Ist Google Gemini DSGVO-konform? Die kostenlose Version ist die Falle
Ist Google Gemini DSGVO-konform? Die Antwort hängt daran, welche Version du nutzt
Du tippst schnell eine Kundenmail in die Gemini-App, lässt sie umformulieren, kopierst das Ergebnis zurück – fertig. Dauert zehn Sekunden. Und genau in diesen zehn Sekunden hast du unter Umständen personenbezogene Daten deines Kunden an ein System gegeben, für das du keinen Auftragsverarbeitungsvertrag hast. Ohne es zu merken.
Google Gemini ist mächtig, tief in Workspace integriert und für viele die naheliegendste KI. Aber die Frage "Ist Gemini DSGVO-konform?" hat keine Ja/Nein-Antwort. Sie hängt an einer einzigen Weiche: Welche Version nutzt du? Die kostenlose Consumer-App und Gemini innerhalb von Google Workspace sind datenschutzrechtlich zwei völlig verschiedene Produkte – auch wenn sie fast gleich aussehen. Dieser Artikel zeigt dir, wo die Grenze verläuft und was du konkret tun musst, damit du auf der sicheren Seite bist.
Warum die kostenlose Version die eigentliche Falle ist
Wer Gemini über die freie App oder mit einem privaten Google-Konto nutzt, akzeptiert die normalen Google-Nutzungsbedingungen. Für private Fragen ist das kein Problem. Für Geschäftsdaten schon: Es gibt keinen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO, Eingaben können zur Verbesserung der Dienste ausgewertet und in Teilen von Menschen überprüft werden, und du hast keine Kontrolle darüber, wo die Daten verarbeitet werden.
In der kostenlosen App gehen deine Kundendaten ohne Auftragsverarbeitungsvertrag raus
Das Tückische daran: Es funktioniert trotzdem einwandfrei. Du bekommst kein Warnschild, keine Fehlermeldung, kein rotes Blinken. Die Mail wird umformuliert, der Text zusammengefasst, alles läuft. Der Verstoß ist unsichtbar – bis er es nicht mehr ist. Und die DSGVO kennt bei Verstößen Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.
Was sich in Google Workspace grundlegend ändert
Nutzt du Gemini innerhalb einer bezahlten Google-Workspace-Umgebung, dreht sich das Bild. Google stellt für Workspace-Kunden einen Auftragsverarbeitungsvertrag bereit, der die Anforderungen aus Art. 28 DSGVO erfüllt und Gemini abdeckt. Damit hast du die rechtliche Grundlage, die der freien Version fehlt.
Drei Punkte machen den Unterschied:
- AVV inklusive: Der Data Processing Amendment für Workspace deckt die Gemini-Funktionen mit ab. Du schließt ihn einmal ab, nicht pro Prompt.
- Keine Nutzung fürs Modelltraining: Bei aktivem AVV werden deine Workspace-Inhalte nicht zum Training der Gemini-Modelle verwendet. Deine Kundendaten fließen nicht in das nächste Modell.
- EU-Datenregionen: Über die Workspace-Datenregionen kannst du festlegen, dass abgedeckte Daten im Ruhezustand in europäischen Rechenzentren liegen – etwa in Frankfurt (europe-west3).
In Workspace sichern dich drei Ebenen ab: AVV, kein Modelltraining, EU-Datenregion
Gemini ist dabei in vielen Plänen bereits enthalten und kostet keinen Aufpreis mehr. Die Workspace-Tarife in Deutschland liegen (jährliche Abrechnung, Stand 2026) bei rund 6,80 € pro Nutzer und Monat für Business Starter, 13,60 € für Business Standard und 21,10 € für Business Plus. Die Gemini-Funktionen sind ab Business Standard regulär mit dabei. Anders gesagt: Der datenschutzkonforme Weg kostet dich pro Kopf ungefähr so viel wie zwei Coffee-to-go im Monat – und den zahlst du in den meisten Fällen sowieso schon für die Postfächer.
Kostenlose App vs. Gemini in Workspace: der direkte Vergleich
| Kriterium | Kostenlose Gemini-App | Gemini in Google Workspace |
|---|---|---|
| AVV nach Art. 28 DSGVO | Nein | Ja, für Workspace-Kunden inklusive |
| Daten fürs Modelltraining | Können ausgewertet werden | Nein (bei aktivem AVV) |
| Menschliche Überprüfung von Eingaben | Möglich | Vertraglich eingegrenzt |
| Datenspeicherort steuerbar | Nein | Ja, EU-Datenregionen konfigurierbar |
| Kosten pro Nutzer/Monat | 0 € | ab ~13,60 € (Business Standard) |
| Für Geschäftsdaten geeignet | Nein | Ja, korrekt konfiguriert |
Die Tabelle macht klar, warum "kostenlos" hier der teuerste Weg sein kann: Du sparst 13,60 € und riskierst dafür ein Bußgeld im sechs- bis achtstelligen Bereich plus den Vertrauensverlust bei deinen Kunden.
