KI und Datenschutz
NotebookLM heißt jetzt Gemini Notebook. Was je Kontoart mit hochgeladenen Quellen geschieht, wie das Teilen funktioniert und was dies für Akten bedeutet.
Mit einem persönlichen Google-Konto sollten Sie keine Dokumente mit personenbezogenen Daten oder vertraulichen Informationen in NotebookLM einstellen: Es gibt keinen Auftragsverarbeitungsvertrag, und Ihre Organisation hat keinen Einblick in die Freigaben. Mit einem Workspace-Konto unter der geschäftlichen Vereinbarung ist es möglich, wenn Sie Einstellungen, Freigaben und Datenstandort bewertet haben. Das gesamte Dokument wird immer mitübermittelt.
Dieser Artikel beschreibt, was Google selbst dokumentiert; die Quellen wurden am 13. Oktober 2026 eingesehen. Er dient der Erklärung, nicht der Rechtsberatung: Die Bewertung Ihrer eigenen Akten bleibt Ihre Aufgabe und die Ihres Datenschutzbeauftragten.
Google kündigte am 16. Juli 2026 an, dass NotebookLM als Gemini Notebook weitergeführt wird. Laut dieser Ankündigung bleibt es dasselbe eigenständige Produkt mit mehr Verbindungen zu den übrigen Google-Diensten. In den Hilfeseiten steht inzwischen überall der neue Name, teilweise mit dem Zusatz „früher NotebookLM“.
Dieser Artikel verwendet NotebookLM, wenn es allgemein um das Produkt geht, weil die meisten Menschen diesen Namen noch verwenden. Bei den Bedingungen steht Gemini Notebook, weil Sie diesen Begriff in den Dokumenten finden.
Google beschreibt es auf der Hilfeseite zum Produkt als KI-gestützten Rechercheassistenten. Sie erstellen ein Notizbuch, fügen Quellen hinzu und stellen Fragen. Die Antwort stammt aus diesen Quellen und verweist darauf.
Technisch handelt es sich um eine Anwendung von Retrieval-Augmented Generation: Das System sucht zunächst passende Stellen in Ihren Quellen und lässt das Modell damit antworten. Dadurch können Sie eine Antwort mit der Quelle vergleichen und prüfen. Wie diese Technik funktioniert und wo ihre Grenzen liegen, steht unter RAG erklärt.
An einer Sache ändert die Technik für die DSGVO nichts: Damit Ihr Dokument durchsucht werden kann, muss es zunächst beim Anbieter liegen. Was dies allgemein bei Chatbots bedeutet, lesen Sie unter Dokumente in einen KI-Chatbot hochladen.
Eine Audioübersicht ist laut der zugehörigen Hilfeseite ein Gespräch zwischen KI-Stimmen, das die wichtigsten Themen Ihrer Quellen zusammenfasst, in mehr als achtzig Sprachen. Google warnt, dass eine solche Übersicht Fehler enthalten kann. Sie können sie als Datei herunterladen oder über einen Link teilen. Im interaktiven Modus können Sie Fragen per Sprache stellen; laut Google werden diese Stimme und die Abschrift weder gespeichert noch geteilt.
Eine Audiodatei zu einer Akte ist ein neues Dokument mit denselben personenbezogenen Daten, in einem leicht weiterzugebenden Format, das niemand durchsuchen kann. Der Abschnitt über Akten kommt darauf zurück.
Für ein persönliches Google-Konto gelten die allgemeinen Bedingungen von Google. Die Hilfeseite nennt dazu drei Punkte.
Ihre Daten werden laut Google nicht zum Training von Gemini Notebook verwendet, es sei denn, Sie geben Feedback. Senden Sie Feedback, kann Google den gesamten Kontext dieser Interaktion ansehen: Ihre Fragen, Uploads und die Antworten des Modells. Ein Daumen nach oben oder unten bei einer Antwort zu einer Akte ist somit ein Moment, in dem diese Akte zu einem Prüfer gelangen kann.
Daneben schreibt Google, dass es Ihre Daten verarbeiten kann, um Betrug, Missbrauch und technische Probleme zu verhindern. Die Zusage, dass niemand mitliest, macht die Hilfeseite ausdrücklich für Workspace-Nutzende. Für persönliche Konten steht dieser Satz nicht in derselben Form dort.
