KI und Datenschutz
Gemini gibt es mit unterschiedlichen Regeln. Je Variante: Training mit Eingaben, menschliche Prüfung, Aufbewahrung, Vertrag und Standort Ihrer Daten.
Das hängt von der Variante ab. Die Gemini-App auf einem privaten Google-Konto ist nicht für Unternehmensdaten gedacht: Gespräche können zum Training genutzt und von Menschen gelesen werden, und es gibt keinen Auftragsverarbeitungsvertrag. Gemini in einer geeigneten Workspace-Edition unterliegt dem Geschäftsvertrag ohne Training außerhalb Ihrer Domain. Was Sie teilen, bleibt Ihre Entscheidung.
Wer nach Gemini sucht, findet einen Namen für sehr unterschiedliche Dienste. Die Antworten dieses Artikels stammen aus Googles eigener Dokumentation, abgerufen am 13. Oktober 2026. Diese Seiten ändern sich häufig: Prüfen Sie sie vor einer Entscheidung. Dies ist eine Erklärung, keine Rechtsberatung.
Die Frage „Ist Gemini sicher?“ hat keine Antwort, solange das angemeldete Konto unbekannt ist. Derselbe Mitarbeitende kann auf demselben Laptop Gemini zweimal öffnen, einmal privat und einmal geschäftlich, und dabei unter verschiedenen Regeln arbeiten.
Gemini bezeichnet Googles KI-Modelle und die darauf laufenden Produkte. Für Organisationen sind vier Formen relevant.
Daneben gibt es Gemini Notebook, bis Juli 2026 NotebookLM. Dafür gelten eigene Regeln und ein eigener Artikel: NotebookLM und die DSGVO.
Nach dem Gemini Apps Privacy Hub erbringt Google Ireland Limited die Gemini-App im Europäischen Wirtschaftsraum und der Schweiz. Die Seite ergänzt Googles allgemeine Datenschutzerklärung und nennt Googles eigene Verarbeitungsrechtsgrundlagen. Ein Auftragsverarbeitungsvertrag kommt nicht vor. Für Arbeits- und Schulkonten verweist sie auf eine andere Seite, da andere Bedingungen gelten können.
Bei einem Privatkonto bestimmt eine Einstellung das meiste: Keep Activity, das Speichern Ihrer Gemini-Aktivität.
Ist Keep Activity aktiv, nutzt Google Ihre Aktivität laut Privacy Hub zur Bereitstellung, Entwicklung und Verbesserung seiner Dienste, ausdrücklich einschließlich generativem KI-Modelltraining. Geteilte Dateien und Fotos zählen ebenfalls zur Aktivität. Laut Hilfeseite zur Aktivität ist die Einstellung ab 18 Jahren standardmäßig aktiv.
Deaktivieren Sie Keep Activity, werden neue Gespräche laut Google nicht zum Modelltraining genutzt, außer Sie geben Feedback. Ein kostenpflichtiges Verbraucherabonnement ändert laut Privacy Hub nichts daran: Die Seite nennt es nur als erfasstes Datum.
Google schreibt, dass menschliche Prüfer einen Teil der Gespräche lesen, um Dienste zu verbessern und sicher zu halten. Dazu zählen auch Personen bei Dienstleistern. Die Gespräche werden laut Google vom Konto getrennt, bevor sie an diese Dienstleister gehen.
Zwei Aussagen des Privacy Hub sind geschäftlich wichtig. Geprüfte Gespräche bleiben bis zu drei Jahre gespeichert und werden beim Löschen Ihrer Aktivität nicht entfernt. Und Google bittet selbst, keine vertraulichen Informationen einzugeben, die Sie einem Prüfer nicht zeigen würden.
Das ist der Stand vom Oktober 2026. Für Organisationen zählt vor allem, dass sie diese Einstellungen weder sehen noch erzwingen können. Was Kollegen privat eingestellt haben, wissen Sie nicht.
Bei Workspace-Konten betrachtet Google die Edition Ihrer Organisation. Hier liegt der praktisch häufig übersehene Unterschied.
Nach der Verwaltungsseite der Gemini-App ist die App in den meisten Editionen Kerndienst, darunter Business, Enterprise, Frontline und Editionen für gemeinnützige Organisationen und Bildung. Deren Inhalte werden nicht von Menschen geprüft und nicht ohne Erlaubnis zum Training generativer KI-Modelle außerhalb ihrer Domain genutzt.
Dieselbe Seite beschreibt die andere Gruppe: Arbeitskonten ohne geeignete Edition. Für sie gelten Googles allgemeine Bedingungen und die Gemini-Apps-Datenschutzerklärung. Ihre Gespräche können menschlich geprüft werden; Google empfiehlt Administratoren, diese Nutzer vor vertraulichen oder sensiblen Eingaben zu warnen. Eine Arbeitsadresse am Bildschirmrand genügt also nicht. Prüfen Sie in der Verwaltungskonsole Edition und Einstellung je Gruppe.
