Ist Google Gemini DSGVO-konform?
Mit Einschränkungen: Google Gemini hat eine echte EU-Region, sie hängt aber am Tarif oder an der Datenart. Ohne die richtige Einstellung verlassen Daten die EU.
Die Fakten auf einen Blick
- Einstufung
- EU-Region als Option (tarif- oder datenabhängig)
- Vertragspartner
- Google Cloud EMEA Ltd., Dublin (EMEA-Workspace-Kunden)
- Serverstandort
- Datenregion Europa wählbar (Gemini-App und Workspace mit Gemini)
- AVV nach Art. 28 DSGVO
- Verfügbar
- EU-Hosting
- Als Option (tarif- oder datenabhängig)
Der wichtigste Haken
Die Datenregion Europa gibt es nur mit Google Workspace ab Business Standard, mit einem privaten Google-Konto in der kostenlosen Gemini-App nicht. Wie weit die Region über die Speicherung hinaus auch die Verarbeitung abdeckt, hängt laut Google zusätzlich von der Workspace-Edition ab.
So stellst du Google Gemini datenschutzfreundlich ein
- Mit einem privaten Google-Konto schaltest du unter „Aktivitäten speichern“ die Einstellung aus, wenn deine künftigen Chats nicht von Prüfteams gelesen und nicht zum Training genutzt werden sollen. Ausnahme ist Feedback, das du selbst an Google schickst.
- Auch mit ausgeschalteter Einstellung speichert Google Chats noch 72 Stunden im Konto, damit Gemini antworten und Missbrauch erkennen kann. Bleibt sie an, löscht Google die Aktivitäten standardmäßig nach 18 Monaten; du kannst 3 oder 36 Monate wählen.
- Solange die Einstellung an ist, gib nichts ein, was die Prüfteams nicht sehen sollen. Das schreibt Google selbst so in den Datenschutzhinweis.
- Für Kundendaten nutze Gemini über ein Google-Workspace-Konto. Dafür verweist Google auf eigene Datenschutzregeln im Datenschutz-Hub für generative KI, und die Datenregion Europa lässt sich ab Business Standard einstellen.
Quelle: Google: Datenschutzhinweis für Gemini-Apps, Google Workspace: Datenschutz-Hub für generative KI, gelesen am 21. Oktober 2026.
Nutzt du neben Google Gemini weitere Tools? Mit der AVV-Checkliste alle Verträge auf einmal erfassen →
Quellen zum Nachlesen
- Google Workspace: Datenschutz-Hub für generative KI
- Google Workspace: Datenregionen (Admin-Hilfe)
- Gemini-Apps: Datenschutzhinweis
Aufgerufen am 21. Oktober 2026. Keine Rechtsberatung: Prüfe die aktuelle Fassung vor einer Entscheidung selbst.
Alternativen mit besserer EU-Aufstellung
Häufige Fragen
Gibt es für Google Gemini einen Auftragsverarbeitungsvertrag?+
Ja. Google Cloud EMEA Ltd., Dublin (EMEA-Workspace-Kunden) stellt einen AVV nach Art. 28 DSGVO bereit. Abschließen und im Verarbeitungsverzeichnis führen musst du ihn selbst, mit der Anmeldung allein gilt er nicht.
Wo werden die Daten von Google Gemini verarbeitet?+
Datenregion Europa wählbar (Gemini-App und Workspace mit Gemini). Eine EU-Region existiert, greift aber nicht automatisch. Sie muss aktiv gewählt werden und deckt nicht zwingend alle Datenarten ab.
Worauf muss ich bei Google Gemini besonders achten?+
Die Datenregion Europa gibt es nur mit Google Workspace ab Business Standard, mit einem privaten Google-Konto in der kostenlosen Gemini-App nicht. Wie weit die Region über die Speicherung hinaus auch die Verarbeitung abdeckt, hängt laut Google zusätzlich von der Workspace-Edition ab.
Gibt es eine Alternative zu Google Gemini mit besserer EU-Aufstellung?+
Ja: Microsoft 365 Copilot (EU-nativ). Ihre Datenverarbeitung liegt näher an der EU, als Werkzeug sind sie deshalb nicht automatisch besser.