Google Drive und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Die Workspace Service Specific Terms von Google (12.11) besagen, dass Google Kundendaten nicht zum Training oder Feintuning seiner generativen KI-Modelle hinter den generativen KI-Diensten von Workspace nutzt, ohne vorherige Erlaubnis oder Anweisung des Kunden.

Wortlaut des Anbieters: “Google will not use Customer Data to train or fine-tune any of its generative artificial intelligence models supporting the Google Workspace Generative AI Services without Customer's prior permission or instruction.”

Quelle: workspace.google.com12.11 Training RestrictionZweite Quelle: support.google.comGeprüft am 19. Oktober 2026

Kein einzelnes Standardland: Google darf Kundendaten in jedem Land verarbeiten, in dem Google oder seine Unterauftragsverarbeiter Einrichtungen haben, sofern ein Admin keine Datenregion (US oder Europa) festlegt.

Wortlaut des Anbieters: “Customer Data may be processed in any country where Google or its Subprocessors maintain facilities.”

Quelle: workspace.google.comSection 10.1 Data Storage and Processing FacilitiesGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Ein Admin kann für abgedeckte Workspace-Daten im ruhenden Zustand eine Datenregion Europa (die EU) festlegen; Business Standard ist eine aufgeführte Edition. Die Region auch für die Verarbeitung zu wählen, erfordert Enterprise Plus oder Frontline Plus. Gemini Notebook ist nicht abgedeckt.

Wortlaut des Anbieters: “Your location options are the United States, European Union (labeled Europe in the Google Admin console), or No preference.”

Quelle: support.google.comChoose a geographic location for your dataGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Das Cloud Data Processing Addendum ist in die Google-Workspace-Vereinbarung zwischen Google und dem Kunden einbezogen und gilt daher als Teil der Bedingungen.

Wortlaut des Anbieters: “is incorporated into the Agreement(s) (as defined below) between Google and Customer.”

Quelle: workspace.google.comCloud Data Processing Addendum, introGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://workspace.google.com/terms/subprocessors/ : 108 Zeilen (14 Drittanbieter für Support und Sicherheit, 49 ihrer verbundenen Unternehmen, 45 Konzerngesellschaften von Google). Kein externer KI-Modellanbieter erscheint darin.

Wortlaut des Anbieters: “Google and its affiliates engage the third-party entities in the table below to perform limited activities in connection with the Google Workspace Core Services and Cloud Identity Services.”

Quelle: workspace.google.comThird-Party SubprocessorsGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Google LLC; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Google LLC'Geprüft am 19. Oktober 2026

Chats mit Gemini in Workspace werden 90 Tage bis unbegrenzt gespeichert, wie Admins es festlegen; Chats der Gemini-App bis zu 36 Monate, wie Admins es festlegen; Nutzer können Chats löschen, sofern Admins das nicht sperren. Gelöschte Daten werden innerhalb von 180 Tagen entfernt; nach Ende der Laufzeit folgen 30 Tage Wiederherstellung, dann Löschung innerhalb von 180 Tagen.

Wortlaut des Anbieters: “90 days to indefinite, as determined by admins”

Quelle: support.google.comGemini data retentionGeprüft am 19. Oktober 2026

Für Gemini in Workspace: SOC 1/2/3 und ISO 9001, 27001, 27701, 27017, 27018 und 42001 (9 genannt), dazu FedRAMP High. Gemini Notebook und Gemini in Chrome sind nicht abgedeckt.

Wortlaut des Anbieters: “Gemini has attained SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018, and 42001 certifications.”

Quelle: support.google.comDoes using Gemini impact any existing compliance certificationsGeprüft am 19. Oktober 2026

Ja. Admins können die Gemini-App für Nutzer abschalten und in unterstützten Editionen Gemini-Funktionen und das Seitenfenster in Workspace-Diensten aktivieren oder deaktivieren.

Wortlaut des Anbieters: “Admins manage access to the Gemini app and can choose to disable the service.”

Quelle: support.google.comAs an admin, can I turn Gemini on and off for users?Geprüft am 19. Oktober 2026

€13.60 / Nutzer / Monat.

13,60 EUR pro Nutzer/Monat ohne Steuern für die Karte Standard (Business Standard), alle Preise in EUR, monatlich abgerechnet. Die Seite zeigt auch 16 % Ersparnis bei einjähriger Bindung und einen Einführungsrabatt für Neukunden; ob die 13,60 EUR für monatliche oder jährliche Bindung gelten, ist nicht angegeben.

Wortlaut des Anbieters: “Price is per user/month and does not include tax”

Quelle: workspace.google.comStandard plan cardGeprüft am 19. Oktober 2026