Gmail with Gemini und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Google wird Kundendaten nicht zum Training oder Feintuning seiner generativen KI-Modelle hinter Workspace nutzen, ohne vorherige Erlaubnis oder Anweisung des Kunden. Optionales Feedback wird ebenfalls nicht zum Training genutzt.

Wortlaut des Anbieters: “Google will not use Customer Data to train or fine-tune any of its generative artificial intelligence models supporting the Google Workspace Generative AI Services without Customer's prior permission or instruction.”

Quelle: workspace.google.com12.11 Training RestrictionGeprüft am 19. Oktober 2026

Keine feste Standardregion. Solange ein Admin keine Datenregion (US oder Europa) wählt, darf Google Daten überall speichern oder verarbeiten, wo es oder seine Unterauftragsverarbeiter Einrichtungen haben.

Wortlaut des Anbieters: “Google may store or process any Customer Data that is not covered by the Data Regions Policy wherever Google or its Subprocessors maintain facilities”

Quelle: workspace.google.com1.3 Limitations (Data Regions)Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja, teilweise. Business Standard enthält Fundamental Data Regions: Ein Admin kann Gmail-Inhalte und Gemini-App-Prompts im ruhenden Zustand auf Europa festlegen. Die Verarbeitung während der Nutzung in Europa zu halten, erfordert Enterprise Data Regions (Enterprise Plus oder Zusatzoption).

Wortlaut des Anbieters: “Business Standard Fundamental Data Regions*”

Quelle: knowledge.workspace.google.comSupported editionsGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Das Cloud Data Processing Addendum ist in die Workspace-Vereinbarung einbezogen und deckt Kundendaten ab, einschließlich Gemini-Prompts.

Wortlaut des Anbieters: “This Cloud Data Processing Addendum (including its appendices, the "Addendum") is incorporated into the Agreement(s)”

Quelle: workspace.google.comPreambleGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja: https://workspace.google.com/terms/subprocessors.html (zuletzt geändert am 19. Oktober 2026). 14 Drittanbieter (Support- und Sicherheitsprüfungs-Firmen) sowie gesonderte Tabellen mit verbundenen Unternehmen von Google; keine externen KI-Modellanbieter aufgeführt.

Wortlaut des Anbieters: “Google and its affiliates engage the third-party entities in the table below to perform limited activities in connection with the Google Workspace Core Services and Cloud Identity Services.”

Quelle: workspace.google.comThird-Party SubprocessorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Google LLC; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Google LLC'Geprüft am 19. Oktober 2026

Gemini-Prompts und -Antworten in Workspace: 90 Tage bis unbegrenzt gespeichert, von Admins festgelegt; Nutzer können sie löschen, sofern Admins das nicht sperren. Gelöschte Daten werden spätestens nach 180 Tagen entfernt; erzeugte Inhalte in Gmail folgen den normalen Löschbedingungen.

Wortlaut des Anbieters: “Prompts and responses 90 days to indefinite, as determined by admins”

Quelle: knowledge.workspace.google.comGemini data retentionGeprüft am 19. Oktober 2026

Google nennt SOC 1/2/3 sowie ISO 9001, 27001, 27701, 27017, 27018 und 42001 (9 Punkte) und die FedRAMP-High-Autorisierung für Gemini; Gemini Notebook ist noch nicht abgedeckt.

Wortlaut des Anbieters: “Gemini has attained SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018, and 42001 certifications. Gemini has FedRAMP High authorization.”

Quelle: knowledge.workspace.google.comDoes using Gemini impact any existing compliance certificationsGeprüft am 19. Oktober 2026

Ja. In unterstützten Editionen können Admins Gemini-Funktionen und das Seitenfenster in Gmail (sowie Drive, Docs, Meet und Chat) aktivieren oder deaktivieren; die Gemini-App kann für Nutzer abgeschaltet werden.

Wortlaut des Anbieters: “Additionally, for supported Workspace editions, admins can enable or disable Gemini features and the side panel in the following Workspace services: Gmail”

Quelle: knowledge.workspace.google.comAs an admin, can I turn Gemini on and off for users?Geprüft am 19. Oktober 2026

Siehe Details.

13,60 EUR pro Nutzer und Monat, ohne Steuern (Business Standard, max. 300 Nutzer; alle Tarife monatlich abgerechnet). Die Seite hat einen Umschalter 'Jährlich (16 % sparen bei einjähriger Vertragsdauer)', daher geht aus dem Text nicht hervor, welche Bindungsdauer hinter den 13,60 EUR steht. Einführungsangebot: 50 % Rabatt für 3 Monate, nur für Neukunden, für die ersten 20 Nutzer.

Wortlaut des Anbieters: “Ab dem 02.02.2027 Für alle Nutzer 13,60 € • Der Preis gilt pro Nutzer und pro Monat und beinhaltet keine Steuern”

Quelle: workspace.google.comStandard plan cardGeprüft am 19. Oktober 2026