Je ziet ze voorbijkomen in de webshops: slanke, betaalbare laptops met het Google-logo, draaiend op een fris besturingssysteem. De ASUS Googlebook 14 voor €1.349, een Acer-variant net iets goedkoper. Ze zien er verzorgd uit, ze werken naadloos samen met Google Workspace, en je medewerkers kunnen er gewoon mee inloggen met hun zakelijke account. Klinkt als een prima optie voor de volgende apparatenaankoop, toch?

Maar voor je de bestelling plaatst: Google heeft in oktober 2026 officieel bevestigd dat Googlebooks geen ondersteuning bieden voor Enterprise Device Management (EDM). Dat klinkt technisch, maar de praktische gevolgen zijn groot. En voor veel MKB-bedrijven in Brabant is dit precies de blinde vlek die later voor problemen zorgt.

Herken je dit scenario?

Een medewerker verliest zijn laptop in de trein. Of erger: hij wordt gestolen op een beurs in Eindhoven. Op dat apparaat staan offertes, klantgegevens, misschien zelfs toegang tot je boekhoudsysteem. Jij belt je IT-beheerder en vraagt: kun je het apparaat op afstand wissen? Met een Googlebook is het antwoord simpelweg: nee. Niet via Microsoft Intune, niet via Jamf, niet via welk zakelijk MDM-systeem dan ook. Het apparaat is onbeheerbaar vanuit je IT-omgeving.

Herken je de neiging om bij hardware-aankopen te kijken naar prijs en specificaties, maar apparaatbeheer als bijzaak te beschouwen?

Wat is Enterprise Device Management en waarom is het zo belangrijk?

Enterprise Device Management, ook wel MDM (Mobile Device Management) of UEM (Unified Endpoint Management) genoemd, is de technologie waarmee een IT-beheerder alle apparaten binnen een organisatie centraal beheert. Denk aan:

Beveiligingsupdates automatisch uitrollen naar alle laptops tegelijk
Bedrijfsbeleid afdwingen, zoals verplichte schermvergrendeling of encryptie
Apps op afstand installeren of blokkeren
Een verloren of gestolen apparaat op afstand wissen (remote wipe)
Inzicht houden in welke apparaten toegang hebben tot bedrijfsdata

Voor MKB-bedrijven is dit geen luxe. Onder de AVG ben je als verwerkingsverantwoordelijke verplicht om passende technische maatregelen te treffen ter beveiliging van persoonsgegevens. Een apparaat dat je niet centraal kunt beheren, beveiligen of wissen, voldoet simpelweg niet aan die eis. En als de Autoriteit Persoonsgegevens aan de deur klopt na een datalek, is 'we konden het apparaat niet op afstand wissen' geen antwoord dat je wilt geven.

De Ratho-driehoek: Mens, Proces, Techniek

Wij kijken bij Ratho altijd vanuit drie hoeken naar IT-vraagstukken: Mens, Proces en Techniek. Het Googlebook-verhaal raakt alle drie.

Techniek: de Googlebook doet het niet in een zakelijke MDM-omgeving. Dat is een harde beperking, bevestigd door Google zelf. Geen workaround, geen noodoplossing.

Proces: als dit apparaat buiten je beheeromgeving valt, betekent dat ook dat je bedrijfsprocessen rondom onboarding, offboarding en incidentrespons er niet op aansluiten. Een medewerker die vertrekt en een Googlebook inlevert, kan daarvoor thuis nog altijd zijn zakelijke account hebben gebruikt op dat apparaat. En jij kunt dat account niet op afstand loskoppelen van het apparaat zelf.

Mens: medewerkers denken er niet bij na. Ze loggen in met hun zakelijke account, werken productief, en dat is prima. Maar de bewustwording dat dit apparaat anders werkt dan de rest van de vloot, ontbreekt vaak. Dat is geen verwijt, dat is een realiteit die jij als ondernemer of IT-verantwoordelijke moet ondervangen.

Een klant van ons: hardware-aankoop zonder IT-overleg

Een klant van ons, een adviesbureau met een tiental medewerkers in de buurt van Tilburg, besloot vorig jaar zelfstandig een partij laptops aan te schaffen. Goede prijs, mooie specificaties, en ze pasten prima bij het Google Workspace-abonnement dat ze al hadden. Pas toen we de apparaten wilden opnemen in Microsoft Intune, bleek dat dit niet mogelijk was met het gekozen model. Niet door een technische fout, maar simpelweg omdat het apparaat het niet ondersteunde.

We hebben het opgelost, maar niet zonder extra tijd, frustratie en kosten. De apparaten zijn uiteindelijk ingezet als aanvullende werkstations voor taken zonder gevoelige data, en voor de 'echte' zakelijke laptops is alsnog een nieuwe aanschaf gedaan. Twee keer kosten, twee keer gedoe. Dat had anders gekund als we aan het begin van het koopproces waren betrokken.

Dit is precies de situatie die we met dit blog willen voorkomen.

Wat kun je wél met een Googlebook?

Laten we eerlijk zijn: de Googlebook is geen slechte laptop. Voor bepaalde toepassingen is hij prima geschikt.