Der Generative AI in Google Workspace Privacy Hub sagt, dass Gemini als Kerndienst unter den Workspace-Vertrag Ihrer Organisation einschließlich Cloud Data Processing Addendum fällt. Dieser Zusatz ist der Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO. Google ist Auftragsverarbeiter, der Kunde Verantwortlicher. Laut Zusatz verarbeitet Google nur zur Bereitstellung, Absicherung und Überwachung der Dienste sowie auf Kundenweisung und meldet Kundendatenvorfälle unverzüglich.
Der Zusatz ist lang und regelt auch Unterauftragsverarbeiter, Übermittlungen und Prüfungen. Lesen Sie diese Teile selbst. Worauf Sie achten, erklärt Auftragsverarbeitungsvertrag mit einem KI-Anbieter.
Ein Assistent, der alles Zugängliche findet, findet auch zu breit geteilte Inhalte. Siehe KI-Assistent und SharePoint.
Privatkonten bieten keine Regionswahl. Workspace hat Datenregionen, mit denen Administratoren zwischen Vereinigten Staaten, Europäischer Union oder keiner Präferenz wählen.
Nach der Übersicht der von Datenregionen erfassten Daten gehören Prompts und Antworten der Gemini-App und von Gemini in Workspace dazu, mit einer wichtigen Unterscheidung (Stand Oktober 2026):
Die Regionswahl beantwortet den Datenstandort. Sie beantwortet nicht, ob eine Übermittlung außerhalb des EWR vorliegt und worauf sie sich stützt. Kapitel V DSGVO regelt dies in Artikeln 44 bis 49; Googles Zusatz hat einen eigenen Abschnitt. Halten Sie im Verzeichnis fest, was für Ihre Edition gilt, nicht was auf einer Produktseite steht.
| Variante | Training mit Eingaben | Menschliche Prüfung | Aufbewahrungsfrist | Vertrag |
|---|---|---|---|---|
| Gemini-App, Privatkonto (kostenlos oder bezahlt) | Ja, solange Keep Activity aktiv; standardmäßig ab 18 Jahren | Ein Teil der Gespräche; geprüfte Gespräche bis zu drei Jahre | Standard 18 Monate, wählbar; 72 Stunden bei deaktivierter Einstellung | Googles allgemeine Bedingungen und Datenschutzerklärung, kein Auftragsverarbeitungsvertrag |
| Gemini-App, Arbeitskonto ohne geeignete Edition | Wie Privatkonto | Möglich | Wie Privatkonto | Googles allgemeine Bedingungen und Gemini-Apps-Datenschutzerklärung |
| Gemini-App, Workspace mit Gemini als Kerndienst | Nicht ohne Erlaubnis außerhalb Ihrer Domain | Nein | Standard 18 Monate; Administrator wählt 3, 18, 36 Monate oder aus | Workspace-Vertrag mit Cloud Data Processing Addendum |
| Gemini in Gmail, Docs, Drive und Meet | Nicht ohne Erlaubnis außerhalb Ihrer Domain | Nein | 90 Tage bis unbefristet, durch Administrator festzulegen | Workspace-Vertrag mit Cloud Data Processing Addendum |
| Gemini API, bezahlt oder aus dem EWR | Prompts und Antworten nicht zur Produktverbesserung | Für kostenpflichtige Dienste nicht genannt | Begrenzte Protokollierung ohne genannte Tageszahl | API-Bedingungen mit Auftragsverarbeitungszusatz |
Stand Oktober 2026, auf Grundlage der Google-Dokumentation. Die API-Zeile stammt aus den zusätzlichen Gemini-API-Bedingungen. Danach werden bei unbezahlten Diensten Eingaben zur Produktverbesserung genutzt und können menschlich gelesen werden; für Nutzer im EWR, der Schweiz und dem Vereinigten Königreich gelten jedoch die Regeln bezahlter Dienste für alle Dienste.
Im Bildungsbereich wurde mehr untersucht als im Unternehmensbereich; das ist auch außerhalb lehrreich.
SURF beschreibt auf seiner Workspace-Seite den Verlauf. Im Juni 2021 meldete SURF zu viele von der AP festgestellte Datenschutzrisiken bei Google Workspace für Bildung. Im Juli 2021 folgte eine Maßnahmenvereinbarung mit Google. Im Juli 2023 schrieb SURF, die Risiken von 2021 seien ausreichend beseitigt und Einrichtungen müssten weiterhin eigene Maßnahmen für sichere Nutzung ergreifen.
Diese Mitteilungen betreffen Workspace für Bildung und stammen vor Geminis breiter Einführung. Sie sagen deshalb nichts über KI-Funktionen.
SIVON, die Schulträgerkooperative, schreibt in seinen häufigen KI-Fragen, 2026 eine DSFA zu Google Gemini als Teil von Workspace for Education durchzuführen. Ein Ergebnis war am 13. Oktober 2026 nicht auffindbar. Eine veröffentlichte Gemini-Untersuchung von SURF oder Zentralregierung wurde ebenfalls nicht gefunden. Der Workspace Privacy Hub schließt außerdem Gemini für Bildung aus; dafür gelten eigene Seiten. Schulische Konsequenzen erläutert KI in der Bildung.
