Gemini in Google Workspace: Datenschutz, Schalter und Einführung.

Gemini und Datenschutz: Was Google zusagt

Beim Thema Gemini Google Workspace Datenschutz geht es für ein Unternehmen mit 10–50 Arbeitsplätzen um konkrete Entscheidungen: Darf die Assistenz Kundenmails zusammenfassen, Personalunterlagen durchsuchen oder Besprechungen protokollieren? Unsere Empfehlung lautet: Anwendungen und Verantwortliche festlegen, bevor Sie Gemini im Team breit einsetzen.

Für die erfassten Workspace-Dienste sagt Google zu, Inhalte ohne Erlaubnis weder menschlich überprüfen zu lassen noch für generatives Modelltraining außerhalb Ihrer Domain zu verwenden. Gemini berücksichtigt außerdem die Zugriffsrechte des jeweiligen Nutzers. Maßgeblich sind die Bedingungen und Einschränkungen im Google Privacy Hub für generative KI.

Die Verarbeitung findet in Googles Infrastruktur statt. Eine Anfrage kann passende E-Mails oder Dateien als Kontext an das Modell übergeben; daraus entsteht die Antwort. Google beschreibt diesen Ablauf in „The life of a prompt“. Die organisatorische Grenze Ihrer Domain bedeutet also keinen lokalen Betrieb auf Ihren Bürorechnern.

Für die Praxis folgt daraus: Prüfen Sie zuerst die bestehenden Freigaben. Wenn eine Personaldatei versehentlich für das gesamte Team sichtbar ist, behebt Gemini diesen Fehler nicht. Saubere Gruppen und Ablagen bleiben die Grundlage; sie gehören zu unserer Betreuung von Sicherheit und Berechtigungen.

Was Starter, Standard und Plus enthalten

Gemini ist bereits Bestandteil der Business-Editionen. Der Unterschied liegt im Funktionsumfang und in den Nutzungskontingenten. Die deutsche Google-Preisseite weist folgende Grundausstattung aus:

Für einen Pilotversuch mit Gmail und Docs kommt damit Business Standard infrage. Plus ist für diese Grundausstattung nicht erforderlich. Prüfen Sie zusätzliche Anforderungen an Verwaltung und Aufbewahrung unabhängig davon. Den Einstieg und die laufende Administration erläutert unsere Seite zu Google Workspace im Unternehmen; die Kostenstruktur finden Sie unter Editionen, Lizenzen und Betreuung je Arbeitsplatz.

Das Zusatzpaket AI Expanded Access ist offiziell verfügbar, unter anderem für Business Standard und Plus. Es erhöht den Zugriff auf bestimmte anspruchsvollere KI-Funktionen. Wir empfehlen, zusätzliche Kontingente erst nach einem Pilotversuch anhand tatsächlicher Engpässe zu bewerten.

Wo Administratoren Gemini steuern können

Der zentrale Einstieg heißt Generative KI, in der englischen Oberfläche Generative AI. Dort liegen mehrere unterschiedliche Verwaltungsbereiche. Die im April 2026 angekündigte Bündelung betrifft insbesondere Gemini Enterprise: Dienststatus und Datenfreigaben sind dort erreichbar. Diese Einstellungen gelten für entsprechende Gemini-Enterprise-Lizenzen und ersetzen nicht alle Workspace-Schalter.

Für Gemini innerhalb von Workspace finden Sie unter Generative KI › Gemini für Workspace › Funktionszugriff Kontrollen je Dienst. Bei den hier betrachteten kommerziellen Editionen nennt Google dafür Enterprise Standard und Enterprise Plus. Organisationseinheiten und Konfigurationsgruppen werden unterstützt; Gruppeneinstellungen haben Vorrang. Die Hilfe zum Funktionszugriff warnt außerdem: Eine deaktivierte Gemini-Oberfläche verhindert nicht automatisch, dass Gemini andernorts auf Daten dieses Dienstes zugreift.

Die seit August verfügbare Gemini-Hilfe in der Admin-Konsole ist wiederum eine eigene Funktion. Google nennt Business Starter, Standard und Plus; sie ist standardmäßig für Super-Administratoren eingeschaltet und für delegierte Administratoren nicht verfügbar. Wir empfehlen, vorgeschlagene Konfigurationsänderungen genauso zu prüfen und zu dokumentieren wie Änderungen ohne KI-Unterstützung.

Fünf Schalter, die Sie am ersten Tag ansehen sollten

Die folgenden fünf Bereiche ergeben eine praktische Bestandsaufnahme. Halten Sie jeweils fest: aktueller Wert, betroffene Nutzer, verantwortliche Person und gewünschter Zustand.

