Met dataregios in Google Workspace bepaal je waar je gegevens fysiek worden opgeslagen. Voor organisaties met strikte privacy-eisen of contractuele afspraken over datalocatie is dit een belangrijke instelling. In dit artikel leggen we uit wat dataregios precies doen, welke edities ze ondersteunen, hoe je ze instelt en waar de grenzen liggen.
Wat dataregios precies regelen
Een dataregio bepaalt in welk geografisch gebied Google de zogeheten data at rest van je organisatie bewaart, dus de gegevens die stilstaan in opslag. Je kiest uit drie opties: de Verenigde Staten, Europa (de EU) of geen voorkeur. Voor organisaties die om juridische of beleidsmatige redenen willen dat data binnen Europa blijft, is dit de manier om dat af te dwingen.
Het is belangrijk te begrijpen wat wel en niet onder dataregios valt. Het gaat om de opgeslagen gegevens van de kerndiensten, zoals de inhoud van Gmail, Drive, Docs, Agenda en meer. Het gaat niet om elke vorm van tijdelijke verwerking, en bepaalde metadata en gegevens tijdens transport vallen erbuiten.
Data at rest, niet alles
Dataregios gaan over data at rest, de opgeslagen gegevens. Tijdens verwerking of transport kan data tijdelijk buiten de regio passeren. Voor de meeste compliance-eisen is de opslaglocatie de bepalende factor, maar lees de exacte voorwaarden als je strikte juridische verplichtingen hebt.
Welke edities en diensten worden ondersteund
Dataregios kennen sinds 2025 meerdere niveaus. Het is dus niet langer alleen een Enterprise-functie. Een actueel overzicht:
- Fundamentele dataregios (organisatiebreed instellen): zitten onder andere in Business Standard, Business Plus, Education Standard, Education Plus, Enterprise Standard, Enterprise Plus, Enterprise Essentials, Enterprise Essentials Plus en de Frontline-edities.
- Enterprise-dataregios (verfijnen per organisatie-eenheid of groep en geavanceerde rapportage): in onder andere Enterprise Standard en Plus, Education Standard en Plus, Enterprise Essentials Plus en Frontline Plus.
- Assured Controls (add-on): voegt extra controle en rapportage toe, beschikbaar voor onder andere Enterprise Plus en Frontline Plus.
Edities zonder dataregio-ondersteuning zijn onder meer Business Starter, Education Fundamentals en Essentials Starter. Heb je zo'n editie en heb je de functie nodig, dan moet je upgraden.
Verifieer eerst je editie en dekking
Controleer voordat je dataregios belooft aan je organisatie of je editie de functie ondersteunt en welke diensten eronder vallen. Niet elke Workspace-dienst valt onder de dataregio-dekking. Ga niet uit van aannames maar verifieer de actuele dekkingslijst in de Google-documentatie, want die verandert regelmatig.
Dataregios instellen
Je stelt dataregios in via de Admin-console onder Data Compliance. Met een editie die Enterprise-dataregios ondersteunt kun je het verfijnen per organisatie-eenheid of per groep. Zo kies je bijvoorbeeld voor een Europese vestiging Europa en voor een andere vestiging een andere regio.
Een dataregio instellen
- Controleer of je editie dataregios ondersteunt en op welk niveau (fundamenteel of enterprise).
- Ga in de Admin-console naar Menu en dan naar Toon meer, Data, Compliance en Dataregios.
- Kies of je de regio voor de hele organisatie instelt of, met een Enterprise-editie, per organisatie-eenheid of groep.
- Selecteer de gewenste regio: Verenigde Staten, Europa of Geen voorkeur.
- Sla de instelling op en houd er rekening mee dat bestaande data verplaatst wordt, wat tijd kost.
- Verifieer na verloop van tijd in de rapportage onder Dataregios dat de data op de juiste plek staat.
Houd er rekening mee dat het verplaatsen van bestaande gegevens naar een nieuwe regio niet meteen klaar is. Google verplaatst de data op de achtergrond, en dat kan dagen tot weken duren afhankelijk van het volume.