Die Lehre für alle: Eine fremde Untersuchung ersetzt Ihre eigene Beurteilung nicht. Ob Sie eine DSFA benötigen und wie Sie vorgehen, steht in DSFA für KI-Tools.
Den Vergleich mit anderen Anbieterabonnements bietet Welches Abonnement dürfen Sie geschäftlich nutzen?.
Auch die beste Edition ändert eines nicht: Was Sie eingeben oder anhängen, geht vollständig an den Anbieter. PrivaSearch betrifft diesen Schritt. Personenbezogene Daten in Dokumenten werden innerhalb von PrivaSearch erkannt und durch konsistente Pseudonyme ersetzt; ein Kollege prüft das Ergebnis vor der Durchsuchbarkeit. Wie das geschieht, steht auf So funktioniert PrivaSearch.
Die Suche kann vollständig in PrivaSearch erfolgen: Fragen werden pro Projekt mit Textstellen und Quellenangabe beantwortet, nur für Zugriffsberechtigte. Semantische Suche nutzt einen europäischen KI-Anbieter und ausschließlich pseudonymisierten, geprüften Text. Verarbeitung und Speicherung erfolgen in EU-Rechenzentren. Die Grundsätze stehen unter Hosting in der EU, die Beteiligten in der Unterauftragsverarbeiterübersicht.
Wer einen KI-Assistenten mitsuchen lassen möchte, kann eine Verbindung nutzen. Sie funktioniert mit Claude, ChatGPT Business und Mistral Vibe (früher Le Chat). Der Assistent erhält nur freigegebene, pseudonymisierte Textstellen statt Originaldateien. Was darüber beim Assistentenanbieter ankommt, steht auf der Seite zu KI-Chatbots und der DSGVO.
Pseudonymisieren ist kein Anonymisieren. Für Ihre Organisation bleiben es personenbezogene Daten. Rechtsgrundlage, DSFA und Beurteilung Ihrer Situation bleiben bei Ihnen und Ihrem Datenschutzbeauftragten.
Möchten Sie sehen, wie eine Aktenfrage ohne Weitergabe der Akte beantwortet wird? Fragen Sie eine Demo an.
Kein Produkt nimmt einer Organisation ihre DSGVO-Pflichten ab. Bei Gemini hängt vieles von der Variante ab. Privat kann Google Gespräche zum Training nutzen und menschlich prüfen; ein Auftragsverarbeitungsvertrag fehlt. In einer geeigneten Workspace-Edition gilt der Geschäftsvertrag. Rechtsgrundlage, Mitarbeitervereinbarungen und eigene Situationsbeurteilung regeln Sie weiterhin selbst.
Auf einem Privatkonto ja, solange Keep Activity aktiv ist. Laut Google ist dies ab 18 Jahren standardmäßig der Fall. Bei Deaktivierung werden neue Gespräche nicht zum Training genutzt, außer bei Feedback. Bei Workspace mit Gemini als Kerndienst sagt Google, Inhalte würden nicht ohne Erlaubnis außerhalb Ihrer Domain zum Training genutzt. Stand Oktober 2026.
Bei einem Privatkonto ist das möglich. Google schreibt, ein Teil der vom Konto getrennten Gespräche werde menschlich geprüft und danach bis zu drei Jahre gespeichert. Sie verschwinden nicht beim Löschen Ihrer Aktivität. Für Workspace mit Gemini als Kerndienst sagt Google, Inhalte würden nicht menschlich geprüft. Prüfen Sie Ihre Edition.
Privat standardmäßig 18 Monate. Sie können 3 oder 36 Monate wählen oder automatische Löschung deaktivieren. Ist Aktivitätsspeicherung aus, bleiben Gespräche bis zu 72 Stunden bestehen. Bei Workspace wählt der Administrator: Standard 18 Monate, alternativ 3 und 36 Monate. Das ist der Stand vom Oktober 2026.
Nur bei entsprechender organisatorischer Einrichtung. In einer geeigneten Workspace-Edition ist Gemini Kerndienst unter dem Geschäftsvertrag. Ohne solche Edition gelten laut Google die allgemeinen Bedingungen und Gemini-Apps-Datenschutzerklärung; Gespräche können menschlich geprüft werden. Fragen Sie vor vertraulichen Eingaben Ihren Administrator.
Privat wählen Sie keine Region. Bei Workspace können Administratoren über Datenregionen die EU wählen. Für Gemini-Prompts und -Antworten deckt dies in vielen Editionen nur Speicherung ab. Verarbeitung während der Nutzung ist nur in der erweiterten Variante abgedeckt. Protokolle und zwischengespeicherte Inhalte sind ausgeschlossen. Prüfen Sie Ihre Edition.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wie Schulen KI nutzen, warum Schülerdaten besonders geschützt sind, welche Anwendungen verboten oder hochriskant sind und was eine Schule regeln muss.
Was ChatGPT speichert, wer darauf zugreifen kann und wie Sie Training ausschalten. Dazu temporäre Chats, Erinnerungen und geteilte Links mit Checkliste.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →