Google Forms und die DSGVO: KI-Training, Speicherort und AVV

Trainiert nicht mit Ihren Daten.

Nein. Die Workspace-Bedingungen von Google (12.11 Training Restriction) besagen, dass Google Kundendaten nicht zum Training oder Feintuning seiner generativen KI-Modelle nutzt, ohne vorherige Erlaubnis oder Anweisung des Kunden. Forms ist ein Workspace-Kerndienst.

Wortlaut des Anbieters: “Google will not use Customer Data to train or fine-tune any of its generative artificial intelligence models supporting the Google Workspace Generative AI Services without Customer's prior permission or instruction.”

Quelle: workspace.google.com12.11 Training RestrictionZweite Quelle: support.google.comGeprüft am 19. Oktober 2026

Kein einzelnes genanntes Land: Die Infrastruktur von Google ist auf Rechenzentren weltweit verteilt, und für Forms-Antworten wird kein Standardland genannt.

Wortlaut des Anbieters: “Google's infrastructure is strategically distributed across multiple data centers around the globe.”

Quelle: support.google.comWhere does Google store my data?Geprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. In Business Standard kann ein Admin eine Datenregion Europäische Union oder Vereinigte Staaten festlegen; Texte, Bilder, Antworten und Antwortentwürfe von Google Forms sind von den Fundamental Data Regions abgedeckt. Business Starter wird nicht unterstützt.

Wortlaut des Anbieters: “Google Forms Text, embedded images, responses, and draft responses”

Quelle: support.google.comData covered by data regions, Google FormsGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Das Cloud Data Processing Addendum ist in die Workspace-Vereinbarung einbezogen; der Kunde nimmt es online in der Admin-Konsole an.

Wortlaut des Anbieters: “This Cloud Data Processing Addendum (including its appendices, the “Addendum”) is incorporated into the Agreement(s) (as defined below) between Google and Customer.”

Quelle: workspace.google.comCloud Data Processing Addendum, overviewGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://workspace.google.com/terms/subprocessors/: Die Tabelle Core Services hat 14 Drittanbieter und 45 Konzerngesellschaften von Google (59 insgesamt). Sie nennt keine KI-Modellanbieter.

Wortlaut des Anbieters: “Google and its affiliates engage the third-party entities in the table below to perform limited activities in connection with the Google Workspace Core Services”

Quelle: workspace.google.comThird-Party Subprocessors (Core Services)Geprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Google LLC; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Google LLC'Geprüft am 19. Oktober 2026

Wird aufbewahrt, bis der Kunde sie löscht. Nach einer Löschung entfernt Google die Daten spätestens nach 180 Tagen; am Ende der Laufzeit löscht es außerdem die übrigen Kundendaten. Eine Forms-spezifische Speicherdauer ist nicht veröffentlicht.

Wortlaut des Anbieters: “Google will comply with this Instruction as soon as reasonably practicable and within a maximum period of 180 days”

Quelle: workspace.google.comCloud Data Processing Addendum, 6.1 Deletion by CustomerGeprüft am 19. Oktober 2026

Teilweise. Admins können die Gemini-App für Nutzer abschalten und in unterstützten Editionen Gemini-Funktionen in Gmail, Drive, Docs, Meet und Chat ein- oder ausschalten; Google Forms wird in dieser Liste nicht genannt.

Wortlaut des Anbieters: “Admins manage access to the Gemini app and can choose to disable the service.”

Quelle: support.google.comPrivacy hub: As an admin, can I turn Gemini on and off for users?Geprüft am 19. Oktober 2026

€13.60 / Nutzer / Monat.

13,60 EUR pro Nutzer und Monat, ohne Steuern (Business Standard). Google Forms ist enthalten, ohne gesonderten Preis. Auch eine 50-%-Aktion für die ersten 3 Monate wird angezeigt.

Wortlaut des Anbieters: “Price is per user/month and does not include tax”

Quelle: workspace.google.comBusiness Standard card, price detailsGeprüft am 19. Oktober 2026