Google Gemini Enterprise

Google Gemini Enterprise voor kantoren in de Google-wereld

Kantoren die op Google Workspace draaien, vinden in Gemini Enterprise de tegenhanger van wat Copilot Studio voor Microsoft-gebruikers is. Google brengt zoeken in interne bronnen, een AI-assistent en een platform voor agents samen in één aanbod, gesteund door de infrastructuur en de compliance-apparatuur van Google Cloud. In onze rangschikking voor kantoren die met cliëntgegevens werken, sluit Gemini Enterprise de lijst af op plek zeven.

De beveiliging is grondig gedocumenteerd. De plek volgt uit de complexiteit voor een doorsnee Nederlands kantoor: meerdere edities, twee producten die u los moet kopen, licenties per project en locatie en een beheermodel dat kennis van Google Cloud veronderstelt. Bovendien ligt het bouwen van agents bij de klant. Voor Google dienden de documentatie, de productpagina's en de prijzen als basis, per 8 november 2026.

Waar Gemini Enterprise voor dient

Volgens Google combineert Gemini Enterprise een intranetzoekmachine, een AI-assistent en een platform voor agents¹. Voor veelgebruikte applicaties van andere leveranciers zijn er kant-en-klare connectoren², en bij het zoeken houdt het systeem rekening met wie wat mag zien³. Naast Gemini Enterprise staat Gemini Notebook Enterprise, een assistent voor onderzoek en kennisvragen⁴. De app zelf moet volgens Google het beste van de eigen AI bij iedere medewerker brengen⁵.

Het aanbod bestaat uit twee producten, en wie beide wil, koopt ze elk apart: de Gemini Enterprise-app en het Gemini Enterprise Agent Platform⁶. Dat laatste is voortgekomen uit Vertex AI⁷. Google werkt met meerdere edities voor uiteenlopende behoeften⁸. Standard, Plus, Pay-as-you-go en Frontline staan in de hoofddocumentatie; voor Business is er een apart helpcentrum⁹.

Hoe agents ontstaan

Met een werkbank waarvoor geen programmeerkennis nodig is, maken medewerkers hun eigen agents¹⁰. Kant-en-klaar levert Google een agent voor Deep Research¹¹. Klanten met Standard of Plus kunnen een Data Insights-agent uitproberen die nog in preview is¹², en eigen agents publiceren die zijn gemaakt met het Agent Platform of de ADK¹³. Agents van buiten worden aangesloten via het Agent-to-Agent-protocol¹⁴.

Voor de beveiliging van agents heeft Google eigen bouwstenen. Iedere agent heeft een eigen identiteit¹⁵. Al het verkeer van en naar agents loopt via Agent Gateway¹⁶. Model Armor controleert zowel prompts als wat tools teruggeven¹⁷, en zit in iedere editie van de app¹⁸. Welke tools een agent mag gebruiken, legt u vast in gewone zinnen¹⁹. Context-Aware Access beschermt agentidentiteiten zonder dat u daar iets voor hoeft in te stellen²⁰.

Licenties en inrichting

Wie met Google Cloud werkt, herkent de opbouw. Eerst koopt u een abonnement voor het factuuraccount²¹. Vervolgens verdeelt u licenties over projecten en locaties²², met de hand of automatisch²³. Een licentie hoort altijd bij één project en één locatie²⁴; een abonnement hoort bij één factuuraccount²⁵. U kiest voor seats per maand of per jaar²⁶, en de Cloud-console stelt een maximum aan het aantal seats per abonnement²⁷. Gebruikers hebben minimaal de rol Gemini Enterprise User nodig voordat een beheerder hun een licentie kan geven²⁸.

Kleinere organisaties kunnen terecht bij de Business-editie. U meldt zich aan met een zakelijk e-mailadres²⁹. Die editie draait als SaaS op business.gemini.google³⁰, en projectnummers of IAM-rollen per project komen er niet aan te pas³¹. Beheerders voegen collega's toe of halen ze weg en regelen wie welke connector mag gebruiken³². Standard en Plus zijn 30 dagen zonder kosten te proberen³³, en voor Plus kan dat zelfs zonder tussenkomst van een verkoper³⁴.

Geen woord op de bekeken pagina's over een begeleid invoeringstraject. Voor een kantoor zonder specialist in Google Cloud is dat een echte drempel. Consultants van Nexus bouwen de eerste agent mee; na 4 weken draait hij, en de proefperiode neemt in totaal 3 maanden³⁵.

Koppelingen

Business sluit aan op Notion, HubSpot, Google Workspace en Microsoft 365³⁶. Onder de connectoren die klaarstaan, vallen ServiceNow, Microsoft SharePoint, Jira en Confluence³⁷. Wijzigingen in Gmail, Drive, Agenda en Groepen komen direct door in Gemini Enterprise³⁸. Voor BigQuery is er een gefedereerde connector³⁹, en in de Agent Marketplace staan agents die partners hebben gebouwd⁴⁰.

