Google Gemini für Google Workspace (Gemini-App als Core Service und Gemini in Workspace), Unternehmensfassung
KI-Assistent in Google Workspace für Unternehmen, nur mit Google-eigenen Modellen.
71 %belegt
Stammdaten
- Sitz
- Mountain View, USA (Google LLC); Vertragspartei für Workspace in der EMEA-Region laut Google: Google Cloud EMEA Limited
- Kategorie
- KI-Assistent (Unternehmen)
- Mutterkonzern
- Alphabet Inc.
- US-Eigentümerstruktur
- ja, CLOUD-Act-Relevanz prüfen
- Gegründet
- 1998
- Rechtsraum
- USA: Drittland. Der Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 gilt nur für Unternehmen, die am EU-US Data Privacy Framework teilnehmen (Art. 45 DSGVO); sonst nur mit geeigneten Garantien, etwa Standardvertragsklauseln (Art. 46 DSGVO). Der Anbieter nimmt laut der amtlichen Liste dataprivacyframework.gov aktiv am EU-US Data Privacy Framework teil; der Beschluss gilt damit für Übermittlungen an ihn. Quelle · geprüft 22.10.2026 · DPF-Liste · geprüft 22.10.2026
- Website
- workspace.google.com
Modelle & Preise
| Modell | Hosting-Standort | Input / 1M | Output / 1M | Beleg |
|---|---|---|---|---|
| Google-eigene Gemini-Modelle (Gemini-App als Core Service und Gemini in Gmail, Docs, Drive usw.) | Speicherung in der gewählten Data Region (EU oder USA); Verarbeitung nur mit Enterprise oder Assured Controls Data Regions in der Region, sonst überall, wo Google oder Subprozessoren Rechenzentren haben | unbelegt | belegt QuelleData-Regions-Seite (20.10.2026), Fußnote: „Versions of Data Regions not listed in this column do not cover data processed in use.“ Nicht abgedeckt sind „logs or cached content“. Vertrag (SST 1.3, 12.10.2026): „Google may store or process any Customer Data that is not covered by the Data Regions Policy“. Gemini Notebook (früher NotebookLM): „Your organization's file sharing and data region settings do not apply to data in Gemini Notebook.“ Websuche: „When Google Search is used for grounding, any data shared is encrypted and processed ephemerally“; einen Ort nennt Google nicht (ungeklärt). Google nennt nur eigene Modelle: „Gemini uses a collection of models from Google's rich repository.“ Drittanbieter-Modelle wurden nicht gefunden (unbelegt). Preis je Nutzerlizenz, nicht je Token, hier nicht erfasst. | |
Vertrag & Datenschutz
AVV / Auftragsverarbeitungsvertragbelegt
„Cloud Data Processing Addendum“, „Last modified June 8, 2026“, frei abrufbar; früher „Data Processing Amendment“ für Workspace. CDPA 4.1: „Google is a processor and Customer is a controller or processor, as applicable, of Customer Personal Data.“ Privacy Hub: „User prompts are considered customer data under the Cloud Data Processing Addendum.“ Vertragspartei für Workspace in der EMEA-Region (außer Frankreich, Italien, Polen): „Google Cloud EMEA Limited“ (Seite vom 30.06.2026).
Quelle · geprüft 21.10.2026
Subprozessoren-Listebelegt
Liste frei lesbar, „Last modified October 19, 2026“: externe Dienstleister für „Technical Support“ (u. a. Accenture, Cognizant, Deloitte, IBM, Infosys, TCS, Wipro) und Google-Konzerngesellschaften. Kein KI-Anbieter und kein eigener Abschnitt für Gemini. Ankündigungsfrist laut CDPA 11.4(a): „at least 30 days before the New Subprocessor starts processing any Customer Data“; danach 90 Tage, um durch Kündigung zu widersprechen.
Quelle · geprüft 21.10.2026
Kein Training mit Kundendatenbelegt
Ja, Kundendaten werden nicht zum Training genutzt
SST 12.11 (12.10.2026): „Google will not use Customer Data to train or fine-tune any of its generative artificial intelligence models“ ohne vorherige Erlaubnis oder Anweisung des Kunden. Gilt für die Gemini-App nur als Core Service in einer passenden Workspace-Edition. Als „Additional Service“ laut Google: „Their chats may be reviewed by human reviewers and used to improve Google's products“.
