Google Meet en AVG: wat u moet controleren voor gebruik

Google Meet kan uw opnames en transcripties in Europa opslaan, op voorwaarde dat uw Google Workspace-editie de instelling "gegevensregio" ondersteunt en dat uw beheerder deze heeft geselecteerd. Zonder deze configuratie legt Google geen locatievereiste op. Google verbindt zich contractueel ertoe uw gegevens niet te gebruiken om zijn modellen te trainen zonder uw toestemming. Google is een Amerikaans bedrijf en een Europese opslagregio verandert hier niets aan. Deze pagina is opgesteld door Leexi, waarvan de AI-notitieassistent in Google Meet wordt gebruikt, en rapporteert alleen wat de officiële Google-pagina's documenteren.

Waar Google Meet uw gegevens host en verwerkt

Standaard nergens specifiek. Met de juiste configuratie in Europa.

Google Workspace biedt een instelling genaamd "gegevensregio's". Een beheerder kiest waar de gedekte gegevens worden opgeslagen.

Google Workspace, "Data covered by data regions", bijgewerkt op 26 augustus 2026 "u kunt ervoor kiezen uw gedekte gegevens op een specifieke geografische locatie (Verenigde Staten of Europa) op te slaan"

Er zijn twee regio's, Verenigde Staten of Europa, plus de optie "geen voorkeur", die geen locatie afdwingt. Voor Google Meet zijn de gedekte gegevens opnames (inclusief chats op Google Drive), aanwezigheidsrapporten, peilingsresultaten, transcripties en vragen.

De instelling is niet beschikbaar in alle edities. De pagina "Choose a geographic location for your data" vermeldt welke toegang hebben: Business Standard en Business Plus, Enterprise Standard en Enterprise Plus, Frontline Starter, Standard en Plus, Education Standard en Plus, Enterprise Essentials Plus. Business Starter is niet inbegrepen.

Opslag en verwerking zijn aparte instellingen

Dit punt ontbreekt op de marktpagina's. De regi-instelling dekt opgeslagen gegevens voor alle genoemde edities, maar verwerking alleen voor drie ervan.

Volgens dezelfde pagina is verwerking "beschikbaar voor Frontline Plus, Enterprise Plus en Enterprise Essentials Plus". Een organisatie met Business Standard die "Europa" kiest, krijgt Europese opslag van Meet-opnames, maar verwerking kan elders plaatsvinden.

Twee uitzonderingen zijn duidelijk.

Google Workspace, "Data covered by data regions" "Gegevensregio's kunnen niet worden toegepast op door de klant aangeleverde gegevens of datatypes die niet in dit document zijn gespecificeerd, zoals logs of cache-inhoud."

En voor Gemini-functies: "De instellingen voor bestandsdeling en gegevensregio van uw organisatie zijn niet van toepassing op gegevens in Gemini Notebook" (privacy hub, 14 augustus 2026).

Wat dit voor u betekent: vraag uw Workspace-beheerder twee dingen, de geabonneerde editie en de waarde van de regi-instelling. Zonder deze antwoorden kan niemand zeggen waar uw vergaderingen zich bevinden.

Wat Google met uw gesprekken doet

Google verbindt zich contractueel ertoe zijn modellen niet te trainen met uw gegevens zonder uw toestemming.

Deze toezegging staat centraal in het privacycentrum voor generatieve AI van Google Workspace.

Google Workspace, "Generative AI in Google Workspace privacy hub", bijgewerkt op 14 augustus 2026 "Workspace gebruikt klantgegevens niet om modellen te trainen zonder voorafgaande toestemming of instructie van de klant."

Hetzelfde document verduidelijkt dat prompts klantgegevens zijn volgens de Cloud Data Processing Addendum, dat "uw interacties met Gemini binnen uw organisatie blijven", en dat inhoud "niet door mensen wordt bekeken noch wordt gebruikt om generatieve AI-modellen buiten uw domein te trainen zonder toestemming".

De juridische kracht van deze toezegging is contractueel. De Cloud Data Processing Addendum definieert de rol van Google.

Google, Cloud Data Processing Addendum, artikel 4.1 "Google is een verwerker en de Klant is verantwoordelijk voor de verwerking of verwerker, afhankelijk van de situatie, van de Persoonsgegevens van de Klant."

Een verwerker handelt alleen op instructie. Dit is vereist door artikel 28 van de AVG.

AVG, artikel 28, lid 3, onder a) "verwerkt persoonsgegevens alleen op gedocumenteerde instructie van de verwerkingsverantwoordelijke"

Wat dit voor u betekent: de toezegging van Google om niet te trainen is contractueel, niet alleen verklaard. De voorbehoud betreft de uitdrukking "zonder voorafgaande toestemming": controleer dat geen enkele functie in uw domein als toestemming geldt.

Certificeringen van Google Workspace

Google verbindt zich ertoe ISO 27001-certificering en jaarlijkse SOC 2- en SOC 3-rapporten te behouden.

Google, Cloud Data Processing Addendum, artikel 7.4 "Google zal ten minste het volgende handhaven voor de Gecontroleerde Diensten om de voortdurende effectiviteit van de beveiligingsmaatregelen te verifiëren: a. ISO 27001-certificaten en alle aanvullende certificeringen beschreven in Bijlage 4 (Specifieke Producten) [...] ; en b. SOC 2- en SOC 3-rapporten opgesteld door de externe auditor van Google en jaarlijks bijgewerkt op basis van een audit die minstens eenmaal per 12 maanden wordt uitgevoerd"

Hetzelfde contract bepaalt de bestemming van gegevens aan het einde van het contract: verwijdering op instructie van de klant, na een herstelperiode tot 30 dagen, maximaal binnen 180 dagen (artikel 6.2).

