In der Praxis kann Gemini diesen dienstübergreifenden Kontext nutzen, um Fragen zu beantworten, Informationen zusammenzufassen, Texte zu entwerfen oder Inhalte in Workspace auffindbar zu machen. Der Zugriff bleibt auf Inhalte beschränkt, die der anfragende Nutzer aufgrund seiner bestehenden Berechtigungen ohnehin ansehen darf. Workspace Intelligence soll also keine zusätzlichen Zugriffsrechte auf Dateien, Nachrichten oder Termine vergeben.

Google empfiehlt, alle verfügbaren Quellen aktiviert zu lassen, damit die Funktionen möglichst leistungsfähig sind. Das ist allerdings eine Empfehlung zur Produktleistung – keine pauschale Freigabe für die Daten-Governance eines Unternehmens.

Welche Grenzen Google für die Datennutzung nennt

Google nennt mehrere Zusagen, die für Unternehmen besonders relevant sind:

• Workspace-Inhalte, Prompts und Antworten werden ohne entsprechende Zustimmung nicht zum Training generativer KI-Modelle verwendet.
• Die Daten werden nicht für Werbung genutzt.
• Prompts und erzeugte Antworten werden laut Berichten über Googles Position nicht mit anderen Nutzern oder Organisationen außerhalb der Kundendomäne geteilt.
• Google legt nach eigener Darstellung keine separate, KI-spezifische Datenbank aus Dokumenten und E-Mail-Nachrichten an.

Diese Grenzen unterscheiden den Abruf von Unternehmensinhalten von einer allgemeinen Nutzung als Trainingsmaterial für Modelle. Die Governance-Frage verschwindet dadurch aber nicht: Gemini kann Informationen, auf die ein Nutzer jeweils einzeln zugreifen darf, zusammenführen und als kurze, leicht weiterleitbare Antwort präsentieren.

Warum eine berechtigungsbewusste Suche trotzdem Compliance-Risiken schafft

Die zentrale Frage lautet nicht nur: „Darf der Nutzer diese Inhalte öffnen?“ Sie lautet auch: „Soll eine KI diese Inhalte für diesen Zweck miteinander kombinieren und zusammenfassen?“

Ein Nutzer kann möglicherweise bereits einzelne E-Mails, Chats, Kalendereinträge und Dokumente sehen. Workspace Intelligence macht es einfacher, diese Bestandteile gemeinsam zu entdecken. Das kann die Produktivität erhöhen, zugleich aber versehentliche Offenlegung, unangemessene Weiterverwendung oder eine zu weitgehende interne Auffindbarkeit begünstigen.

Unternehmen, die mit personenbezogenen, Gesundheits-, Beschäftigten-, Rechts-, Kunden- oder Finanzdaten arbeiten, sollten deshalb unter anderem folgende Punkte prüfen:

• Zweckbindung und Datenminimierung: Ist der umfassende Abruf für den konkreten Geschäftszweck wirklich erforderlich?
• Vertraulichkeit und geringstmögliche Rechte: Könnte eine automatisch erzeugte Zusammenfassung ein umfassenderes Gesamtbild offenlegen, als Nutzer normalerweise manuell zusammenstellen würden – selbst wenn jeder einzelne Inhalt korrekt berechtigt ist?
• Richtigkeit und menschliche Kontrolle: Müssen Ausgaben geprüft werden, bevor sie in Entscheidungen, Aufzeichnungen, Beratung, regulierte Kommunikation oder andere folgenreiche Arbeitsprozesse einfließen?
• Aufbewahrung und Auskunft: Wie werden Prompts, Antworten und Chatverläufe protokolliert, aufbewahrt, überwacht und im Rahmen von Records Management oder E-Discovery behandelt? Wenn der Gesprächsverlauf in der Gemini App aktiviert ist, dokumentiert Google Aufbewahrungsoptionen von 3, 18 oder 36 Monaten.
• Abschirmung einzelner Bereiche: Benötigen Teams wie Personalwesen, Rechtsabteilung, IT-Sicherheit, klinische Abläufe, M&A oder Handel strengere Quellenbegrenzungen als die übrige Belegschaft?
• Vertragliche und grenzüberschreitende Kontrollen: Decken Verarbeitungsbedingungen, Übermittlungsregelungen und branchenspezifische Vorgaben die geplante Nutzung ab?

