Lösung · Managed Cloud & Modell-APIs (Cloud-API)
Google Gemini for Workspace / Enterprise
Anbieter: Googleworkspace.google.com
In Google Workspace integrierter Assistent mit konfigurierbarer EU-Datenresidenz und Sovereign-Controls. US-Mutter, Cloud-Act-Restrisiko.
Anwender-Plattform · EU-Region · Sovereign-Controls
Souveränitäts-Profil
Recht (r)
1
Technik (t)
1
Autonomie (a)
0
Warum nicht höher als Stufe 1: Fremdstaatlicher Zugriff (US Cloud Act u.ä.) bleibt rechtlich möglich · keine Jurisdiktions-Souveränität. Stufe 2 erfordert einen EU-Anbieter ohne US-Mutter.
Datenblatt
- Jurisdiktion
- US
- Betriebsmodell
- Managed Cloud, EU-Datenregionen wählbar
- AVV verfügbar
- ja
- Training auf Kundendaten
- nein
- Offene Gewichte
- nein
- Selbst betreibbar
- nein
- Zertifikate
- ISO 27001 · SOC 2
- Zuletzt geprüft
- 2026-08-01
Wofür sie taugt
Der in Google Workspace eingebaute Assistent, also in Gmail, Docs und Meet, auf den Daten, die ohnehin dort liegen. Für Workspace-Häuser ist das der Assistent mit der geringsten Einführungshürde, weil er die vorhandenen Verwaltungseinstellungen erbt.
Grenzen
Die Trainings-Zusage hängt an der Ausgabe und am Kundentyp. Google sagt für Geschäfts-, Bildungs- und Behördenkunden mit einer geeigneten Workspace-Ausgabe zu: „Workspace does not use customer data for training models without customer's prior permission or instruction", und zur menschlichen Durchsicht: „Your content is not human reviewed or otherwise used for Generative AI model training outside your domain without permission." Für private Google-Konten gilt das nicht.
Der EU-Datenstandort ist eine eigene Richtlinie mit eigener Ausgaben-Voraussetzung. Die Datenregionen-Richtlinie erlaubt es, „covered Google Workspace data" in der Europäischen Union zu halten, und ist laut Google in bestimmten Ausgaben enthalten, unter anderem Business Standard und Business Plus sowie Enterprise Standard und Enterprise Plus. Ob die Gemini-Verarbeitung darunter fällt, sagt weder die Datenregionen-Seite noch der Datenschutz-Überblick zur generativen KI ausdrücklich (beide am 01.08.2026 gelesen). Wer den EU-Standort für die Assistenz-Funktionen braucht, lässt sich das vertraglich bestätigen, statt es aus der allgemeinen Workspace-Richtlinie abzuleiten.
Zur Einstufung: US-Mutter, deshalb Stufe 1.
Restrisiken
- Fremdstaatliche Jurisdiktion: Der US Cloud Act (o.ä.) kann Zugriff erzwingen · auch bei EU-Hosting.
- Daten werden beim Anbieter verarbeitet (Klartext) · kein technischer Schutz gegen Abfluss.
- Proprietär ohne Eigenbetrieb: erhöhte Abhängigkeit / Lock-in, eingeschränkte Exit-Optionen.
Pflichten beim Einsatz
- Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abschließen; ggf. Datenschutz-Folgenabschätzung (Art. 35); Verarbeitung in EU-Region.
- Transfergrundlage sichern (SCC/Angemessenheit), Transfer Impact Assessment durchführen und das Cloud-Act-Restrisiko bewusst dokumentieren.
- KI-VO-Pflichten (Hochrisiko nach Annex III, Transparenz nach Art. 50) hängen vom Anwendungsfall ab · separat prüfen.
- Gilt immer: KI-Kompetenz sicherstellen (Art. 4 KI-VO, seit 2.2.2025) · Mitarbeitende schulen, Nutzungsregeln festlegen, beides dokumentieren.
Weiterführend
Quellen2
- Google Workspace: Datenschutz-Überblick zur generativen KI (Training und menschliche Durchsicht) anbieter-doku · abgerufen 2026-08-01 · belegt: training
- Google Workspace: Geografischen Standort für Ihre Daten wählen (Datenregionen, EU als Option) anbieter-doku · abgerufen 2026-08-01
Prüfhistorie
- 2026-08-01 Kürzel-Beleg workspace.google.com durch zwei Quellen ersetzt. Befund mit Folge für die Kaufentscheidung: der EU-Datenstandort ist eine eigene Richtlinie mit eigener Ausgaben-Voraussetzung, und keine der beiden gelesenen Google-Seiten sagt ausdrücklich, dass die Gemini-Verarbeitung darunter fällt. Das steht jetzt offen in den Grenzen. Nebenbefund: die Workspace-Hilfeseiten sind von support.google.com nach knowledge.workspace.google.com umgezogen. (knowledge.workspace.google.com)
Nächster Schritt
Ob Stufe 1 für Ihr Vorhaben genügt, hängt von Ihren Daten, der Rechtslage und dem Einsatzzweck ab. Die Peilung ermittelt Ihre Mindeststufe in vier Schritten (KI-VO, Daten, Branche, Unabhängigkeit) und zeigt anschließend alle Lösungen, die sie erfüllen.