Privatkonto und Workspace im Vergleich
Gemini gibt es als eigene App, im Browser und integriert in Gmail, Docs und Drive. Für den Datenschutz zählt nicht der Zugangsweg, sondern das Konto, mit dem sich jemand anmeldet.
| Variante | Training mit Eingaben | Menschliche Prüfung | Für Firmendaten geeignet |
|---|---|---|---|
| Gemini mit privatem Google-Konto | Ja, bei aktivierter Gemini-Aktivität | Ja, stichprobenartig | Nein |
| Gemini in Google Workspace mit Lizenz | Nein | Nein | Ja, im Rahmen des Workspace-Vertrags |
Auch ein kostenpflichtiges Gemini-Abo für Privatkunden ist kein Unternehmensprodukt. Es gelten die Bedingungen für Verbraucher.
Was beim privaten Konto mit den Daten passiert
Die Einstellung "Gemini-Aktivität" (im Englischen "Keep Activity") steuert, ob Unterhaltungen gespeichert werden. Ist sie aktiv, nutzt Google die Inhalte laut eigener Datenschutzhinweise zur Bereitstellung, Entwicklung und Verbesserung seiner Dienste, ausdrücklich auch zum Training generativer KI-Modelle.
- Automatisches Löschen der Aktivität standardmäßig nach 18 Monaten, einstellbar auf 3 oder 36 Monate
- Ein Teil der Unterhaltungen wird von geschulten Prüfern gelesen, nach Trennung vom Google-Konto
- Von Menschen geprüfte Unterhaltungen bleiben bis zu drei Jahre gespeichert, auch nach dem Löschen der eigenen Aktivität
- Bei deaktivierter Aktivität werden Unterhaltungen noch 72 Stunden mit dem Konto gespeichert
- Temporäre Chats werden nicht zum Training genutzt, aber ebenfalls 72 Stunden aufbewahrt
Wer Gemini privat nutzt, sollte die Gemini-Aktivität deaktivieren und keine vertraulichen Inhalte eingeben. Für dienstliche Inhalte ändert das nichts an der fehlenden Vertragsgrundlage.
Was Gemini in Google Workspace zusagt
Für Nutzer mit Workspace-Lizenz sagt Google Schutz auf Unternehmensniveau zu. Eingaben und Ergebnisse werden zusammen mit den übrigen Workspace-Inhalten gespeichert und bleiben in der Organisation.
- Keine Prüfung durch menschliche Prüfer
- Kein Training generativer KI-Modelle mit den Eingaben
- Kein Training außerhalb der eigenen Domain ohne Erlaubnis
- Bestehende Richtlinien zu Datenregionen und Data Loss Prevention greifen automatisch
- Gemini kann nicht auf E-Mails und Dateien zugreifen, die mit kundenseitiger Verschlüsselung geschützt sind
Worauf Administratoren achten sollten
Wie bei Microsoft Copilot gilt: Gemini sieht in Drive und Gmail, was der Nutzer sehen darf. Zu weit freigegebene Ordner werden damit leichter auffindbar.
- Gemini-Zugriff nur für lizenzierte Workspace-Konten freigeben
- Nutzung der Gemini-App mit privaten Konten auf Firmengeräten unterbinden oder klar regeln
- Freigaben in Drive auf "Jeder mit dem Link" und domänenweite Freigaben prüfen
- Datenregionen festlegen, falls eine Verarbeitung in Europa gefordert ist
- Data Loss Prevention für sensible Datentypen aktivieren