Google Gemini (Google AI Pro)

Google Gemini ist Googles KI-Assistent und als Consumer-Dienst über die Gemini-App (web und mobil) mit persönlichem Google-Konto nutzbar. Der Tarif Google AI Pro (vormals Gemini Advanced, vormals Teil von Google One AI Premium) wurde laut offizieller Release-Note am 20. Mai 2025 umbenannt; die vollständige Konsolidierung des Brandings auf "Google AI Pro" ist für 2026 dokumentiert.

Das zugrunde liegende Modell im Pro-Tarif ist das leistungsfähigste Gemini-Modell des Pro-Tarifs mit einem Kontextfenster von 1 Million Token. Der Pro-Tarif umfasst Deep Research (mehrstufige Web-Recherche), Bild- und Dokument-Upload, Code-Generierung, Multimodale Eingaben (Text, Bild, Dokument) sowie Anbindung an Google-Dienste (Gmail, Docs, Drive) über Gemini Extensions.

Die Datenverarbeitung erfolgt auf Googles globaler Infrastruktur. Für EWR-Nutzer mit persönlichem Google-Konto ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) der datenschutzrechtliche Verantwortliche für die Verarbeitung von Daten zur Modellverbesserung. Eingaben (Chats) werden bei aktiver Gemini Apps Activity standardmäßig gespeichert und können für Modelltraining genutzt werden, einschließlich menschlicher Überprüfung von Stichproben durch Googles trainierte Dienstleister.

Vom Consumer-Tarif klar abzugrenzen sind: Gemini for Google Workspace (Workspace-DPA, andere Datenbedingungen), Gemini in Google Cloud / Vertex AI (Cloud-DPA, Enterprise-Zertifizierungen), Gemini API (Entwickler-Nutzungsrichtlinien) sowie der kostenlose Gemini Free-Tarif und Google AI Ultra.

Für den Consumer-Tarif Google AI Pro agiert Google Ireland Limited (Dublin) als datenschutzrechtlicher Verantwortlicher gegenüber dem Nutzer im Sinne von Art. 4 Nr. 7 DSGVO. Die Google Privacy Policy benennt Google Ireland Limited ausdrücklich als Verantwortlichen für EWR-Nutzer und als Verantwortlichen für die Verarbeitung von Daten zum Training von KI-Modellen für EWR-Dienste.

Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ist für den Consumer-Tarif nicht verfügbar (hasDPA=no). Google stellt einen AVV nur für Workspace- und Cloud-Kunden bereit; Consumer-Nutzer mit persönlichem Google-Konto sind strukturell von diesen Verträgen ausgenommen. Der Einsatz von Google Gemini (Google AI Pro) durch eine Organisation zur Verarbeitung personenbezogener Daten Dritter (Kunden, Mitarbeiter, Patienten) ist ohne AVV nach Art. 28 DSGVO datenschutzrechtlich nicht zulässig.

Drittlandtransfers in die USA finden statt; die Transfergrundlage ist das EU-US Data Privacy Framework (DPF), ergänzt durch SCCs. Die Datenspeicherung erfolgt global ohne EU-Residenzgarantie für den Consumer-Tarif.

Gespräche fließen standardmäßig in das Modelltraining ein (opt-out-Möglichkeit über Gemini Apps Activity). Menschlich geprüfte Stichproben werden bis zu 3 Jahre aufbewahrt, auch nach Nutzerlöschung. Dies ist bei der Verarbeitung vertraulicher Daten datenschutzrechtlich relevant.

Zweckbindung (Art. 5 Abs. 1 lit. b DSGVO): Gemini verarbeitet Konversationen zur Diensterbringung und, bei aktiver Gemini Apps Activity, auch zur Modellverbesserung (einschließlich menschlicher Überprüfung von Stichproben). Der Gemini Apps Privacy Hub benennt den Zweck klar: Dienstbereitstellung, Qualitäts- und Sicherheitsverbesserung. Die Zwecke sind dokumentiert; die Kombination von Diensterbringung und Modelltraining als parallele Zwecke ist für Consumer-KI-Dienste typisch und muss bei der Einwilligungsgestaltung berücksichtigt werden.

Datenminimierung (Art. 5 Abs. 1 lit. c DSGVO): Für den normalen Chat-Betrieb verarbeitet Gemini Konversationsinhalte und hochgeladene Dateien. Bei aktivierten Extensions werden zusätzlich Inhalte aus Gmail, Docs und Drive einbezogen. Organisationen sollten Extension-Berechtigungen auf das notwendige Minimum beschränken und keine Dateien mit personenbezogenen Drittdaten hochladen.

Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f DSGVO): Verschlüsselung (AES-256/TLS) ist für Googles Infrastruktur dokumentiert, ein Consumer-Gemini-spezifischer Scope aber nicht direkt belegt. Menschlich geprüfte Konversations-Stichproben werden von Drittdienstleistern ("trained service providers") verarbeitet; die Vollständigkeit der Subprozessor-Offenlegung für Consumer eingeschränkt.

Rechenschaftspflicht (Art. 5 Abs. 2 DSGVO): Google veröffentlicht eine umfangreiche Privacy Policy und einen Gemini Apps Privacy Hub. Zertifizierungen sind für Google Cloud/Workspace belegt; Consumer-Gemini-Geltung nicht gesichert. AVV für Consumer nicht verfügbar, was die Rechenschaftspflicht gegenüber Organisationen strukturell einschränkt.

Rechtsgrundlage für den Nutzer als Einzelperson (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung von Konversationsdaten zur Diensterbringung für den Consumer-Nutzer stützt sich auf Vertragserfüllung. Dies gilt für die rein persönliche Nutzung von Gemini.

Rechtsgrundlage für Modelltraining und Produktverbesserung: Das Modelltraining auf Basis von Consumer-Konversationen (bei aktiver Gemini Apps Activity) stützt Google auf berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) und/oder Einwilligung. Die Google Privacy Policy dokumentiert die Nutzung für Training; die genaue Rechtsgrundlage für diese Verarbeitung ist aus den Consumer-Bedingungen nicht explizit für jede Verarbeitungsform benannt. Opt-out ist möglich, was auf berechtigtes Interesse als Grundlage hindeutet.

Einsatz mit Drittdaten (Organisationskontext): Sobald eine Organisation Google Gemini (Consumer) zur Verarbeitung personenbezogener Daten Dritter nutzt, reicht Art. 6 DSGVO allein nicht. Ohne AVV nach Art. 28 DSGVO ist der Einsatz mit Drittdaten unzulässig. Da für den Consumer-Tarif kein AVV verfügbar ist, ist dieser Einsatzfall datenschutzrechtlich nicht abgedeckt.

Drittlandtransfer (Art. 44 ff. DSGVO): Transfer in die USA auf Basis des EU-US Data Privacy Framework (Art. 45 DSGVO, Angemessenheitsbeschluss) und ergänzend SCCs (Art. 46 DSGVO). Primäre Grundlage DPF ist aktiv dokumentiert.