100 % lokal · DSGVO-konform ohne Cloud

Gemini Datenschutz: Was Google mit Ihren Chats macht und wie Sie es einstellen

Gemini Datenschutz hängt davon ab, mit welchem Konto Sie arbeiten: Mit einem privaten Google-Konto lesen laut Google auch menschliche Prüfer einen Teil der Chats, und geprüfte Chats bleiben bis zu drei Jahre gespeichert. Mit Google Workspace im Geschäftsvertrag gilt das nicht. Hier lesen Sie die Unterschiede, bekannte Verfahren und die Einstellungen Schritt für Schritt.

Coming soon Alle Funktionen

Goldene Schallwelle unter einer Glasglocke als Sinnbild für geschützte Daten

3 Jahrebewahrt Google von Prüfern gelesene Gemini-Chats auf, getrennt vom Konto.
72 Stundenspeichert Google Chats auch bei ausgeschalteten Aktivitäten.
100 %bleibt bei SpeechToWork auf Ihrem Computer. Nichts geht an einen KI-Anbieter.

Ist Gemini DSGVO-konform? Die kurze Antwort

Kurz gesagt: Mit einem privaten Google-Konto nutzt Google Ihre Chats zur Verbesserung seiner Dienste, ein Teil wird von Menschen gelesen, auch von externen Dienstleistern. Einen Auftragsverarbeitungsvertrag gibt es dafür nicht. Mit Google Workspace in einer Business-, Enterprise- oder Education-Edition sagt Google zu, dass Inhalte weder von Menschen geprüft noch außerhalb Ihrer Domain zum Training genutzt werden. Für Firmendaten kommt nur dieser Weg in Frage.

Google schreibt in seinem Datenschutzhinweis zu Gemini selbst: „Geben Sie keine vertraulichen Informationen ein, die ein Prüfer nicht sehen oder die Google nicht zur Verbesserung seiner Dienste verwenden soll.“ Für Kunden-, Mandanten- oder Patientendaten ist das private Konto damit ausgeschlossen.

Verantwortlich für Nutzer im EWR und der Schweiz ist die Google Ireland Limited in Dublin. Google betreibt laut Datenschutzerklärung Server auf der ganzen Welt, Daten können also außerhalb Ihres Landes verarbeitet werden.

Was mit Ihren Eingaben bei Gemini passiert

Die folgenden Angaben stammen aus dem Datenschutzhinweis für Gemini-Apps (Stand Juni 2026) und dem Privacy Hub für Google Workspace:

	Privates Google-Konto	Workspace (Business, Enterprise)
Menschliche Prüfung	Ja, ein Teil der Chats, auch durch externe Dienstleister	Nein, laut Google
Training	Ja, zur Verbesserung der Dienste, wenn „Aktivitäten speichern“ an ist	Nein, nicht außerhalb Ihrer Domain ohne Erlaubnis
Speicherdauer	Standard 18 Monate, wählbar 3 oder 36 Monate. Geprüfte Chats bis zu 3 Jahre	Gemini-App bis 36 Monate, Administrator stellt 3, 18 oder 36 Monate ein
AV-Vertrag	Nein	Ja, Cloud Data Processing Addendum

Drei Punkte aus dem Gemini-Datenschutzhinweis werden oft übersehen:

Geprüfte Chats bleiben: Chats, die Prüfer gelesen haben, werden vom Konto getrennt und bis zu drei Jahre aufbewahrt. Löschen Sie Ihre Aktivitäten, werden bereits geprüfte Chats nicht mitgelöscht.
Auch „aus“ heißt nicht „weg“: Mit ausgeschalteter Einstellung „Aktivitäten speichern“ speichert Google Chats bis zu 72 Stunden und nutzt sie laut eigener Aussage weiterhin, um zu antworten und um Google, Nutzer und Öffentlichkeit zu schützen, auch mithilfe von Prüfteams. Zum Training werden sie dann nicht verwendet, außer Sie geben Feedback.
Dateien zählen mit: Hochgeladene Dateien nutzt Google zur Verbesserung der Dienste, wenn „Aktivitäten speichern“ an ist.

Als Rechtsgrundlagen nennt Google im EWR unter anderem die Vertragserfüllung und sein berechtigtes Interesse an der Entwicklung und Verbesserung seiner Dienste.

