Copilot vs Gemini: welke kies je als bedrijf in 2026?

Copilot vs Gemini is in de praktijk geen vraag over welk model slimmer is. Copilot haalt antwoorden op uit je eigen Microsoft 365-omgeving, Gemini uit je Google Workspace of uit een losse, doorzoekbare agent-laag. Allebei claimen ze een EU-regio voor je data, maar Microsofts eigen documentatie over Copilot en de EU Data Boundary laat zien dat verkeer bij piekbelasting ook naar andere regio's kan gaan. Hieronder het mechanisme achter dat verschil, een beslistabel op de vijf criteria die je echt gebruikt, en de valkuil die bij allebei dezelfde vorm heeft.

Copilot vs Gemini: wat is het verschil in de praktijk?

Copilot is geen los taalmodel met een andere naam. Het is een model plus een ophaalstap die binnen jouw Microsoft 365-tenant zoekt: mail, Teams-chats, SharePoint-bestanden, agenda's. Microsoft noemt die laag zelf Work IQ, met identiteit via Microsoft Entra en connectorbeleid dat binnen de tenant-grens blijft, zo stelt Microsoft zelf op zijn eigen vergelijkingspagina. Dat werkt goed voor "wat stond er ook alweer in die mail van Jan" en minder goed voor een vraag die niets met je eigen data te maken heeft.

Gemini werkt met hetzelfde idee, maar dan binnen Google Workspace: het zoekt mee in Gmail, Drive, Docs en Sheets. Daarnaast bestaat Gemini Enterprise, een zwaardere, losse agent-laag van Google Cloud die ook over bedrijfsdata buiten Workspace zoekt, eigen agents bouwt en meer modellen aanbiedt.

Gemini voor bedrijven: twee producten onder één naam

Dat onderscheid is precies waar veel vergelijkingen fout gaan. "Gemini voor bedrijven" kan twee dingen betekenen. Het eerste is de Gemini-functie die nu in elke laag van Google Workspace zit, van Starter tot Enterprise. Dat zag ik vandaag zelf op Google Workspace's eigen prijspagina: er bestaat geen los "Gemini-abonnement" meer naast je Workspace-licentie. Het tweede is Gemini Enterprise: een apart gekocht platform met een eigen agent-bouwer en zoekinfrastructuur over meerdere databronnen, los van wat je Workspace-licentie al geeft. Vraag dus altijd door welk van de twee een leverancier bedoelt voor hij een prijs noemt.

Copilot of Gemini: de tabel die je zelf zou maken

Het lichtste gereedschap dat de klus betrouwbaar klaart, is het gereedschap dat al in je bestaande stack past. De drempels hieronder volgen uit het mechanisme hierboven.

Een team met alleen Microsoft 365 heeft zelden iets aan Gemini Enterprise, en omgekeerd. Twijfel ontstaat vooral bij teams die beide ecosystemen naast elkaar gebruiken, zie "Wat je per situatie kiest" hieronder.

Copilot zakelijk: prijs boven op je M365-licentie

Copilot zakelijk werkt niet als vervanging van je huidige licentie, maar als laag erboven: je bestaande Microsoft 365-abonnement (Business Basic tot E5), plus een los Copilot-zetelbedrag per gebruiker per maand. Overstappen vanuit een ander systeem puur voor Copilot betekent dus de volledige M365-licentie erbij, niet alleen het AI-deel.

Een voorbeeld: dezelfde check, twee beheerconsoles

Fictief, illustratief voorbeeld. Een IT-manager bij een logistiek bedrijf van 45 medewerkers werkt met Microsoft 365 voor kantoorwerk en met een los Google Workspace-abonnement voor het magazijnteam. Voor een nieuw HR-dossier met gevoelige personeelsgegevens wil ze zeker weten dat niets buiten de EU wordt verwerkt, zoals de juridische afdeling eist.

Ze opent het Microsoft 365 beheercentrum, gaat naar Copilot, Instellingen, en zoekt naar de regel over verwerking bij piekbelasting. Ze verwacht die instelling uit te staan, want "we hebben toch EU Data Boundary." In plaats daarvan staat Allow flex routing during periods of peak load aangevinkt, automatisch aan sinds half april 2026, zoals ook blijkt uit Microsofts eigen tekst dat "worldwide traffic can be sent to the EU and other countries or regions for LLM processing" zodra de capaciteit in de EU tekortschiet.

Bij Gemini doet ze hetzelfde voor de agent-laag die het magazijnteam test: ze checkt de regio-instelling van de datastore. Die staat op "global", de instelling die Google zelf aanraadt als je geen harde reden hebt om anders te kiezen, blijkt uit de eigen locatiepagina van Google Cloud voor Gemini Enterprise. Pas als ze handmatig naar "eu" overschakelt, ziet ze dat een paar functies die het team al gebruikt, zoals beeldgeneratie, daarmee alleen nog via een waarschuwingsscherm naar de wereldwijde regio blijven lopen.

Wat ze repareert voor ze het HR-dossier erin laat

Twee concrete stappen, geen aanname: het vinkje bij Copilot uit, met als gevolg dat verwerking bij piekbelasting binnen de EU blijft in plaats van automatisch uitwijkt. En voor de Gemini-agent: de datastore op "eu" gezet, met een vaste regel dat beeld- en videogeneratie voor dit specifieke dossier niet gebruikt mag worden, omdat die functies alleen wereldwijd werken. Beide aanpassingen kostten samen minder dan een uur. De fout die ze voorkwam, had ze pas gemerkt bij een volgende AVG-audit.

Waar copilot vs gemini misgaat: de EU-regio die niet alles dekt

De grootste valkuil zit niet in een van de twee leveranciers apart, maar in de aanname dat "EU-regio gekozen" gelijk staat aan "alles blijft gegarandeerd binnen de EU". Dat klopt voor geen van beide zonder voorbehoud.

Bij Copilot heet het mechanisme Flex Routing: Microsoft mag Copilot-verwerking tijdens drukte doorsturen naar datacenters in de VS, Canada of Australië, ook voor EU-tenants. Microsoft zegt zelf dat data-at-rest binnen de EU Data Boundary blijft en dat alleen "limited pseudonymized data" voor beveiligings- en operationele doeleinden buiten de grens mag worden opgeslagen, maar de inferentie zelf, het moment waarop het model je prompt en je bedrijfsdata daadwerkelijk verwerkt, kan dus toch even buiten de EU plaatsvinden. De instelling staat aan voor nieuwe EU/EFTA-tenants sinds 25 maart 2026 en voor de rest sinds 17 april 2026, en een beheerder met de AI Administrator-rol moet hem zelf uitzetten via Copilot, Instellingen, Flexible inferencing during peak load periods.

Bij Gemini Enterprise ligt het net anders, maar het resultaat is hetzelfde type risico. De officiële locatiepagina toont per functie of die binnen je gekozen regio blijft. Basiszoeken en documentbegrip werken binnen "eu". Grounding met Google Search, videogeneratie en de nieuwste beeldmodellen werken alleen in de wereldwijde regio, zelfs als de rest van je omgeving op "eu" staat. Google's eigen advies is bovendien om voor "global" te kiezen tenzij je een harde beveiligings- of regelgevingsreden hebt, "omdat de wereldwijde regio betere responstijden en de nieuwste functies geeft". Dat is geen foute instelling, het is een bewuste productkeuze van Google, maar ze duwt je precies de andere kant op dan een AVG-toetsing verwacht.

Het gevolg: een AI-leverancier die "EU-regio beschikbaar" op zijn site zet, vertelt niet automatisch welke functies daarbuiten vallen. Controleer dat zelf, per functie, in de beheerconsole, niet in de verkooppagina. Deze opsplitsing tussen opslag en verwerking is geen eigenaardigheid van Copilot of Gemini, maar een algemeen AVG-punt: First AI Movers, een onafhankelijk Nederlands AI-governance-adviesbureau zonder band met Microsoft of Google, legt het zo uit: een bedrijf kan zijn CRM-data in een EU-regio hebben opgeslagen en toch via een AI-assistent werken die elke vraag via Amerikaanse inferentie-infrastructuur verwerkt. Dat zijn twee losse instellingen, en de AVG kijkt naar beide apart.

Onder de motorkap: welk model draait er eigenlijk?

Een tweede misverstand: mensen vergelijken "Copilot" en "Gemini" als los taalmodel, terwijl geen van beide dat vandaag nog is.

Microsoft zet standaard eigen modellen in, maar laat beheerders ook OpenAI- en Anthropic-modellen inschakelen als subprocessor binnen Copilot, blijkt uit Microsofts eigen documentatie over data, privacy en beveiliging voor Copilot. Diezelfde pagina zegt letterlijk dat modellen van Anthropic als subprocessor "momenteel zijn uitgesloten van de EU Data Boundary", en dat EU-, EFTA- en VK-tenants die Anthropic-modellen daarom standaard uitgeschakeld hebben. Wil je als Nederlands bedrijf toch Claude binnen Copilot gebruiken, dan is dat een expliciete, bewuste keuze met een eigen privacygevolg, niet een instelling die je toevallig al aanstaat.

Bij Gemini Enterprise is het patroon vergelijkbaar, maar dan andersom: Google biedt Claude Opus 5.5 en Claude Sonnet 5.5 zelf aan als toggle onder "Enable third-party models", werkend in de global-, us- en eu-regio's, blijkt uit dezelfde locatiepagina van Google Cloud. In de losse landregio's zoals Canada, India, Japan, Singapore en het Verenigd Koninkrijk is die optie er niet.

De praktische conclusie: "Copilot vs Gemini" is dus niet "Microsoft-model vs Google-model". Het is een keuze voor een ophaalstap en een beheervlak, met een modelkeuze die je daarna apart instelt. Voor een team dat vooral om schrijfkwaliteit in het Nederlands geeft, is het zinvoller om het onderliggende model te testen dan het platform.

Wat je per situatie kiest: Google Workspace vs Microsoft 365, of allebei?

• Alleen Microsoft 365. Begin bij Copilot. Een Gemini Enterprise-licentie erbij kopen voor één gebruiksgeval is zelden de moeite waard.
• Alleen Google Workspace. Gemini zit al in je licentie. Koop Gemini Enterprise pas bij een concrete, zwaardere behoefte, zoals zoeken over meerdere systemen.
• Beide naast elkaar, zoals in het voorbeeld hierboven: geen of-of. Gebruik elke tool voor het ecosysteem waarin de data al staat, en leg vooraf vast welk document nooit zonder regiocontrole wordt verwerkt.
• Claude's schrijfstijl willen zonder los abonnement. Check eerst of je regio de toggle uit het vorige hoofdstuk ondersteunt, voor je het als vaste werkwijze aankondigt.

Wat je redelijkerwijs mag verwachten, en hoe je dat na zeven dagen meet

Een eerlijke verwachting, als eigen inschatting, nog niet in een eigen traject getest: reken op ongeveer een uur per instelling om hem te vinden en te documenteren, dus een halve tot een hele dag voor een team tot 50 man zodra je ook uitzoekt welke functies je team gebruikt. Bij meerdere tenants of landenregio's loopt dat op tot een paar dagen, omdat de uitkomst per tenant kan verschillen. Wat na die controle beter wordt: je weet voor het eerst zwart op wit welke AI-taken binnen de EU blijven. Wat niet beter wordt: de instellingen kunnen bij een volgende productupdate weer veranderen, zoals bij Flex Routing al gebeurde. Dit is dus geen eenmalige check, maar een terugkerend controlemoment.

Drie meetpunten, zonder tooling, na zeven dagen:

• Heb je de Flex Routing-instelling (Microsoft) en de datastore-regio (Google) daadwerkelijk gecontroleerd en de uitkomst gedateerd vastgelegd? Nog niet gedaan na een week betekent dat dit geen prioriteit krijgt, en dan heeft de rest van deze post geen zin.
• Hoeveel van de AI-functies die je team dagelijks gebruikt, blijken na controle toch naar "global" te gaan ondanks een EU-regiokeuze? Noteer het aantal. Elke functie op die lijst heeft een eigen regel nodig: wel gebruiken, of uitsluiten voor gevoelige dossiers.
• Weet iemand in je team na een week welk onderliggend model (een eigen model van Microsoft of Google, OpenAI, of Claude) achter elke optie draait voor jullie specifieke instellingen? Zo niet, dan test je platforms in plaats van modellen, en dat is precies de verwarring uit deze post.

Wat AI hier niet goed kan

Geen van beide platforms controleert zelf of een regio-instelling nog past bij een nieuwe functie die de leverancier toevoegt. Dat bleek al bij Flex Routing: de instelling bestond niet, kwam er toen bij, en ging meteen op "aan" staan. Dat lees je alleen in een releasebericht, niet in de chat zelf. Blijf dus zelf de releaseberichten van Microsoft en Google Cloud volgen, in plaats van op een eenmalige check te vertrouwen.

Doe dit deze week

1. Check vandaag de twee instellingen uit deze post

   Microsoft: beheercentrum, Copilot, Instellingen, "Flexible inferencing during peak load periods". Google: de datastore-regio van elke Gemini Enterprise-app die je team gebruikt. Schrijf op wat je aantreft, met datum.

2. Maak een lijst van functies die toch naar 'global' gaan

   Vraag je IT-leverancier of zoek het zelf op in de officiële documentatie per functie (webzoeken, beeld- en videogeneratie zijn de bekende uitzonderingen bij Gemini). Markeer welke daarvan jouw team gebruikt voor gevoelige documenten.

3. Leg vast welk document nooit zonder regiocontrole wordt verwerkt

   Eén half A4: HR-dossiers, contracten en klantdata met persoonsgegevens gaan nooit via een functie die op "global" staat. De rest van het team werkt gewoon door op de standaardinstelling.

Het agent-recept dat vandaag werkt: zet een vast kwartaalmoment, elke eerste maandag van het kwartaal, waarop de IT-beheerder beide instellingen opnieuw checkt en de uitkomst in een half A4 vastlegt. Productupdates zoals Flex Routing veranderen de standaardinstelling zonder dat iemand het je vooraf vraagt, dus een eenmalige check is niet genoeg.