Quelle · geprüft 21.10.2026
Zero Data Retentionbelegt
Nein, Anfragen werden (zeitweise) gespeichert
Gemini-App: „conversation history is saved by default for 18 months.“ Admins können 3, 18 oder 36 Monate wählen oder den Verlauf abschalten; auch dann: „new chats are saved in user accounts for up to 72 hours“. Gemini in Gmail, Docs usw.: „90 days to indefinite, as determined by admins“. Gemini Notebook: „Not retained“ (Privacy Hub, 20.10.2026).
Quelle · geprüft 21.10.2026
Zertifikate
ISO 27001beansprucht
Google: „Google Cloud, Google Workspace, and Apigee ISO/IEC 27001 certificates may be requested using the Compliance Reports Manager. Potential customers can reach out to sales for more information.“ Das Zertifikat ist nicht frei abrufbar. Privacy Hub: „Gemini has attained SOC 1/2/3, ISO 9001, ISO/IEC 27001, 27701, 27017, 27018, and 42001 certifications.“
Quelle · geprüft 21.10.2026
ISO/IEC 42001beansprucht
KI-Managementsystem. Google: „Google Cloud, Google Workspace, and Gemini (App) are certified as ISO/IEC 42001:2023 compliant.“ Zertifikat nur über den Compliance Reports Manager.
Quelle · geprüft 21.10.2026
ISO/IEC 42001 (KI-Managementsystem)
| Ergebnis | zertifiziert beansprucht Quelle · geprüft 21.10.2026 |
|---|---|
| Zertifizierer | keine belastbare Angabe gefunden |
| Anwendungsbereich | Gemini App, Gemini Notebook Enterprise, Google Workspace with Gemini |
| Anmerkung | Google: „Google Cloud, Google Workspace, and Gemini (App) are certified as ISO/IEC 42001:2023 compliant.“ Zertifikat nur über den Compliance Reports Manager. |
AI Act
Noch keine AI-Act-Nachweise erfasst.
Prüfpunkte der Datenschutzprüfung
Was Datenschutzbeauftragte beim Anbieter zusätzlich nachsehen (BayLDA-KI-Checkliste, S. 9–11, und Gespräch mit einem Prüfer des BvD-Ausschusses KI, 08.10.2026). Jede Angabe mit Status und Quelle; fehlt ein Beleg, steht das hier ausdrücklich.
Vertrag
| Zweckbindung über Training hinaus | ja CDPA 5.2: „Customer instructs Google to process Customer Data … only as follows: a. to provide, secure, and monitor the Services and TSS (if applicable); and b. as further specified via …“. Eigene Zwecke Googles für Kundendaten stehen in den gelesenen Teilen nicht. Offen bleibt „Service Data“ (Nutzungs- und Betriebsdaten): „Google's processing of Service Data as a processor is subject to agreement with relevant enterprise customers of this offering.“ (ISO-27001-Seite); ohne diese Vereinbarung ungeklärt. Freiwilliges Feedback: „Feedback is used to improve generative AI products and services“. | belegt Quelle · geprüft 21.10.2026 |
|---|---|---|
| Betroffenenrechte: wer bedient sie | Auftraggeber CDPA 9.2.1: „Google will: a. advise the data subject to submit their request to Customer; b. promptly notify Customer; and c. not otherwise respond … Customer will be responsible for responding to any such request…“ | belegt Quelle · geprüft 21.10.2026 |
| Log-Aufbewahrung (Frist) | keine belastbare Angabe gefunden Für Gemini in Workspace nennt Google keine Frist für Missbrauchs- oder Sicherheitsprotokolle. Belegt ist nur: „Your chats and uploaded files won't be reviewed by human reviewers“ (Privacy Hub). Die 90 Tage Prompt-Logs zum Abuse Monitoring dokumentiert Google für ein anderes Produkt (Google-Cloud-Plattform), nicht für Workspace. | unbelegt geprüft 21.10.2026 |
| Log-Aufbewahrung (Zweck) | Bereitstellung des Dienstes und Verarbeitung von Feedback (72-Stunden-Speicherung bei abgeschaltetem Verlauf); Audit-Logs für Admins Privacy Hub: Bei abgeschaltetem Verlauf werden neue Chats bis zu 72 Stunden gespeichert, laut Seite zur Bereitstellung des Dienstes und zur Verarbeitung von Feedback. „Google Workspace provides admins with a robust set of audit logs to track user activity“. Zwecke interner Dienstprotokolle Googles nennt die Seite nur allgemein. | belegt Quelle · geprüft 21.10.2026 |
Zertifikat ISO 27001
| Anwendungsbereich | Liste der Workspace-Dienste mit „Gemini app*“ und „Gemini in Workspace*“ Laut Google-Webseite im Geltungsbereich; das Sternchen bedeutet: „the scope of this certification applies to this offering where Google acts as a processor of Service Data“. Das Zertifikat selbst wurde nicht eingesehen. | belegt Quelle · geprüft 21.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Die Seite sagt nur „after undergoing an audit by an independent third party“. CDPA: Google nennt die Identität seines Prüfers dem Kunden. Abgelaufene Zertifikate von 2014 bis 2019 nannten laut Suchergebnis EY CertifyPoint; für das aktuelle Zertifikat ungeklärt. | unbelegt geprüft 21.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Google schreibt nur „accredited ISO/IEC 27001 certification“, ohne die Akkreditierungsstelle zu nennen. | unbelegt geprüft 21.10.2026 |
Zertifikat ISO/IEC 42001
| Anwendungsbereich | Gemini App, Gemini Notebook Enterprise, Google Workspace with Gemini Geltungsbereich nur laut Anbieterseite, Zertifikat nicht lesbar. | beansprucht Quelle · geprüft 21.10.2026 |
|---|---|---|
| Zertifizierer | keine belastbare Angabe gefunden Zertifizierungsstelle nicht öffentlich lesbar. | unbelegt Quelle · geprüft 21.10.2026 |
| Zertifizierer akkreditiert (DAkkS) | keine belastbare Angabe gefunden Akkreditierung nicht geprüft, Zertifikat nicht lesbar. | unbelegt Quelle · geprüft 21.10.2026 |
Modell Google-eigene Gemini-Modelle (Gemini-App als Core Service und Gemini in Gmail, Docs, Drive usw.)
| Backup-Standort | Replikation über mehrere Rechenzentren, bei gewählter Data Region einschließlich Backups in dieser Region CDPA Anhang 2 (08.06.2026): „Subject to any Instructions to the contrary (e.g. in the form of a data location selection), Google replicates Customer Data between multiple geographically dispersed data centers.“ Services Summary (31.08.2026): Data Regions gilt „for certain primary data-at-rest (including backups) within Customer Data“. Zusage allgemein für Workspace, nicht eigens für Gemini. | belegt Quelle · geprüft 21.10.2026 |
|---|---|---|
| Vorgeschaltete Filter | ja Google (20.10.2026): „Gemini analyzes that content for threats before taking action.“ und „When Gemini identifies threats in content, it excludes that content from being used to generate a response.“ Dazu „safety features that are designed to help prevent the generation of harmful or offensive content“ (Privacy Hub). Einzelheiten der Klassifikatoren nennt Google nicht. | belegt Quelle · geprüft 21.10.2026 |
Direktvergleiche
Google Gemini für Google Workspace (Gemini-App als Core Service und Gemini in Workspace), Unternehmensfassung Feld für Feld gegen andere Anbieter derselben Kategorie:
Google Gemini für Google Workspace (Gemini-App als Core Service und Gemini in Workspace), Unternehmensfassung vs. Microsoft Copilot (früher Microsoft 365 Copilot), Unternehmensfassung · Google Gemini für Google Workspace (Gemini-App als Core Service und Gemini in Workspace), Unternehmensfassung vs. OpenAI ChatGPT Enterprise (Unterschiede zu ChatGPT Business in den Anmerkungen)
Quellenlauf · noch keine der 10 Quellen maschinell nachgelesen
0 unverändert · 0 verändert und gelesen · 0 offen (verändert, noch nicht gelesen) · 0 verschwunden
Status- oder Quellenwechsel in den letzten 30 Tagen: 1 → Änderungsprotokoll · So arbeitet der Quellenlauf