Google NotebookLM (NotebookLM Plus)

NotebookLM (ursprünglich "Project Tailwind", umbenannt 2024) ist ein webbasiertes Recherche-Tool, das auf Retrieval-Augmented Generation (RAG) und dem Gemini-Modell von Google basiert. Die Kernfunktion: Nutzer legen ein "Notebook" an und laden bis zu 50 (Standard) bzw. 100 (Plus) Quellen hoch. Unterstützte Quellformate sind PDFs, Google Docs und Slides, URLs, YouTube-Videos, Audio-Dateien sowie direkt eingegebener Text. Das Modell antwortet ausschließlich auf Basis der hochgeladenen Quellen und zitiert diese. Es gibt keine freien Modell-Antworten aus dem allgemeinen Trainingswissen.

Ausgaben umfassen: Gesprächs-basierte Fragen und Antworten (Chat), automatisch erstellte Briefing-Dokumente, Audio Overviews (KI-generierte Podcast-Dialoge), Video Overviews, Mind Maps, Flashcards und Reports. NotebookLM Plus-Nutzer haben höhere tägliche Limits (6 Audio/Video Overviews, 200 Chats, 20 Reports, 20 Flashcards) und Frühzugang zu neuen Features.

Der bewertete Tarif (Plus, Consumer) läuft über ein persönliches Google-Konto und ist über das Google AI Plus-Abonnement zugänglich. Die Datenschutzbedingungen (Google ToS, kein AVV) und die Trainings-Policy (kein Training ohne Feedback-Einreichung) gelten für Free und Plus Consumer identisch. Der Workspace-Tarif hat abweichende, stärkere Garantien (kein Human Review, kein Modelltraining auch bei Feedback-Einreichung).

Google Ireland Limited fungiert als Verantwortlicher (Art. 4 Nr. 7 DSGVO) für EWR/Schweiz-Nutzer des Consumer-Tarifs (Quelle: Google Privacy Policy, policies.google.com/privacy). Neuere Regulierungsentscheidungen aus Österreich und Frankreich sehen Google LLC und Google Ireland Limited als gemeinsam Verantwortliche (Joint Controller); dieser Konflikt ist nicht aus Primärquellen auflösbar (unresolvedQuestion).

Für den Consumer-Plus-Tarif gilt ausschließlich die Google Nutzungsbedingungen (Google ToS). Ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO steht nicht zur Verfügung. Damit fehlt die notwendige Rechtsgrundlage für die Verarbeitung personenbezogener Drittdaten durch Organisationen. Der Einsatz mit Mitarbeiterdaten, Kundendaten oder anderen personenbezogenen Daten im beruflichen Kontext ist ohne AVV datenschutzrechtlich nicht zulässig.

Drittlandtransfer in die USA auf Basis des EU-US Data Privacy Framework (DPF; Google LLC zertifiziert, aktiv bis 09/2026; Quelle: dataprivacyframework.gov), ergänzend SCC (Quelle: policies.google.com/privacy/frameworks). Consumer-Tarife haben keine Datenresidenz-Option; Daten werden global verarbeitet.

Bei Feedback-Einreichung (aktive Nutzer-Entscheidung): menschlicher Review möglich, Daten bis 3 Jahre gespeichert (getrennt vom Google-Konto, nicht vom Nutzer löschbar). Dieser Kanal ist für vertrauliche personenbezogene Inhalte zu vermeiden.

Zweckbindung (Art. 5 Abs. 1 lit. b): NotebookLM verarbeitet hochgeladene Quellen für die RAG-Funktion. Die Google Privacy Policy erlaubt die Nutzung für Service-Bereitstellung und -Verbesserung in einem weiten Rahmen. Für Consumer-Tarife ist keine explizite Zweckbindung auf den RAG-Einsatz belegt; die Google ToS lassen Spielraum für weitere Nutzungszwecke (z.B. Abuse-Monitoring). Feedback-Daten werden explizit zu einem anderen Zweck (Modell-Verbesserung) eingesetzt.

Datenminimierung (Art. 5 Abs. 1 lit. c): Das Tool fordert zu umfangreichem Upload-Verhalten auf; die Menge der verarbeiteten Daten liegt im Ermessen des Nutzers. Eine technische Datenminimierung (z.B. automatisches Entfernen nicht mehr benötigter Notebooks) findet nicht statt. Notebooks bleiben bis zur manuellen Löschung gespeichert.

Richtigkeit (Art. 5 Abs. 1 lit. d): Nicht spezifisch adressiert. KI-generierte Zusammenfassungen und Antworten können inhaltliche Fehler enthalten.

Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f): Google-Infrastruktur-Sicherheit gilt als Basis. Consumer-Tarife haben keine dedizierten Sicherheitszusagen (kein AVV, kein Zertifikats-Scope für Consumer). Die öffentliche Freigabe-Funktion (opt-in) schafft ein Vertraulichkeits-Risiko bei Fehlkonfiguration.

Speicherbegrenzung (Art. 5 Abs. 1 lit. e): Hauptdaten (Notebooks, Quellen) werden unbegrenzt bis zur Nutzer-Löschung gespeichert. Feedback-Daten werden bis zu 3 Jahre gespeichert, getrennt vom Account, nicht vom Nutzer löschbar. Keine automatische Löschfrist für den Consumer-Tarif dokumentiert.

Für Privatnutzer (persönliche Nutzung): Verarbeitung auf Basis von Art. 6 Abs. 1 lit. b (Vertragserfüllung, Google ToS) und ggf. lit. f (berechtigte Interessen des Anbieters für Abuse-Monitoring, Service-Verbesserung). Für rein persönliche Nutzung ohne Drittdaten ist das Datenschutzregime der Google ToS die anwendbare Grundlage.

Für berufliche Nutzung (Unternehmen): Sobald personenbezogene Drittdaten (Mitarbeiterdaten, Kundendaten, Patientendaten etc.) in NotebookLM eingespeist werden, ist Art. 6 Abs. 1 in Verbindung mit Art. 28 DSGVO einschlägig. Ohne AVV fehlt die Art.-28-Grundlage. Art. 6 Abs. 1 lit. a (Einwilligung) entlastet nicht vom AVV-Erfordernis. Der Consumer-Tarif ist für diesen Einsatz nicht geeignet.

Feedback-Einreichung: Reicht ein Nutzer Feedback ein, ändert sich das Verarbeitungsregime: die Daten werden explizit zu Trainings- und Verbesserungszwecken genutzt. Rechtsgrundlage wäre Art. 6 Abs. 1 lit. a (Einwilligung durch Feedback-Aktion) oder lit. f. Die 3-Jahres-Speicherung ohne Nutzerlöschbarkeit ist ein relevanter Punkt für Datenschutz-Folgeabschätzungen.