Office & Dokumente
Google Drive Datenschutz
Was du über Google Drive und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Office & Dokumente
Was du über Google Drive und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
US-Server. Google scannt Inhalte für Werbezwecke (laut AGB). Cloud Act: US-Behörden können Zugriff verlangen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO. Verantwortlicher: Google Ireland Limited, Dublin. Trotz Konzernzugehörigkeit zu Google Docs eigenständiger Verarbeitungskontext: Drive ist Dateispeicher mit eigenem API-Zugriffssystem, eigenen Scan-Mechanismen und eigenem Freigabe-Rechtesystem.
US-Transfer Alle gespeicherten Dateien liegen auf Google-Infrastruktur (USA und weltweit). SCCs nach Art. 46 DSGVO. Scan-Mechanismen: Google scannt Drive-Inhalte auf CSAM (Child Sexual Abuse Material, gesetzlich verpflichtend in den USA) — faktisch bedeutet das serverseitigen Inhaltszugriff auf alle Dateien. Keine clientseitige Verschlüsselung (außer CSE in Google Workspace Enterprise). Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Google Ireland Limited → Google LLC (USA) → Drittanbieter-Apps mit Drive API-Berechtigung (Zugriff auf alle oder ausgewählte Dateien) → Empfänger von Freigabe-Links (unkontrolliert bei 'Jeder mit dem Link') → Behörden (CSAM-Meldungen an NCMEC, weitere Anfragen via Legal Process).
Alle hochgeladenen Dateien und deren Inhalte (Google hat technischen Zugriff). Datei-Metadaten (Name, Größe, Erstellungs- und Änderungsdaten, Zugriffszeitpunkte), Freigabe- und Berechtigungsstrukturen, Kommentare, Drive-Aktivitätsprotokolle, Gerätedaten bei mobiler Nutzung, Drive API-Zugriffslog für Drittanbieter-Apps.
Drittanbieter-App-Berechtigungen prüfen und entfernen: myaccount.google.com → Sicherheit → Drittanbieter-Apps → Drive-Zugriff für nicht genutzte Apps entfernen. Freigabe-Links kontrollieren: Drive → Freigegeben → bei 'Jeder mit dem Link' auf 'Eingeschränkt' ändern wenn nicht benötigt. Client Side Encryption (nur Workspace Enterprise Plus): erfordert externen Schlüsseldienst, kein Google-Zugriff auf Inhalte. Alternative: Nextcloud (selbstgehostet oder bei europäischem Anbieter), Cryptomator als Verschlüsselungsschicht über Google Drive. Vollständiger Wechsel: takeout.google.com → Google Drive-Daten exportieren (ZIP).
Proton Drive (Schweiz, E2E, sofort nutzbar). Cryptpad. Nextcloud ([fortgeschritten] Self-Hosting anspruchsvoll).