Is Gmail veilig en privé? Wat Google nog ziet in 2026

"Google leest je e-mail niet meer" is een van de vaakst herhaalde geruststellingen op internet. Het is half waar, en de helft die waar is, is het minst belangrijke deel.

Is Gmail privé?

Nee, niet in de betekenis die de meeste mensen bedoelen. Gmail is goed beveiligd tegen aanvallers van buitenaf, maar het is niet privé tegenover Google. Google heeft de sleutels van je mailbox, de systemen van Google verwerken elk bericht voor functies en filters, en Google kan leesbare mail aan de autoriteiten overdragen. De end-to-end-versleuteling die Google buiten de deur zou houden, wordt alleen verkocht aan bepaalde zakelijke en onderwijsaccounts.

Veilig en privé zijn twee verschillende vragen. Veilig betekent dat vreemden er niet in komen. Privé betekent dat niemand behalve jij en je ontvanger het bericht kan lezen. Op de eerste vraag geeft Gmail een goed antwoord, op de tweede helemaal geen. Hier is het bewijs, en daarna hoe je je eigen account controleert.

Waar Google in 2017 mee stopte, en waarmee niet

In juni 2017 kondigde Diane Greene van Google Cloud aan dat de consumentenversie van Gmail zou stoppen met het scannen van e-mailinhoud om advertenties te personaliseren, zoals TIME meldde. De kop van TechCrunch gaf de waarschijnlijke reden: Google heeft al alle gegevens die het nodig heeft.

Die verandering was echt, en beperkt. Het ging om één gebruik van je mail: advertenties richten. De eigen privacypagina van Gmail zegt nog steeds: "We gebruiken Gmail-gegevens voor een slimmere e-mailfunctionaliteit en om je te beschermen. We doen dat in de vorm van slimme inboxcategorieën, Slim opstellen en spamdetectie." Dezelfde pagina zegt dat "de inhoud van je e-mails niet wordt verwerkt om advertenties weer te geven", en dat de advertenties die je ziet gebaseerd zijn op je online activiteit terwijl je bent ingelogd bij Google.

Software leest dus nog steeds elk bericht dat in je inbox binnenkomt. Die sorteert het, vult je antwoorden aan, filtert spam en drijft AI-functies aan. Wat in 2017 ophield was één doel, niet het lezen.

Leest Google je Gmail?

De systemen van Google doen dat, bij elk bericht. Mensen bij Google doen het zelden. De Help-pagina van Google zegt het zo: "We verkrijgen alleen toegang tot je privécontent als we je toestemming hebben of als dit wettelijk is vereist."

Twee gaten in die geruststelling zijn het waard om te kennen.

Apps van derden. In juli 2018 meldde de Wall Street Journal dat Google externe ontwikkelaars de inboxen liet scannen van gebruikers die hun apps hadden gekoppeld. Eén bedrijf, Return Path, scande zo'n 100 miljoen e-mails per dag, en medewerkers van dat bedrijf lazen ongeveer 8.000 niet-geanonimiseerde e-mails om hun software te trainen (samenvatting van Engadget). Gebruikers hadden op een toestemmingsscherm op "toestaan" geklikt. Google maakte de regels voor apps met toegang tot Gmail het jaar daarop strenger, maar dat toestemmingsscherm bestaat nog steeds, en oude toestemmingen verlopen niet vanzelf.

AI-functies. De slimme functies van Gmail en Gemini werken door je mail te verwerken, en dat hangt af van een instelling die bij veel accounts aanstaat. (In de Europese Economische Ruimte staan de instellingen voor slimme functies volgens Google standaard uit.) In november 2025 zei Google dat het bij niemand de instellingen had gewijzigd en dat "we do not use your Gmail content for training our Gemini AI model" ("we gebruiken je Gmail-inhoud niet om ons Gemini AI-model te trainen") (Windows Central). Je mail verwerken om functies te laten werken is nog steeds je mail verwerken. Het hele verhaal, inclusief de rechtszaak, staat in does Google AI read your Gmail? (in het Engels).

Is Gmail versleuteld?

Ja, maar niet op een manier die het privé maakt. Gmail versleutelt mail tijdens de overdracht met TLS, als de andere provider dat ondersteunt, en versleutelt hem op de schijven van Google. Allebei beschermen ze je tegen buitenstaanders. Geen van beide beschermt je tegen Google, want Google heeft de sleutels van allebei.

De soort versleuteling die e-mail privé maakt, is end-to-end: een bericht wordt op het apparaat van de afzender op slot gezet en kan alleen op het apparaat van de ontvanger worden geopend, met sleutels die de provider nooit heeft. Google verkoopt dit wel. In april 2026 bracht Google versleuteling aan de clientzijde naar de Gmail-apps voor Android en iOS, maar alleen voor Google Workspace Enterprise Plus met de add-on Assured Controls, en een beheerder moet het aanzetten (Google Workspace Updates). Persoonlijke Gmail-accounts kunnen het voor geen enkele prijs krijgen.

Wie kan je Gmail nog meer lezen?

Iedereen die Google wettelijk kan dwingen. Volgens het Transparantierapport van Google stuurden overheden alleen al in de tweede helft van 2025 meer dan 300.000 verzoeken om gebruikersgegevens. Niet elk verzoek wordt ingewilligd, en niet elk verzoek gaat over e-mail. Maar als een provider je mail kan lezen, kan hij ook leesbare mail aanleveren. Een provider die dat niet kan, zou alleen versleutelde tekst kunnen overdragen.