Bekannte Probleme, Verfahren und Vorfälle

Zu Gemini selbst ist uns keine abgeschlossene Entscheidung einer europäischen Datenschutzbehörde bekannt (Stand September 2026). Diese Verfahren und Vorfälle sind belegt:

12.09.2024
Irische Datenschutzbehörde prüft Googles KI-Training (laufend). Die Data Protection Commission (DPC) leitete eine Untersuchung gegen Google Ireland ein. Geprüft wird, ob Google vor dem Training seines Sprachmodells PaLM 2 mit personenbezogenen Daten aus der EU die nötige Datenschutz-Folgenabschätzung nach Art. 35 DSGVO durchgeführt hat. Eine Entscheidung haben wir bis September 2026 nicht gefunden. Quelle: DPC.
30.09.2025
Drei Schwachstellen in Gemini-Komponenten. Die Sicherheitsfirma Tenable beschrieb drei Lücken, über die Angreifer mit versteckten Anweisungen unter anderem gespeicherte Nutzerinformationen und Standortdaten hätten abgreifen können. Google hat sie laut Tenable behoben. Quelle: Tenable.
08.07.2026
US-Sammelklage zu Gemini in Gmail, Chat und Meet abgewiesen (vorerst). Kläger warfen Google vor, Gemini-Funktionen seit Oktober 2025 standardmäßig in Gmail, Chat und Meet eingeschaltet und so private Kommunikation ausgewertet zu haben. Ein Bundesgericht in Kalifornien wies die Klage ab, weil kein konkreter Schaden dargelegt war, ließ aber eine geänderte Klage zu. Die Vorwürfe sind damit nicht festgestellt; Google bestreitet sie. Quelle: Bloomberg Law.
21.09.2026
403 Mio. € Bußgeld gegen Google Ireland, nicht zu Gemini. Die DPC verhängte gegen Google Ireland, denselben Verantwortlichen wie bei Gemini, eine Geldbuße von 403 Millionen Euro. Sie stellte fest, dass Google Standortdaten aus Web- und App-Aktivitäten und dem Standortverlauf nicht rechtmäßig, nicht transparent und zu lange verarbeitet hatte. Google muss das binnen sechs Monaten abstellen. Quelle: DPC.

Wie andere Anbieter mit denselben Fragen umgehen, lesen Sie in den Ratgebern ChatGPT Datenschutz und Claude Datenschutz.

Gemini im Unternehmen: Workspace oder Privatkonto

Sobald Beschäftigte Kunden-, Mandanten- oder Personaldaten eingeben, sind Sie als Unternehmen Verantwortlicher nach der DSGVO. Dann gehört Folgendes dazu:

Auftragsverarbeitungsvertrag (Art. 28 DSGVO): nur mit einem Geschäftstarif. Private und Verbraucherkonten haben keinen.
Drittlandübermittlung: Rechtsgrundlage für die Übermittlung in die USA prüfen (Angemessenheitsbeschluss oder Standardvertragsklauseln) und dokumentieren, bei Standardvertragsklauseln mit einer Bewertung der Übermittlung (Transfer Impact Assessment).
Datenschutz-Folgenabschätzung (Art. 35 DSGVO): naheliegend, sobald besondere Kategorien wie Gesundheitsdaten oder große Mengen Kundendaten verarbeitet werden. Im Zweifel mit Ihrem Datenschutzbeauftragten klären.
Mitarbeiterrichtlinie: welcher Tarif, welche Konten, welche Daten nie eingegeben werden, welche Einstellungen Pflicht sind.
Berufsgeheimnisse: Wer unter § 203 StGB fällt, etwa Ärztinnen, Anwälte oder Steuerberater, darf Geheimnisse nur an mitwirkende Dienstleister offenbaren, die zur Verschwiegenheit verpflichtet sind. Ein Verbraucherkonto erfüllt das nicht.
KI-Kompetenz (Art. 4 KI-Verordnung): Seit dem 2. Februar 2025 müssen Betreiber von KI-Systemen dafür sorgen, dass ihr Personal ausreichend geschult ist. Mehr im Ratgeber zur KI-Verordnung.

Für Gemini heißt das konkret: Nur Google Workspace in einer Business-, Enterprise- oder Education-Edition deckt Gemini über das Cloud Data Processing Addendum ab. Laut Google werden Prompts dort als Kundendaten behandelt, nicht von Menschen geprüft und nicht außerhalb Ihrer Domain zum Training genutzt. Achtung: Laut Privacy Hub ist der Zugriff auf die Gemini-App in Workspace standardmäßig aktiviert. Legen Sie in der Admin-Konsole fest, wer Gemini nutzt und wie lange Chats gespeichert werden. Private Gmail-Konten für Firmendaten untersagen Sie in der Richtlinie.

