kiagentensicherheitSecurity Check
Menü

Datenschutz bei KI-Werkzeugen

Gemini Datenschutz

Wie Google mit Ihren Gemini-Chats umgeht, hängt vom Konto ab: privates Google-Konto oder Arbeitskonto mit einer passenden Workspace-Edition. Hier finden Sie die Angaben aus den offiziellen Google-Seiten zu Prüfung, Speicherung, Training und Vertrag sowie die Einstellungen, die Sie selbst setzen können.

Stand 7. November 2026 · 6 Minuten Lesezeit · 8 Quellen · So arbeiten wir

Kurz gesagt

In den privaten Gemini Apps nutzt Google Chats bei aktivierter Einstellung „Keep Activity“ auch zum Training, ein Teil wird von Menschen geprüft und bis zu drei Jahre aufbewahrt. In Google Workspace mit passender Edition gibt es laut Google keine menschliche Prüfung und kein Training ohne Erlaubnis, dazu den Cloud Data Processing Addendum. Stand laut Anbieter, November 2026.

Was bedeutet Gemini Datenschutz für Unternehmen?

Beim Thema Gemini Datenschutz zählt vor allem, mit welchem Konto Beschäftigte arbeiten. Google trennt die privaten Gemini Apps mit einem normalen Google-Konto von Gemini in Google Workspace mit einem Arbeitskonto. Für beide gelten unterschiedliche Regeln zur Prüfung durch Menschen, zum Training und zum Vertrag.

Im Europäischen Wirtschaftsraum und in der Schweiz stellt die Google Ireland Limited die Gemini Apps bereit. Für Arbeits- und Schulkonten verweist Google ausdrücklich auf abweichende Bedingungen im Privacy Hub für Google Workspace. Setzt ein Unternehmen Gemini für eigene Zwecke ein, braucht es nach Art. 28 Abs. 3 DSGVO in der Regel einen Vertrag zur Auftragsverarbeitung.

Die Grundsätze für den gesamten Bereich stehen unter KI und Datenschutz. Die Angaben zu Microsoft finden Sie unter Copilot Datenschutz.

Gemini-Angebote im Vergleich: Prüfung, Training, Speicherdauer, AVV

Die Tabelle fasst zusammen, was Google auf seinen offiziellen Seiten angibt. Alle Angaben: Stand laut Anbieter, November 2026. Google ändert diese Seiten häufig, prüfen Sie vor einer Entscheidung die verlinkten Quellen.

Entscheidend ist bei Arbeitskonten die Edition. Nur wenn die Gemini-App als Kerndienst der Workspace-Edition läuft, gelten die Schutzzusagen für Unternehmen. Laut Google ist das bei den meisten Editionen der Fall, darunter Business Starter, Standard und Plus sowie Enterprise Starter, Standard und Plus.

Entscheidungsbaum: Privates Konto führt zu den Regeln der Gemini Apps, beim Arbeitskonto entscheidet, ob Gemini als Kerndienst der Edition läuft.
Die Schutzzusagen gelten nur, wenn Gemini Kerndienst Ihrer Workspace-Edition ist.
AngebotMenschliche PrüfungTraining mit Ihren InhaltenSpeicherdauerAVV
Gemini Apps, privates Google-KontoJa, ein Teil der Chats; geprüfte Chats bis zu 3 JahreJa, solange „Keep Activity“ an ist (ab 18 Jahren Standard)Standardmäßig 18 Monate, wählbar 3, 36 Monate oder unbegrenzt; ausgeschaltet bis zu 72 StundenKein AVV genannt
Temporärer Chat in Gemini AppsKeine eigene AngabeNein72 StundenKein AVV genannt
Workspace, Gemini-App als KerndienstNeinNicht ohne vorherige Erlaubnis oder Anweisung des KundenAdmin wählt 3, 18 oder 36 Monate, Standard 18; Verlauf aus: bis zu 72 StundenJa, Cloud Data Processing Addendum
Arbeitskonto ohne passende EditionMöglichChats können zur Verbesserung genutzt werdenNach den Regeln der Gemini AppsEs gelten die Google-Nutzungsbedingungen

Stand laut Anbieter, November 2026. Die Angaben stammen aus den in den Quellen verlinkten Google-Seiten und ersetzen keine Prüfung Ihres konkreten Vertrags.

