Google Vault exporteert Gemini-gesprekken

Google Vault kan gesprekken met Gemini in Google Workspace voortaan gericht zoeken en exporteren. Beheerders kunnen selecteren op gebruiker of organisatie-eenheid en periode, waarna prompts, antwoorden, gegenereerde bijlagen, bronlinks en citaties in een JSON-export terechtkomen.

Voor onderwijsinstellingen maakt dit AI-gebruik beter onderzoekbaar bij beveiligingsincidenten, juridische verzoeken en interne controles. Dezelfde mogelijkheid vergroot ook het risico op disproportioneel toezicht: een volledige gespreksinhoud vraagt om strengere waarborgen dan een technisch auditlog.

Wat er nieuw is

Google publiceerde de officiële Workspace-update op 22 oktober 2026. De functie is volgens Google direct beschikbaar voor Rapid Release- en Scheduled Release-domeinen met Vault, waaronder Education Fundamentals, Education Standard en Education Plus.

Een beheerder kan in Vault zoeken naar Gemini in Workspace en de selectie beperken tot specifieke gebruikers, organisatie-eenheden van maximaal 5.000 gebruikers en een datumbereik met tijdzone. De export bevat gesprekken uit geïntegreerde Workspace-apps zoals Gmail, Drive, Docs, Sheets, Slides en Meet, mits de gespreksgeschiedenis daar aanstaat.

De uitvoer bevat niet alleen metadata. Google noemt expliciet prompts, AI-antwoorden, gegenereerde bijlagen, links naar gebruikte Workspace-bestanden en citaties. Export via de gebruikersinterface is nu beschikbaar; ondersteuning via de Vault API volgt volgens de aankondiging binnen veertien dagen. Google zegt dat bewaaregels en juridische blokkeringen voor deze gegevens later volgen en dus nog niet onderdeel van deze release zijn.

De kansen

Gerichte export kan een privacy-, security- of beheerteams helpen om een melding feitelijk te onderzoeken. Denk aan een vermoeden dat vertrouwelijk toetsmateriaal in Gemini is verwerkt, een datalek via een gegenereerde bijlage of een verzoek om te reconstrueren welke bronnen bij een AI-antwoord zijn gebruikt.

Ook bij inzage- en verantwoordingsvragen is een begrensde selectie nuttiger dan losse screenshots. Filters op persoon, organisatie-eenheid en periode maken het mogelijk om doelgerichter te zoeken en onnodige gegevens buiten een onderzoek te houden. De JSON-structuur kan bovendien helpen om een controle reproduceerbaar vast te leggen.

Voor toetsing kan de export soms aanvullend procesbewijs leveren, bijvoorbeeld wanneer een opleiding vooraf duidelijk heeft gemaakt welk AI-gebruik is toegestaan. De inhoud toont echter alleen wat binnen deze Workspace-gesprekken is vastgelegd. Zij bewijst niet dat een student een antwoord heeft overgenomen, geen andere hulpmiddelen gebruikte of de stof wel of niet begrijpt.

Privacy en toezicht

Deze export bevat mogelijk leerling- en studentgegevens, docentvragen, vertrouwelijke documenten en afgeleide informatie over studie- of werkgedrag. Beperk daarom vooraf welke beheerders mogen zoeken en exporteren, met welk doel, na welke aanleiding en hoe lang een export wordt bewaard. Sla exports versleuteld op en voorkom dat zij als gewone bijlage in e-mail of ticketsystemen rondgaan.

Informeer medewerkers en lerenden begrijpelijk over de actieve gespreksgeschiedenis en mogelijke inzage. Een technische beheermogelijkheid maakt het bekijken van iemands volledige AI-gesprekken niet automatisch noodzakelijk, proportioneel of rechtmatig. Betrek privacy, informatiebeveiliging, juridische zaken en medezeggenschap bij het beleid.

De functie mag evenmin veranderen in permanente gedragsanalyse. Gebruik gespreksinhoud niet als verborgen maatstaf voor inzet, docentkwaliteit of studentprestaties. Controleer bij incidenten altijd de context, pas hoor en wederhoor toe en baseer disciplinaire of beoordelingsbesluiten nooit uitsluitend op een Vault-export.

Betrouwbaarheid, toetsing en afhankelijkheid

Een bewaarde conversatie maakt een Gemini-antwoord niet correct. Citaten kunnen onvolledig zijn, bronlinks kunnen later veranderen en gegenereerde tekst kan fouten bevatten. Controleer conclusies daarom aan de hand van originele documenten, de onderwijscontext en menselijke beoordeling.

De export bestrijkt bovendien alleen de ondersteunde Google-omgeving en alleen gesprekken waarvoor geschiedenis aanstaat. Persoonlijke accounts, andere AI-diensten, offline werk en niet-vastgelegde stappen blijven buiten beeld. Presenteer Vault dus niet als sluitend fraudedetectiesysteem of volledige reconstructie van een leerproces.

Onderwijsinstellingen worden hiermee ook afhankelijker van Googles datastructuur, licenties en toekomstige bewaarmogelijkheden. Houd eigen beleid, procedures en besluitvorming overdraagbaar en leg vast wat er gebeurt wanneer een licentie verandert of een exportformaat wordt aangepast.

Wat teams nu kunnen afspreken

• Controleer welke onderwijseditie en Vault-rechten actief zijn en of gespreksgeschiedenis per organisatie-eenheid passend staat ingesteld.
• Leg concrete toegestane doelen vast, zoals incidentonderzoek of een wettelijk inzageverzoek, en verbied algemeen prestatie- of gedragstoezicht.
• Pas dataminimalisatie toe door gebruiker, organisatie-eenheid, periode en onderzoeksvraag zo smal mogelijk te kiezen.
• Beperk exportrechten, registreer toegang en bewaar JSON-bestanden versleuteld met een vastgestelde verwijdertermijn.
• Informeer docenten, medewerkers, leerlingen en studenten over mogelijke inzage en over bezwaar- of vragenroutes.
• Gebruik gespreksinhoud nooit als enig bewijs bij fraude, beoordeling of disciplinaire maatregelen.
• Test de procedure met fictieve gegevens voordat een echt incident of inzageverzoek ontstaat.

De kern

Google Vault maakt Gemini-gesprekken in Workspace nu inhoudelijk en gericht exporteerbaar voor meerdere Education-edities. Dat kan incidentonderzoek en verantwoording verbeteren, maar brengt prompts, antwoorden en gekoppelde context onder direct beheerderstoezicht.

De waarde zit daarom niet in zoveel mogelijk bewaren of bekijken, maar in een smalle, controleerbare procedure met een duidelijk doel, minimale toegang, veilige opslag en menselijke beoordeling.