Für Organisationen, die etwa der DSGVO, HIPAA oder Finanzmarktregeln unterliegen, sollten die zuständigen Datenschutz-, Rechts-, Sicherheits- und Records-Management-Verantwortlichen diese Fragen gemeinsam bewerten. Googles Aussagen zu Training, Werbung und Berechtigungen sind wichtige Schutzvorkehrungen. Sie belegen jedoch nicht automatisch die Einhaltung aller unternehmensinternen Anforderungen an Zweck, Überwachung, Aufbewahrung oder Risikomanagement.

So können Administratoren einzelne Quellen einschränken

In der Google-Admin-Konsole können Administratoren festlegen, welche Datenquellen Workspace Intelligence aktiv durchsuchen darf. Die dokumentierten Einstellungen lassen sich auf die gesamte Organisation, eine Organisationseinheit oder eine Konfigurationsgruppe anwenden.

Ein möglicher Ablauf:

1. Öffnen Sie die Google-Admin-Konsole und wechseln Sie zu Generative KI > Gemini für Workspace > Workspace Intelligence.
2. Wählen Sie die Organisation, eine Organisationseinheit oder eine Konfigurationsgruppe aus, für die die Richtlinie gelten soll. Organisationseinheiten eignen sich beispielsweise für Abteilungsrichtlinien; Gruppen können Richtlinien auch über Abteilungsgrenzen hinweg anwenden.
3. Deaktivieren Sie die Quelle oder Quellen, die nicht aktiv durchsucht werden sollen – etwa Gmail, Drive, Kalender oder Chat.
4. Testen Sie die Konfiguration mit repräsentativen Nutzern und Szenarien mit sensiblen Daten.
5. Dokumentieren Sie die freigegebenen Einstellungen, Ausnahmen, Überwachung und den Zeitplan für die nächste Überprüfung.

Die verfügbare Dokumentation beschreibt Steuerungsmöglichkeiten auf Organisations-, Organisationseinheits- und Gruppenebene. Einen individuellen Schalter für einzelne Endnutzer gibt es für diese konkrete Workspace-Intelligence-Einstellung derzeit nicht. Deshalb sind Richtliniendesign und Gruppenmitgliedschaften besonders wichtig, wenn nur bestimmte Teams auf einzelne Kontextquellen zugreifen sollen.

Wichtige Einschränkung beim Deaktivieren einer Quelle

Das Abschalten einer Quelle macht sie für Gemini nicht vollständig unzugänglich. Es verhindert, dass generative KI-Funktionen diese Quelle aktiv durchsuchen. Ein Nutzer kann jedoch weiterhin ein bestimmtes Element ausdrücklich als Kontext hinzufügen.

Ist Drive beispielsweise als Workspace-Intelligence-Quelle deaktiviert, kann ein Nutzer Gemini weiterhin zu einer konkret angegebenen Drive-Datei befragen. Gemini darf diese Datei konsultieren, durchsucht aber nicht eigenständig weitere Drive-Inhalte.

Interne Richtlinien sollten diesen Unterschied ausdrücklich festhalten: Das Deaktivieren einer Quelle reduziert die automatische Auffindbarkeit. Es ist nicht dasselbe wie eine Sperre dafür, dass Nutzer ein Dokument bewusst an Gemini übergeben.

Ein kontrollierter Rollout ist oft sinnvoller als ein Alles-oder-nichts-Ansatz

Für viele Unternehmen besteht die praktikable Lösung nicht darin, entweder alle Quellen freizugeben oder Gemini vollständig abzuschalten. Ein stufenweiser Rollout kann nützliche Produktivitätsfunktionen erhalten und Governance-Teams gleichzeitig Zeit geben, das neue Such- und Zusammenfassungsverhalten zu prüfen.

Unternehmen können zunächst weniger risikoreiche Quellen oder Nutzergruppen auswählen, die Berechtigungen und administrative Eingrenzung testen und Prompts mit vertraulichen oder regulierten Informationen simulieren. Anschließend sollten sie prüfen, wie die Nutzung überwacht wird und wie Gesprächsdaten aufbewahrt werden. Erst wenn Datenschutz-, Sicherheits-, Rechts- und Records-Management-Verantwortliche den Kontrollen zustimmen, sollte der Zugriff ausgeweitet werden.

Workspace Intelligence macht Gemini nützlicher, weil der Aufwand für das Auffinden und Bereitstellen von Kontext sinkt. Gleichzeitig verändert die Funktion das Modell der Informationssuche im Unternehmen. Für Administratoren lautet die entscheidende Frage daher nicht nur, ob Gemini auf Workspace-Daten zugreifen kann, sondern welche Quellen es für welche Nutzer und unter welchen Governance-Bedingungen aktiv durchsuchen darf.

