Google Gemini Enterprise

Google Gemini Enterprise: EU-Datenresidenz und Schlüsselverwaltung in der Google Cloud

Google Gemini Enterprise ist die Wahl für Unternehmen, die Datensouveränität innerhalb einer großen Public Cloud organisieren wollen. Die Plattform bietet Datenresidenz in den Regionen us, eu und global¹, vom Kunden verwaltete Schlüssel² und externe Schlüsselverwaltung³. Gemini Enterprise wird als SaaS angeboten, und deshalb können Kunden keine eigenen Netzwerkkontrollen direkt einrichten⁴. Die Plattformwertung führt Gemini Enterprise auf Platz 5. Diese Seite zeigt, wie weit die Souveränitätsfunktionen von Google reichen, wo ihre Grenzen liegen und warum Nexus und die Anbieter mit Selbstbetrieb höher stehen.

Was Gemini Enterprise ist

In der Dokumentation vereint Gemini Enterprise drei Dinge: eine Suche im Intranet, einen KI-Assistenten und eine Plattform für Agenten⁵. Die FAQ nennt die Anwendung eine fortgeschrittene agentische Plattform, die das Beste aus Googles KI zu jedem Mitarbeitenden bringt⁶. Mitarbeitende können eigene Agenten in einer No-Code-Werkbank erstellen⁷. Google liefert einen vorgefertigten Deep-Research-Agenten⁸ und einen Data Insights Agent in der Vorschau für Standard und Plus⁹. Wer Standard oder Plus nutzt, kann selbst entwickelte Agenten aus der Agent Platform oder dem ADK unmittelbar in der App bereitstellen¹⁰; fremde Agenten kommen über das A2A-Protokoll hinzu¹¹.

App und Agent Platform sind zwei getrennte Produkte, die jeweils eigens erworben werden¹². Hinter der Agent Platform steckt das frühere Vertex AI in neuer Form¹³. Ergänzend gibt es Gemini Notebook Enterprise, einen KI-Helfer, der Material zusammenfasst und bei Recherchen unterstützt¹⁴.

Datenresidenz und Regionen

Mit Blick auf Souveränität zählt bei Google vor allem, welche Region ein Kunde wählt. Zur Wahl stehen nach der Editionstabelle drei Residenzoptionen: us, eu und global¹. Die FAQ verspricht für Standard und Plus, dass die Daten in der gewählten Region bleiben¹⁵. Für Sensitive Data Protection gibt es die Multiregionen global, EU und US¹⁶.

Eine Einschränkung ist für souveränitätsbewusste Käufer wichtig: Vom Kunden verwaltete Schlüssel und Access Transparency werden in der globalen Region nicht unterstützt¹⁷. Wer diese Funktionen nutzen will, muss also eine konkrete Region wie eu wählen. Lizenzen sind an ein Google Cloud Projekt und einen Standort gebunden¹⁸, und Speicher- sowie Indexierungskontingente werden pro Projekt und Standort über alle Editionen gebündelt¹⁹.

Business läuft als reine Webanwendung unter business.gemini.google²⁰, ganz ohne Projektnummern oder IAM-Rollen auf Projektebene²¹. Für Unternehmen, die eine Region bewusst festlegen wollen, sind deshalb Standard und Plus die passenden Editionen¹⁵.

Verschlüsselung und Isolation

Gemini Enterprise unterstützt vom Kunden verwaltete Schlüssel², in Standard und Plus über den Cloud Key Management Service²². Externe Schlüsselverwaltung und Hardware-Sicherheitsmodule sind ebenfalls möglich³. Die Daten eines Kunden sind abgeschottet und verbleiben in seinem eigenen Google Cloud Projekt²³. Access Transparency und Cloud Audit Logs gehören zum Umfang der Enterprise-Editionen²⁴.

Die SaaS-Architektur setzt Grenzen. Kunden können keine eigenen Netzwerkkontrollen direkt einrichten⁴. Wer Drittanbieter anbindet, sollte wissen, dass diese Konnektoren öffentliche Endpunkte jenseits des Google-Netzes ansprechen²⁵. Für diese Konnektoren empfiehlt Google Workforce Identity Federation²⁶. Unter VPC Service Controls müssen Data-Cloud-Konnektoren über eine Organisationsrichtlinie ausdrücklich erlaubt werden²⁷, sonst ist das Anlegen von Datenspeichern blockiert²⁸. Im föderierten Abfragemodus bleiben die Kundendaten an ihrem Ort²⁹, und ein föderierter BigQuery-Konnektor steht zur Verfügung³⁰.

Training, Aufbewahrung und Löschung

Google trennt das Unternehmensprodukt klar vom Verbraucherprodukt³¹. Prompts, Antworten und Unternehmensdaten werden nicht für das Training von Basismodellen verwendet³¹. Die Sicherheitsübersicht bestätigt, dass Prompts, generierte Antworten und verbundene Unternehmensdaten nicht in das Training von Googles Basismodellen einfließen³². Auch in Business fließen Eingaben, Ergebnisse und Trainingsdaten weder in Modelle von Google noch in Modelle, die anderen Kunden dienen³³. Auf der Agent Platform verwendet Google Kundendaten ohne vorherige Erlaubnis nicht zum Trainieren oder Feinabstimmen³⁴.

Bei der Aufbewahrung nennt Google konkrete Fristen. Auf Anfrage gelöschte Daten werden innerhalb von 60 Tagen entfernt³⁵. Bei Models as a Service behält Google Kundendaten für eine begrenzte Dauer³⁶. Anfragen und Antworten werden ab Werk nicht mitgeschrieben³⁷. Nutzt ein Agent die Google-Suche zur Fundierung, bleiben die Logs höchstens drei Tage erhalten³⁸.

Zertifizierungen

Die Seite zu Compliance und Sicherheitskontrollen deckt Standard, Plus und Notebook Enterprise ab³⁹. Aufgeführt sind dort etwa PCI DSS, FedRAMP und HIPAA, daneben ISO 27001 und SOC 1, SOC 2 und SOC 3⁴⁰. Kein anderer Anbieter dieser Bewertung nennt auf den geprüften Seiten eine so lange Liste an Zertifizierungen. Für die Business Edition sollte ein Käufer die Abdeckung gesondert prüfen, weil die Seite Standard, Plus und Notebook Enterprise nennt³⁹.

Governance und Agentensicherheit

Über eine einzige Konsole behält ein Unternehmen alle Agenten sämtlicher Teams im Griff⁴¹. Die Verwaltung der Enterprise-Editionen stützt sich auf IAM, auf Workforce Identity Federation als Single Sign-on und auf die ACLs der angebundenen Quellsysteme⁴². Der Zugriff ist über Cloud IAM auf bereitgestellte Admins und Nutzer beschränkt⁴³, und Zugriffskontrollen auf Dokumentebene helfen, Datenabfluss zu verhindern⁴⁴. Die Suche greift berechtigungsbewusst auf Unternehmensinformationen zu⁴⁵.

Für Agenten bringt Google eigene Sicherheitsbausteine mit. Jeder Agent erhält eine eindeutige Identität⁴⁶, gesichert durch Context-Aware Access⁴⁷. Was Agenten senden oder empfangen, passiert das Agent Gateway als einzige Schleuse⁴⁸. Gegen Prompt Injection durchleuchtet Model Armor Eingaben und Werkzeugantworten in Echtzeit⁴⁹; die Funktion steckt in jeder Edition⁵⁰. Regeln für die Nutzung von Werkzeugen durch Agenten werden in einfacher Sprache formuliert⁵¹. Sensitive Data Protection lässt sich in jeder Edition einsetzen⁵² und hält vertrauliche Inhalte aus Konnektoren von Aufnahme und Indexierung fern⁵³. Admins können zudem ein Kontingent pro Nutzer setzen⁵⁴, und Admins der Business Edition steuern Mitglieder und den Zugang zu Konnektoren⁵⁵.

