Google Meet – DSGVO-konform?

Preismodell: freemium

Hosting-Regionen: US, GLOBAL

AVV / DPA: Verfügbar

EU AI Act: Begrenztes Risiko – KI-Funktion mit Transparenzpflicht nach Art. 50 EU AI Act (z. B. Chatbot oder KI-Inhaltserstellung): Nutzer müssen erkennen können, dass sie mit einer KI interagieren.

US-Datentransfer: Ja – Konto-, Meta- oder Abrechnungsdaten werden an Server oder Sub-Prozessoren in den USA übertragen. Eine Drittlandübermittlung ist zu dokumentieren und abzusichern.

Zertifizierungen: SOC2, ISO27001

Über Google Meet

Google Meet ist die Videokonferenzlösung innerhalb der Google Workspace-Suite und wird von Millionen von Organisationen weltweit genutzt. Die Plattform bietet hochwertige Videomeetings, Bildschirmfreigabe, Live-Untertitel, Aufzeichnung und nahtlose Integration mit Google Calendar, Gmail und Drive. Aufgrund der Beliebtheit von Google Workspace wird Google Meet oft automatisch von Unternehmen gewählt, die bereits das Google-Ökosystem nutzen. Google Meet ist DSGVO-konform und bietet einen Auftragsverarbeitungsvertrag (AVV/DPA) für alle Google Workspace-Editionen. Google stellt außerdem Standardvertragsklauseln (SCC) für Datentransfers außerhalb der EU bereit und ist im EU-US Data Privacy Framework registriert. Datenschutzbehörden in Deutschland (einschließlich des Berliner Beauftragten) haben bestätigt, dass Google Workspace DSGVO-konform genutzt werden kann, wenn geeignete Maßnahmen umgesetzt werden. Google Meet unterliegt jedoch US-Recht (CLOUD Act / FISA 702), was bedeutet, dass Daten unter bestimmten Umständen von US-Behörden eingesehen werden können. Eine DSGVO-konforme Nutzung erfordert daher einen gültigen AVV, SCC und ein Transfer Impact Assessment (TIA). Für sensible Daten (z. B. im Gesundheits- oder Rechtswesen) wird erhöhte Vorsicht und die Prüfung von Alternativen mit ausschließlichem EU-Hosting empfohlen. Google bietet für Google Meet keine Option zur Auswahl der Datenregion.

Häufige Fragen

Ist Google Meet DSGVO-konform?

Google Meet kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar. Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.

Bietet Google Meet einen AVV (DPA) an?

Ja. Google Meet stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.

Wo hostet Google Meet die Daten?

Google Meet verarbeitet Daten in: US, GLOBAL. Eine Verarbeitung in den USA kann stattfinden.

Welche Zertifizierungen hat Google Meet?

Google Meet verfügt über: SOC2, ISO27001.

Gibt es DSGVO-konforme Alternativen zu Google Meet?

Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: Whereby.