Gemini en dataregios
Sinds juni 2025 respecteren ook Gemini-functies in Workspace de dataregio-instellingen, bijvoorbeeld Gemini in het zijpaneel van de Workspace-apps en "Help me schrijven" in Documenten. Beheerders kunnen kiezen voor EU-verwerking, VS-verwerking of beide, tot op het niveau van een organisatie-eenheid. Deze dekking voor Gemini geldt op dit moment voor Enterprise Plus en de Assured Controls-add-on. Wil je AI-functies binnen de EU houden, controleer dan of jouw editie deze Gemini-dekking heeft, want die staat los van de algemene dataregio-dekking.
Grenzen en aandachtspunten
Dataregios zijn krachtig maar geen wondermiddel. Er zijn grenzen die je moet kennen om geen verkeerde verwachtingen te wekken.
- Niet alle diensten en gegevenstypen vallen onder dataregios. Sommige nieuwe of randdiensten zijn nog niet gedekt. Controleer per dienst die voor jou belangrijk is.
- Dataregios bepalen de opslaglocatie, niet wie toegang heeft. Voor volledige controle combineer je ze met toegangsbeleid, versleuteling en eventueel client-side encryption.
- De instelling werkt op data at rest. Tijdens verwerking of transport kan data kortstondig elders passeren.
Combineer met client-side encryption
Wil je naast de opslaglocatie ook controle over de versleutelingssleutels, kijk dan naar client-side encryption. Daarmee versleutel je data met sleutels die jij beheert, zodat zelfs Google de inhoud niet kan lezen. Dat is een aparte functie bovenop dataregios en gaat verder dan alleen de locatie bepalen.
Wie doet wat
Een heldere rolverdeling voorkomt verrassingen:
- Beheerder: configureert de dataregio in de Admin-console, monitort dat de verplaatsing van data verloopt en documenteert welke regio voor welke organisatie-eenheid geldt.
- IT-manager: bepaalt samen met juridische zaken welke datalocatie-eisen gelden en of dataregios daaraan voldoen, en toetst of de editie en dekking aansluiten op de compliance-eisen.
Veelgestelde vragen
Garandeert een dataregio dat mijn data nooit Europa verlaat?
Het zorgt dat de opgeslagen data in de gekozen regio staat. Tijdens verwerking of transport kan data tijdelijk elders passeren. Voor de meeste eisen volstaat de opslaglocatie, maar lees de exacte voorwaarden bij strikte verplichtingen.
Welke editie heb ik nodig voor dataregios?
Fundamentele dataregios zitten al in onder andere Business Standard en Plus, Enterprise Standard en Plus en de meeste Education- en Frontline-edities. Voor verfijning per organisatie-eenheid heb je een editie met Enterprise-dataregios nodig. Business Starter, Education Fundamentals en Essentials Starter ondersteunen de functie niet.
Welke regio's kan ik kiezen?
Je kiest uit de Verenigde Staten, Europa (de EU) of geen voorkeur. De optie heet Europa in de Admin-console en staat voor de Europese Unie.
Hoe lang duurt het verplaatsen van bestaande data?
Dat hangt af van het volume. Google verplaatst op de achtergrond en het kan dagen tot weken duren. Reken niet op een directe wijziging maar plan het als een proces.
Vallen Gemini-functies onder mijn dataregio?
Sinds juni 2025 wel, maar alleen bij bepaalde edities zoals Enterprise Plus en met de Assured Controls-add-on. Controleer of jouw editie deze Gemini-dekking heeft als je AI-functies binnen een regio wilt houden.
Is een dataregio hetzelfde als client-side encryption?
Nee. Een dataregio bepaalt waar data staat. Client-side encryption bepaalt wie de inhoud kan lezen door versleuteling met jouw sleutels. Je kunt beide combineren voor maximale controle.
Lees ook compliance in Workspace en documentatiebeleid voor de bredere context.