Lesen Menschen Ihre Gemini-Chats?

In den privaten Gemini Apps ja. Google schreibt, dass ein Teil der Chats von menschlichen Prüfern gelesen wird, um die Dienste zu verbessern. Vor der Weitergabe an Dienstleister trennt Google die Chats vom Konto. Geprüfte Chats bewahrt Google bis zu drei Jahre auf, auch wenn Sie Ihre Aktivitäten später löschen.

Google rät deshalb selbst, keine vertraulichen Informationen einzugeben, die ein Prüfer nicht sehen soll. Auch Feedback, etwa eine Bewertung einer Antwort, wird von Menschen geprüft und bis zu drei Jahre gespeichert.

Bei Workspace mit Gemini als Kerndienst sagt Google das Gegenteil zu: Chats und hochgeladene Dateien in der Gemini-App werden nicht von menschlichen Prüfern gelesen. Für Arbeitskonten ohne passende Edition gilt diese Zusage nicht, Admins sollen diese Nutzer laut Google auf den Verzicht vertraulicher Eingaben hinweisen.

Keep Activity und Speicherdauer in den Gemini Apps

Die zentrale Einstellung der privaten Gemini Apps heißt Keep Activity. Ist sie aktiv, nutzt Google Chats, um die Dienste bereitzustellen, zu entwickeln und zu verbessern, ausdrücklich einschließlich des Trainings generativer KI-Modelle. Wer 18 Jahre oder älter ist, hat die Einstellung laut Google standardmäßig eingeschaltet.

Die automatische Löschung steht standardmäßig auf 18 Monaten. Sie können 3 oder 36 Monate wählen oder die automatische Löschung abschalten. Schalten Sie Keep Activity aus, speichert Google neue Chats trotzdem bis zu 72 Stunden, um den Dienst zu erbringen und Feedback zu verarbeiten.

Ein Nebeneffekt: Ohne Keep Activity stehen die verbundenen Workspace-Apps wie Gmail und Drive in den privaten Gemini Apps nicht zur Verfügung. Temporäre Chats bleiben 72 Stunden gespeichert und werden laut Google nicht zum Training genutzt.

Gemini in Google Workspace: AVV, Berechtigungen und Datenregionen

In qualifizierten Workspace-Editionen ist die Gemini-App ein Kerndienst mit denselben Schutzstandards wie Gmail oder Drive. Inhalte, die Kunden über Workspace speichern, gelten als Kundendaten unter dem Cloud Data Processing Addendum, der den AVV bildet. Workspace nutzt Kundendaten laut Google nicht ohne vorherige Erlaubnis oder Anweisung zum Training.

Gemini respektiert vorhandene Zugriffsrechte. Hat ein Nutzer keinen Zugriff auf ein Dokument oder eine E-Mail, ruft Gemini den Inhalt laut Google nicht ab. Zu breit freigegebene Ordner in Drive bleiben trotzdem ein Risiko, weil Gemini sie für jeden Berechtigten findet.

Seit Juni 2026 folgt die Gemini-App den Datenregionen der Organisation, wählbar sind die USA und Europa. Bei Business Standard und Business Plus deckt die Regel laut Google nur die Speicherung von Prompts und Antworten ab. Auch die Verarbeitung in der Region gibt es mit Enterprise Plus, Frontline Plus oder dem Zusatz Enterprise Data Regions. Gemini Notebook, früher NotebookLM, fällt nicht unter die Datenregionen.

So schalten Sie Training und Verlauf in Gemini ab

Die ersten drei Schritte gelten für private Google-Konten am Computer. Die letzten beiden sind für Workspace-Admins in der Admin-Konsole.

  1. Aktivitäten öffnen

    Gemini im Browser öffnen und die Seite Activity aufrufen. Oben den Schalter „On“ wählen.

  2. Keep Activity ausschalten

    „Turn off“ wählen oder „Turn off and delete activity“, um gespeicherte Aktivitäten gleich mit zu löschen.

  3. Temporären Chat nutzen

    Für einzelne Fragen einen temporären Chat starten. Er wird nicht zum Training genutzt und nach 72 Stunden entfernt.

  4. Gemini-App für Gruppen freigeben

    In der Admin-Konsole unter Menü > Generative AI > Gemini app > Service status die App für Organisationseinheiten oder Gruppen ein- oder ausschalten.