Notizbücher erscheinen auch in der Gemini-App; Änderungen werden zwischen beiden synchronisiert. Die Hilfeseite zu Notizbüchern in den Gemini-Apps sagt, dass dort mit einem Notizbuch geführte Gespräche gemäß Ihrer Aktivitätseinstellung aufbewahrt und wie auf der Datenschutzseite der Gemini-Apps beschrieben verwendet werden. Bei einem persönlichen Konto kann dies Training und menschliche Prüfung bedeuten. Was diese Einstellung beinhaltet, steht unter Google Gemini und die DSGVO.
Dieselbe Quelle kann somit unter zwei Regelungen fallen, abhängig davon, in welchem Fenster Sie die Frage stellen. In der Gemini-App kann die Antwort außerdem aus Websuchergebnissen stammen, nicht nur aus Ihren Quellen.
Bei einem persönlichen Konto gibt es keinen Auftragsverarbeitungsvertrag, wie ihn Artikel 28 der DSGVO verlangt. Ihre Organisation kann nichts einstellen, einsehen oder löschen. Ein Mitarbeiter, der Arbeitsdokumente in ein privates Notizbuch einstellt, arbeitet außerhalb Ihres Einblicks. Wie Sie damit umgehen, steht unter Schatten-KI.
Bei den meisten Google-Workspace-Editionen ist Gemini Notebook ein Kerndienst. Laut der Verwaltungsseite für Gemini Notebook gilt dies unter anderem für Business-, Enterprise- und Frontline-Editionen sowie den Bildungsbereich. Bei einigen anderen Kontoarten ist es ein Zusatzdienst. Ein Administrator aktiviert oder deaktiviert ihn für einzelne Nutzergruppen.
Der Datenschutz-Hub für generative KI in Workspace erklärt, dass Gemini Notebook unter die Workspace-Vereinbarung Ihrer Organisation einschließlich des Zusatzes zur Datenverarbeitung fällt. Uploads, Fragen und Antworten werden laut dieser Seite nicht von Menschen geprüft und nicht zum Training generativer KI-Modelle verwendet.
Diese Seite gilt für geeignete Workspace-Editionen. Gemini Notebook für Bildungseinrichtungen schließt sie ausdrücklich aus: Dafür gelten eigene Seiten. Worauf Sie bei einer solchen Vereinbarung außerdem achten, steht unter Auftragsverarbeitungsvertrag mit einem KI-Anbieter.
Der letzte Punkt wird leicht übersehen. Gehen Sie nicht davon aus, dass das Notizbuch folgt, wenn Sie eine Datei in Drive löschen oder Berechtigungen entziehen: Prüfen Sie es im Notizbuch selbst.
Der Datenschutz-Hub nennt drei Grenzen, die ein Administrator kennen muss, Stand Oktober 2026:
Wer für Drive sorgfältig festgelegt hat, was die Domain verlassen darf und wo Daten liegen, hat dies für Notizbücher somit noch nicht geregelt. Ob und wie Daten ein Land außerhalb des EWR erreichen, lesen Sie im Zusatz selbst. Nehmen Sie das Ergebnis in Ihr Verarbeitungsverzeichnis auf.
Neben Workspace gibt es Gemini Notebook Enterprise, das Organisationen über den Cloud-Dienst von Google beziehen. Laut Dokumentation liegen die Quelldaten dort im eigenen Projekt des Kunden, in den Vereinigten Staaten oder der EU. Notizbücher lassen sich nicht öffentlich, sondern nur mit Nutzern innerhalb desselben Projekts teilen. Für diese Variante gelten die Bedingungen dieses Cloud-Dienstes. Zum Training sagt die Übersichtsseite nichts; prüfen Sie dies in der Vereinbarung, bevor Sie davon ausgehen.
Beim Teilen kann selbst eine sorgfältig gewählte Quelle zu weit gelangen.
Laut der Hilfeseite zum Erstellen und Teilen von Notizbüchern teilen Sie, indem Sie eine E-Mail-Adresse mit einer von zwei Rollen hinzufügen:
Zwei Details verdienen Beachtung. Erlauben Sie das Kopieren, kann ein Empfänger das Notizbuch samt Quellen duplizieren. Die Ansicht, in der ein Betrachter nur den Chat sieht, verbirgt die Quellen, entzieht aber nicht den Zugriff: Google schreibt selbst, dass Betrachter die verborgenen Materialien möglicherweise dennoch erreichen können.
