# Google Gemini für Workspace im DSGVO-Check

> Googles KI-Assistent in Gmail, Docs, Sheets und Meet, mit wählbarer Datenregion EU oder USA.

Kategorie: Assistenten · Anbieter: Google · geprüft am 25.10.2026

Gemini für Google Workspace ist in Gmail, Docs, Sheets, Slides und Meet eingebaut und steht auch als eigenständige Gemini-App zur Verfügung. Für Unternehmen, die bereits Google Workspace nutzen, ist es der naheliegende Weg zu KI-Unterstützung im Alltag.

## Datenschutz und EU AI Act

- **Anbieter und Sitz:** Google LLC, Mountain View (Kalifornien), USA. Für Kunden im EWR und der Schweiz tritt Google Ireland Limited in Dublin auf. [1]
- **Serverstandort:** Wählbar: Admins können die Verarbeitung von Gemini in Workspace auf die EU, die USA oder beide beschränken, bis auf Ebene der Organisationseinheit. Konkrete Rechenzentrumsorte nennt Google auf dieser Ebene nicht. [2]
- **Datenhaltung in der EU:** Optional und editionsabhängig: Seit Juni 2025 folgen Gemini-Funktionen den Datenregion-Einstellungen, laut Google für Workspace Enterprise Plus sowie die Assured-Controls-Add-ons. Die Verarbeitung in der gewählten Region gibt es laut Hilfeseite für Frontline Plus, Enterprise Plus und Enterprise Essentials Plus. Nutzer ohne unterstützte Edition sind von den Regionsrichtlinien nicht erfasst. Für Gemini Notebook gelten die Datenregion-Einstellungen nicht. [3]
- **Auftragsverarbeitungsvertrag (AVV):** Ja: Der Cloud Data Processing Addendum (CDPA) gilt für Workspace-Kundendaten, inklusive Standardvertragsklauseln für Übermittlungen in Drittländer. Google verarbeitet Kundendaten laut Hilfeseite nur nach Kundenweisung. [5]
- **Training mit deinen Daten:** Nein ohne Zustimmung: Workspace nutzt Kundendaten laut Google nicht ohne vorherige Erlaubnis oder Anweisung des Kunden zum Training, und Inhalte werden nicht von Menschen geprüft. [4]
- **Zertifizierungen:** Laut Google SOC 1/2/3 und mehrere ISO-Zertifizierungen inklusive ISO/IEC 42001, BSI C5 und FedRAMP High für gelistete Gemini-Funktionen. Gemini Notebook und Gemini in Chrome unterstützen ISO, SOC und FedRAMP derzeit nicht. [6]
- **Einordnung EU AI Act:** Google verweist im Privacy Hub auf Unterlagen zum EU AI Act und zur Datenschutz-Folgenabschätzung. Du bist Betreiber: AI-Literacy-Pflicht seit Februar 2025, Transparenzpflichten ab August 2026. [7]

**Datenschutz-Ampel: Grün.** Mit passender Edition und eingestellter EU-Datenregion ist die Verarbeitung in der EU möglich, ein AVV (CDPA) gilt und Google trainiert nicht ohne Erlaubnis mit deinen Daten. Ohne unterstützte Edition greift die Regionssteuerung nicht.

## Quellen

1. [Google, Datenschutzerklärung (Adressen)](https://policies.google.com/privacy)
2. [Google Workspace Updates, Data regions support for Gemini features (09.06.2025)](https://workspaceupdates.googleblog.com/2025/06/data-regions-support-for-gemini-features-in-google-workspace.html)
3. [Google Workspace Wissensdatenbank, Choose a geographic location for your data](https://knowledge.workspace.google.com/admin/compliance/choose-a-geographic-location-for-your-data)
4. [Google, Generative AI in Google Workspace Privacy Hub](https://knowledge.workspace.google.com/admin/gemini/generative-ai-in-google-workspace-privacy-hub)
5. [Google Cloud, Data Processing Addendum](https://cloud.google.com/terms/data-processing-addendum)
6. [Google Workspace, KI und Datenschutz](https://workspace.google.com/security/ai-privacy)
7. [Europäische Kommission, Regulatory framework on AI (EU AI Act)](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)