DSGVO-Compliance
Datenverarbeitung
Die direkte Gemini Developer API unter ai.google.dev bietet in der konsultierten offiziellen Gemini-API-Dokumentation weder eine Auswahl einer EU-Region noch eine Garantie für eine ausschließlich EU-interne Verarbeitung. Google Cloud dokumentiert Optionen zur Datenhaltung für Generative AI auf Vertex AI und der Vertex AI Platform, einschließlich Kontrollen zum Speicherort von AI/ML-Daten in bestimmten Regionen bzw. Multi-Regionen; diese Kontrollen gelten jedoch für Vertex-AI-/Google-Cloud-Dienste und nicht für die direkte Gemini Developer API.
Für bezahlte Gemini-API-Dienste erklärt Google, dass Prompts oder Antworten nicht zur Verbesserung eigener Produkte verwendet werden und diese im Rahmen des Google Data Processing Addendum verarbeitet werden. Für unbezahlte Dienste (einschließlich Google AI Studio und unbezahlter Gemini-API-Kontingente) gibt Google an, dass übermittelte Inhalte und generierte Antworten zur Bereitstellung, Verbesserung und Weiterentwicklung von Google-Produkten und Technologien des maschinellen Lernens verwendet werden, und dass menschliche Prüfer Eingaben/Ausgaben überprüfen können. Tuning-Inhalte werden zusammen mit feinabgestimmten Modellen zur Unterstützung einer erneuten Feinabstimmung gespeichert und gelöscht, wenn das feinabgestimmte Modell gelöscht wird.
Die Gemini-API-Bedingungen von Google unterscheiden zwischen unbezahlter und bezahlter Nutzung. Unbezahlte Nutzung wird zur Verbesserung von Produkten verwendet; bezahlte Nutzung nicht. Für Nutzer im EWR, in der Schweiz oder im Vereinigten Königreich legen die Bedingungen fest, dass die Bedingungen zur Datennutzung für bezahlte Dienste für sämtliche Dienste gelten, einschließlich Google AI Studio und unbezahlter Gemini-API-Kontingente.
Zertifizierungen & EU-KI-Verordnung
Google Cloud verfügt über eine offizielle Informationsseite zur Compliance mit dem EU AI Act und erklärt, weiterhin Informationen zur Unterstützung der Compliance von Kunden zu veröffentlichen. Google Cloud hat zudem im Juli 2025 öffentlich erklärt, dass beabsichtigt ist, den Verhaltenskodex zum EU AI Act zu unterzeichnen.
Verifizierung
- https://ai.google.dev/api ↗
- https://ai.google.dev/pricing ↗
- https://ai.google.dev/gemini-api/terms-archive/terms_02_05_25 ↗
- https://policies.google.com/privacy ↗
- https://cloud.google.com/privacy/gdpr ↗
- https://cloud.google.com/terms/data-processing-addendum ↗
- https://cloud.google.com/terms/subprocessors ↗
- https://cloud.google.com/terms/data-residency ↗
- https://business.safety.google/compliance/ ↗
- https://cloud.google.com/security/compliance/eu-ai-act ↗
- https://cloud.google.com/blog/products/identity-security/google-clouds-commitment-to-eu-ai-act-support ↗
Google bietet für Cloud-Kunden vertragliche DSGVO-Werkzeuge an, darunter ein öffentliches Cloud Data Processing Addendum, Ressourcen zu Standardvertragsklauseln (SCC) sowie eine öffentliche Liste der Unterauftragsverarbeiter. Für die direkte Gemini Developer API ist auf Grundlage der konsultierten Primärquellen kein ausschließliches EU-Inferenz-Routing garantiert; Google positioniert stattdessen regionale Kontrollen zur Datenhaltung über Vertex AI/Google Cloud. Die Bedingungen zur Datennutzung der Gemini API unterscheiden sich wesentlich zwischen unbezahlter und bezahlter Nutzung; bei unbezahlter Nutzung erfolgt eine Verwendung zur Produktverbesserung, sofern nicht Bedingungen für den EWR, die Schweiz oder das Vereinigte Königreich gelten.