Einrichtung und Lizenzen

Die Einrichtung verlangt Vertrautheit mit Konten, Projekten und Rollen der Google Cloud. Zuerst wird ein Abonnement für eine Edition auf dem Rechnungskonto gekauft⁵⁶. Aus diesem Abonnement verteilt der Admin dann Lizenzen auf Projekte und Standorte⁵⁷, wahlweise per Automatik oder von Hand⁵⁸. Abonnements gelten pro Rechnungskonto⁵⁹, und Sitzabonnements laufen monatlich oder jährlich⁶⁰. Die Konsole setzt eine automatische Obergrenze für die Zahl der Sitze⁶¹. Bevor jemand eine Lizenz bekommt, braucht die Person wenigstens die Rolle Gemini Enterprise User⁶². Ein Konto für Business entsteht mit der dienstlichen E-Mail-Adresse⁶³. Kunden können Standard oder Plus 30 Tage gratis ausprobieren⁶⁴, Plus sogar ganz ohne Gespräch mit dem Vertrieb⁶⁵.

Integrationen

Für Business nennt Google Verbindungen zu HubSpot und Notion ebenso wie zu Google Workspace und Microsoft 365⁶⁶. Vorgefertigte Konnektoren gibt es für Confluence, Jira, Microsoft SharePoint und ServiceNow⁶⁷ und allgemein für verbreitete Drittanwendungen⁶⁸. Aus Google Workspace werden Drive, Kalender, Gmail und Gruppen laufend synchronisiert⁶⁹. Von Partnern gebaute Agenten sind im Agent Marketplace zu finden⁷⁰.

Preise

Business startet ab 21 US-Dollar je Platz und Monat⁷¹, mit einer kostenfreien Probezeit von 30 Tagen⁷². Gedacht ist diese Edition für kleine Betriebe sowie für Teams, die höchstens 300 Personen umfassen⁷³. Mit Standard und Plus kommen größere Kontingente, beliebig viele Plätze, Agenten von Drittanbietern und Gemini Code Assist dazu⁷⁴; was ein Platz dort kostet, ist auf den geprüften Seiten nicht öffentlich angegeben, denn die Preisseite zeigte am Prüftag nur eine Fehlermeldung⁷⁵. Für die App zahlt der Kunde monatlich je Platz⁷⁶, für die Agent Platform nach tatsächlichem Verbrauch⁷⁷. Im Pay-as-you-go-Modell entfällt die Lizenzgebühr⁷⁸; gezahlt wird jeden Monat nur, was genutzt wurde⁷⁹. Partnermodelle erscheinen auf der Rechnung als Pay-as-you-go-Posten⁸⁰. Frontline lässt sich als Zusatz zu Standard und Plus buchen⁸¹.

Zielgruppen und Beispiele

Als Anwender sieht Google Wissensarbeiter aus Vertrieb, Marketing, Finanzen, HR sowie IT und Entwicklung⁸², während Frontline für Frontline-Beschäftigte gedacht ist⁸³. Öffentliche Verwaltung und Bildung erhalten zugeschnittene Pakete, etwa Gemini for Government⁸⁴. Die Beispiele der Business Edition reichen vom Verfolgen von Lagerbeständen und dem Automatisieren von Bestellungen⁸⁵ über Kundenkommunikation⁸⁶ bis zum Onboarding neuer Mitarbeitender⁸⁷.

Grenzen

Standard gibt pro Lizenz 160 Assistant-Anfragen am Tag⁸⁸, Plus 200⁸⁹. Bis auf Speicher und Indexierung teilen sich alle Nutzer einer Edition die Kontingente⁹⁰. Die in Standard und Plus enthaltenen Gemini Code Assist Berechtigungen enden am 31. März 2027⁹¹. Ältere Datenspeicher, etwa aus Cloud Storage, BigQuery oder von Websites, fallen nicht unter die Inhaltsrichtlinien von Sensitive Data Protection⁹²; verschlüsselte Microsoft-Dateien bleiben bei der Prüfung außen vor⁹³.