Eigentümer und Bearbeiter können ein Notizbuch laut der Hilfeseite zu öffentlichen Notizbüchern für alle mit dem Link und einem Google-Konto öffnen. Solche Besucher können Fragen stellen und erstellte Übersichten ansehen sowie möglicherweise auch auf die Quellen zugreifen. Der Zugriff lässt sich im Freigabefenster entziehen; ein alter Link funktioniert danach nicht mehr.
Die Hilfeseite zu Audioübersichten erklärt, dass öffentliches Teilen nur für Privatkonten verfügbar und für Enterprise- und Bildungskonten von Workspace deaktiviert ist. Prüfen Sie in Ihrer eigenen Umgebung, was ein Nutzer tun kann, bevor Sie sich darauf verlassen.
| Konto | Was mit Ihren Quellen geschieht | Geeignet für |
|---|---|---|
| Persönliches Google-Konto, kostenlos oder kostenpflichtig | Kein Training, sofern Sie kein Feedback geben; bei Feedback kann Google Fragen, Uploads und Antworten ansehen. Kein Auftragsverarbeitungsvertrag. Öffentliches Teilen über einen Link ist möglich | Öffentliche oder eigene Dokumente ohne personenbezogene Daten und ohne vertrauliche Geschäftsinformationen |
| Dasselbe Notizbuch, in der Gemini-App mit einem persönlichen Konto verwendet | Gespräche unterliegen der Aktivitätseinstellung der Gemini-App, möglicherweise mit Training und menschlicher Prüfung | Nicht für Arbeitsdokumente |
| Workspace-Konto mit Gemini Notebook als Kerndienst | Unter der Workspace-Vereinbarung mit Zusatz. Keine menschliche Prüfung, kein Training. Fragen und Antworten werden nach der Sitzung nicht aufbewahrt; Quellen löschen Nutzende selbst. Freigabeeinstellungen und Datenregionen gelten nicht | Arbeitsdokumente nach eigener Bewertung von Freigaben, Datenstandort und Datenart |
| Workspace for Education | Eigene Bedingungen und Datenschutzseiten; der Datenschutz-Hub für Workspace gilt hier nicht | Nur nach Bewertung durch die Schule oder Einrichtung |
| Gemini Notebook Enterprise über den Cloud-Dienst von Google | Quellen im eigenen Projekt, in den USA oder der EU. Teilen nur innerhalb des Projekts, nicht öffentlich | Organisationen, die Standort und Zugriff selbst verwalten möchten, mit einem Administrator, der dies einrichtet |
Stand Oktober 2026, auf Grundlage der Google-Dokumentation. „Geeignet für“ ist eine erste Einordnung und keine Beurteilung Ihrer eigenen Verarbeitung.
Eine Akte gehört selten nur Ihrer Organisation. Darin stehen Kunden, Mandanten, Mitarbeitende oder Patienten, die nicht wissen, dass ihre Daten in einem Notizbuch landen.
Ein fiktives Buchhaltungsbüro, Kantoor Voorbeeld, möchte Fragen zu Personalregelungen seiner Mandanten schneller beantworten. Ein Mitarbeiter stellt zwanzig Arbeitsverträge in ein Notizbuch auf einem privaten Konto ein und teilt es mit zwei Kollegen als Bearbeiter. Einer erstellt eine Audioübersicht und leitet die Datei weiter.
Nun liegen zwanzig Verträge mit Namen, Gehältern und Adressen bei einem Anbieter ohne Vereinbarung; drei Personen können das Notizbuch weiterteilen, und es gibt eine Audiodatei, die niemand mehr zurückholen kann. Nichts davon steht im Verzeichnis von Verarbeitungstätigkeiten.
NotebookLM und PrivaSearch beantworten beide Fragen aus Ihren eigenen Dokumenten mit einer Quellenangabe. Der Unterschied liegt darin, was zuvor geschieht. Innerhalb von PrivaSearch werden personenbezogene Daten erkannt und durch konsistente Pseudonyme ersetzt; ein Kollege prüft das Ergebnis, bevor ein Dokument durchsuchbar wird. Die einzelnen Schritte stehen unter So funktioniert PrivaSearch.
Die Suche erfolgt je Projekt und nur für Personen mit Zugriff. Sie können vollständig innerhalb von PrivaSearch suchen. Die semantische Suche nutzt dann einen europäischen KI-Anbieter und nur pseudonymisierten, geprüften Text. Verarbeitung und Speicherung finden in Rechenzentren in der EU statt. Die Grundsätze stehen unter Hosting in der EU, die beteiligten Parteien in der Übersicht der Unterauftragsverarbeiter.