In der Praxis kann Gemini diesen dienstübergreifenden Kontext nutzen, um Fragen zu beantworten, Informationen zusammenzufassen, Texte zu entwerfen oder Inhalte in Workspace auffindbar zu machen. Der Zugriff bleibt auf Inhalte beschränkt, die der anfragende Nutzer aufgrund seiner bestehenden Berechtigungen ohnehin ansehen darf. Workspace Intelligence soll also keine zusätzlichen Zugriffsrechte auf Dateien, Nachrichten oder Termine vergeben.

Google empfiehlt, alle verfügbaren Quellen aktiviert zu lassen, damit die Funktionen möglichst leistungsfähig sind. Das ist allerdings eine Empfehlung zur Produktleistung – keine pauschale Freigabe für die Daten-Governance eines Unternehmens.

Welche Grenzen Google für die Datennutzung nennt

Google nennt mehrere Zusagen, die für Unternehmen besonders relevant sind:

• Workspace-Inhalte, Prompts und Antworten werden ohne entsprechende Zustimmung nicht zum Training generativer KI-Modelle verwendet.
• Die Daten werden nicht für Werbung genutzt.
• Prompts und erzeugte Antworten werden laut Berichten über Googles Position nicht mit anderen Nutzern oder Organisationen außerhalb der Kundendomäne geteilt.
• Google legt nach eigener Darstellung keine separate, KI-spezifische Datenbank aus Dokumenten und E-Mail-Nachrichten an.

Diese Grenzen unterscheiden den Abruf von Unternehmensinhalten von einer allgemeinen Nutzung als Trainingsmaterial für Modelle. Die Governance-Frage verschwindet dadurch aber nicht: Gemini kann Informationen, auf die ein Nutzer jeweils einzeln zugreifen darf, zusammenführen und als kurze, leicht weiterleitbare Antwort präsentieren.

Warum eine berechtigungsbewusste Suche trotzdem Compliance-Risiken schafft

Die zentrale Frage lautet nicht nur: „Darf der Nutzer diese Inhalte öffnen?“ Sie lautet auch: „Soll eine KI diese Inhalte für diesen Zweck miteinander kombinieren und zusammenfassen?“

Ein Nutzer kann möglicherweise bereits einzelne E-Mails, Chats, Kalendereinträge und Dokumente sehen. Workspace Intelligence macht es einfacher, diese Bestandteile gemeinsam zu entdecken. Das kann die Produktivität erhöhen, zugleich aber versehentliche Offenlegung, unangemessene Weiterverwendung oder eine zu weitgehende interne Auffindbarkeit begünstigen.

Unternehmen, die mit personenbezogenen, Gesundheits-, Beschäftigten-, Rechts-, Kunden- oder Finanzdaten arbeiten, sollten deshalb unter anderem folgende Punkte prüfen:

• Zweckbindung und Datenminimierung: Ist der umfassende Abruf für den konkreten Geschäftszweck wirklich erforderlich?
• Vertraulichkeit und geringstmögliche Rechte: Könnte eine automatisch erzeugte Zusammenfassung ein umfassenderes Gesamtbild offenlegen, als Nutzer normalerweise manuell zusammenstellen würden – selbst wenn jeder einzelne Inhalt korrekt berechtigt ist?
• Richtigkeit und menschliche Kontrolle: Müssen Ausgaben geprüft werden, bevor sie in Entscheidungen, Aufzeichnungen, Beratung, regulierte Kommunikation oder andere folgenreiche Arbeitsprozesse einfließen?
• Aufbewahrung und Auskunft: Wie werden Prompts, Antworten und Chatverläufe protokolliert, aufbewahrt, überwacht und im Rahmen von Records Management oder E-Discovery behandelt? Wenn der Gesprächsverlauf in der Gemini App aktiviert ist, dokumentiert Google Aufbewahrungsoptionen von 3, 18 oder 36 Monaten.
• Abschirmung einzelner Bereiche: Benötigen Teams wie Personalwesen, Rechtsabteilung, IT-Sicherheit, klinische Abläufe, M&A oder Handel strengere Quellenbegrenzungen als die übrige Belegschaft?
• Vertragliche und grenzüberschreitende Kontrollen: Decken Verarbeitungsbedingungen, Übermittlungsregelungen und branchenspezifische Vorgaben die geplante Nutzung ab?

