Google Meet und DSGVO: Was Sie vor der Nutzung prüfen müssen

Google Meet kann Ihre Aufnahmen und Transkriptionen in Europa speichern, sofern Ihre Google Workspace-Edition die Einstellung „Datenregion“ unterstützt und Ihr Administrator diese ausgewählt hat. Ohne diese Konfiguration gibt Google keine Standortvorgabe vor. Google verpflichtet sich vertraglich, Ihre Daten ohne Ihre Erlaubnis nicht zum Trainieren seiner Modelle zu verwenden. Google ist ein US-amerikanisches Unternehmen, und eine europäische Speicherregion ändert daran nichts. Diese Seite wird von Leexi herausgegeben, dessen KI-Notizassistent in Google Meet genutzt wird, und gibt nur wieder, was die offiziellen Google-Seiten dokumentieren.

Wo Google Meet Ihre Daten hostet und verarbeitet

Standardmäßig nirgends speziell. Mit richtiger Konfiguration in Europa.

Google Workspace bietet eine Einstellung namens „Datenregionen“. Ein Administrator wählt, wo die abgedeckten Daten gespeichert werden.

Google Workspace, „Data covered by data regions“, aktualisiert am 26. August 2026 „Sie können wählen, Ihre abgedeckten Daten an einem bestimmten geografischen Standort (USA oder Europa) zu speichern.“

Es gibt zwei Regionen, USA oder Europa, plus die Option „Keine Präferenz“, die keinen Standort erzwingt. Für Google Meet sind die abgedeckten Daten Aufnahmen (einschließlich Chats auf Google Drive), Anwesenheitsberichte, Umfrageergebnisse, Transkriptionen und Fragen.

Die Einstellung ist nicht in allen Editionen verfügbar. Die Seite „Choose a geographic location for your data“ listet die unterstützten Editionen auf: Business Standard und Business Plus, Enterprise Standard und Enterprise Plus, Frontline Starter, Standard und Plus, Education Standard und Plus, Enterprise Essentials Plus. Business Starter ist nicht enthalten.

Speicherung und Verarbeitung sind getrennte Einstellungen

Dies wird auf den Marketplace-Seiten nicht erwähnt. Die Datenregion-Einstellung betrifft ruhende Daten in allen gelisteten Editionen, aber die Verarbeitung nur in drei davon.

Laut derselben Seite ist die Datenverarbeitung „verfügbar für Frontline Plus, Enterprise Plus und Enterprise Essentials Plus“. Eine Organisation mit Business Standard und der Wahl „Europa“ erhält europäische Speicherung der Meet-Aufnahmen, die Verarbeitung kann jedoch anderswo erfolgen.

Zwei Ausnahmen sind klar.

Google Workspace, „Data covered by data regions“ „Datenregionen können nicht auf vom Kunden bereitgestellte Daten oder nicht in diesem Dokument spezifizierte Datentypen wie Logs oder zwischengespeicherte Inhalte angewendet werden.“

Und für Gemini-Funktionen: „Die Datei- und Datenregionseinstellungen Ihrer Organisation gelten nicht für Daten im Gemini Notebook“ (Privacy Hub, 14. August 2026).

Was das für Sie bedeutet: Fragen Sie Ihren Workspace-Administrator nach zwei Dingen, der abonnierten Edition und dem Wert der Datenregion-Einstellung. Ohne diese Antworten kann niemand sagen, wo Ihre Meetings liegen.

Was Google mit Ihren Gesprächen macht

Google verpflichtet sich vertraglich, seine Modelle nicht ohne Ihre Erlaubnis mit Ihren Daten zu trainieren.

Dieses Versprechen steht im Zentrum des Datenschutz-Hubs für generative KI in Google Workspace.

Google Workspace, „Generative AI in Google Workspace privacy hub“, aktualisiert am 14. August 2026 „Workspace verwendet Kundendaten nicht zum Trainieren von Modellen ohne vorherige Erlaubnis oder Anweisung des Kunden.“

Dass Prompts Kundendaten sind, wird im Cloud Data Processing Addendum bestätigt, dass „Ihre Interaktionen mit Gemini innerhalb Ihrer Organisation bleiben“ und Inhalte „nicht von Menschen geprüft oder zum Trainieren generativer KI-Modelle außerhalb Ihres Bereichs ohne Erlaubnis verwendet werden“.

