--- title: "Google verbindt Gemini standaard met je pakketten, AFAS niet" description: "Google zet de verbindingen van Gemini standaard aan, OWASP zet te veel bevoegdheid op plek drie, en AFAS laat zijn AI alleen doen wat jij inricht." image: "https://bombos.ai/assets/og-v2.png" --- # Google verbindt Gemini standaard met je pakketten, AFAS niet Google zet de verbindingen van Gemini standaard aan, OWASP zet te veel bevoegdheid op plek drie, en AFAS laat zijn AI alleen doen wat jij inricht. *team Bombos · 20 september 2026 · 5 min lezen* Gratis en vrijblijvend Even sparren over jouw situatie? Laat je nummer achter, dan bellen we je terug voor een adviesgesprek over welk werk bij jou blijft liggen. [Plan een adviesgesprek](https://bombos.ai/contact/) _Door Piet Baudoin · 20 september 2026_ **Deze week draaide alles om één vraag: wie zet de deur naar je pakketten open, jij of je leverancier?** Google deed het voor je, de beveiligers zetten precies dat risico hoger op hun lijst, en de Nederlandse makers kiezen de andere kant op. ## Wat zet Google standaard aan in Gemini? Op 15 september maakte Google bekend dat Gemini in Workspace verbinding maakt met onder meer “HubSpot, Intuit Mailchimp, Intuit QuickBooks, Monday, and Salesforce”. Daaronder staat de zin die ertoe doet: “This feature will be ON by default for users with Gemini for Google Workspace access.” Standaard aan, dus. Werk je met Google Workspace, dan kan iedereen met Gemini vanuit zijn mail bij het klantenbestand en de boekhouding, tot je beheerder het terugzet. Vraag voor maandagochtend: wie is dat bij jullie, en heeft hij hiernaar gekeken? Bron: [Google Workspace Updates, 15 september 2026](https://workspaceupdates.googleblog.com/2026/09/connect-to-more-tools-with-gemini-in-Google-Workspace.html) ## Waarom staat te veel bevoegdheid nu op plek drie? Dezelfde week verscheen de nieuwe OWASP-lijst van de tien grootste risico’s van AI-toepassingen, gewogen tegen 6.639 voorvallen. “Excessive agency rose from sixth to third as LLM applications gained more influence over external systems”, schrijft beveiliger Aembit op 15 september, die zelf toegangscontrole voor AI-assistenten verkoopt. The Next Web, 16 september: “It is about what it has been handed: the tools, credentials and scopes it can reach once it answers.” Het risico is niet het verkeerde antwoord, maar wat een assistent mag aanraken. Wie er bij [je mail en je dossiers](https://bombos.ai/mail-naar-dossier/) mag, hoort jouw keuze te zijn en geen vinkje dat al aanstond. Bron: [Aembit, 15 september 2026](https://aembit.io/blog/the-owasp-top-10-for-llm-applications-2026-what-changed-and-why-it-matters/) en [The Next Web, 16 september 2026](https://thenextweb.com/news/owasp-llm-2026-agency-cra) ## Wat doen de Nederlandse makers anders? AFAS kiest het omgekeerde. Implementatiepartner Irixs, die zelf AFAS-werk verkoopt, schreef vandaag: “Jonas is geen losstaande functionaliteit waar je vrij mee kunt experimenteren. Het is een component die je vooraf moet inrichten in je AFAS-omgeving.” AFAS zelf schrijft dat Jonas “zonder meerkosten beschikbaar” is, met een fair-use-policy, en dat het model “altijd binnen de Europese Economische Ruimte (EER)” draait. TOPdesk kondigde op 17 september AI-agent Robin aan, die in oktober komt. In het persbericht: “Klantdata blijft standaard binnen de regio van de klant en wordt niet gebruikt om externe AI-modellen te trainen.” Die zin wil je van elke leverancier op papier. Meer daarover: [wat is de agentic economy](https://bombos.ai/blog/wat-is-de-agentic-economy/). Bron: [Irixs, 20 september 2026](https://irixs.nl/kennisbank/aan-de-slag-met-jonas-ai-van-afas), [AFAS Klantportal](https://klant.afas.be/thema/ai), [TOPdesk, 17 september 2026](https://www.topdesk.com/nl/blog/ontmoet-topdesk-robin-ai/) en het [persbericht van TOPdesk, 17 september 2026](https://www.emerce.nl/wire/topdesk-introduceert-topdesk-robin-aiteamgenoot-ondersteunt-gebruikers-serviceprofessionals-binnen-serviceprocessen) ## Wanneer gelden de strenge regels voor AI die sollicitanten beoordeelt? AFAS noemt op zijn productpagina ook vacaturematching: “Met vacaturematching vergelijkt Jonas openstaande vacatures automatisch met sollicitanten en medewerkers.” Het beoordelen van [sollicitanten](https://bombos.ai/toepassingen/sollicitanten-op-tijd-antwoorden/) valt onder Bijlage III van de AI-verordening, de categorie met een hoog risico. De pagina van de Autoriteit Persoonsgegevens zet de start van dat toezicht nog onder “Augustus 2026”. De Europese Commissie schrijft op haar handhavingspagina iets anders: “The rules for high-risk AI systems listed in