Wer einen KI-Assistenten mitsuchen lassen möchte, kann Claude, ChatGPT Business oder Mistral Vibe (früher Le Chat) verbinden. Der Assistent erhält dann nur freigegebene, pseudonymisierte Textstellen und keine Originaldateien. Was dabei an den Anbieter des Assistenten geht, steht auf der Seite zu KI-Chatbots und der DSGVO.
Pseudonymisieren ist kein Anonymisieren: Für Ihre eigene Organisation bleiben es personenbezogene Daten. Rechtsgrundlage, DSFA und die Bewertung Ihrer Akten bleiben Ihre Aufgabe und die Ihres Datenschutzbeauftragten.
Möchten Sie sehen, wie eine Frage zu einer Akte beantwortet wird, ohne dass die Akte mitübermittelt wird? Fragen Sie eine Demo an.
Das hängt vom Konto und vom Inhalt der Dokumente ab. Bei einem persönlichen Google-Konto gibt es keinen Auftragsverarbeitungsvertrag, und Ihre Organisation hat keinen Einblick in die Freigaben. Mit einem Workspace-Konto fällt das Produkt unter die geschäftliche Vereinbarung, ohne menschliche Prüfung und ohne Training. Auch dann geht das vollständige Dokument an Google, und Sie müssen Freigaben und Datenstandort selbst bewerten.
Laut Hilfeseite werden Ihre Daten nicht zum Training des Produkts verwendet, sofern Sie kein Feedback geben. Bei Feedback kann Google den gesamten Kontext ansehen: Ihre Fragen, Uploads und die Antworten. Für Workspace-Konten erklärt Google, dass Uploads, Fragen und Antworten nicht von Menschen geprüft und nicht für das Training genutzt werden. Dies ist der Stand von Oktober 2026; lesen Sie die Hilfeseite selbst nach.
Ja. Google hat NotebookLM am 16. Juli 2026 in Gemini Notebook umbenannt. Laut Ankündigung ist es dasselbe eigenständige Produkt geblieben, mit mehr Verbindungen zur Gemini-App und anderen Google-Diensten. In Hilfeseiten und Verwaltungsdokumentation steht inzwischen der neue Name. Suchen Sie nach Bedingungen, verwenden Sie beide Namen.
Nur wenn Sie es teilen. Sie teilen mit Personen als Betrachter oder Bearbeiter; ein Bearbeiter kann das Notizbuch weiterteilen. Mit einem persönlichen Konto können Sie ein Notizbuch auch für alle mit dem Link und einem Google-Konto öffnen. Ein Betrachter, der nur den Chat sieht, kann laut Google möglicherweise dennoch auf die Quellen zugreifen. Teilen Sie deshalb nur mit Personen, die die Quellen selbst sehen dürfen.
Bei Google, bei den Daten des Notizbuchs. Fügen Sie eine Datei aus Drive hinzu, erstellt das Produkt laut Google eine neue Kopie, die nicht in Drive liegt. Die von einer Organisation für Workspace gewählte Datenregion gilt laut Google nicht für Daten im Notizbuch. Nur bei der Variante über den Cloud-Dienst von Google wählt ein Administrator zwischen Speicherung in den USA und der EU.
Nicht mit einem persönlichen Konto: Es gibt keine Vereinbarung mit Ihrer Organisation, und nichts ist dokumentiert. Bei einem Workspace-Konto hängt es von Ihrer Rechtsgrundlage, der Datenart, den Freigaberegeln und Ihrer eigenen Bewertung ab, vorzugsweise in einer DSFA. Bedenken Sie, dass die gesamte Akte mitübermittelt wird und eine Zusammenfassung oder Audioübersicht dieselben Daten enthält. Lassen Sie im Zweifel einen Juristen mitprüfen.
Wo eine hochgeladene Datei landet, wie lange sie bleibt, wer Zugriff hat und was Löschen bedeutet. Mit vier Vorgehensweisen für personenbezogene Akten.
Wie Schulen KI nutzen, warum Schülerdaten besonders geschützt sind, welche Anwendungen verboten oder hochriskant sind und was eine Schule regeln muss.
Was ChatGPT speichert, wer darauf zugreifen kann und wie Sie Training ausschalten. Dazu temporäre Chats, Erinnerungen und geteilte Links mit Checkliste.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →