Google gibt seiner KI Gemini in Workspace standardmäßig Zugriff auf sensible Unternehmensdaten. Das berichtet ZDNET unter Berufung auf Google-Dokumentation. Betroffen sind Gmail, Google Docs, Calendar und Chat – Gemini kann auf diese Dienste zugreifen, um relevantere Antworten zu generieren. Darüber hinaus sind auch Drive und Meet als Workspace Intelligence Sources verfügbar. Für viele Unternehmen ist das eine Überraschung, die sofort Fragen zu Datenschutz und Compliance aufwirft.
Kurz & knapp
- Automatisch aktiviert: Google Workspace aktiviert Gemini-Zugriff auf Unternehmensdaten per Default, ohne dass Administratoren aktiv zustimmen müssen
- Betroffene Services: Gmail, Docs, Calendar, Chat, Drive und Meet sind als sogenannte Workspace Intelligence Sources standardmäßig für Gemini freigegeben
- Keine externe Nutzung: Google nutzt diese Daten laut eigener Aussage nicht für Training, teilt Prompts nicht mit anderen Nutzern und erstellt keine KI-spezifischen Datenbanken
- Abschaltung möglich: Administratoren können den Zugriff pro Service einzeln deaktivieren
Was Google mit deinen Daten macht – und was nicht
Das Wichtigste zuerst: Google verspricht, dass die Workspace-Daten nicht für KI-Training verwendet werden und nicht außerhalb der eigenen Unternehmensdomäne verarbeitet werden. Prompts und generierte Antworten werden nicht mit anderen Nutzern oder Organisationen geteilt. Es gibt auch keine separaten AI-Datenbanken aus deinen Dokumenten und E-Mails.
Das klingt beruhigend – und wandelt das Risiko von einer potenziellen Compliance-Katastrophe zu einer eher unternehmensinternen Richtlinienfrage um. Allerdings: Für Unternehmen mit hohen Datenschutzanforderungen (etwa in der Medizin, Finanzbranche oder öffentliche Verwaltung) kann selbst dieser "sichere" Zugriff problematisch sein.
Wie Gemini auf deine Daten zugreift
Gemini funktioniert in Workspace wie eine intelligente Suchmaschine. Um relevante Antworten zu generieren, indexiert Google deine Workspace-Quellen – ähnlich wie die klassische Google-Suche funktioniert. Das ist der technische Grund, warum Gemini überhaupt auf deine Mails, Dokumente und Kalender zugreifen kann. Jeder dieser Dienste gilt als separate Workspace Intelligence Source.
Die Folge: Wenn du Gemini in Gmail fragst, kann die KI auf deine E-Mail-Historie zugreifen. Fragst du in Docs, hat Gemini Zugriff auf deine Dokumente. Das macht die KI potenziell hilfreicher – aber eben auch zum Fenster in sensible Firmendaten.
Abschalten: So geht's
Workspace-Administratoren können den Gemini-Zugriff pro Service einzeln deaktivieren. Das ist das Gute: Es ist nicht alles-oder-nichts. Du kannst Gemini in Meet erlauben, aber in Gmail blockieren – oder umgekehrt. Google hat diese Kontrollen in den Admin-Einstellungen verankert, allerdings ist die Aktivierung durch Google per Default erfolgt, nicht durch bewusste Zustimmung des Administrators.
Was das für deutsche Unternehmen bedeutet
Für deutsche Firmen ist das ein wichtiger Weckruf. Viele Unternehmen nutzen Google Workspace, ohne zu wissen, dass eine KI automatisch auf ihre Daten zugreift. Das ist nicht automatisch illegal oder unethisch – aber es erfordert Transparenz gegenüber Mitarbeitern und eine bewusste Entscheidung durch die IT-Leitung.
Wer unter DSGVO-Anforderungen arbeitet oder sensible Daten verarbeitet, sollte die Gemini-Zugriffe überprüfen und ggf. deaktivieren. Wer Gemini nutzen möchte, sollte das bewusst tun – nicht aus Versehen, weil Google es standardmäßig eingeschaltet hat. Die Kontrolle liegt bei dir, aber nur, wenn du weißt, dass es sie gibt.
Quellen
Redaktionell verantwortet von Ideal Syka. Quellen und Arbeitsweise: Redaktion & Methode. Hinweise und Korrekturen: ai@i6eal.de.