Die rechtliche Verbindlichkeit dieses Versprechens ist vertraglich. Das Cloud Data Processing Addendum definiert Googles Rolle.

Google, Cloud Data Processing Addendum, Artikel 4.1 „Google ist ein Auftragsverarbeiter und der Kunde ist Verantwortlicher oder Auftragsverarbeiter der Kundendaten.“

Ein Auftragsverarbeiter handelt nur auf Weisung. Dies ist nach Artikel 28 der DSGVO vorgeschrieben.

DSGVO, Artikel 28, Absatz 3, Buchstabe a) „verarbeitet personenbezogene Daten nur auf dokumentierte Weisung des Verantwortlichen“

Was das für Sie bedeutet: Googles Verpflichtung, nicht zu trainieren, ist vertraglich bindend, nicht nur eine Erklärung. Die Einschränkung betrifft „ohne vorherige Erlaubnis“: Prüfen Sie, ob keine aktivierte Funktion in Ihrem Bereich als Erlaubnis gilt.

Zertifizierungen von Google Workspace

Google verpflichtet sich, die ISO 27001-Zertifizierung sowie jährliche SOC 2- und SOC 3-Berichte aufrechtzuerhalten.

Google, Cloud Data Processing Addendum, Artikel 7.4 „Google wird mindestens Folgendes für die geprüften Dienste aufrechterhalten, um die fortlaufende Wirksamkeit der Sicherheitsmaßnahmen zu überprüfen: a. ISO 27001-Zertifikate und alle weiteren in Anhang 4 (Spezifische Produkte) beschriebenen Zertifizierungen [...] ; und b. SOC 2- und SOC 3-Berichte, erstellt vom externen Auditor von Google und jährlich auf Basis einer mindestens alle 12 Monate durchgeführten Prüfung aktualisiert“

Der gleiche Vertrag regelt die Datenlöschung nach Vertragsende: Löschung auf Kundenanweisung nach einer Wiederherstellungsfrist von bis zu 30 Tagen, maximal 180 Tage (Artikel 6.2).

Anerkennung gebührt: Die Zertifizierung ist vertraglich und wird jährlich von Dritten geprüft. Was die öffentliche Google-Seite nicht detailliert, ist der genaue Geltungsbereich des Zertifikats je Produkt. Dieser steht im Anhang 4 des Vertrags, der angefragt werden kann.

Rechtliche Verknüpfung des Anbieters

Google ist ein US-amerikanisches Unternehmen. Eine europäische Speicherregion ändert daran nichts.

Das US-amerikanische Gesetz Cloud Act von 2018 verpflichtet US-Kommunikationsdienstleister, Daten herauszugeben, egal wo sie gespeichert sind.

18 U.S. Code § 2713, hinzugefügt durch Pub. L. 115-141 vom 23. März 2018 „Ein Anbieter elektronischer Kommunikations- oder Fernverarbeitungsdienste muss den Verpflichtungen dieses Kapitels nachkommen, um den Inhalt einer elektronischen Kommunikation sowie Aufzeichnungen oder andere Informationen über einen Kunden oder Abonnenten im Besitz, der Obhut oder Kontrolle des Anbieters zu bewahren, zu sichern oder offenzulegen, unabhängig davon, wo diese Daten lokalisiert sind.“

Was das für Sie bedeutet: Die Einstellung „Europa“ beantwortet die Frage „Wo sind meine Daten?“ nicht aber „Welches Recht kann darauf zugreifen?“. Diese Fragen sind verschieden und werden von einem Datenschutzbeauftragten getrennt behandelt. Dieser Punkt wird hier einmal erwähnt und nicht wiederholt.