  5. Verlauf und Aufbewahrung festlegen

    Unter Gemini app > Gemini conversation history den Verlauf aktivieren oder abschalten und die Aufbewahrung auf 3, 18 oder 36 Monate setzen.

Checkliste für den Einsatz von Gemini im Unternehmen

Die Datenschutzkonferenz empfiehlt, Beschäftigten betriebliche Konten zu geben und Training sowie Eingabe-Historie schon bei der Einrichtung datenschutzfreundlich einzustellen. Private Gemini-Konten im Arbeitsalltag sind ein typischer Fall von Schatten-KI.

Liest Gemini E-Mails, Dokumente oder Webseiten, können darin versteckte Anweisungen das Modell steuern. Mehr dazu unter indirekte Prompt Injection und im Überblick zur KI-Sicherheit im Unternehmen.

  • Rechte begrenzen: Freigaben in Drive prüfen, bevor Gemini auf Firmendaten zugreift.
  • Freigaben einbauen: Aktionen mit Wirkung nach außen erst nach Bestätigung, siehe Human in the Loop.
  • Eingaben trennen: personenbezogene Daten nur in einer Edition mit Gemini als Kerndienst verarbeiten.
  • Protokollieren: Aufbewahrung, Datenregion und Admin-Einstellungen dokumentieren.
  • Vertrag prüfen: Cloud Data Processing Addendum ablegen und Gemini nach Art. 30 DSGVO erfassen.

Häufige Fragen

Ist Gemini DSGVO-konform?

Das lässt sich nicht pauschal sagen, es hängt von Konto, Edition und Einsatz ab. Für Workspace mit Gemini als Kerndienst gilt der Cloud Data Processing Addendum. Ob Ihr Einsatz rechtmäßig ist, bewerten Sie als Verantwortlicher selbst, etwa Rechtsgrundlage, Informationspflichten und gegebenenfalls eine Datenschutz-Folgenabschätzung nach Art. 35 DSGVO.

Trainiert Google mit meinen Gemini-Chats?

In den privaten Gemini Apps ja, solange Keep Activity eingeschaltet ist. Temporäre Chats nutzt Google laut eigener Angabe nicht zum Training. In Workspace mit passender Edition verwendet Google Kundendaten nicht ohne vorherige Erlaubnis oder Anweisung zum Training.

Wie lange speichert Gemini meine Daten?

Mit Keep Activity standardmäßig 18 Monate, einstellbar auf 3 oder 36 Monate oder unbegrenzt. Ohne Keep Activity bis zu 72 Stunden. Von Menschen geprüfte Chats bewahrt Google bis zu drei Jahre auf, auch nach dem Löschen Ihrer Aktivitäten.

Darf ich die kostenlose Gemini-App beruflich nutzen?

Für private Google-Konten nennt Google keinen AVV, Chats können von Menschen gelesen und zum Training genutzt werden. Für personenbezogene Daten von Kunden oder Beschäftigten ist ein Workspace-Konto mit Gemini als Kerndienst die vertragliche Voraussetzung nach Art. 28 DSGVO.

Bleiben Gemini-Daten in Europa?

Für die privaten Gemini Apps nennt der Privacy Hub keinen Speicherort in Europa. In Workspace können Admins seit Juni 2026 Datenregionen für die Gemini-App festlegen. Ob nur die Speicherung oder auch die Verarbeitung in Europa erfolgt, hängt von der Edition ab.

Quellen

  1. Gemini Apps Privacy Hub, Google
  2. Manage & delete your Gemini Apps activity, Google
  3. Generative AI in Google Workspace Privacy Hub, Google
  4. Turn the Gemini app on or off, Google
  5. Data covered by data regions, Google
  6. Data regions support for the Gemini app now available, Google Workspace Updates
  7. Cloud Data Processing Addendum, Google
  8. Orientierungshilfe Künstliche Intelligenz und Datenschutz, Datenschutzkonferenz (DSK)

Kostenloser Security Check für Ihre KI‑Agenten

Everlast AI plant und baut KI-Agenten für Unternehmen. Im Gespräch gehen wir Ihre Agenten durch und klären, welche Rechte und Freigaben sie brauchen.

Termin buchen