Gmail zakelijke gebruikers kunnen nu versleutelde e-mails naar iedereen versturen

Google maakt bekend dat zakelijke Gmail-gebruikers voortaan end-to-end versleutelde e-mails kunnen versturen naar personen die elk willekeurig e-mailplatform gebruiken.

Om een end-to-end versleutelde e-mail te versturen, moeten Gmail-gebruikers de optie “Extra versleuteling” inschakelen bij het opstellen van een bericht. Hierdoor wordt de e-mail automatisch ontsleuteld wanneer de ontvanger een Google Workspace-abonnee is.

Ontvangers die geen Gmail gebruiken, krijgen een link waarmee ze kunnen inloggen en het bericht kunnen bekijken via een beperkte versie van Gmail. Na het klikken op de link kunnen zij de versleutelde e-mail bekijken en beantwoorden met een gastaccount van Google Workspace.

Google verklaarde donderdag: “Ontvangers ontvangen een melding en kunnen eenvoudig toegang krijgen tot het versleutelde bericht via een gastaccount. Dit zorgt voor veilige communicatie zonder dat er sleutels uitgewisseld hoeven te worden of dat er speciale software gebruikt moet worden.”

“Deze functionaliteit vereist minimale inspanning van zowel IT-teams als eindgebruikers, waardoor de traditionele complexiteit en slechte gebruikerservaring van bestaande oplossingen worden voorkomen en toch hogere data-eigendom, privacy en beveiligingscontroles behouden blijven.”

De uitrol van dit nieuwe end-to-end versleutelingsmodel (E2EE) begon in april 2025 als bètatest voor zakelijke Gmail-gebruikers. De functie wordt binnenkort beschikbaar voor alle gebruikers met een Enterprise Plus-abonnement en de Assured Controls-add-on en zal binnen twee weken algemeen beschikbaar zijn.

De nieuwe E2EE-functionaliteit van Gmail wordt mogelijk gemaakt door client-side encryptie (CSE). Dit technische controlemechanisme stelt Google Workspace-organisaties in staat encryptiesleutels te gebruiken die buiten de servers van Google opgeslagen zijn en onder hun eigen beheer vallen. Hiermee worden gevoelige documenten en e-mails beschermd.

Dit zorgt ervoor dat verzonden gegevens al op de cliënt worden versleuteld voordat ze naar Google’s cloudopslag worden gestuurd. Dit helpt om aan regelgeving te voldoen, zoals data-eigendom, HIPAA en exportcontroles, omdat de verzonden gegevens onleesbaar zijn voor Google en derden.

Gmail CSE werd voor het eerst geïntroduceerd als bètatest in Gmail op het web in december 2022, na eerdere implementaties in Google Drive, Docs, Sheets, Slides, Meet en Calendar (eveneens in bèta).

De functie werd in februari 2023 algemeen beschikbaar voor klanten met Google Workspace Enterprise Plus, Education Plus en Education Standard.