1. 1

   Gemini-App: Dienststatus und Verlauf

   Unter Generative KI › Gemini-App › Dienststatus können Sie den Zugang für die Organisation oder ausgewählte Organisationseinheiten steuern. Prüfen Sie daneben die Aufbewahrung der Unterhaltungen. Die Anleitung zur Gemini-App beschreibt beide Bereiche. Wichtig: Dieser Dienststatus schaltet Gemini in Gmail oder Docs nicht mit ab.

2. 2

   Workspace Intelligence: erlaubte Suchquellen

   Unter Generative KI › Gemini für Workspace › Workspace Intelligence legen Sie fest, ob Gmail, Drive einschließlich Docs, Kalender und Chat aktiv durchsucht werden dürfen. Diese Quellen sind standardmäßig eingeschaltet; die Steuerung funktioniert auch in den Business-Editionen je Organisationseinheit oder Gruppe. Laut Google-Hilfe zu Workspace Intelligence können Änderungen bis zu 48 Stunden benötigen.

   Die Grenze ist wichtig: Ausgeschaltete Quellen werden nicht aktiv durchsucht. Ausdrücklich angegebene Dateien und aktuell geöffnete Inhalte können trotzdem in Antworten einfließen. Die Einstellung gilt zudem nicht für die separate Gemini-App oder Gemini Notebook. Sie ist deshalb keine vollständige Sperre für vertrauliche Dokumente.

3. 3

   Smarte Funktionen: Voreinstellung und Nutzerwahl

   Prüfen Sie Konto › Kontoeinstellungen › Smarte Funktionen für Google Workspace. Google unterscheidet Funktionen innerhalb einzelner Apps, über Workspace hinweg und in anderen Google-Produkten. Im Europäischen Wirtschaftsraum sind sie laut Verwaltungshilfe für smarte Funktionen standardmäßig ausgeschaltet. Administratoren können Vorgaben setzen, Nutzer diese jedoch ändern. Eine solche Voreinstellung ist daher keine verbindliche technische Nutzungssperre.

4. 4

   Drittanbieter: jede Verbindung einzeln bewerten

   Google hat im September MCP-Verbindungen zu Asana, Atlassian Rovo, HubSpot, Intuit Mailchimp, Intuit QuickBooks, Monday und Salesforce angekündigt. Die Funktion ist für berechtigte Nutzer standardmäßig eingeschaltet. Der am 30. September korrigierte Verwaltungspfad lautet Apps › Google Workspace Marketplace-Apps › App-Liste. Maßgeblich ist die Ankündigung der Drittanbieter-Verbindungen.

   Prüfen Sie je Verbindung benötigte Daten, Aktionen und Berechtigungen im Fremdsystem. Die aktuelle Integrationshilfe nennt Business Standard und Plus und verweist auf Marketplace-Zulassungslisten. Sie weist ausdrücklich darauf hin, dass API-Kontrollen diese Integrationen nicht zuverlässig sperren.

5. 5

   Meet: automatischen Start und Empfänger prüfen

   Für Business Standard und Plus ist die neue Voreinstellung für automatische Notizen bei Besprechungen mit mindestens drei Teilnehmenden standardmäßig an. Der erweiterte Rollout begann am 29. September 2026; Nutzer können die Vorgabe in ihren Meet-Einstellungen ändern.

   Prüfen Sie unter Apps › Google Workspace › Google Meet den automatischen Start getrennt von der grundsätzlichen Erlaubnis für KI-Notizen. Unter den Gemini-Einstellungen lässt sich außerdem der Empfängerkreis steuern. Die Hilfe zu Meet-Notizen beschreibt diese Freigaben. Für vertrauliche Gespräche empfehlen wir zunächst einen bewussten manuellen Start nach geklärtem Verfahren.

AI Inbox und Gmail Live: zunächst nur für die USA

Die Oktober-Ankündigungen betreffen noch keinen allgemeinen Deutschlandstart. Sowohl Gmail AI Inbox als auch Gmail Live sind zunächst auf Nutzer in den USA mit Spracheinstellung EN-US begrenzt.

AI Inbox stellt Aufgaben und wichtige Themen aus E-Mails zusammen. Google nennt keinen eigenen Admin-Schalter. Der Rollout begann für Rapid Release am 12. Oktober; für Scheduled Release ist der 26. Oktober angekündigt. Starter soll erst später folgen. Gmail Live ermöglicht sprachliche Abfragen auf Mobilgeräten und rollt seit dem 15. Oktober aus. Es ist bei bestehendem Gemini-Zugang standardmäßig eingeschaltet und berücksichtigt die vorhandenen Einstellungen für smarte Funktionen.

