Google Drive – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, EU, GLOBAL

AVV / DPA: Verfügbar

EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: ISO27001, SOC2

Über Google Drive

Google Drive ist der Cloud-Speicherdienst von Google und integraler Bestandteil der Google Workspace-Suite. Mit über 1 Milliarde Nutzern ist Google Drive einer der am weitesten verbreiteten Cloud-Speicherdienste der Welt. Die Plattform bietet Dateispeicherung, Synchronisierung, Freigabe, gemeinsame Bearbeitung von Dokumenten, Tabellen und Präsentationen sowie Integrationen mit Gmail, Google Kalender und Google Meet. Google Drive ist bedingt DSGVO-konform und erfordert einen unterzeichneten Data Processing Addendum (DPA) sowie die Konfiguration von Datenregionen. Google Workspace bietet eine Datenregionen-Funktion, mit der Kunden die Speicherung von Daten at Rest auf die Europäische Region (Belgien, Finnland) beschränken können. Google LLC (USA) ist ein Sub-Prozessor für jeden Google Workspace-Tenant. Google Workspace unterliegt dem US-Recht (CLOUD Act / FISA 702). Eine DSGVO-konforme Nutzung ist nur mit einem gültigen DPA, Standardvertragsklauseln (SCC) und einem Transfer Impact Assessment (TIA) möglich. Google ist ISO 27001-zertifiziert und SOC 2-konform. Für sensible Daten wird eine sorgfältige Risikobewertung empfohlen. Google Drive ist nicht standardmäßig EU-gehostet – die Datenregionen-Funktion muss explizit konfiguriert werden.

Suchen Sie eine DSGVO-konforme Alternative zu Google Drive?

Alle DSGVO-konformen Datenspeicherung & Backup-Tools

Google Drive Website