Medewerkers kunnen inloggen met hun zakelijke Google Workspace-account
Voor browsertaken, e-mail en lichte cloudtoepassingen werkt het apparaat goed
Als persoonlijk apparaat, of voor gebruik in een omgeving zonder gevoelige bedrijfsdata, is de laptop prima

Maar zodra je te maken hebt met persoonsgegevens van klanten, financiële data, of toegang tot bedrijfssystemen, verandert de afweging. Dan is de vraag niet meer 'werkt het?' maar 'kunnen we het beheren, beveiligen en aantonen dat het veilig is?'. En op die drie vragen is het antwoord bij de Googlebook op dit moment: nee.

AVG-risico: wat staat je te wachten als het misgaat?

De AVG vereist dat je als organisatie passende technische en organisatorische maatregelen hebt getroffen om persoonsgegevens te beschermen. Een apparaat dat buiten je MDM-omgeving valt, betekent concreet:

Je kunt niet aantonen dat het apparaat encryptie had ingeschakeld
Bij diefstal of verlies kun je de data niet op afstand wissen
Je kunt niet bewijzen welke updates er wel of niet waren geïnstalleerd op het moment van het incident

Bij een datalek ben je verplicht dit binnen 72 uur te melden bij de Autoriteit Persoonsgegevens. In die melding moet je uitleggen welke maatregelen er waren getroffen. Als dat antwoord 'geen zakelijk apparaatbeheer' is, loop je een reëel risico op een boete of aanvullende eisen vanuit de toezichthouder. Voor een MKB-bedrijf is dat niet alleen financieel pijnlijk, het kost ook vertrouwen bij klanten.

Wat zijn dan wél de juiste keuzes voor zakelijke hardware?

Als IT-partner voor het MKB in Brabant zien we bij Ratho dagelijks welke hardware-combinaties goed werken binnen een zakelijke omgeving. Een paar richtlijnen die we meegeven:

Kies apparaten die Microsoft Intune of een vergelijkbare MDM-oplossing ondersteunen. Windows 10/11 Pro-apparaten doen dit standaard. Veel macOS-apparaten ook, mits goed geconfigureerd.
Vraag voor aankoop aan je IT-beheerder of het apparaat in je bestaande beheeromgeving past. Dit kost je vijf minuten en kan een kostbare miskoop voorkomen.
Kijk niet alleen naar aanschafprijs, maar naar de totale beheerbaarheid. Een laptop van €200 minder die buiten je MDM valt, kost je uiteindelijk meer in tijd, risico en eventuele compliance-problemen.
Wil je toch met Googlebooks werken? Beperk ze dan tot toepassingen zonder gevoelige data en zorg dat medewerkers weten wat ze wel en niet mogen doen op die apparaten.

Hoe Ratho je hierbij helpt

Bij Ratho bieden we IT-beheer dat meegroeit met je organisatie. Dat begint bij de basis: weten welke apparaten er in jouw bedrijf rondlopen, of ze beheerd zijn, en of ze voldoen aan de eisen die jouw branche en de wet stellen. We helpen je om je apparaatbeheer op orde te krijgen via Microsoft Intune, zodat je altijd een actueel overzicht hebt van je vloot en snel kunt handelen als er iets misgaat.

We begeleiden ook hardware-aankooptrajecten, niet om de aankoop over te nemen, maar om te zorgen dat wat je koopt ook past in je IT-omgeving. Zo voorkom je de situatie van onze klant in Tilburg, en haal je meer waarde uit elke euro die je in hardware investeert.

Ben je benieuwd hoe het apparaatbeheer in jouw organisatie er nu uitziet? We doen graag een korte scan. Neem contact op via onze website en we plannen een vrijblijvend gesprek in.

Veelgestelde vragen

Kunnen medewerkers een Googlebook gewoon gebruiken voor hun werk?

Ja, medewerkers kunnen inloggen met hun zakelijke Google Workspace-account en gewoon werken. Het probleem zit niet bij de gebruiker, maar bij de IT-beheerder: die kan het apparaat niet opnemen in het centrale beheer. Dat betekent geen remote wipe, geen beleidsafdwinging en geen zicht op de beveiligingsstatus van het apparaat.

Is dit tijdelijk? Komt Google nog met EDM-ondersteuning voor Googlebooks?

Google heeft tegenover Tweakers bevestigd dat Googlebooks 'vooralsnog niet' geschikt zijn voor zakelijk apparaatbeheer. De formulering 'vooralsnog' impliceert dat Google toekomstige ondersteuning niet uitsluit, maar er zijn geen concrete toezeggingen gedaan. Voor nu is de situatie helder: zakelijk beheer is niet mogelijk.

Wat als we al Googlebooks hebben aangeschaft?

Dan is de eerste stap: inventariseer welke data en systemen medewerkers op die apparaten gebruiken. Gaat het om gevoelige klantdata of toegang tot bedrijfssystemen? Dan is een risicobeoordeling op zijn plek en moet je nadenken over alternatieve maatregelen, zoals het beperken van de toegang via conditional access in je Google Workspace-omgeving. Neem contact op met Ratho als je hier hulp bij wilt.

Wat is het verschil tussen een Googlebook en een Chromebook?

Chromebooks draaien op ChromeOS en ondersteunen wél zakelijk beheer via Google Admin Console (Chrome Enterprise). Googlebooks zijn een nieuw platform van Google dat draait op een variant van Android en het Google-ecosysteem, maar Enterprise Device Management ontbreekt daarin op dit moment volledig. Het zijn dus twee verschillende producten met een fundamenteel verschil op het gebied van zakelijke beheerbaarheid.

Googlebooks en zakelijk beheer: wat MKB moet weten