Ist Google Workspace DSGVO-konform?
Mit Einschränkungen: Google Workspace hat eine echte EU-Region, sie hängt aber am Tarif oder an der Datenart. Ohne die richtige Einstellung verlassen Daten die EU.
Die Fakten auf einen Blick
- Einstufung
- EU-Region als Option (tarif- oder datenabhängig)
- Vertragspartner
- Google (Gesellschaft laut cloud.google.com/terms/google-entity), Konzernsitz USA
- Serverstandort
- Ohne Einstellung weltweit; Datenregion Europa ab Business Standard für ruhende Daten wählbar
- AVV nach Art. 28 DSGVO
- Verfügbar
- EU-Hosting
- Als Option (tarif- oder datenabhängig)
Der wichtigste Haken
Die Datenregion Europa gibt es erst ab Business Standard, Business Starter hat keine. Sie gilt für ruhende Daten. Dass auch die Verarbeitung in der Region bleibt, kann man laut Google nur in Enterprise Plus, Frontline Plus und Enterprise Essentials Plus einschalten. Direktnachrichten zwischen Nutzern in verschiedenen Regionen liegen in beiden.
So stellst du Google Workspace datenschutzfreundlich ein
- Öffne als Admin die Admin-Konsole und gehe über das Menü zu Daten → Compliance → Speicherorte für Daten.
- Klicke auf Region, dann auf Ruhende Daten, wähle Europa und speichere. Ab Business Standard steht die Option zur Verfügung; ohne Auswahl gilt „Keine Präferenz“.
- In Enterprise Plus, Frontline Plus und Enterprise Essentials Plus setzt du zusätzlich unter Datenverarbeitung das Häkchen, damit Google die Daten auch in der gewählten Region verarbeitet. In den anderen Tarifen deckt die Einstellung nur die Speicherung ab.
- In Frontline Plus und Enterprise Plus gibt es 24 bis 48 Stunden nach der Änderung einen Statusbericht zu den Speicherorten.
Quelle: Google Workspace: Speicherorte für Daten festlegen, gelesen am 21. Oktober 2026.
Google Workspace AVV: so schließt du ihn ab
Du musst nichts unterschreiben. Laut den Workspace-Nutzungsbedingungen ist der „Zusatz zur Verarbeitung von Cloud-Daten“ als URL-Bestimmung per Verweis Teil der Vereinbarung, und Google verarbeitet Kundendaten ausschließlich danach. Die Bedingungen findest du in der Admin-Konsole unter Konto → Kontoeinstellungen → Rechtliches und Compliance.
Danach: AVV ablegen und Google Workspace im Verzeichnis der Verarbeitungstätigkeiten eintragen (Art. 30 DSGVO).
Quelle: Google Workspace: Nutzungsbedingungen, gelesen am 21. Oktober 2026.
Nutzt du neben Google Workspace weitere Tools? Mit der AVV-Checkliste alle Verträge auf einmal erfassen →
Quellen zum Nachlesen
- Google Workspace: Nutzungsbedingungen
- Google: Zusatz zur Verarbeitung von Cloud-Daten
- Google Workspace: Datenregionen (Admin-Hilfe)
Aufgerufen am 21. Oktober 2026. Keine Rechtsberatung: Prüfe die aktuelle Fassung vor einer Entscheidung selbst.
Alternativen mit besserer EU-Aufstellung
Häufige Fragen
Gibt es für Google Workspace einen Auftragsverarbeitungsvertrag?+
Ja. Du musst nichts unterschreiben. Laut den Workspace-Nutzungsbedingungen ist der „Zusatz zur Verarbeitung von Cloud-Daten“ als URL-Bestimmung per Verweis Teil der Vereinbarung, und Google verarbeitet Kundendaten ausschließlich danach. Die Bedingungen findest du in der Admin-Konsole unter Konto → Kontoeinstellungen → Rechtliches und Compliance.
Wo werden die Daten von Google Workspace verarbeitet?+
Ohne Einstellung weltweit; Datenregion Europa ab Business Standard für ruhende Daten wählbar. Eine EU-Region existiert, greift aber nicht automatisch. Sie muss aktiv gewählt werden und deckt nicht zwingend alle Datenarten ab.
Worauf muss ich bei Google Workspace besonders achten?+
Die Datenregion Europa gibt es erst ab Business Standard, Business Starter hat keine. Sie gilt für ruhende Daten. Dass auch die Verarbeitung in der Region bleibt, kann man laut Google nur in Enterprise Plus, Frontline Plus und Enterprise Essentials Plus einschalten. Direktnachrichten zwischen Nutzern in verschiedenen Regionen liegen in beiden.
Gibt es eine Alternative zu Google Workspace mit besserer EU-Aufstellung?+
Ja: Microsoft 365 & Teams (EU-nativ). Ihre Datenverarbeitung liegt näher an der EU, als Werkzeug sind sie deshalb nicht automatisch besser.