Gemini

Google Gemini

Google Gemini ist der KI-Assistent von Alphabet/Google und tritt als direkte Konkurrenz zu ChatGPT und Claude an. Mit Gemini 2.5 Pro hat Google einen der leistungsfähigsten verfügbaren Sprachmodelle im Portfolio — multimodal, mit 1-Millionen-Token-Kontextfenster und tief in das Google-Ökosystem eingebettet. Für Nutzer, die bereits Google Workspace, Gmail oder Android verwenden, ergibt sich eine natürliche Integration. Für Unternehmen mit strikten Datenschutzanforderungen ist die Unterscheidung zwischen Consumer- und Workspace-Nutzung entscheidend.

Was ist Google Gemini?

Google Gemini (gemini.google.com) ist der konsumentenorientierte KI-Assistent von Google, der Text-, Bild- und Dokumentenverarbeitung, Websuche, Code-Generierung und Deep Research in einer Oberfläche vereint. Die zugrundeliegenden Gemini-Modelle sind multimodal — sie verarbeiten Text, Bilder, PDFs und Audio gleichzeitig. Das Modell der neuesten Generation, Gemini 2.5 Pro, positioniert sich im Leistungsvergleich mit GPT-4o und Claude 3.7 Sonnet. Google bietet Gemini in zwei Hauptkanälen an: als kostenloser Assistent für alle Google-Konten und als Premium-Produkt mit erweitertem Modellzugang über Google One-Abonnements.

Für wen ist Google Gemini geeignet?

Google-Ökosystem-Nutzer profitieren am unmittelbarsten — und zwar konkret: Gemini liest auf Anfrage alle E-Mails der letzten Woche, fasst Meeting-Protokolle aus Google Meet zusammen, erstellt Docs-Entwürfe direkt aus Notizen und analysiert Google-Sheets-Tabellen per natürlichsprachiger Frage. Wer seinen Arbeitsalltag bereits in Workspace verbringt, bekommt eine KI, die denselben Kontext hat wie der Nutzer selbst — ohne Daten manuell einzufügen.

Nutzer, die viel recherchieren, finden in Deep Research einen der stärksten Gemini-Vorteile: Das Feature erstellt selbstständig mehrseitige Recherche-Reports zu beliebigen Themen, durchsucht dafür das Web und strukturiert Ergebnisse mit Quellenangaben. Was manuell Stunden dauern würde, liefert Gemini in 5–30 Minuten als strukturiertes Dokument — nützlich für Marktanalysen, Wettbewerbsrecherchen oder Hintergrunddossiers.

Nutzer mit großen Dokumenten profitieren vom 1-Millionen-Token-Kontextfenster: Ein 500-seitiges PDF, ein komplettes Gesetzbuch oder mehrere hundert Seiten Vertragsunterlagen lassen sich auf einmal einlesen und analysieren. ChatGPT und Claude bieten deutlich kleinere Kontextfenster; für dokumentenintensive Arbeit ist Gemini dadurch technisch im Vorteil.

Privatpersonen und Freelancer finden im kostenlosen Tarif einen leistungsfähigen Einstieg für Textentwürfe, Übersetzungen, Code-Hilfe und allgemeine Recherche. YouTube-Videos lassen sich zusammenfassen, Bilder analysieren und Google-Suche ist direkt integriert — das 2024/2025 erschienene Gemini-Modell ist multimodal und verarbeitet Text, Bilder und PDFs gleichzeitig.

Entwickler nutzen Google AI Studio (ai.google.dev) für direkte API-Zugriffe auf Gemini-Modelle. Die API wird token-basiert über Google Cloud abgerechnet — Gemini 2.0 Flash ist mit einem großzügigen kostenlosen Kontingent verfügbar; aktuelle Preise direkt bei Google AI Studio prüfen (Stand: 2026-06).

Unternehmen mit Google Workspace können Gemini Business oder Enterprise Add-ons buchen, die das Google Cloud DPA einschließen und KI-Training auf Kundendaten explizit ausschließen. Für diese Gruppe ändert sich die Datenschutzsituation fundamental gegenüber Consumer-Accounts.

Weniger geeignet ist Gemini für Unternehmen, die auf nicht-US-amerikanische KI-Infrastruktur angewiesen sind: Google LLC ist ein US-Konzern, und Consumer-Gemini-Accounts unterliegen der globalen Google-Datenpolitik; ein eigener AVV ist standardmäßig nicht vorgesehen und setzt einen separaten Workspace-Vertrag voraus. Für die Verarbeitung von Patientendaten oder Mandantendaten mit gesetzlicher Schweigepflicht über Consumer-Accounts ist eine individuelle Rechtsprüfung unabdingbar.

Preise & Pläne (Stand: 2026-06)

Gemini Kostenlos: Für alle Google-Konten ohne Aufpreis — Zugang zu Gemini 2.0 Flash und ausgewählten Gemini-Modellen, begrenzte Deep-Research-Anfragen, Web-Suche-Integration. Für gelegentlichen Einsatz als KI-Assistent ausreichend. Die Daten der Konversationen werden für Verbesserung der Google-Dienste genutzt (Activity Controls vorhanden).

