Office & Dokumente
Google Docs Datenschutz
Was du über Google Docs und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Office & Dokumente
Was du über Google Docs und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Google analysiert Dokumentinhalte. Kein Ende-zu-Ende.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für Basisdienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Produktverbesserung und KI-Training. Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Seit 2023 umstrittene Policy-Änderungen: Google beansprucht in den Nutzungsbedingungen ein Lizenzrecht an Nutzerinhalten zur Verbesserung von KI-Modellen — auch für Docs-Inhalte.
US-Transfer Dokumentdaten werden auf Google-Servern (USA und global) verarbeitet. SCCs nach Art. 46 DSGVO. FISA 702 und EO 12333 erlauben US-Geheimdiensten Zugriff auf Google-Infrastruktur ohne Nutzerbenachrichtigung. Gemini in Docs (KI-Assistent) überträgt Dokumentinhalte zur Verarbeitung an Google KI-Backend. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Google Ireland Limited (EU-Verantwortlicher) → Google LLC (USA, Muttergesellschaft) → Gemini KI-Infrastruktur (Inhaltsanalyse bei KI-Feature-Nutzung) → Drittanbieter-Apps via Google Workspace Marketplace / OAuth → Apps Script-Ausführungsumgebung → Behörden.
Dokumentinhalte (vollständig auf Google-Servern gespeichert, im Gegensatz zu MS Office ohne lokale Primärkopie). Bearbeitungsverläufe und Versionsdaten, Kommentare und Vorschläge, Metadaten (Zeitstempel, Mitautoren), Apps Script-Ausführungsprotokolle. Gemini-Feature-Nutzung: Dokumentinhalte werden für KI-Ausgaben verarbeitet. OAuth-Drittanbieterzugriffe: externe Apps erhalten Lese- und Schreibzugriff auf alle Dokumente wenn nicht eingeschränkt.
Gemini in Docs deaktivieren (Workspace-Admin): Admin-Konsole → Apps → Google Workspace → Gemini → Gemini-Add-on deaktivieren. KI-Training abwählen: myaccount.google.com → Daten & Datenschutz → Web- und App-Aktivitäten → Aktivitätsdaten einschließlich Gemini → Häkchen entfernen. OAuth-Zugriffe prüfen und entfernen: myaccount.google.com → Sicherheit → Drittanbieter-Apps mit Kontozugriff → Zugriff für unbekannte Apps widerrufen. Apps Script-Berechtigungen prüfen: script.google.com → Meine Projekte → Berechtigungen je Skript kontrollieren. Alternativ: LibreOffice lokal nutzen, Dokumente in ODF speichern, Zusammenarbeit via verschlüsseltem Filesharing (Nextcloud, Cryptpad).
Cryptpad (E2E, anonym, sofort nutzbar). Nextcloud Docs ([fortgeschritten] Self-Hosting anspruchsvoll oder Hoster nutzen).