Gemini Datenschutz-Einstellungen Schritt für Schritt

Mit einem privaten Google-Konto setzen Sie diese Einstellungen, laut Google-Hilfe:

Öffnen Sie gemini.google.com am Computer und klicken Sie auf Aktivitäten.
Klicken Sie oben auf Aktiviert und wählen Sie Deaktivieren oder Deaktivieren und Aktivitäten löschen.
Wollen Sie die Einstellung eingeschaltet lassen, stellen Sie oben das automatische Löschen von 18 auf 3 Monate.
Löschen Sie ältere Einträge: alle, einen Zeitraum oder einzelne Chats.
Für einzelne Fragen nutzen Sie einen temporären Chat. Google speichert ihn 72 Stunden und verwendet ihn nicht zum Training.

Was die Einstellungen nicht leisten: Auch ausgeschaltet bleiben Chats bis zu 72 Stunden gespeichert, und bereits geprüfte Chats bleiben bis zu drei Jahre erhalten, auch wenn Sie Ihre Aktivitäten löschen. Vertrauliches gehört deshalb gar nicht in ein privates Gemini-Konto.

Warum ein lokaler Assistent im Büro die sicherere Wahl ist

Alles, was auf dieser Seite an Verträgen, Schaltern und Fristen steht, hat eine gemeinsame Ursache: Ihre Eingaben verlassen den Rechner und landen bei Google. Ein lokaler Assistent dreht das um. Spracherkennung und Sprachmodell liegen als Dateien auf Ihrem PC und rechnen dort.

Kein Empfänger: Diktate, E-Mails, Dokumente und Aufnahmen gehen an keinen Anbieter. Damit entfallen Auftragsverarbeitungsvertrag und Drittlandübermittlung für diese Inhalte.
Kein Training, keine Prüfer: Es gibt keinen Schalter, den jemand vergessen kann, und keine Speicherfrist bei einem Dritten.
Keine Bedingungen, die sich über Nacht ändern: Was das Programm tut, hängt nicht von einer neuen Fassung einer Datenschutzerklärung ab.
Berufsgeheimnisse bleiben im Haus: Mandats-, Patienten- und Kundendaten müssen nicht geschwärzt werden, weil sie nirgendwohin übertragen werden.

SpeechToWork ist so ein Assistent für Windows: diktieren, E-Mails formulieren, Dokumente befragen, Meetings protokollieren, Audio abschreiben und Belege auslesen, alles auf dem eigenen Rechner. Die Grenzen gehören dazu: Das lokale Sprachmodell ist kleiner als die großen Cloud-Modelle, hat weniger Weltwissen und recherchiert nicht im Internet. Es läuft nur unter Windows 10 und 11 und braucht einen halbwegs aktuellen Rechner, empfohlen sind 16 GB Arbeitsspeicher. Für Büroarbeit, bei der alle Informationen schon im Text stehen, reicht es.

Mehr dazu auf den Seiten DSGVO-konforme KI und Lokale KI. Wie Sie jedes KI-Werkzeug vor dem Einsatz prüfen, steht im Ratgeber KI datenschutzkonform nutzen.

Quellen

Stand: September 2026. Alle Angaben haben wir im September 2026 an den genannten Quellen geprüft. Anbieter ändern Tarife, Einstellungen und Bedingungen häufig; maßgeblich ist immer die aktuelle Fassung beim Anbieter. Dieser Ratgeber ist keine Rechtsberatung.

Ein Beispiel

So klingt es. So steht es da.

Sie sagenProtokoll einer Teambesprechung markiert, dazu gesprochen: „Welche Aufgaben habe ich bis Freitag?“

Im Programm steht☐ Angebot für die Hausverwaltung Weber überarbeiten (Freitag) ☐ Termin mit Herrn Keller für die Abnahme vereinbaren ☐ Rückfrage zur Rechnung RE-2026-0417 an die Buchhaltung weitergeben

Ihr Vorteil

Darum passt SpeechToWork zu dieser Aufgabe.

Keine Prüfer, die mitlesen

Bei SpeechToWork gibt es keinen Dienst, an den Ihre Chats gehen, und damit niemanden, der sie liest.

Keine drei Jahre Aufbewahrung

Was Sie löschen, ist weg. Es gibt keine Kopie bei einem Anbieter, die länger bleibt.

Kein Konto, keine Einstellungen

Kein Google-Konto, keine Aktivitäten, keine Admin-Konsole. Die Verarbeitung findet auf Ihrem PC statt.

Datenschutz

Lokal heißt lokal. Ohne Kompromisse.

