemini. Het voorkomt dat generatieve-AI-functies die bron actief doorzoeken, maar een gebruiker kan nog steeds handmatig een specifiek item als context toevoegen.

Staat Drive bijvoorbeeld uit als bron voor Workspace Intelligence, dan kan een gebruiker Gemini nog steeds vragen naar een specifiek Drive-bestand dat hij of zij zelf toevoegt. Gemini kan dat bestand raadplegen, maar zoekt niet actief in andere Drive-inhoud.

Dat onderscheid hoort duidelijk in intern beleid te staan. Een uitgeschakelde bron beperkt automatische ontdekking; het is niet hetzelfde als gebruikers verbieden om bewust een document aan Gemini voor te leggen.

Een beheerste uitrol ligt voor de hand

Voor veel organisaties is de keuze niet simpelweg ‘alles inschakelen’ of ‘Gemini volledig uitschakelen’. Een gefaseerde uitrol kan nuttige functies beschikbaar maken terwijl governance- en securityteams de nieuwe manier van informatie ophalen testen.

Begin met bronnen of gebruikersgroepen met een lager risico. Controleer of rechten en beleidsinstellingen werken zoals bedoeld en test prompts met vertrouwelijke of gereguleerde informatie. Bekijk ook hoe het gebruik wordt gemonitord en hoe gespreksdata wordt bewaard. Breid de toegang pas uit nadat privacy, security, juridische zaken en recordsmanagement akkoord zijn met de controles.

Workspace Intelligence maakt Gemini nuttiger doordat het minder moeite kost om relevante context te vinden en aan te leveren. Tegelijkertijd verandert het de manier waarop een organisatie informatie ontdekt. De belangrijkste vraag voor beheerders is daarom niet óf Gemini Workspace-data kan gebruiken, maar welke bronnen het actief mag doorzoeken, voor welke gebruikers en onder welke governancevoorwaarden.