Wil je dit met je eigen Microsoft- en Google-omgeving uitzoeken, inclusief welk onderliggend model het beste past bij jullie schrijfwerk? In de ChatGPT, Claude & Gemini Masterclass leert je team dat met jullie eigen voorbeelden. Twijfel je waar te beginnen, plan een kort gesprek. Meer over Copilot naast een los Claude-abonnement staat in Copilot vs Claude, en over Gemini naast Claude in Claude vs Gemini.

Bronnen

• Microsoft Learn, Data, Privacy, and Security for Microsoft Copilot. EU Data Boundary, de uitsluiting van Anthropic-modellen daarvan, en de routering bij piekbelasting, zelf geopend op 17 oktober 2026.
• Microsoft, Compare Copilot vs. Gemini Enterprise. Microsofts eigen positionering over Work IQ en beheer, zelf geopend en als leveranciersmarketing herkenbaar gelabeld.
• Office 365 for IT Pros, Flex Routing for Microsoft 365 Copilot. Exacte ingangsdata (25 maart en 17 april 2026) en het admin-pad voor de instelling, zelf geopend op 17 oktober 2026.
• Google Cloud, Data residency for Gemini Enterprise and Gemini Notebook Enterprise. Regio's, functiebeperkingen per regio en de Claude-toggle, zelf geopend op 17 oktober 2026, laatst bijgewerkt door Google op 15 oktober 2026.
• Google Workspace, prijspagina. Bundeling van Gemini in elke Workspace-laag, zelf geopend op 17 oktober 2026.
• Project Impact, Copilot Credits: het nieuwe verbruiksmodel van Microsoft 365 Copilot. Eigen, destijds zelf geverifieerde Copilot-zetelprijzen van 25 september 2026.
• First AI Movers, Where Does Your AI Vendor's Data Go? A Practical EU Residency Guide for SMEs. Onafhankelijk, Nederlands AI-governance-adviesbureau (Beverwijk), zelf geopend op 17 oktober 2026. Onderbouwt het algemene AVG-punt dat opslaglocatie en verwerkingslocatie losse instellingen zijn.

Veelgestelde vragen

• Wat is het verschil tussen Copilot en Gemini voor bedrijven?

  Copilot haalt antwoorden op uit je eigen Microsoft 365-omgeving: mail, Teams-chats en SharePoint binnen je tenant. Gemini doet hetzelfde binnen Google Workspace, of als losse, zwaardere agent-laag (Gemini Enterprise) die ook over data buiten Workspace zoekt. Geen van beide is één vast taalmodel: een beheerder kan bij allebei ook Claude als onderliggend model aanzetten.

• Blijft mijn data bij Copilot en Gemini altijd binnen de EU?

  Niet gegarandeerd zonder dat je het zelf controleert. Copilot stuurt verwerking bij piekbelasting standaard door naar de VS, Canada of Australië via een instelling die Flexible inferencing heet; een beheerder moet die zelf uitzetten. Bij Gemini Enterprise werken losse functies, zoals webzoeken en beeld- of videogeneratie, alleen in de wereldwijde regio, ook als de rest van je omgeving op de EU-regio staat.

• Wat kost Copilot zakelijk, en wat kost Gemini zakelijk?

  Microsoft 365 Copilot kost een los zetelbedrag boven op een bestaande M365-licentie, 18 tot 30 dollar per gebruiker per maand afhankelijk van de laag (prijzen van 25 september 2026). Gemini zit sinds dit najaar inbegrepen in elke Google Workspace-laag, van Starter tot Enterprise; een los Gemini-abonnement bestaat niet meer. Alleen de zwaardere Gemini Enterprise-laag is een aparte aanschaf, met prijs op aanvraag.

• Moet ik kiezen tussen Google Workspace vs Microsoft 365, of kan het naast elkaar?

  Het is in de praktijk vaak geen of-of. Veel Nederlandse bedrijven gebruiken Gmail voor mail en Microsoft 365 voor Excel-rapportages, of omgekeerd. Gebruik Copilot voor alles dat al in je Microsoft-tenant staat en Gemini voor alles dat al in je Workspace staat, en leg vooraf vast welk type document (HR, contracten, klantdata) nooit zonder regiocontrole wordt verwerkt.

• Kan Copilot of Gemini ook met Claude werken?

  Ja, bij allebei kan een beheerder Claude Opus 5.5 of Sonnet 5.5 aanzetten als extra model. Bij Copilot staat die optie voor EU-, EFTA- en VK-tenants standaard uit, omdat Anthropic-modellen daar buiten de EU Data Boundary vallen. Bij Gemini Enterprise werkt de Claude-toggle in de global-, us- en eu-regio's, maar niet in losse landregio's zoals Canada, India, Japan, Singapore of het Verenigd Koninkrijk.