Annex III to the AI Act apply from 2 December 2027.” Reken dus op december 2027, en leg nu al vast wie welke sollicitant beoordeelde en waarom. Bron: [AFAS](https://www.afas.nl/software/ai), [AI-verordening, Bijlage III, punt 4(a)](https://artificialintelligenceact.eu/annex/3/), [Autoriteit Persoonsgegevens](https://www.autoriteitpersoonsgegevens.nl/themas/algoritmes-ai/ai-verordening) en [Europese Commissie](https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act) ## Wat betekent dit voor jouw bedrijf? Vier berichten, één beweging. Je leverancier bepaalt steeds vaker waar je AI-assistent bij mag, en de beveiligers noemen juist dat het grootste risico. De makers die het goed doen, laten die keuze bij jou. Zo doen wij het. Bombos leest wat er binnenkomt, zoekt de gegevens erbij in de pakketten die je al hebt en zet het werk klaar met de reden erbij. Er gaat geen bericht naar een klant en geen betaling de deur uit zonder dat iemand van je eigen bedrijf op Goedkeuren drukt. Dat is technisch afgedwongen en staat altijd aan. We beginnen bij één taak, bijvoorbeeld [de gedeelde postbus](https://bombos.ai/gedeelde-postbus/), met deze belofte: na drie maanden ligt die taak elke dag klaar, zonder dat iemand eraan hoeft te denken. [Laat je nummer achter](https://bombos.ai/contact/), dan bellen we je terug. ## Waar gaan we naartoe? Ik denk dat dit pas het begin is. Vandaag zet één leverancier één deur voor je open. Over een jaar of twee heeft elk pakket dat je gebruikt zijn eigen assistent, en elk van die assistenten wil bij de gegevens van de andere. Een bedrijf van twintig man heeft er dan vijf of zes rondlopen, van vijf of zes makers. Geen van die makers overziet het geheel. Dat hoef jij niet zelf uit te zoeken. Bombos zit al midden in alles wat er bij je binnenkomt en werkt in al je pakketten, dus Bombos ziet ook welke assistent waar bij wil. Tegen die tijd regelen wij dat voor je: wij houden bij wie waarbij mag, en jij zegt alleen ja of nee. Klopt de assistent van een klant of een leverancier bij je aan om een voorraad of een levertijd op te vragen, dan staat het antwoord al klaar en doe jij sneller zaken dan de buurman die eerst moet uitzoeken wat er openstaat. ## Bronnen Elke bron is op 20 september 2026 geopend en elk citaat staat er letterlijk in. [Google Workspace Updates: Connect to more tools with Gemini in Google Workspace](https://workspaceupdates.googleblog.com/2026/09/connect-to-more-tools-with-gemini-in-Google-Workspace.html) (15 september 2026) · [Aembit: The OWASP Top 10 for LLM Applications 2026](https://aembit.io/blog/the-owasp-top-10-for-llm-applications-2026-what-changed-and-why-it-matters/) (15 september 2026) · [The Next Web: OWASP LLM 2026](https://thenextweb.com/news/owasp-llm-2026-agency-cra) (16 september 2026) · [Irixs: Aan de slag met Jonas AI van AFAS](https://irixs.nl/kennisbank/aan-de-slag-met-jonas-ai-van-afas) (20 september 2026) · [AFAS Klantportal: AI](https://klant.afas.be/thema/ai) (gelezen 20 september 2026) · [AFAS: AI in je software](https://www.afas.nl/software/ai) (gelezen 20 september 2026) · [AI-verordening, Bijlage III](https://artificialintelligenceact.eu/annex/3/) (gelezen 20 september 2026) · [TOPdesk: Ontmoet TOPdesk Robin AI](https://www.topdesk.com/nl/blog/ontmoet-topdesk-robin-ai/) (17 september 2026) · [Emerce Wire: TOPdesk introduceert TOPdesk Robin](https://www.emerce.nl/wire/topdesk-introduceert-topdesk-robin-aiteamgenoot-ondersteunt-gebruikers-serviceprofessionals-binnen-serviceprocessen) (17 september 2026) · [Autoriteit Persoonsgegevens: AI-verordening](https://www.autoriteitpersoonsgegevens.nl/themas/algoritmes-ai/ai-verordening) (gelezen 20 september 2026) · [Europese Commissie: Enforcement of the AI Act](https://digital-strategy.ec.europa.eu/en/policies/enforcement-ai-act) (gelezen 20 september 2026) ### Benieuwd wat Bombos voor jouw bedrijf doet? We kijken samen welk werk blijft liggen en richten je werkers daar precies op in. [Wij bellen je terug](https://bombos.ai/contact/) --- ```json {"@context":"https://schema.org","@type":"BlogPosting","headline":"Google verbindt Gemini standaard met je pakketten, AFAS niet","description":"Google zet de verbindingen van Gemini standaard aan, OWASP zet te veel bevoegdheid op plek drie, en AFAS laat zijn AI alleen doen wat jij inricht.","datePublished":"2026-09-20T00:00:00.000Z","author":{"@type":"Organization","name":"Bombos"},"publisher":{"@type":"Organization","name":"Bombos","logo":{"@type":"ImageObject","url":"https://bombos.ai/assets/bombos-bee.png"}},"mainEntityOfPage":"https://bombos.ai/blog/nieuwsbrief/2026-09-20/","inLanguage":"nl-NL"} ```