Ist Gemini DSGVO-konform? Beispiele, Kosten und so fängst du an

“Ist Gemini DSGVO-konform?” - das fragt die Datenschutzbeauftragte am Montag, nachdem jemand aus dem Vertrieb am Freitag eine Kundenliste in gemini.google.com eingefügt hat, um eine Follow-up-E-Mail zu entwerfen. Die halbe Mannschaft nutzt es schon, manche mit Firmenkonto, manche mit privatem Google-Konto. Dieser Artikel beantwortet die Frage sachlich, Stand Oktober 2026: welches Gemini welches ist, was Google zusagt, wo die offenen Punkte liegen, was es kostet und was ein konformes Setup braucht. Viele Unternehmen können Gemini mit dem richtigen Setup DSGVO-konform einsetzen. Das ist keine Rechtsberatung - bestätige die Details mit deiner oder eurem Datenschutzbeauftragten.

Ist Gemini DSGVO-konform?

Google Gemini ist für sich genommen weder DSGVO-konform noch nicht-konform: Mit dem richtigen Konto, dem richtigen Google-Vertrag, passenden Regionseinstellungen und der eigenen Dokumentation lässt es sich DSGVO-konform einsetzen. Google erklärt, dass Gemini for Workspace unter das Workspace Data Processing Amendment fällt, dass Workspace-Kundendaten nicht für das Training generativer Modelle anderer Kunden genutzt werden und dass auch Vertex-AI-Eingaben und -Ausgaben in Google Cloud nicht für das Training verwendet werden¹²⁵. Übrig bleibt euer Teil: das richtige Produkt, die richtige Region und die Dokumentation.

Der europäische Weg quer durch Outlook, Teams und Slack: Superkind

Wenn du einen KI-Mitarbeiter willst, der dort arbeitet, wo euer Team schon arbeitet - gehostet und verarbeitet in Europa -, musst du keine US-Suite wählen. Superkind ist der KI-Mitarbeiter für dein Team: Du schreibst Superkind in Outlook oder jeder E-Mail, in Microsoft Teams, Slack oder der Superkind-Web-App wie einem Kollegen, und es erledigt die Aufgabe in deinen Programmen über 1.500+ Integrationen wie SharePoint, Excel, HubSpot und DATEV. Superkind wird in Europa gehostet und verarbeitet, ist DSGVO-konform, am EU AI Act ausgerichtet und trainiert nie Modelle mit euren Daten. Es nutzt KI-Modelle von OpenAI, Anthropic, Mistral und Google - auch Gemini -, aber die Inferenz läuft in europäischen Regionen, und die AVV kommt über das Trust Center. Der Unterschied zu Gemini liegt im Job: Gemini hilft jeder Einzelnen beim Entwerfen und Zusammenfassen, Superkind übernimmt ganze Aufgaben.

1. 1

   Du schreibst die Aufgabe

   In Outlook, Teams, Slack oder der Web-App, in normaler Sprache: “Beantworte Frau Berger zu ihrem Liefertermin und protokolliere das Gespräch in HubSpot.”

2. 2

   Superkind erledigt sie in euren Systemen

   Es liest die E-Mail, zieht den Auftrag aus eurem ERP, nutzt euer Firmenwissen (Preise, Lieferzeiten, Tonalität) und folgt euren Regeln, etwa “Gutschriften über 200 Euro brauchen Freigabe der Teamleitung”.

3. 3

   Superkind fragt, bevor etwas rausgeht

   Du bekommst den Antwortentwurf und den CRM-Eintrag mit Freigabe oder Ablehnung. Nichts wird gesendet oder geändert ohne dein OK, und eine Kollegin kann in Teams oder Slack freigeben.

4. 4

   Beim nächsten Mal läuft es als Routine

   Was du einmal erklärst, läuft weiter, zum Beispiel “Jede Lieferfrage - Antwort entwerfen, protokollieren, mich fragen”. Jede Aufgabe fliesst in euer Company Brain, das in Europa bleibt.

Wie Gemini und die DSGVO zusammenpassen

Die DSGVO verbietet Gemini nicht. Sechs Punkte entscheiden, ob eure Nutzung konform ist.

