KI-Tools
Gemini Datenschutz
Was du über Gemini und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
KI-Tools
Was du über Gemini und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Verknüpft KI-Gespräche direkt mit deinem Google-Konto und Werbe-Datenprofil. „Keep Activity“ ist standardmäßig AN — das ist das Opt-in zum Training, nicht der Opt-out. Seit September 2025 werden auch Uploads (Fotos, Dateien, Screenshots) automatisch fürs KI-Training genutzt. Kritisch: Selbst das Deaktivieren von „Keep Activity“ verhindert das Training nicht vollständig — es unterbindet nur das Speichern im sichtbaren Verlauf. Google löscht Chats standardmäßig nach 18 Monaten automatisch (einstellbar: 3 Monate bis 36 Monate); Mitarbeiter können gespeicherte Chats lesen. Seit Ende 2025 ist Gemini Standard-Assistent auf neueren Android-Geräten mit Zugriff auf Phone, Messages und weitere Apps.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Produktverbesserung und Sicherheit. Verantwortlicher: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4 — zuständige Aufsichtsbehörde ist die irische DPC. US-Muttergesellschaft: Google LLC (Alphabet Inc.).
US-Transfer Verarbeitung auf Google-Infrastruktur weltweit, primär USA. SCCs nach Art. 46 DSGVO. FISA 702 anwendbar. Kritisch: Gemini ist direkt mit dem Google-Werbe-Ökosystem verknüpft — Gespräche können zur Profilbildung beitragen, die auch Werbepartner betrifft. Google ist Pentagon-Cloud-Anbieter (Google Cloud for Government, FedRAMP High). Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Google Ireland Ltd. (EU-Verantwortlicher) → Google LLC (USA, Infrastruktur und Konzernmutter) → Google-Werbepartner (wenn 'Keep Activity' aktiv: Gesprächsdaten fließen in Werbeprofil) → Google-Mitarbeiter zu Qualitätszwecken (können Gespräche lesen) → Behörden auf Anfrage.
Gesprächsinhalte (Prompts und Antworten), hochgeladene Dateien, Fotos und Screenshots (seit September 2025 standardmäßig für Training genutzt), Stimme (bei Audio-Input), Google-Kontodaten, Suchverlauf und weitere Google-Dienste-Daten (wenn Konto verknüpft), Gerätedaten, IP-Adresse. 'Keep Activity' ist standardmäßig AN — das ist das Training-Opt-in, nicht der Opt-out.
Keep Activity deaktivieren: gemini.google.com → Einstellungen → Aktivität → 'Deaktivieren und Aktivität löschen'. Achtung: Deaktivieren verhindert die Speicherung im sichtbaren Verlauf, ist aber laut Google Privacy Hub kein vollständiges Training-Opt-out — Google kann intern gespeicherte Chats weiterhin nutzen. Aktivität löschen: myactivity.google.com/product/gemini → Löschen → Gesamte Zeit. Auto-Löschung setzen: myactivity.google.com → Auto-Löschung → 3 Monate (Standard: 18 Monate). Mitarbeiter-Überprüfung: nicht abstellbar. Werbepersonalisierung: myaccount.google.com → Daten & Datenschutz → Meine Werbepräferenzen → deaktivieren.
Mistral Le Chat (EU-Anbieter). Ollama lokal (ollama.com) für Cloud-KI ohne Werbeprofil.