Krijgt je privé-AI toegang tot werkmail op Android? Google trekt een grens

Blog
maandag, 28 september 2026 om 6:30
Krijgt je privé-AI toegang tot werkmail op Android Google trekt een grens
Op één telefoon staan soms twee werelden: je privémail en foto’s naast zakelijke berichten, documenten en agenda’s. Nu Google meer AI-agenten naar Android Enterprise brengt, wordt een eenvoudige vraag dringend: waar mag die assistent eigenlijk kijken? Google zegt dat een persoonlijke agent geen toegang krijgt tot apps en gegevens in een beheerd werkprofiel. Tegelijk kunnen sommige werk- en privé-apps wél met elkaar worden verbonden. Zo controleer je het onderscheid op je eigen toestel.

Wat Google op 23 september aankondigde

Volgens Googles aankondiging voor Android Enterprise kan Gemini complexere taken over meerdere apps uitvoeren met informatie die op dat moment op het scherm staat. Google noemt de agenda, mail en browser als mogelijke bronnen om informatie te vinden en acties uit te voeren. Dat is een stap verder dan één vraag stellen in een chatvenster: een agent probeert werk tussen apps te regelen.
Voor bedrijven noemt Google tegelijk twee grenzen. Persoonlijke AI-agenten mogen volgens het bedrijf niet zomaar binnen het werkprofiel zakelijke apps of gegevens raadplegen. Beheerders kunnen AI-automatisering voor hun organisatie bovendien instellen, beperken of uitschakelen. Dit zijn uitspraken van Google over de opzet van Android Enterprise, geen onafhankelijk bewijs dat elke denkbare AI-app gegevens altijd correct gescheiden houdt.
Google specificeert in die aankondiging niet welke Nederlandse gebruikers de nieuwe agentfuncties nu al kunnen gebruiken. Er staat ook geen overzicht van ondersteunde telefoons of een uitroldatum per functie. Zie dit dus niet als een functie die vandaag automatisch op iedere Android-telefoon verschijnt. Voor de concrete mogelijkheden op jouw werktelefoon blijven het toestel, de Android-versie, je organisatie en haar instellingen bepalend.

Wat is een werkprofiel precies?

Een Android-werkprofiel is een apart, door de organisatie beheerd gedeelte op de telefoon. Werkapps zijn herkenbaar aan een klein aktetas-icoon. Je kunt dus twee versies van een app hebben: één privé en één voor werk. De scheiding bestaat al langer; nieuw in Googles aankondiging is dat het bedrijf die grens nadrukkelijk ook voor persoonlijke AI-agenten zegt te handhaven.
Staat Gmail alleen als privé-app op je toestel en gebruikt je werkgever een afzonderlijke mail-app in het werkprofiel? Dan is het onjuist om uit Googles nieuwe AI-plannen af te leiden dat een persoonlijke assistent ineens alle zakelijke mail mag doorzoeken. Omgekeerd betekent een werkprofiel evenmin dat alle vragen die je zelf aan een AI-tool stelt automatisch buiten je organisatie blijven: gebruik je een beheerd account of een app in het werkprofiel, dan gelden ook de instellingen en afspraken van je werkgever.
Google legt in zijn uitleg over het beheer van werktelefoons uit dat een werkgever apps en gegevens binnen het werkprofiel kan bekijken en beheren. De apps, gegevens en het gebruik in het persoonlijke profiel zijn volgens die uitleg niet zichtbaar voor de organisatie. Ook op een toestel van de zaak blijft dat onderscheid voor persoonlijke inhoud gelden, al mag een werkgever daar meer algemene apparaatinstellingen beheren. De zakelijke beheerder kan bijvoorbeeld apps installeren of verwijderen in het werkprofiel, delen tussen profielen beperken en toegang tot zakelijke gegevens instellen.

De belangrijke nuance: gekoppelde apps

De twee profielen zijn niet in iedere situatie een hermetische muur. Een agenda kan bijvoorbeeld in beide profielen zijn geïnstalleerd. Als de organisatie het toestaat, kun je sommige van die apps koppelen om persoonlijke en zakelijke afspraken bij elkaar te zien. Google waarschuwt in de uitleg over gekoppelde apps dat zo’n verbinding persoonsgegevens met werkapps of je werkgever kan delen. Sommige apps, zoals Google Zoeken, kunnen volgens diezelfde hulppagina zelfs standaard gekoppeld zijn.
Dat is geen bewijs dat Gemini via zo’n koppeling nu je hele telefoon doorzoekt. De documentatie zegt iets concreters: gegevens kunnen via toegestane appverbindingen tussen de profielen worden gedeeld. Wie zeker wil weten wat een AI-agent kan gebruiken, kijkt daarom zowel naar het werkprofiel als naar de afzonderlijke apprechten en koppelingen. De grens van een profiel vervangt geen beoordeling van de diensten waaraan je zelf toegang geeft.

Zo controleer je je eigen Android-telefoon

  1. Zoek het werkprofiel. Open Instellingen > Wachtwoorden en accounts en kijk of je een tabblad Werk ziet. De precieze menunamen kunnen per telefoon verschillen. Werkapps herken je ook aan het aktetas-icoon.
  2. Bekijk de verbindingen. Op Android 11 of hoger verwijst Google naar Instellingen > Apps > Speciale app-toegang > Gekoppelde werk- en privé-apps. Controleer welke apps gegevens mogen uitwisselen en lees het scherm met rechten voordat je een nieuwe koppeling toestaat.
  3. Haal een ongewenste koppeling weg. Tik in dat overzicht op de app en schakel Deze apps koppelen uit. Sommige verbindingen hangen af van het beleid van de organisatie; vraag bij twijfel je IT-afdeling wat is toegestaan.
Gebruik je geen werkprofiel, dan volgt hieruit geen automatische scheiding tussen privé- en zakelijke bestanden die je in dezelfde apps of accounts gebruikt. Een werkgever die een zakelijk account beheert, kan voor dat account andere regels stellen. Het praktische uitgangspunt: kijk welk profiel en welk account actief zijn voordat je zakelijke documenten aan een assistent geeft. Eerder legden we uit hoe Gemini Intelligence apps namens gebruikers wil bedienen en wat het koppelen van Gmail aan Gemini betekent. De Android Enterprise-aankondiging voegt daar een specifieke grens voor beheerde werkprofielen aan toe.
loading

Laatste reacties

Loading