1. Konto und Vertrag - Gemini for Workspace fällt unter das Google Workspace Data Processing Amendment (AVV), mit Google als Auftragsverarbeiter nach Art. 28 DSGVO. Vertex AI in Google Cloud fällt unter die Google-Cloud-AVV. Die Consumer-Gemini-App mit privatem Google-Konto läuft unter Consumer-Bedingungen und ist von beiden Business-AVVs nicht abgedeckt²⁵.
2. Kein Training mit euren Daten - für Workspace erklärt Google, dass Kundendaten in Gmail, Docs und Drive sowie Prompts und Antworten in Gemini for Workspace nicht für das Training generativer Modelle anderer Kunden verwendet werden. Dasselbe gilt für Vertex-AI-Eingaben und -Ausgaben. Bei der Consumer-App kann Google Unterhaltungen nutzen und für die menschliche Überprüfung samplen, solange die Gemini-Apps-Aktivität nicht ausgeschaltet ist¹⁴⁵.
3. Wo verarbeitet wird - Google Workspace bietet eine Datenregionen-Richtlinie, mit der berechtigte Kunden abgedeckte Kundendaten im Ruhezustand in Europa verankern können. Einige Verarbeitungsschritte können trotzdem ausserhalb der gewählten Region laufen, auch Teile der Gemini-for-Workspace-Inferenz. In Vertex AI setzt du die Verarbeitungsregion explizit, zum Beispiel europe-west³⁶.
4. Drittlandübermittlung (Art. 44) - Google ist ein US-Unternehmen und unterliegt dem US CLOUD Act. Übermittlungen personenbezogener Daten an Google werden unter dem EU-US Data Privacy Framework dokumentiert (Angemessenheitsbeschluss vom 10. Juli 2023), den die Europäische Kommission als angemessen betrachtet, mit Standardvertragsklauseln als Fallback⁷¹².
5. Menschliche Überprüfung in der Consumer-App - für die Consumer-Gemini-App dokumentiert Google, dass eine Stichprobe von Unterhaltungen durch geschulte Prüferinnen eingesehen wird, um den Dienst zu verbessern, und rät, keine vertraulichen Informationen einzugeben. Workspace-Gemini und Vertex AI schliessen diese menschliche Überprüfung von Kunden-Prompts nicht ein⁴.
6. Eure eigene Dokumentation - Rechtsgrundlage nach Art. 6 (und Art. 9 für Gesundheits- oder andere besondere Kategorien), Eintrag ins Verzeichnis der Verarbeitungstätigkeiten (Art. 30) und eine Datenschutz-Folgenabschätzung (Art. 35), wenn die Nutzung voraussichtlich mit einem hohen Risiko verbunden ist. Unter dem EU AI Act (Verordnung (EU) 2024/1689) verlangt Art. 4 seit Februar 2025 KI-Kompetenz für Beschäftigte, und Art. 50 ergänzt ab dem 2. August 2026 Transparenzpflichten, zum Beispiel die Kennzeichnung von öffentlich veröffentlichten KI-Texten, sofern kein Mensch sie geprüft hat¹⁰¹¹.

Die drei Geminis und die DSGVO im Vergleich

Stand: Oktober 2026. Wo jede Version bei den Punkten steht, die über die DSGVO-Eignung entscheiden, mit Superkind zum Vergleich, auf Basis der Angaben der Anbieter¹²³⁴⁵⁶. Keine Konformitätsbestätigung.

Kurz: Die Consumer-Gemini-App ist der falsche Ort für Kunden- oder Mitarbeiterdaten; mit Workspace-Konto bekommst du den Vertrag und eine Datenregion, offene Punkte sind der CLOUD Act und das Routing einiger Inferenz-Schritte; in Vertex AI bekommst du volle Regionskontrolle für die API. Für die Microsoft-Seite dieser Frage siehe Ist Microsoft Copilot DSGVO-konform?, für ChatGPT siehe Ist ChatGPT DSGVO-konform?. Teams, die ganz weg von Gemini wollen, finden Alternativen in 8 DSGVO-konforme Gemini-Alternativen.

Beispiele: Gemini und die DSGVO in der Praxis

Fünf realistische Situationen und was jede braucht, um konform zu bleiben.

1. Superkind erledigt Kundenanfragen in Outlook und Teams

Nadine leitet eine Kunden-E-Mail in Outlook an Superkind weiter. Superkind zieht den Auftrag aus SAP Business One, entwirft die Antwort, protokolliert das Gespräch in HubSpot und bittet sie um Freigabe, bevor etwas rausgeht. Die Daten werden in Europa verarbeitet, ohne Training darauf, mit AVV über das Trust Center. Es verbindet sich über 1.500+ Integrationen wie SharePoint, Excel, DATEV und Zendesk. Wie das im Alltag läuft, zeigt die Lösung E-Mail-Posteingang.