Was sich für ein europäisches Team ändert

Was Leexi beim Verbinden mit einem Meet-Meeting hinzufügt, ist ein zweiter, von Google getrennter Bereich: Audio wird in der Leexi-Infrastruktur transkribiert und zusammengefasst (AWS-Region Paris, Sprachmodell über Azure Frankreich im geschlossenen System, kein Training mit Ihren Meetings), mit öffentlichem DPA und zehn benannten Subunternehmern. Die Integrationsseite Google Meet erklärt, wie Leexi mit Meet verbunden wird. Das Compliance-Dossier und das Glossar liefern Definitionen und Dokumente.

Häufige Fragen

Kann ich meinem DSB garantieren, dass Meet-Aufnahmen in Europa bleiben?

Ja, für die Speicherung, wenn Ihre Edition die Regionseinstellung erlaubt (Business Standard und Plus, Enterprise Standard und Plus, Frontline, Education Standard und Plus, Enterprise Essentials Plus) und der Administrator „Europa“ gewählt hat. Die Verarbeitung ist nur in Frontline Plus, Enterprise Plus und Enterprise Essentials Plus abgedeckt. Logs und Cache-Inhalte sind nicht konfigurierbar.

Nutzt Google meine Meet-Meetings zum Trainieren von Gemini?

Nein, nicht ohne Ihre vorherige Erlaubnis oder Anweisung, laut dem Datenschutz-Hub für generative KI im Workspace (14. August 2026). Interaktionen bleiben in Ihrer Organisation und werden nicht von Menschen außerhalb Ihres Bereichs ohne Erlaubnis geprüft. Prüfen Sie, ob keine aktivierte Funktion in Ihrem Bereich als Erlaubnis gilt.

Werden Teilnehmer informiert, wenn ein Meet-Meeting aufgezeichnet wird?

Ja. Die Google Meet-Hilfeseite erklärt, dass Teilnehmer zu Beginn und Ende der Aufnahme benachrichtigt werden. Diese Benachrichtigung ersetzt nicht die vom DSGVO geforderte Information durch den Organisator über Zweck und Aufbewahrungsdauer.

Wo wird die Aufnahme gespeichert und wer hat Zugriff?

Im Google Drive des Organisators, in einem Ordner „Meet“ mit Unterordnern pro Meeting. Der Zugriff folgt den Freigaberegeln des Drives Ihrer Organisation. Nur bestimmte Editionen erlauben Aufnahmen: Business Standard und Plus, Enterprise, Essentials, Education Plus, Workspace Individual.

Was passiert mit meinen Daten nach Vertragsende bei Google Workspace?

Das Cloud Data Processing Addendum (Artikel 6.2) sieht vor, dass alle verbleibenden Kundendaten auf Kundenanweisung nach Vertragsende gelöscht werden, nach einer Wiederherstellungsfrist von bis zu 30 Tagen, maximal 180 Tage, außer es besteht eine gesetzliche Aufbewahrungspflicht.

Reicht Google Meet für eine strenge Souveränitätsanforderung?

Nein. Google ist ein US-amerikanisches Unternehmen, unterliegt 18 U.S. Code § 2713 unabhängig vom Speicherort. Die Einstellung „Europa“ lokalisiert die Daten, ändert aber nicht das zugriffsberechtigte Recht. Für diese Anforderung zählt die rechtliche Bindung des Anbieters, nicht die Rechenzentrumsregion.

Quellen

Daten geprüft am 2. September 2026 auf den offiziellen Google-Seiten.

• Google Workspace, „Data covered by data regions“, aktualisiert am 26. August 2026
• Google Workspace, „Choose a geographic location for your data“, aktualisiert am 26. August 2026
• Google, Cloud Data Processing Addendum, Artikel 4.1, 6.2, 7.4, 10 und 11
• Google Workspace, „Generative AI in Google Workspace privacy hub“, aktualisiert am 14. August 2026
• Google Meet-Hilfe, „Record a video meeting“
• DSGVO, Artikel 5 und 28, veröffentlicht von der CNIL
• 18 U.S. Code § 2713, Legal Information Institute, Cornell Law School

Diese Seite beschreibt den geltenden Rahmen. Sie stellt keine Rechtsberatung dar.

Leexi kostenlos testen