Spracherkennung und Sprachmodell sind auf Ihrem PC installiert und rechnen dort. Was Sie diktieren, steht danach in Ihrem Programm und sonst nirgends. So funktioniert der Datenweg.

Kein Upload

Audio und Text bleiben auf Ihrem Rechner. Es gibt keinen Server, der mithört, und keinen KI-Anbieter im Hintergrund.

DSGVO ohne Umwege

Kein Dritter verarbeitet Ihre Diktate. Dafür brauchen Sie keinen AV-Vertrag und keine Prüfung von Drittlandtransfers.

Läuft ohne Internet

Nach der Installation arbeitet SpeechToWork offline. Eine Verbindung braucht nur die Lizenzprüfung.

Gut zu wissen

Häufige Fragen

Ist Gemini DSGVO-konform?

Mit Google Workspace in einer Business-, Enterprise- oder Education-Edition lässt sich Gemini datenschutzkonform einsetzen: Es gilt Googles Auftragsverarbeitungsvertrag, Chats werden laut Google nicht von Menschen geprüft und nicht zum Training genutzt. Mit einem privaten Google-Konto fehlt der Vertrag, und Prüfer lesen einen Teil der Chats. Für Firmendaten ist das ungeeignet.

Lesen Menschen meine Gemini-Chats?

Mit einem privaten Konto ja, einen Teil. Laut Google prüfen geschulte Teams, auch externe Dienstleister, ob Antworten schlecht, falsch oder schädlich waren. Geprüfte Chats werden vom Konto getrennt und bis zu drei Jahre aufbewahrt. Mit Workspace in einer Geschäftsedition sagt Google zu, dass keine menschliche Prüfung stattfindet.

Wie schalte ich das Speichern bei Gemini aus?

Öffnen Sie gemini.google.com, klicken Sie auf Aktivitäten, dann oben auf Aktiviert und wählen Sie Deaktivieren oder Deaktivieren und Aktivitäten löschen. Google speichert neue Chats danach trotzdem bis zu 72 Stunden. Bereits von Prüfern gelesene Chats bleiben laut Google bis zu drei Jahre erhalten.

Wie lange speichert Google meine Gemini-Chats?

Standardmäßig 18 Monate, wählbar sind auch 3 oder 36 Monate oder kein automatisches Löschen. Ist „Aktivitäten speichern“ aus, bleiben Chats bis zu 72 Stunden gespeichert, temporäre Chats ebenfalls 72 Stunden. Von Prüfern gelesene Chats bewahrt Google getrennt vom Konto bis zu drei Jahre auf.

Ist Gemini in Google Workspace sicherer als mit Privatkonto?

Ja, was den Datenschutz betrifft. In Workspace-Geschäftseditionen gilt das Cloud Data Processing Addendum, Prompts gelten als Kundendaten, und Google sagt zu, sie weder von Menschen prüfen zu lassen noch außerhalb Ihrer Domain zum Training zu nutzen. Die Daten liegen trotzdem bei Google, einem US-Konzern.

Darf ich Kundendaten in Gemini eingeben?

Mit einem privaten Google-Konto nicht: Google rät selbst davon ab, vertrauliche Informationen einzugeben. Mit Workspace in einer Geschäftsedition ist es möglich, wenn Richtlinie, Auftragsverarbeitungsvertrag und Prüfung der Übermittlung stehen. Bei Berufsgeheimnissen ist ein lokaler Assistent der einfachere Weg, weil nichts übertragen wird.

Bald zu haben. Dann 14 Tage testen.

SpeechToWork steht kurz vor dem Start. Sobald die erste Fassung fertig ist, laden Sie sie hier herunter: ein Klick, eine Datei, kein Formular.

Coming soon

Für Windows 10/11 (64-bit). Der Download wird hier freigeschaltet, sobald es so weit ist.

Voller Funktionsumfang, ohne Zahlungsdaten
Endet automatisch, keine Kündigung
Ihre Diktate verlassen den Rechner auch im Test nicht

Herunterladen
Eine Installationsdatei für Windows, direkt von unserem Server.
Installieren
Doppelklick genügt. Sie brauchen dafür keine Administratorrechte.
„14 Tage testen“ wählen
Beim ersten Start: Name und geschäftliche E-Mail eintragen, kein Zahlungsmittel.

Beim ersten Start lädt SpeechToWork einmalig die Sprachmodelle (4 bis 6 GB). Schon einen Lizenzschlüssel? Beim ersten Start eingeben. Was dabei übertragen wird, steht in der Datenschutzerklärung.