Google rolt AI Overviews in Gmail-search sinds dinsdag uit naar alle zakelijke Workspace-plannen. Domeinen op Rapid Release zien het per direct, Scheduled Release-klanten krijgen het gefaseerd tot 6 mei. De feature laat medewerkers in natuurlijke taal vragen stellen aan hun inbox, van "wat was de eindprijs van project X" tot "wanneer stuurde HR de nieuwe verlofregeling", en krijgt een Gemini-samenvatting terug. Handig, tot je als Workspace-admin of DPO beseft dat dit werkmail systematisch door een AI-model stuurt, en dat je DPIA en register van verwerkingsactiviteiten het waarschijnlijk nog niet afdekken.
Wat AI Overviews precies doet
De implementatie zit niet in het compose-venster maar in de zoekbalk. Tik een vraag in natuurlijke taal, Gemini 3 scant de relevante threads en geeft een gesynthetiseerd antwoord boven de trefferlijst. Geen "pdf plumbing offerte 2025" meer. Wel "wat was de prijsopgave van de loodgieter voor de badkamer vorig jaar". Google vergelijkt het expliciet met de manier waarop AI Overviews in Google-search werken: een kort antwoord boven de links, niet als vervanging maar als bovenlaag.
Naast Overviews landen in dezelfde release ook Help Me Write, Suggested Replies en Proofread in Gmail. Die zitten op het compose-niveau. AI Overviews werkt op het search-niveau. Het verschil is relevant voor de AVG-beoordeling: compose verwerkt wat je zelf schrijft, Overviews verwerkt systematisch inkomende mail van derden.
Welke plannen krijgen het en wanneer
Eligible zijn Business Starter, Standard en Plus, Enterprise Starter, Standard en Plus, Frontline Plus, plus Google AI Pro en Ultra voor consumenten. Google AI Pro for Education valt er ook onder. Wie nog op de oude G Suite Basic of een Legacy-plan zit, valt buiten de rollout.
De meeste Nederlandse mkb-klanten zitten op Business Standard (€13,20 per gebruiker per maand, exclusief btw) of Business Plus (€21,40). De feature is bij deze abonnementen inbegrepen, mits Gemini for Workspace in Gmail aanstaat op domeinniveau. Op Business Starter werkt alleen de basale AI-Overview-samenvatting. Vragen stellen in natuurlijke taal vereist Business Standard of hoger.
Rapid Release-domeinen kregen de feature op 22 april. Scheduled Release-domeinen volgen tussen 22 april en 6 mei, met een nalevertermijn tot 20 mei. Welke track je gebruikt check je in de Admin console onder Account, Preferences, New Feature Notifications. De meeste bedrijven staan default op Scheduled Release, omdat dat voorspelbaarder is voor change-management.
De twee schakelaars die admins moeten snappen
Om AI Overviews te activeren moet de Workspace-admin twee settings op groen hebben staan:
- Gemini for Workspace in Gmail, de algemene Gemini-toegang tot Gmail-data.
- Workspace Intelligence access to Gmail, specifiek het mogen inzetten van Workspace Intelligence-features in Gmail.
Aan de eindgebruikerskant komen daar twee persoonlijke voorkeuren bij, die de medewerker zelf beheert:
- Smart features in Gmail, Chat, and Meet.
- Google Workspace smart features.
Zolang één van deze vier op uit staat, blijft AI Overviews inactief. De admin kan de bovenste twee op domeinniveau afdwingen, de onderste twee zijn per gebruiker. Voor organisaties die AI Overviews willen uitrollen: vier vinkjes. Voor organisaties die het willen blokkeren: één admin-vinkje is voldoende om het voor iedereen uit te zetten.
De AVG-check die je nu moet doen
Hier wordt het NL-interessant. AI Overviews verwerkt werkmail, dus ontvangen communicatie van klanten, partners en sollicitanten, door een generatief LLM. Dat valt bij de meeste Nederlandse organisaties onder verwerking met aanzienlijke impact op betrokkenen, en de AVG schrijft dan een DPIA voor. Niet eerst ingebruikname, dan kijken.
Google heeft hier recent een DPIA-support-pakket voor Workspace met Gemini gepubliceerd. Dat is geen kant-en-klare DPIA, je organisatie blijft verwerkingsverantwoordelijke, maar wel een gestructureerd overzicht van sub-verwerkers, data-locaties en retentie waarmee je DPO of privacy officer kan werken.