Für ein ausschließlich deutschsprachiges Büro besteht deshalb zunächst Beobachtungsbedarf. Bei US-Teams sollten Sie die Einstellungen und Nutzungsregeln bereits prüfen. Weitere Neuerungen ordnet unsere Workspace-Monatsübersicht für Oktober 2026 ein.

EU-Speicherung und EU-Verarbeitung sind unterschiedliche Zusagen

Google kündigte die Datenregionsunterstützung für die Gemini-App am 29. Juni 2026 an. Für Ihre Entscheidung zählt jedoch die aktuelle Abdeckung je Lizenz und Datenart.

Business Standard und Plus enthalten laut Business-Editionsvergleich eine organisationsweite Richtlinie für gespeicherte Daten. Eine regionale Begrenzung der Verarbeitung während der Nutzung gehört nicht zu dieser Grundausstattung.

Die aktuelle Datenregionstabelle führt für die Gemini-App Prompts und Antworten auf. Regionale Verarbeitung erfordert Enterprise Data Regions oder Assured Controls Data Regions. Enterprise Plus enthält entsprechende Funktionen; laut aktueller Hilfe können Editionen mit Fundamental Data Regions auch über ein Zusatzpaket erweitert werden. Die gewünschte Region muss anschließend passend konfiguriert sein.

Google nimmt ausdrücklich „logs or cached content“ aus – also Protokolle und zwischengespeicherte Inhalte. Auch Gemini Notebook gehört nicht zur beschriebenen Datenregionsabdeckung. Dort werden hochgeladene Drive-Quellen als eigene Kopien gespeichert, für die die Drive-Freigaben und Datenregionseinstellungen nicht gelten; das erläutert der Privacy Hub im Abschnitt zu Gemini Notebook.

Unsere Empfehlung: Schreiben Sie Ihre Anforderung präzise auf. „Erfasste Inhalte in Europa speichern“ lässt sich anders umsetzen als „sämtliche Verarbeitung und Protokolldaten ausschließlich in der EU“. Lassen Sie die zweite Anforderung vor einer Freigabe gesondert prüfen.

Was Sie organisatorisch und rechtlich klären sollten

Nach unserer Erfahrung hilft ein dokumentierter Anwendungsfall mehr als eine pauschale Freigabe „für KI“. Für eine Kanzlei kann das zunächst eine allgemeine Textvorlage sein, für eine Praxis ein interner Ablauf ohne Patientendaten. Die rechtliche Bewertung nehmen Sie mit Ihrem Datenschutzbeauftragten vor; dieser Beitrag ersetzt keine Rechtsberatung.

• Vertrag und Verantwortlichkeit: Prüfen und dokumentieren Sie den für Ihre Umgebung geltenden Auftragsverarbeitungsvertrag. Google beschreibt seine Rolle und Verarbeitungspflichten im Cloud Data Processing Addendum. Angebundene Drittanbieter benötigen eine eigene Bewertung.
• Drittstaatentransfers: Klären Sie, welche Übermittlungen stattfinden und worauf sie gestützt werden. Bei Standardvertragsklauseln gehört die Prüfung des Schutzniveaus, häufig Transfer Impact Assessment genannt, dazu. Orientierung bieten die Empfehlungen des Europäischen Datenschutzausschusses.
• Beschäftigte informieren: Legen Sie erlaubte Daten, Zwecke, Prüfpflichten und Löschregeln fest. Beziehen Sie Datenschutzbeauftragte und gegebenenfalls die Beschäftigtenvertretung ein. Prüfen Sie auch, ob eine Datenschutz-Folgenabschätzung erforderlich ist. Diese Punkte behandelt die Orientierungshilfe der Datenschutzkonferenz zu KI.
• Besprechungen: Behandeln Sie KI-Notizen, Transkripte und Aufzeichnungen als eigene Verarbeitungsvorgänge. Informieren Sie Teilnehmende vorab über Zweck, Empfänger und Aufbewahrung; klären Sie erforderliche Einwilligungen. Ein sichtbarer Hinweis in Meet ersetzt diese Prüfung nicht. Die Orientierungshilfe zu Videokonferenzsystemen erläutert die Anforderungen an Transparenz und Aufzeichnungen.

Für Berufsgeheimnisträger kommen zusätzliche Anforderungen hinzu, insbesondere der Schutz von Mandanten- und Patientengeheimnissen nach § 203 StGB. Wir empfehlen, solche Inhalte bis zur konkreten rechtlichen und technischen Prüfung aus Pilotversuchen auszuschließen.