Auch mit Workspace bleiben drei Hausaufgaben
Ein aktiver AVV ist die Eintrittskarte, nicht der Freifahrtschein. Drei Dinge musst du selbst erledigen, sonst nützt dir der beste Vertrag nichts:
Rechtsgrundlage dokumentieren. Für jede Verarbeitung personenbezogener Daten brauchst du eine Rechtsgrundlage nach Art. 6 DSGVO. Halte fest, wofür du Gemini einsetzt und auf welcher Grundlage – das gehört in dein Verarbeitungsverzeichnis.
Speicherdauer im Blick behalten. Gemini kann Prompts bis zu 18 Monate speichern. Für sensible Inhalte solltest du prüfen, welche Aufbewahrungs- und Löscheinstellungen dein Tarif bietet, und die Nutzung entsprechend eingrenzen.
Grenzen der EU-Datenhaltung kennen. Ruhende Daten lassen sich in der EU halten – die eigentliche Modell-Inferenz und Daten während der Übertragung können jedoch weiterhin über Infrastruktur außerhalb der EU laufen. Das ist kein K.o.-Kriterium, aber es gehört in deine Datenschutz-Folgenabschätzung, wenn du besonders schützenswerte Daten verarbeitest.
Auch mit Workspace bleiben drei Aufgaben, die dir kein Vertrag abnimmt
Was das für deine Praxis heißt
Für die meisten Agenturen, Berater und Selbstständigen ist die Entscheidung damit unspektakulär: Wenn du ohnehin Google Workspace nutzt, ist der datenschutzkonforme Weg fast geschenkt – Tarif prüfen, AVV bestätigen, EU-Datenregion setzen, freie App verbannen. Wenn du Microsoft 365 fährst oder gar kein Google nutzt, solltest du dir zweimal überlegen, ob du dir mit der kostenlosen Gemini-App ein DSGVO-Risiko ins Haus holst, nur um dir ein Abo zu sparen.
Der eigentliche Punkt ist aber ein größerer: Datenschutzkonforme KI ist selten eine Frage des Tools, sondern der sauberen Einrichtung dahinter. Genau da setzen wir an – wir bauen KI-Systeme, die von Anfang an mit den richtigen Verträgen, Datenwegen und Zugriffsregeln laufen, statt sie hinterher notdürftig abzudichten. Wie das in echten Projekten aussieht, zeigen zwei Beispiele: Eine 5-köpfige Dev-Agentur hat so 35 bis 50 Stunden im Monat zurückgewonnen, ohne die Kontrolle über ihre Daten abzugeben. Und ein B2B-SaaS-Gründer hat 52 Stunden monatlich aus seinen eigenen Tabellen befreit – automatisiert, aber kontrolliert.
Fazit
Ist Google Gemini DSGVO-konform? In der kostenlosen Version für Geschäftsdaten praktisch nicht – in Google Workspace mit aktivem AVV, EU-Datenregion und dokumentierter Rechtsgrundlage dagegen sehr wohl. Die Weiche stellst nicht du beim Tippen, sondern einmalig bei der Einrichtung. Der Unterschied zwischen "riskant" und "sauber" kostet dich rund 13,60 € pro Kopf im Monat und eine halbe Stunde Konfiguration.
Schau dir diese Woche einmal ehrlich an, über welches Konto dein Team gerade KI nutzt. Wenn auch nur eine Person die kostenlose App mit Kundendaten füttert, hast du deinen ersten Handlungspunkt gefunden. Und wenn du KI datenschutzkonform von Grund auf aufsetzen willst, sprich mit uns bei DigitalXShift – bevor der erste unsichtbare Verstoß sichtbar wird.
Ist die kostenlose Gemini-App für Unternehmen verboten?
Nicht per se verboten, aber für die Verarbeitung personenbezogener Daten ungeeignet, weil kein AVV nach Art. 28 DSGVO vorliegt. Für rein private oder anonyme, nicht-personenbezogene Inhalte ist sie unkritisch.
Reicht Google Workspace automatisch für DSGVO-Konformität?
Es ist die Grundlage, aber nicht alles. Du musst zusätzlich die EU-Datenregion konfigurieren, deine Rechtsgrundlage dokumentieren und die Nutzung im Verarbeitungsverzeichnis führen.
Werden meine Eingaben zum Training der Modelle genutzt?
In Workspace mit aktivem AVV nicht. In der kostenlosen Version können Eingaben zur Verbesserung der Dienste ausgewertet und teils von Menschen überprüft werden.
Wo werden die Daten gespeichert?
In Workspace lassen sich ruhende Daten über Datenregionen in der EU halten, etwa in Frankfurt. Die Modell-Inferenz und Daten während der Übertragung können jedoch über Infrastruktur außerhalb der EU laufen.
Wie lange speichert Gemini meine Prompts?
Gemini kann Prompts bis zu 18 Monate speichern. Prüfe die Aufbewahrungs- und Löscheinstellungen deines Tarifs und grenze die Nutzung für sensible Daten entsprechend ein.