2. Gemini for Workspace entwirft eine Antwort in Gmail

Mit Workspace-Arbeitskonto angemeldet, nutzt der Vertriebsleiter die Gemini-Seitenleiste in Gmail, um eine Angebotsantwort zu entwerfen. Prompts und Antworten fallen unter die Workspace-AVV und werden nicht für das Training genutzt¹². Offener Punkt ist das Inferenz-Routing; berechtigte Kunden aktivieren Datenregionen, um abgedeckte Daten im Ruhezustand in Europa zu verankern³. Der Entwurf muss die Gemini-Leiste trotzdem noch per Hand in euer CRM.

3. Die Consumer-Gemini-App mit privatem Konto

Eine Kollegin fügt eine Interessentenliste in gemini.google.com ein, während sie mit privatem Konto angemeldet ist, um eine Outreach-E-Mail zu schreiben. Dieser Chat fällt unter keine Business-AVV, und Google kann ihn für die menschliche Überprüfung samplen und zur Verbesserung der Dienste nutzen, solange die Nutzerin Gemini-Apps-Aktivität nicht ausgeschaltet hat⁴. Mach die Regel ausdrücklich: Unternehmensdaten nur mit dem Workspace-Konto.

4. Vertex AI treibt das Produkt eines Anbieters

Ein Software-Anbieter baut eine Funktion auf Vertex AI mit Gemini, Region auf europe-west4 in Belgien gesetzt. Eingaben und Ausgaben bleiben in dieser Region, und Inhalte werden nicht für das Training verwendet⁵⁶. Der Anbieter muss die Google-Cloud-AVV weiterhin an seine Kunden durchreichen und die Verarbeitung selbst dokumentieren.

5. HR-Zusammenfassungen mit Gesundheitsdaten

Eine HR-Leiterin will Gemini AU-Bescheinigungen und Rückkehrgespräche zusammenfassen lassen. Gesundheitsdaten sind eine besondere Kategorie nach Art. 9 DSGVO; hier ist eine DSFA nach Art. 35 wahrscheinlich fällig¹⁰. Entweder bleibt die Nutzung auf Workspace oder Vertex AI mit DSFA - oder du bleibst bei einem EU-First-Anbieter wie Superkind, bei dem die Verarbeitung durchgängig in Europa stattfindet.

Was ein konformes Gemini-Setup braucht (und was es kostet)

Kurz, aber nichts davon passiert von allein.

• Nur Workspace-Konten - Unternehmensdaten nur mit dem Google-Workspace-Arbeitskonto, dort gilt die AVV².
• Entscheidung zu Datenregionen - für Workspace Datenregionen auf Europa setzen; für Vertex AI die Region auf europe-west³⁶.
• Gemini-Apps-Aktivität auf Consumer-Konten ausschalten - oder die Consumer-App für alles Dienstliche ganz verbieten⁴.
• Art.-44-Transfer dokumentieren - EU-US Data Privacy Framework als Grundlage, Standardvertragsklauseln als Fallback in der Akte¹².
• Verarbeitungsverzeichnis und DSFA - Gemini ins Verzeichnis (Art. 30) aufnehmen und eine DSFA (Art. 35) laufen lassen, wo das Risiko hoch ist¹⁰.
• KI-Kompetenz und Transparenz - Beschäftigte schulen und Regeln setzen nach Art. 4 EU AI Act; ab dem 2. August 2026 ergänzt Art. 50 Transparenzpflichten für bestimmte KI-Inhalte¹¹.

Was Gemini kostet

Stand: Oktober 2026. Google-Listenpreise für Deutschland, pro Nutzer und Monat, zzgl. MwSt. Gemini ist in Workspace gebündelt und wird nicht als separates Add-on verkauft⁹.

Ehrlich gelesen: Für ein Workspace-Team ist Gemini im Plan enthalten, den ihr ohnehin bezahlt. Die eigentliche Frage ist also nicht der Preis, sondern ob ein pro-Platz-Assistent in Gmail das ist, was ihr braucht - oder ein systemübergreifender KI-Mitarbeiter, der die Aufgabe erledigt. Zehn Workspace-Business-Standard-Plätze liegen bei rund 115 Euro pro Monat vor MwSt., zehn Business-Plus-Plätze bei 172 Euro.

Datenschutz und EU-Hosting

Sicher ab Werk

Deine Daten bleiben in Europa, unter einem AVV, ohne Training mit deinen Daten.