Wenn Sie Gemini vollständig ausschließen möchten, reicht das Abschalten der Gemini-App je Organisationseinheit nicht. Prüfen Sie alle weiteren Zugänge und die Grenzen Ihrer Edition. Gerade bei Business darf eine veränderbare Nutzervoreinstellung nicht als verbindliche Sperre dokumentiert werden.

So empfehlen wir die Einführung im Unternehmen

Für ein Team mit 10–50 Arbeitsplätzen empfehlen wir einen begrenzten Versuch mit klarer Auswertung. Eine mögliche Reihenfolge:

1. Gmail und Docs erproben: Eine benannte Pilotgruppe testet freigegebene Aufgaben, etwa Antwortentwürfe und allgemeine Arbeitsanweisungen. Ergebnisse werden vor Verwendung geprüft. Bei Business ist diese Pilotregel organisatorisch festzulegen; eine technisch exklusive Freischaltung dieser beiden Apps dürfen Sie nicht voraussetzen.
2. Meet-Notizen ergänzen: Erst wenn Information, Empfängerkreis, Aufbewahrung und Kontrolle geklärt sind, nehmen Sie geeignete Besprechungen hinzu. Prüfen Sie insbesondere, ob Aufgaben und Zuständigkeiten im erzeugten Protokoll richtig wiedergegeben werden.
3. Drittanbieter gezielt anbinden: Beginnen Sie mit einem konkreten Ablauf und den dafür notwendigen Rechten. Für Automatisierung mit KI bewerten wir den Datenschutz je Arbeitsablauf und berücksichtigen auch, welche Aktionen in anderen Systemen ausgelöst werden dürfen.

Dokumentieren Sie Einstellungen einschließlich Gruppen-Ausnahmen, Datum und Verantwortlichen. Weisen Sie Mitarbeitende anhand eigener freigegebener Beispiele ein. Für den Pilotversuch können Sie etwa Bearbeitungszeit, nötige Korrekturen und ungeeignete Aufgaben erfassen. So entsteht eine Entscheidung anhand Ihrer Arbeit.

Wenn Sie Gemini mit Copilot vergleichen, beziehen Sie dieselben Aufgaben und Schutzanforderungen ein. Den organisatorischen Rahmen erläutert unser Ratgeber zum Umstieg von Microsoft 365 auf Google Workspace. Wiederverwendbare KI-Anweisungen behandeln wir gesondert im Beitrag zu Skills statt Gems in Gemini.

In der laufenden Workspace-Betreuung pflegen wir die vereinbarten KI-Einstellungen mit. Dazu gehört, neue Funktionen auf Auswirkungen zu prüfen und Änderungen im Betriebshandbuch festzuhalten. Welche Nutzung erlaubt ist, bleibt eine bewusste Entscheidung Ihres Unternehmens.

Quellen

1. Google Workspace: deutscher Editionsvergleich
2. Google-Hilfe: AI Expanded Access
3. Google: gebündelte Verwaltung von Gemini Enterprise
4. Google: Einführung von Workspace Intelligence
5. Google-Hilfe: Workspace Intelligence steuern
6. Google-Hilfe: Gemini-Funktionen in Workspace-Diensten verwalten
7. Google-Hilfe: Gemini-App aktivieren oder deaktivieren
8. Google-Hilfe: smarte Funktionen verwalten
9. Google: Gemini als Assistent in der Admin-Konsole
10. Google: Drittanbieter-Verbindungen über MCP
11. Google-Hilfe: Workspace-Integrationen verwalten
12. Google: neue Voreinstellungen für Meet-Notizen ab 29. September 2026
13. Google-Hilfe: KI-Notizen in Meet erlauben und Freigaben verwalten
14. Google: Gmail AI Inbox für Workspace
15. Google: Gmail Live für Workspace
16. Google: Datenschutzinformationen zu generativer KI in Workspace
17. Google: Verarbeitung einer Gemini-Anfrage
18. Google: Datenregionen für die Gemini-App seit Juni 2026
19. Google-Hilfe: Datenregionen, Editionen und erfasste Daten
20. Google-Hilfe: Business-Editionen und Datenregionen
21. Google: Cloud Data Processing Addendum
22. Datenschutzkonferenz: Orientierungshilfe KI und Datenschutz
23. Europäischer Datenschutzausschuss: Empfehlungen zu Drittstaatentransfers
24. Datenschutzkonferenz: Orientierungshilfe Videokonferenzsysteme
25. § 203 StGB: Schutz von Privatgeheimnissen

Häufige Fragen