Google AI Plus (€9,99/Monat): 2 TB Google-Speicher kombiniert mit Gemini Advanced — Zugang zu Gemini 2.5 Pro und Ultra-Modellen, erweiterte Deep Research-Funktionen, Gems (eigene KI-Personas), mehr Bildgenerierungen, Integration in Google Docs/Gmail/Meet. Für professionelle Einzelnutzer, die täglich mit Gemini arbeiten und erweiterte Modellleistung benötigen, ist das der empfehlenswerte Einstiegspunkt.

Google AI Pro (€21,99/Monat): 5 TB Speicher plus alle AI-Plus-Vorteile und weitere Google-One-Zusatzleistungen. Sinnvoll für Nutzer, die ohnehin großen Cloud-Speicher benötigen und dabei Gemini Advanced täglich nutzen — sonst ist AI Plus das bessere Preis-Leistungs-Verhältnis.

Google Workspace mit Gemini Add-on: Separate Business-Tarife, ab ca. 30 US-Dollar/Nutzer/Monat für den Gemini Business-Zusatz. Entscheidend: Diese Variante schließt das Google Cloud DPA automatisch ein und schließt KI-Training auf Kundendaten explizit aus. Für Unternehmen mit Datenschutzanforderungen ist das der einzig relevante Plan — reine Consumer-Accounts sind für die professionelle Verarbeitung personenbezogener Daten nicht ausreichend abgesichert.

Google AI Studio (API): Token-basierte Abrechnung für Entwickler. Gemini 2.0 Flash ist in einem großzügigen kostenlosen Kontingent verfügbar; höhere Modelle nach aktuellem Google Cloud Pricing (aktuelle Preise direkt bei Google AI Studio prüfen, da sich API-Tarife regelmäßig ändern).

Bewertungsmethodik: Die DSGVO-Bewertung basiert ausschließlich auf öffentlich verfügbarer Dokumentation (Datenschutzerklärung, DPA-Dokumente, Zertifizierungsberichte). Die 7 Kategorien werden nach unserem Bewertungsschema gewichtet. Alle Angaben haben Stand: Juni 2026.

DSGVO & Datenschutz

Was dokumentiert ist

Unternehmensstruktur und Rechtsrahmen: Google LLC (Hauptsitz Mountain View, USA) ist das Mutterunternehmen. Für EEA-Nutzer agiert Google Ireland Limited als datenschutzrechtlich verantwortliche Stelle, was die DSGVO-Anwendbarkeit sicherstellt. Diese Trennung zwischen US-Mutterkonzern und irischer EU-Tochter ist rechtlich relevant, löst das strukturelle Cloud-Act-Risiko jedoch nicht vollständig auf.

KI-Training und Nutzerdaten (zwei Szenarien): Für Consumer-Nutzer (Gemini.google.com Free/Plus) gilt laut Datenschutzrichtlinie (Stand: Prüfzeitpunkt Juni 2026): Google nutzt Interaktionen mit Gemini Apps, um Modelle zu entwickeln, zu trainieren und zu verbessern. Über Activity Controls (myactivity.google.com) kann die Speicherung von Konversationen deaktiviert werden, und Nutzer können ihre Aktivitäten löschen. Das Training findet jedoch im Standardfall statt — Opt-out ist möglich, erfordert aber aktive Konfiguration.

Für Google Workspace-Kunden mit gültigem Google Cloud DPA gilt: Kundendaten werden ausschließlich zur Erbringung der vertraglichen Dienste verarbeitet. KI-Training auf Kundendaten ist durch DPA-Klauseln ausgeschlossen (Section 5.2 Google Cloud DPA). Dieses Zwei-Klassen-System ist für Unternehmen der entscheidende Unterschied.

AVV/DPA: Ein Auftragsverarbeitungsvertrag ist auf Anfrage erhältlich — konkret: Das Google Cloud Data Processing Addendum ist automatisch in jeden Google Workspace- oder Google Cloud-Vertrag eingeschlossen (Inhalt nicht juristisch geprüft). Für Google Workspace-Kunden entfällt damit eine separate Anfrage; der AVV gilt unmittelbar. Es enthält ISO-27001- und SOC-2/3-Anforderungen, Löschfristen von max. 180 Tagen nach Vertragsende, Subprozessor-Offenlegungspflichten und Widerspruchsrechte. Ein AVV ist für reine Consumer-Accounts standardmäßig nicht vorgesehen, sondern im Rahmen der Google Workspace-Tarife verfügbar.

Rechtsgrundlage: Vertragserfüllung, berechtigte Interessen, Einwilligung und rechtliche Verpflichtungen — alle vier DSGVO-Rechtsgrundlagen sind in der Google-Datenschutzrichtlinie dokumentiert und konkreten Verarbeitungsvorgängen zugeordnet.