Dat is geen schandaal. Het is het ontwerp van een gratis product van een advertentiebedrijf, en het is goed om te weten dat dit de deal is die je hebt geaccepteerd.

Controleer je eigen Gmail in 10 minuten

De meeste artikelen over deze vraag stoppen bij het oordeel. Met deze controles zie je wat er voor jouw account geldt.

1. Kijk welke versleuteling een bericht echt kreeg. Open een e-mail die je hebt ontvangen, klik op Details weergeven (het pijltje onder de naam van de afzender) en kijk naar de regel Beveiliging. Standaardversleuteling (TLS) betekent dat het bericht tijdens de overdracht beschermd was, en verder niets. Google kan het lezen. Onze gids over checking whether your email is encrypted (in het Engels) legt elk label uit dat je kunt tegenkomen.
2. Controleer de toegang van derden. Ga in je Google-account naar de pagina met gekoppelde apps (myaccount.google.com/connections) en selecteer Toegang tot je Google-account. Trek de toegang in van alles met toegang tot Gmail dat je niet echt gebruikt, via Toegang intrekken. Dit is het probleem van 2018, één scherm verderop.
3. Zet slimme functies uit als je ze niet gebruikt. Vink in de instellingen van Gmail, op het tabblad Algemeen, Slimme functies aanzetten voor Gmail, Chat en Meet uit, open daarna Instellingen voor slimme functies van Workspace beheren en zet beide schakelaars uit. Je verliest Slim opstellen, het automatisch sorteren en een paar gemakken.
4. Doe de test met het resetten van je wachtwoord. Begin met het resetten van je wachtwoord. Gmail zet je hele mailbox terug op basis van een sms of een herstelmailadres. Dat is handig, en het bewijst dat Google de sleutels heeft: een provider die je mail niet kan lezen, zou hem niet kunnen teruggeven zonder iets wat alleen jij hebt bewaard.
5. Bewaar je gevoeligste geheimen niet langer als leesbare tekst. Wachtwoorden, scans van je ID-bewijs en medische en juridische bestanden die in Gmail staan, zijn bereikbaar voor Google, voor een gerechtelijk bevel en voor iedereen die je account overneemt.
6. Blokkeer de trackers. Veel van wat je inbox prijsgeeft, zijn niet je woorden maar wanneer en waar je reclamemail opent, doorgegeven door onzichtbare pixels. Zo werkt how to stop email tracking (in het Engels) in Gmail en andere apps.

Als je e-mail wilt die Google niet kan lezen

De controles hierboven verkleinen wat je prijsgeeft. Ze veranderen niet wie de sleutels heeft. Daarvoor heb je een provider nodig die werkt met zero-access-versleuteling, waarbij het bedrijf je mail opslaat maar geen manier heeft om hem te openen.

Zo hebben we Secria Mail gebouwd. Je sleutels worden op je apparaat gemaakt en komen alleen versleuteld op onze servers, dus er is geen leesbare mailbox die wij kunnen verwerken, gebruiken om te trainen of overdragen. Verder geldt: trackingpixels worden automatisch verwijderd en afzenders zien nooit je IP-adres. Elk abonnement, ook het gratis abonnement, gebruikt standaard post-kwantumversleuteling (ML-KEM-1024 met X25519), en als je je wachtwoord vergeet, kom je weer binnen met een herstelzin van 12 woorden die alleen jij hebt. Vergelijk je providers, dan zet onze gids over the most private email service (in het Engels) de tests op een rij die je kunt gebruiken.

Veelgestelde vragen

Is Gmail veilig en privé? Veilig grotendeels wel: Gmail heeft sterke filters tegen spam en phishing, en met een uniek wachtwoord en een toegangssleutel of beveiligingssleutel is je account moeilijk te kraken. Privé niet. Google heeft de sleutels en verwerkt je mail, dus de twee antwoorden verschillen.

Kunnen medewerkers van Google mijn e-mails lezen? Google zegt dat het alleen toegang krijgt tot privécontent met je toestemming of als dat wettelijk vereist is. De geautomatiseerde systemen verwerken elk bericht, en juridische verzoeken kunnen leesbare mail bereiken. Zeldzame toegang door mensen is niet hetzelfde als geen toegang.

Gebruikt Google mijn Gmail om AI te trainen? Google zei in november 2025 dat het geen Gmail-inhoud gebruikt om het Gemini-model te trainen. Je mail wordt nog steeds verwerkt om slimme functies en Gemini in Gmail te laten werken, tenzij je die instellingen uitzet.

Is de vertrouwelijke modus van Gmail versleuteld? Niet end-to-end. De vertrouwelijke modus voegt een vervaldatum toe en blokkeert doorsturen, maar Google bewaart het bericht in een vorm die het kan lezen. Het regelt het delen, niet wie het kan lezen.

Wat is privéer dan Gmail? Een e-mailprovider met zero-access-versleuteling, waarbij het bedrijf geen sleutel van je mailbox heeft. Het gratis abonnement van Secria geeft je dat, met post-kwantumversleuteling, en vraagt geen creditcard.

Gmail is een goed gratis product met een duidelijke ruil: je mail blijft leesbaar voor Google. Werkt die ruil niet meer voor je, probeer Secria dan gratis.