Eerlijkheidshalve: de certificering is contractueel en wordt jaarlijks door derden geaudit. Wat de openbare Google-pagina niet specificeert, is de exacte scope per product. Die staat in bijlage 4 van het contract, op aanvraag.

Juridische status van de uitgever

Google is een Amerikaans bedrijf. Een Europese opslagregio verandert hier niets aan.

De Amerikaanse wet Cloud Act, aangenomen in 2018, verplicht Amerikaanse communicatie-serviceproviders om gegevens die zij bezitten, waar ook opgeslagen, te overhandigen.

18 U.S. Code § 2713, toegevoegd door Pub. L. 115-141 van 23 maart 2018 "Een elektronische communicatie- of remote computing-serviceprovider moet voldoen aan de verplichtingen van dit hoofdstuk om de inhoud van een elektronische communicatie en alle opnames of andere klant- of abonnee-informatie in bezit, bewaring of controle van de provider te bewaren, te beveiligen of te verstrekken, ongeacht waar deze gegevens zich bevinden."

Wat dit voor u betekent: de instelling "Europa" beantwoordt de vraag "waar zijn mijn gegevens". Het beantwoordt niet de vraag "welke wet kan er toegang toe krijgen". Beide vragen zijn verschillend en een functionaris gegevensbescherming behandelt ze apart. Dit punt wordt hier eenmaal genoemd en niet herhaald.

Wat verandert er voor een Europees team

Wat Leexi toevoegt bij aansluiting op een Meet-vergadering is een tweede scope, los van Google: audio wordt getranscribeerd en samengevat in de infrastructuur van Leexi (AWS-regio Parijs, taalmodel uitgevoerd via Azure Frankrijk in gesloten circuit, geen training op uw vergaderingen), met openbare DPA en tien benoemde verwerkers. De integratiepagina Google Meet legt uit hoe Leexi met Meet te verbinden. Het compliance dossier en de glossarium bieden definities en documenten.

Veelgestelde vragen

Kan ik mijn DPO garanderen dat Meet-opnames in Europa blijven?

Ja, voor opslag, als uw editie regi-instelling ondersteunt (Business Standard en Plus, Enterprise Standard en Plus, Frontline, Education Standard en Plus, Enterprise Essentials Plus) en als beheerder "Europa" heeft gekozen. Verwerking is alleen gedekt in Frontline Plus, Enterprise Plus en Enterprise Essentials Plus. Logs en cache-inhoud vallen buiten de configuratie.

Gebruikt Google mijn Meet-vergaderingen om Gemini te trainen?

Nee, zonder uw toestemming of voorafgaande instructie, volgens het privacycentrum generatieve AI van Workspace (14 augustus 2026). Interacties blijven binnen uw organisatie en worden niet door mensen buiten uw domein bekeken zonder toestemming. Controleer dat geen functie in uw domein als toestemming geldt.

Worden deelnemers geïnformeerd als een Meet-vergadering wordt opgenomen?

Ja. De Google Meet-help pagina meldt dat deelnemers bij start en einde opname een melding krijgen. Deze melding vervangt niet de informatie die de AVG vereist dat u als organisator verstrekt over doel en bewaartermijn.

Waar gaat de opname heen en wie heeft er toegang toe?

Naar de Google Drive van de organisator, in een map "Meet" met submappen per vergadering. Toegang volgt de deelregels van uw organisatie-Drive. Alleen bepaalde edities ondersteunen opname: Business Standard en Plus, Enterprise, Essentials, Education Plus, Workspace Individual.

Wat gebeurt er met mijn gegevens aan het einde van het Google Workspace-contract?

De Cloud Data Processing Addendum (artikel 6.2) bepaalt dat alle resterende klantgegevens op instructie van de klant worden verwijderd na contractbeëindiging, na een herstelperiode tot 30 dagen, maximaal binnen 180 dagen, tenzij wettelijke bewaarplicht.

Is Google Meet voldoende voor een strikte soevereiniteitseis?

Nee. Google is een Amerikaans bedrijf, onderworpen aan 18 U.S. Code § 2713 ongeacht opslaglocatie. De instelling "Europa" lokaliseert gegevens, maar verandert niet de wet die toegang kan krijgen. Voor deze eis is de juridische status van de uitgever bepalend, niet de datacenterregio.

Bronnen

Gegevens geverifieerd op 2 september 2026 via officiële Google-pagina's.

• Google Workspace, "Data covered by data regions", bijgewerkt 26 augustus 2026
• Google Workspace, "Choose a geographic location for your data", bijgewerkt 26 augustus 2026
• Google, Cloud Data Processing Addendum, artikelen 4.1, 6.2, 7.4, 10 en 11
• Google Workspace, "Generative AI in Google Workspace privacy hub", bijgewerkt 14 augustus 2026
• Google Meet Help, "Record a video meeting"
• AVG, artikelen 5 en 28, tekst gepubliceerd door CNIL
• 18 U.S. Code § 2713, Legal Information Institute, Cornell Law School

Deze pagina beschrijft het toepasselijke kader. Het is geen juridisch advies.

Probeer Leexi gratis