Omdat Business ook Microsoft 365 aankan³⁶, is het product bruikbaar voor kantoren die met beide werelden werken. Let wel: connectoren van andere leveranciers communiceren via publieke endpoints die buiten het netwerk van Google liggen⁴¹, en dat hoort thuis in de beschrijving van uw gegevensstromen.

Certificeringen en beveiliging

Voor Standard, Plus en Notebook Enterprise heeft Google een aparte certificeringspagina⁴². Daarop staan onder andere PCI DSS, SOC 1, 2 en 3, ISO 27001, FedRAMP en HIPAA⁴³. Sleutels in eigen beheer zijn mogelijk⁴⁴, ook met een externe sleutelbeheerder of een hardware security module⁴⁵. Bij Standard en Plus loopt dat via Cloud Key Management Service⁴⁶. Kiest u de globale regio, dan vervallen die eigen sleutels en ook Access Transparency⁴⁷.

Wat u invoert, wat het model antwoordt en welke bedrijfsgegevens u koppelt, gebruikt Google niet voor de training van zijn basismodellen⁴⁸. De gegevens van een klant blijven afgeschermd binnen diens Google Cloud-project⁴⁹. Cloud IAM bepaalt welke beheerders en gebruikers toegang hebben⁵⁰, en per document worden rechten bewaakt om lekken tegen te gaan⁵¹. Google adviseert Workforce Identity Federation zodra u connectoren van andere partijen inzet⁵².

Met Sensitive Data Protection houdt u gevoelige gegevens uit connectoren buiten de index⁵³. Voor een kantoor met burgerservicenummers, salarisgegevens of medische informatie in dossiers is dat een nuttige extra laag. Eigen netwerkcontroles toevoegen gaat niet, omdat het om SaaS gaat⁵⁴. Onder VPC Service Controls moet een organisatiebeleid Data Cloud-connectoren expliciet toelaten⁵⁵. In gefedereerde modus laten Data Cloud-connectoren de gegevens waar ze staan⁵⁶.

Beheer en governance

Via de app houdt een organisatie op één scherm toezicht op alle agents van alle teams⁵⁷. De zakelijke edities steunen voor het beheer op IAM, Workforce Identity Federation en de toegangslijsten uit de bronsystemen⁵⁸. Een beheerder kan een quotum per gebruiker aanzetten⁵⁹. Sensitive Data Protection is in elke editie te gebruiken⁶⁰.

Dataresidentie

Voor dataresidentie biedt Gemini Enterprise drie keuzes: us, eu en global⁶¹. Bij Standard en Plus bepaalt de klant in welke regio de gegevens blijven⁶². Wie wil nagaan wat er met gegevens gebeurt, heeft in de zakelijke edities Cloud Audit Logs en Access Transparency tot zijn beschikking⁶³. Sensitive Data Protection werkt in de multiregio's EU, US en global⁶⁴.

Voor een Nederlands kantoor is de EU-regio⁶¹ een zwaarwegend argument, op voorwaarde dat het kantoor die regio ook echt kiest: in de globale regio verdwijnen eigen sleutels en Access Transparency⁴⁷.

Ook de bewaartermijnen staan beschreven. Vraagt een gebruiker om verwijdering, dan is die binnen 60 dagen uitgevoerd⁶⁵. In tegenstelling tot de consumentenversie van Gemini gebruikt de zakelijke variant prompts en gegevens niet voor modeltraining⁶⁶. In de Business-editie geldt dat voor prompts, uitvoer en trainingsgegevens⁶⁷. Voor modellen op het Agent Platform traint Google alleen met klantgegevens als de klant daar vooraf toestemming of opdracht voor geeft⁶⁸. Bij Models as a Service bewaart Google klantgegevens gedurende een begrensde periode⁶⁹. Het loggen van verzoeken en antwoorden is uit, tenzij u het aanzet⁷⁰. Wie grounding met Google Search gebruikt, moet rekenen op logs die maximaal drie dagen blijven staan⁷¹. Quota voor opslag en indexering zijn gemeenschappelijk voor alle edities binnen een project en locatie⁷².

Prijzen

Business kost vanaf 21 dollar per seat per maand⁷³, met een maand gratis om te proberen⁷⁴. Google mikt met die editie op kleine ondernemingen en teams met maximaal 300 mensen⁷⁵. Wie Standard of Plus neemt, krijgt hogere quota, een onbeperkt aantal seats, agents van derden en Gemini Code Assist⁷⁶, en kan Frontline als extra editie bijkopen⁷⁷. Voor de app betaalt u per seat per maand, en elke gebruiker moet een actieve licentie hebben⁷⁸.