• In Europa gehostet und verarbeitet
• DSGVO-konform
• Ausgerichtet am EU AI Act
• Kein Training mit deinen Daten
• AVV über das Trust Center

Für eine Kunden-E-Mail in Outlook, einen Kontakt in HubSpot oder eine Datei in SharePoint werden die personenbezogenen Daten, mit denen Superkind arbeitet, ab der ersten Aufgabe in Europa verarbeitet, mit Freigabe, bevor etwas das Team verlässt.

Was Superkind kostet

Stand: Oktober 2026. Preise zzgl. MwSt., für das ganze Unternehmen mit unbegrenzten Nutzern.

• Kostenlos - 0 Euro, einmalig bis zu 150 Euro Guthaben zum Start. Keine Kreditkarte, kein Vertriebsgespräch, jede Funktion und jede Anbindung.
• Business - ab 50 Euro pro Monat für 25.000 Credits. 100 Euro für 50.000 Credits ist der beliebteste Schritt, dann 200 und 500 Euro. Kein Preis pro Platz, nicht genutzte Credits übertragen sich einen Monat, eigene Apps inklusive, monatlich kündbar.
• Enterprise - individueller Preis für euer Volumen, dedizierter Support mit SLA, SSO/SCIM und Audit-Log, AVV und Hilfe bei der Security-Prüfung, Zahlung per Rechnung.
• Was Credits bezahlen - eine Frage 10-50 Credits, eine Aufgabe 50-500 Credits, ein Lauf eines eigenen Agenten 1.000-5.000 Credits. 100 Euro decken bis zu 1.000 Aufgaben oder 5.000 Fragen.

So fängst du an

Start diese Woche mit einer echten Aufgabe und bring deine Gemini-Lage gleich mit in Ordnung. Drei Schritte:

Von der ersten Aufgabe zur eigenen App

Ein echtes Beispiel aus dem Alltag: Ein Vertriebsteam wollte Kunden-E-Mails schneller mit der Consumer-Gemini-App beantworten, der Datenschutzbeauftragte sagte Stopp, und das Team wechselte zu Superkind. Die Daten blieben von der ersten Aufgabe bis zur eigenen App später in Europa. Vier Stufen an dem Kundenbeispiel:

1. 1

   In Minuten startklar

   Kostenlos anmelden, die erste Kunden-E-Mail in Outlook weiterleiten und zusehen, wie Superkind die Antwort entwirft, den Auftrag aus dem ERP zieht und in HubSpot protokolliert.

2. 2

   Aus Aufgaben werden Abläufe

   Was du einmal erklärst, läuft als Routine weiter, zum Beispiel jede Lieferfrage beantworten und protokollieren. Bevor etwas rausgeht, fragt Superkind nach Freigabe.

3. 3

   Lernt ab Tag 1 mit

   Jede Aufgabe macht Superkind schlauer. Kunden, Preise und Prozesse landen in eurem Company Brain, und dieses Wissen geht nie verloren - auch nicht, wenn Leute gehen.

4. 4

   Eure eigene App, ohne von vorn zu beginnen

   Wird es komplexer, baust du eigene Lösungen, Apps und Integrationen auf dem auf, was Superkind schon weiss, zum Beispiel eine Kundenservice-App für euer Team: eure Super App. Selbst gebaut oder mit uns. Alles gehört euch.

Fazit

Gemini lässt sich DSGVO-konform einsetzen: Mit Workspace-Konto läuft es unter der Google-AVV, mit Datenregionen bleibt es im Ruhezustand in Europa, und Vertex AI mit Gemini gibt euch die volle Regionskontrolle für die API. Die Arbeit steckt in den Details: Die Consumer-App ist ein anderes Produkt, der CLOUD Act ist ein dokumentiertes Risiko, das ihr steuert, und die Dokumentation bleibt bei euch. Für einen KI-Mitarbeiter, der ganze Aufgaben in Outlook, Teams und Slack erledigt, gehostet und verarbeitet in Europa, mit Freigabe bevor etwas rausgeht, verbindet sich Superkind mit SharePoint, Excel, HubSpot, DATEV und 1.500+ Integrationen ab 50 Euro pro Monat für unbegrenzte Nutzer (Stand Oktober 2026). Prüf diese Woche eure Workspace-Regionseinstellungen, schick Superkind eine echte Aufgabe und vergleich.

Häufige Fragen

Henri Jung

Mitgründer von Superkind, dem KI-Mitarbeiter, dem Teams in Outlook, Teams und Slack schreiben. Henri hilft Unternehmen, vom kleinen Team bis zum Mittelstand, ihre Routinearbeit an KI abzugeben - ohne neue Tools, Berater oder eigenes KI-Team.