Stel je voor: je stuurt een offerte naar een klant via Gmail, en een paar uur later zie je advertenties van een concurrent opduiken in je browser. Geen toeval meer. Google heeft stilletjes zijn privacyvoorwaarden aangepast, en de nieuwe tekst laat ruimte om jouw Gmail-inhoud én Google Photos-data te gebruiken voor gerichte advertenties. Voor het Nederlandse MKB, dat massaal op Google Workspace draait, is dit een wake-upcall.
Wat er precies is veranderd
Google publiceerde deze week een bijgewerkte privacyverklaring. De kern: data uit Gmail en Google Photos mag voortaan worden gebruikt om advertenties te personaliseren. Voorheen beloofde Google expliciet dat de inhoud van je mail nooit voor advertenties zou worden gebruikt — dat was jarenlang een heilig huisje. Die belofte is nu afgezwakt tot een formulering die veel meer interpretatieruimte biedt.
De aanleiding is een bredere verschuiving naar wat Google "Personal Intelligence" noemt: AI-assistenten die je mail, agenda en foto's doorzoeken om je te 'helpen'. Maar dezelfde data die je assistent slimmer maakt, kan ook de advertentie-machine voeden. Ars Technica en The Verge pikten de wijziging vrijwel gelijktijdig op en trokken dezelfde conclusie: de garantie dat je mailbox privé blijft, is aan het verdwijnen.
Waarom dit voor jouw bedrijf ertoe doet
De meeste MKB-ondernemers denken bij privacy aan consumenten, niet aan zichzelf. Maar jouw Gmail-inbox staat vol bedrijfsgevoelige informatie: offertes, contractvoorwaarden, klantgesprekken, inkoopprijzen. Als die data in advertentieprofielen belandt, kan een concurrent er indirect profijt van hebben — of erger, jij verliest het vertrouwen van klanten die erachter komen dat hun gegevens via jouw mailbox rondzwerven.
Verrassend genoeg is het grootste risico niet eens Google zelf. Het is de combinatie van AI en advertenties: hoe slimmer de AI wordt in het lezen van je mail, hoe waardevoller die inhoud wordt voor adverteerders. De prikkel om jouw data te gelde te maken groeit dus alleen maar.
De Nederlandse realiteit
In Nederland geldt de AVG (GDPR), en die vereist een geldige grondslag voor het gebruik van persoonsgegevens voor advertenties. Toestemming moet expliciet, geïnformeerd en vrij zijn. Maar de praktijk is weerbarstig: vrijwel niemand leest de tientallen pagina's aan voorwaarden die Google aanpast. En handhaving loopt achter de feiten aan — de Autoriteit Persoonsgegevens heeft al jaren een capaciteitsprobleem.
Voor bedrijven die met klantdata werken is er nog een extra laag: als jij klantgegevens in je eigen Google-omgeving verwerkt, ben jij verwerkingsverantwoordelijke. Wat Google met die data doet, valt onder jouw verantwoordelijkheid richting jouw klanten.
Neem een accountantskantoor met vijftien medewerkers dat jaarrekeningen, loonstroken en privégegevens van klanten in Gmail laat rondgaan. Elke bijlage, elk vertrouwelijk gesprek staat in een omgeving waarvan de privacygaranties nu zijn afgezwakt. Zo'n kantoor kan zich niet verschuilen achter 'wij gebruiken gewoon de standaardtools' — de verantwoordelijkheid ligt bij het kantoor, niet bij Google.
De kosten van niets doen
Wie nu niets doet, betaalt straks de rekening. Een datalek of privacy-incident kost een Nederlands MKB-bedrijf gemiddeld tienduizenden euro's — in herstelkosten, juridisch advies en reputatieschade. Tel daar de mogelijke AVG-boete bij op, die kan oplopen tot 4 procent van de wereldwijde jaaromzet. Voor een bedrijf met een half miljoen omzet is dat twintigduizend euro. Dat is duurder dan een jaar lang een fatsoenlijke privacy-instelling onderhouden.
Wat je vandaag kunt doen
Stap 1 — Check je privacy-instellingen. Ga naar je Google-account, sectie 'Data en privacy', en zet advertentiepersonalisatie uit. Dit duurt vijf minuten en beperkt direct wat Google over je mag gebruiken.
Stap 2 — Scheid werk en privé. Gebruik voor bedrijfsgevoelige communicatie een aparte, liefst Europese, omgeving. Overweeg een eigen domein met mailbox die niet door een advertentieplatform wordt gehost.
Stap 3 — Informeer je klanten. Maak in je privacyverklaring expliciet met welke tools je werkt. Transparantie is niet alleen wettelijk verplicht, het is ook een concurrentievoordeel in een markt waar vertrouwen schaars is.
Privacy is geen kostenpost, maar een onderscheidend vermogen. Terwijl de techreuzen je data steeds slimmer te gelde maken, wordt 'wij doen dat niet' een verkoopargument dat je concurrenten niet kunnen kopiëren.