Drie zaken die je zeker moet aftikken:
- Gemini-data voor Workspace-klanten wordt niet gebruikt om het algemene Gemini-model te trainen en blijft binnen de Workspace-tenant.
- Voor Europa geldt regionale dataresidency, maar alleen als je Enterprise of een geconfigureerde EU-region hebt. Business-plannen krijgen die garantie niet automatisch.
- De Autoriteit Persoonsgegevens heeft over Gemini-in-Workspace nog geen specifieke uitspraak. Haar algemene lijn bij AI op de werkvloer is wel helder: DPIA verplicht, verwerkingsregister bijwerken, rechtsgrondslag expliciet documenteren.
Voor scholen waarschuwde AP in 2022 expliciet tegen Workspace for Education tot de privacy-risico's waren opgelost. Dat proces liep bijna een jaar en is thematisch vergelijkbaar met waar zakelijke klanten nu voor staan bij Gemini-integratie.
Wat dit zegt over hoe AI-tools verschuiven
Kort consultancy-moment. Een patroon dat je dagelijks ziet bij Nederlandse bedrijven: medewerkers gebruiken ChatGPT en Claude buiten de tools waar de bedrijfsdata in zit. Copy-paste mail in ChatGPT, "vat dit samen", plak het antwoord terug. Geen governance, geen context van eerder gesprek, geen audit trail. Goede AVG-nachtmerrie.
Wat Google hier doet is het omgekeerde: AI brengen naar de tool waar de data al staat. De governance-kant wordt makkelijker, de DPIA zit al in je Workspace-contract. Maar je verplaatst de beslissing naar een plek waar IT en compliance normaal niet naar kijken. De zoekbalk in Gmail was tien jaar een dom tekstveld. Nu is het een prompt-interface met toegang tot je complete inbox.
Een vergelijkbare beweging zit ook elders. OpenAI bouwt connectors die Gmail en Outlook kunnen lezen, Microsoft verwerkt via Copilot al langer Outlook-mail. Wie wie samenvat is een belangrijker vraag geworden dan welke prompt je gebruikt.
Wat je deze week regelt
Drie concrete stappen voor NL-Workspace-admins en DPO's:
- Check je release track. Admin console, Account, Preferences, New Feature Notifications. Dan weet je of je vandaag of pas begin mei opeens de feature live ziet gaan.
- Beslis over de default. Zet je Gemini for Workspace in Gmail op aan, of blokkeer je het tot de DPIA compleet is? Voor de meeste organisaties is het veilige advies: blokkeer tijdelijk, doe de DPIA, activeer daarna per afdeling of rol.
- Werk je register van verwerkingsactiviteiten bij. Voeg Gemini toe als sub-verwerker voor de verwerkingscategorie zakelijke e-mailcommunicatie. Gebruik Google's DPIA-support-pakket als referentie.
De Nederlandse implementatiewet AI-verordening loopt nog als internetconsultatie en legt naast de AVG extra eisen op: GPAI-transparantie, AI-literacy voor medewerkers, registratie van hoge-risico-toepassingen. AI Overviews in Gmail valt niet onder hoge risico, maar de AI-literacy-verplichting uit artikel 4 wel. Als je medewerkers dit gebruiken, moet je ze basiskennis van het systeem bijbrengen. Dat onderdeel is vanaf 2 augustus 2026 handhaafbaar.
De beslissing die er ligt
De verleiding is om de default-setting te accepteren en de feature mee te laten rollen. De meeste Nederlandse Workspace-klanten doen dat bij nieuwe features standaard. Bij AI Overviews is dat deze keer geen neutrale handeling. Je laat Gemini systematisch meelezen in ontvangen zakelijke communicatie, en de toezichthouder verwacht dat je die afweging expliciet hebt gedocumenteerd.
Een beslissing is goed: actief aan, actief uit, of beperkt tot bepaalde afdelingen gedurende de DPIA-periode. Wat niet goed is: geen beslissing. Workspace-admins die volgende week plots vragen krijgen "ik tik een vraag in mijn Gmail en krijg een AI-antwoord terug, mag dat?", willen dat antwoord klaar hebben liggen voordat de vraag gesteld wordt.