Für Organisationen, die etwa der DSGVO, HIPAA oder Finanzmarktregeln unterliegen, sollten die zuständigen Datenschutz-, Rechts-, Sicherheits- und Records-Management-Verantwortlichen diese Fragen gemeinsam bewerten. Googles Aussagen zu Training, Werbung und Berechtigungen sind wichtige Schutzvorkehrungen. Sie belegen jedoch nicht automatisch die Einhaltung aller unternehmensinternen Anforderungen an Zweck, Überwachung, Aufbewahrung oder Risikomanagement.

So können Administratoren einzelne Quellen einschränken

In der Google-Admin-Konsole können Administratoren festlegen, welche Datenquellen Workspace Intelligence aktiv durchsuchen darf. Die dokumentierten Einstellungen lassen sich auf die gesamte Organisation, eine Organisationseinheit oder eine Konfigurationsgruppe anwenden.

Ein möglicher Ablauf:

1. Öffnen Sie die Google-Admin-Konsole und wechseln Sie zu Generative KI > Gemini für Workspace > Workspace Intelligence.
2. Wählen Sie die Organisation, eine Organisationseinheit oder eine Konfigurationsgruppe aus, für die die Richtlinie gelten soll. Organisationseinheiten eignen sich beispielsweise für Abteilungsrichtlinien; Gruppen können Richtlinien auch über Abteilungsgrenzen hinweg anwenden.
3. Deaktivieren Sie die Quelle oder Quellen, die nicht aktiv durchsucht werden sollen – etwa Gmail, Drive, Kalender oder Chat.
4. Testen Sie die Konfiguration mit repräsentativen Nutzern und Szenarien mit sensiblen Daten.
5. Dokumentieren Sie die freigegebenen Einstellungen, Ausnahmen, Überwachung und den Zeitplan für die nächste Überprüfung.

Die verfügbare Dokumentation beschreibt Steuerungsmöglichkeiten auf Organisations-, Organisationseinheits- und Gruppenebene. Einen individuellen Schalter für einzelne Endnutzer gibt es für diese konkrete Workspace-Intelligence-Einstellung derzeit nicht. Deshalb sind Richtliniendesign und Gruppenmitgliedschaften besonders wichtig, wenn nur bestimmte Teams auf einzelne Kontextquellen zugreifen sollen.

Wichtige Einschränkung beim Deaktivieren einer Quelle

Das Abschalten einer Quelle macht sie für Gemini nicht vollständig unzugänglich. Es verhindert, dass generative KI-Funktionen diese Quelle aktiv durchsuchen. Ein Nutzer kann jedoch weiterhin ein bestimmtes Element ausdrücklich als Kontext hinzufügen.

Ist Drive beispielsweise als Workspace-Intelligence-Quelle deaktiviert, kann ein Nutzer Gemini weiterhin zu einer konkret angegebenen Drive-Datei befragen. Gemini darf diese Datei konsultieren, durchsucht aber nicht eigenständig weitere Drive-Inhalte.

Interne Richtlinien sollten diesen Unterschied ausdrücklich festhalten: Das Deaktivieren einer Quelle reduziert die automatische Auffindbarkeit. Es ist nicht dasselbe wie eine Sperre dafür, dass Nutzer ein Dokument bewusst an Gemini übergeben.

Ein kontrollierter Rollout ist oft sinnvoller als ein Alles-oder-nichts-Ansatz

Für viele Unternehmen besteht die praktikable Lösung nicht darin, entweder alle Quellen freizugeben oder Gemini vollständig abzuschalten. Ein stufenweiser Rollout kann nützliche Produktivitätsfunktionen erhalten und Governance-Teams gleichzeitig Zeit geben, das neue Such- und Zusammenfassungsverhalten zu prüfen.

Unternehmen können zunächst weniger risikoreiche Quellen oder Nutzergruppen auswählen, die Berechtigungen und administrative Eingrenzung testen und Prompts mit vertraulichen oder regulierten Informationen simulieren. Anschließend sollten sie prüfen, wie die Nutzung überwacht wird und wie Gesprächsdaten aufbewahrt werden. Erst wenn Datenschutz-, Sicherheits-, Rechts- und Records-Management-Verantwortliche den Kontrollen zustimmen, sollte der Zugriff ausgeweitet werden.

Workspace Intelligence macht Gemini nützlicher, weil der Aufwand für das Auffinden und Bereitstellen von Kontext sinkt. Gleichzeitig verändert die Funktion das Modell der Informationssuche im Unternehmen. Für Administratoren lautet die entscheidende Frage daher nicht nur, ob Gemini auf Workspace-Daten zugreifen kann, sondern welche Quellen es für welche Nutzer und unter welchen Governance-Bedingungen aktiv durchsuchen darf.