Het Agent Platform rekent af op verbruik⁷⁹. Bij Pay-as-you-go betaalt u geen licentie⁸⁰, maar maandelijks voor wat u hebt gebruikt⁸¹, en dat geldt ook voor modellen van partners⁸². Selfservice-factuuraccounts kunnen tegoed vooraf kopen⁸³. Van Gemini Notebook Enterprise zijn tot 5.000 licenties via een abonnement te koop⁸⁴. Bedragen per seat voor Standard en Plus vonden wij niet, en de prijspagina leverde een 404 op⁸⁵.

Waar Gemini Enterprise tekortschiet

Een licentie voor Standard geeft recht op 160 vragen aan de assistent per dag; bij Plus zijn dat er 200^86,87. Behalve opslag worden quota per editie gedeeld⁸⁸. Bestaande abonnementen op Standard en Plus verliezen op 31 maart 2027 de meegeleverde toegang tot Gemini Code Assist⁸⁹. Voor oudere opslag zoals Cloud Storage, BigQuery of websites gelden de inhoudsregels van Sensitive Data Protection niet⁹⁰, en Microsoft-bestanden die zijn versleuteld, kan die functie niet scannen⁹¹. Is VPC Service Controls actief, dan kunt u geen Data Cloud-opslag aanmaken zolang de connector niet uitdrukkelijk is toegestaan⁹².

Toepassingen

Als gebruikers noemt Google kenniswerkers in sales, marketing, finance, HR en IT of engineering⁹³, en Frontline is bedoeld voor medewerkers op de werkvloer⁹⁴. Overheden en onderwijsinstellingen krijgen een eigen aanbod⁹⁵. De voorbeelden voor Business gaan over voorraadbeheer en inkooporders⁹⁶, over communicatie met klanten⁹⁷ en over het inwerken van nieuwe collega's⁹⁸.

Gemini Enterprise in een kantoorpraktijk

Stel dat een accountantskantoor van zestig medewerkers op Google Workspace werkt en een assistent wil die vragen beantwoordt uit Drive, Gmail en de agenda. Dan is Business een logische start. De editie is bedoeld voor teams tot 300⁷⁵, begint bij 21 dollar per seat per maand⁷³, vraagt geen projectnummers of IAM-rollen per project³¹ en verwerkt wijzigingen in Workspace direct³⁸. Een van de voorbeelden voor Business gaat over het inwerken van nieuwe medewerkers⁹⁸, een terugkerende taak bij elk kantoor met een instroom van trainees.

Een groter kantoor met eigen agents op het Agent Platform komt in een andere wereld terecht. Dan gaat het om licenties per project en locatie²⁴, verbruikskosten naast seatprijzen^78,79, gedeelde quota per editie⁸⁸ en de keuze tussen agents uit de werkbank zonder code¹⁰ en agents die met de ADK worden gebouwd¹³. Voor een organisatie met een cloudteam is dat goed te beheersen; voor een kantoor waar IT uit twee mensen bestaat, is het een flinke stap.

Gemini Enterprise in uw gegevensbeschermingseffectbeoordeling

Drie punten verdienen een plek in de beoordeling van een kantoor dat Gemini Enterprise overweegt. Het eerste is de regiokeuze: de EU-regio bestaat⁶¹, maar in de globale regio vervallen eigen sleutels en Access Transparency⁴⁷. Het tweede is de keten van connectoren: die van andere leveranciers lopen via publieke endpoints buiten het netwerk van Google⁴¹, en Google raadt daarvoor Workforce Identity Federation aan⁵². Het derde is de reikwijdte van Sensitive Data Protection, die oudere opslag⁹⁰ en versleutelde Microsoft-bestanden⁹¹ niet afdekt.

Vragen die u Google voorlegt

1. Kunnen wij alle edities en connectoren die wij nodig hebben in de EU-regio laten draaien⁶¹? 2. Voor welke edities gelden de certificeringen op de certificeringspagina⁴²? 3. Hoe beschrijven wij in ons verwerkingsregister de connectoren die via publieke endpoints lopen⁴¹? 4. Wat doen wij met versleutelde Microsoft-bestanden die Sensitive Data Protection niet kan scannen⁹¹?

Conclusie

Technisch is Gemini Enterprise een volwassen keuze, met een EU-regio⁶¹, sleutels in eigen beheer⁴⁴, Sensitive Data Protection⁵³ en een lange lijst certificeringen⁴³. Plek zeven komt voort uit de opbouw van het aanbod: twee producten die apart worden gekocht⁶, licenties per project en locatie²⁴, een beheermodel dat op Google Cloud steunt⁵⁸ en geen begeleid invoeringstraject op de geopende pagina's. Een kantoor met een eigen cloudteam heeft daar weinig last van. Nexus past beter bij de meeste zakelijke dienstverleners, onder meer door de prijs per geautomatiseerde rol en de certificaten SOC 2 Type 2, ISO 27001, ISO 42001 en GDPR³⁵.