Betroffenenrechte: Sehr weitgehende Selbstauskunfts- und Kontrollmöglichkeiten über Google Account → Datenschutz. Export (Google Takeout), Löschung, Einschränkung und Widerspruch sind für alle Nutzer zugänglich.

Sicherheitszertifizierungen: Google Workspace und Cloud verfügen über ISO-27001-Zertifizierung sowie SOC-2- und SOC-3-Berichte, die gemäß Cloud DPA jährlich aktualisiert werden. Das entspricht dem höchsten Zertifizierungsniveau in dieser Kategorie.

Was fehlt oder unklar ist

Cloud-Act-Risiko: Google LLC ist ein US-Unternehmen, das dem US CLOUD Act unterliegt. Trotz irischer EU-Tochtergesellschaft (Google Ireland Limited) als DSGVO-Verantwortliche kann die US-Konzernmutter unter bestimmten Umständen von US-Behörden zur Herausgabe von Daten verpflichtet werden. Ob dieses Risiko für die eigene Organisation relevant ist, hängt von der Sensibilität der verarbeiteten Daten ab — eine pauschale Einschätzung ist nicht möglich. Google verweist auf SCCs und Standardschutzmaßnahmen; Unternehmen sollten die verbleibenden Risiken eigenständig bewerten und akzeptieren.

DPF-Zertifizierung: Google ist nach dem EU-U.S. Data Privacy Framework zertifiziert — das ergänzt die SCC-basierten Transfermechanismen, ersetzt aber nicht die Notwendigkeit einer eigenen Risikoabwägung.

Datenspeicherort für Consumer: Google betreibt Server weltweit. Eine garantierte EU-Datenresidenz für Consumer-Accounts besteht nicht. Workspace-Kunden können über Data Regions EU-Speicheroptionen konfigurieren; für Consumer-Gemini gilt dies nicht.

Trainings-Opt-out unvollständig: Activity Controls reduzieren Datenspeicherung, schließen aber nicht aus, dass bereits verarbeitete Daten in Trainingsprozessen berücksichtigt wurden. Die genaue technische Umsetzung des Opt-outs ist aus der öffentlichen Dokumentation (Stand: Prüfzeitpunkt Juni 2026) nicht vollständig nachvollziehbar.

DSGVO-Bewertung: 6,5/10 — Vollständige Methodikbeschreibung unter /methodik. Der Score reflektiert die starken Signale (ISO-27001, SOC-2/3, DPF, Google Ireland als EEA-Verantwortlicher, umfassende Betroffenenrechte) gewichtet gegen die Consumer-spezifischen Schwächen (Standard-KI-Training, kein AVV ohne Workspace-Vertrag, globale Datenverteilung). Für Google Workspace Business-Kunden mit aktivem DPA verbessert sich insbesondere die ki_training- und avv-Kategorie deutlich.

Alternativen

Claude (Anthropic) bietet eine vergleichbare Leistungsklasse mit einem schärfer ausgerichteten Enterprise-Datenschutzprogramm und explizitem Opt-out für KI-Training auch für kostenpflichtige Consumer-Accounts. Für datenschutzbewusste Einzelnutzer und KMU, die keine Google-Ökosystem-Integration benötigen, ist Claude häufig die transparentere Wahl.

ChatGPT Plus ist der Direktkonkurrent mit ähnlichem Leistungsniveau (GPT-4o) und vergleichbarer DSGVO-Situation (US-Unternehmen, SCC-Absicherung). Gemini überzeugt durch die tiefere Google-Workspace-Integration; ChatGPT durch das ausgereiftere Plugin- und GPT-Ökosystem.

Mistral AI bietet als europäischer Anbieter einen strukturell anderen Datenschutzrahmen ohne US-Cloud-Act-Risiko — allerdings mit geringerem Funktionsumfang und noch kleinerer Community.

Fazit & Empfehlung

Google Gemini vereint ein der Leistungsstärksten verfügbaren KI-Modelle mit dem breitesten Ökosystem-Integrationspotenzial — kostenlos zugänglich für jeden Google-Account-Inhaber. Für Einzelnutzer im Google-Ökosystem ist Gemini Advanced (€9,99/Monat) eine gut begründbare Wahl.

Für Unternehmen mit Datenschutzverantwortung ist die Unterscheidung entscheidend: Consumer-Gemini ohne Workspace DPA ist für professionelle Verarbeitung personenbezogener Daten auf Basis allgemeiner DSGVO-Prinzipien bedenklich. Google Workspace mit Gemini Business Add-on löst das DPA-Problem, schließt KI-Training auf Kundendaten aus und bringt ISO-27001/SOC-2-Zertifizierungen in den Vertrag — hat aber seinen Preis. Das Cloud-Act-Risiko bleibt als strukturelles US-Konzern-Merkmal bestehen und sollte individuell bewertet werden.