Gemini Enterprise für eine Verarbeitung in der EU einrichten

Aus den geprüften Seiten ergibt sich eine Reihenfolge, mit der ein Unternehmen die Souveränitätsfunktionen von Gemini Enterprise ausschöpft.

1. Wählen Sie Standard oder Plus, denn diese Editionen versprechen, die Daten in der Region Ihrer Wahl zu halten¹⁵. 2. Legen Sie die Region eu fest¹ und vermeiden Sie die globale Region, in der vom Kunden verwaltete Schlüssel und Access Transparency nicht unterstützt werden¹⁷. 3. Aktivieren Sie vom Kunden verwaltete Schlüssel über Cloud KMS²² oder nutzen Sie eine externe Schlüsselverwaltung³. 4. Setzen Sie VPC Service Controls und erlauben Sie nur die Data-Cloud-Konnektoren, die Sie tatsächlich brauchen²⁷. 5. Richten Sie Sensitive Data Protection in der EU-Multiregion ein¹⁶, damit sensible Inhalte nicht aus Konnektoren übernommen werden⁵³. 6. Binden Sie Ihre Identitäten über Workforce Identity Federation an²⁶. 7. Lassen Sie die Protokollierung von Anfragen und Antworten ausgeschaltet, wie es der Standard vorsieht³⁷, und prüfen Sie die Aufbewahrung bei Fundierung mit der Google-Suche³⁸. 8. Jeder Konnektor zu Drittanbietern verdient Aufmerksamkeit, denn er spricht öffentliche Endpunkte außerhalb des Google-Netzes an²⁵.

Diese Schritte verlangen Erfahrung mit Google Cloud. Für ein Unternehmen mit einem etablierten Cloud-Team sind sie Routine; für einen Fachbereich ohne solches Team sind sie ein eigenes Projekt, bevor der erste Agent produktiv wird.

Was die Bindung an die Google Cloud bedeutet

Gemini Enterprise ist tief in die Strukturen der Google Cloud eingebettet: Abonnements hängen am Rechnungskonto⁵⁹, Lizenzen an Projekt und Standort¹⁸, Rechte an Cloud IAM⁴³. Für Unternehmen, die bereits Google Workspace und Google Cloud nutzen, ist das ein Vorteil, weil Identitäten, Rechnungsstellung und Datenhaltung an einem Ort liegen und die Workspace-Konnektoren in Echtzeit synchronisieren⁶⁹. Für Unternehmen mit Microsoft 365 als Hauptumgebung bietet die Business Edition Konnektoren zu Microsoft 365⁶⁶, aber die Steuerung bleibt in der Google Cloud.

Die Modellwahl ist breiter als der Name vermuten lässt: Partnermodelle werden nach Verbrauch abgerechnet⁸⁰, und eigene Agenten aus der Agent Platform oder mit ADK lassen sich veröffentlichen¹⁰. Der Betrieb bleibt dennoch auf der Plattform von Google⁴. Für die Entscheidung zählt, ob Datensouveränität auch den freien Wechsel von Anbieter und Betriebsort meint.

Einordnung: warum Gemini Enterprise auf Platz 5 steht

Gemini Enterprise bietet die tiefste Ausstattung an Regionen, Schlüsselverwaltung und Zertifizierungen unter den Cloud-Anbietern dieser Bewertung^1,3,40. Für ein Unternehmen, das bereits auf Google Cloud setzt und eine EU-Region wählen kann, ist das ein starkes Paket.

Dify, Langdock und n8n stehen höher, weil sie einen Betrieb auf eigener Infrastruktur beschreiben^94,95,96, während Gemini Enterprise als SaaS keine eigenen Netzwerkkontrollen zulässt⁴. Nexus führt, weil es Governance mit betreuter Einführung verbindet: erfahrene Berater, ein erster Agent nach 4 Wochen (Proof of Concept: 3 Monate) und Abrechnung je automatisierter Rolle⁹⁷. Die Modelle sind bei Nexus austauschbar⁹⁸, während Gemini-Lizenzen an ein Google Cloud Projekt gebunden sind¹⁸.