Google Gemini Enterprise

Gemini Enterprise von Google im Kreditgewerbe und in der Assekuranz: Platz 4, stark bei Schlüsselhoheit und Datenregion

Stellen Sie sich eine Direktbank vor, deren Datenplattform seit Jahren auf Google Cloud läuft und deren Informationssicherheit bei jedem neuen Dienst zuerst zwei Dinge wissen will: Wo liegen die Daten, und wer hält die Schlüssel? Für ein solches Haus ist Gemini Enterprise der naheliegende Kandidat, und auf genau diese beiden Fragen gibt Google ausführlichere Antworten als jeder andere Anbieter dieses Vergleichs. Deshalb steht das Angebot auf Platz 4. Was ihm zu den vorderen Rängen fehlt, vor allem bei Umsetzung und Preistransparenz, behandelt der Schluss dieses Profils.

Zwei Produkte, zwei Verträge

Einkauf und Auslagerungsmanagement sollten sich zuerst den Zuschnitt des Angebots klarmachen. Google beschreibt Gemini Enterprise in seiner Dokumentation als Dreiklang aus Suche im Intranet, Assistent und Plattform für Agenten¹. Die App soll allen Beschäftigten agentische Fähigkeiten mit Googles KI zugänglich machen². Wer Agenten selbst entwickeln will, braucht dazu die Gemini Enterprise Agent Platform, die Nachfolgerin von Vertex AI³, und die gibt es nur als separaten Kauf⁴. In der Praxis eines Instituts bedeutet das zwei Positionen im Dienstleisterregister, zwei Abrechnungsmodelle und gegebenenfalls zwei Risikobewertungen.

Innerhalb der App unterscheidet Google mehrere Editionen⁵. Die zentrale Doku deckt vier Varianten ab, nämlich Standard, Plus, die Abrechnung nach Verbrauch und Frontline, während für die Business Edition ein separates Hilfeportal existiert⁶. Als Begleiter für Recherche und Wissensarbeit kommt Gemini Notebook Enterprise hinzu⁷.

Was ein Fachbereich damit bauen kann

Mitarbeitende ohne Programmierkenntnisse stellen sich über eine grafische Werkbank eigene Agenten zusammen⁸. Zum Lieferumfang gehört ein Deep Research Agent, der sich für den Nutzer in komplexe Fragestellungen einarbeitet⁹, außerdem für Standard und Plus ein Data Insights Agent, der noch als Vorschau gekennzeichnet ist¹⁰. Entwicklerteams eines Instituts können Agenten aus der Agent Platform oder aus dem ADK unmittelbar in die App bringen¹¹, Agenten anderer Hersteller über A2A andocken¹² und im Agent Marketplace nach Angeboten von Partnern suchen¹³.

Ein Kreditrisikoteam könnte so einen Recherche Agenten für Branchenanalysen nutzen, während die IT eigene Agenten für interne Abläufe entwickelt. Welche Agenten für Banken oder Versicherer schon fertig vorliegen, ist auf den geprüften Seiten nicht öffentlich angegeben.

Wie die Informationssicherheit Agenten im Griff behält

Hier zeigt Google seine größte Sorgfalt. Damit sich jede Aktion einem Agenten zuordnen lässt, vergibt die Plattform für jeden Agenten eine eigene SPIFFE ID¹⁴. Sämtlicher Verkehr von und zu Agenten läuft über ein Agent Gateway¹⁵, sodass die Sicherheit eine einzige Kontrollstelle hat. Gegen Manipulationsversuche über eingeschleuste Anweisungen prüft Model Armor laufend, was Nutzer eingeben und was Werkzeuge zurückliefern¹⁶, und dieser Schutz steckt in jeder Edition der App¹⁷. In welcher Weise ein Agent Werkzeuge verwenden darf, legen Regeln in Alltagssprache fest¹⁸. Context Aware Access schützt die Agentenidentitäten bereits in der Grundeinstellung¹⁹.

Für eine interne Revision, die nachvollziehen muss, welcher Agent zu welchem Zeitpunkt welches System angesprochen hat, ist diese Kombination aus eindeutiger Kennung und zentralem Gateway eine solide Basis.

Einführung im Stil von Google Cloud

Wer schon Google Cloud Projekte betreibt, kennt das Muster. Am Anfang steht der Kauf eines Abonnements für eine Edition, gebunden an ein Abrechnungskonto²⁰²¹. Anschließend werden Lizenzen aus diesem Abonnement einzelnen Projekten und Standorten zugeteilt²², wo sie dann auch verbleiben²³, entweder automatisch oder durch manuelle Zuweisung²⁴. Bei der Laufzeit hat das Institut die Wahl zwischen Monatsabos und Jahresverträgen für Sitze²⁵. Die Konsole begrenzt die Zahl buchbarer Sitze von sich aus²⁶, und ohne die Rolle Gemini Enterprise User kann niemandem eine Lizenz zugewiesen werden²⁷.

Die Business Edition verzichtet auf diesen Unterbau. Ein geschäftliches Postfach reicht zur Anmeldung²⁸, Projekte und Rollen auf Projektebene entfallen²⁹. Eine kostenlose Probezeit von 30 Tagen gibt es für Standard und Plus³⁰, und für Plus braucht man dafür nicht einmal einen Vertriebstermin³¹. Begleitende Berater von Google, ein Zeitrahmen bis zum Produktivbetrieb oder Unterstützung bei der Prozessanalyse sind auf den geprüften Seiten nicht öffentlich angegeben.

Datenquellen eines Finanzhauses

Für verbreitete Fremdanwendungen bringt Google fertige Konnektoren mit³². Genannt werden etwa Jira und Confluence aus dem Projektgeschäft, SharePoint für Dokumente und ServiceNow für den IT Betrieb³³. Selbst das Business Paket für kleinere Einheiten kann an Microsoft 365 andocken, ebenso an Workspace, an das CRM HubSpot und an Notion³⁴. Laufen Mails und Ablage über Workspace, gleicht Gemini Enterprise Drive, Kalender, Gmail und Gruppen ohne Verzögerung ab³⁵. Bei der Suche respektiert das System, wer welche Information sehen darf³⁶.

Besonders interessant für Banken mit einem Data Warehouse in BigQuery ist der föderierte Konnektor³⁷. Im föderierten Abfragemodus verlassen die Daten ihren Speicherort nicht³⁸, was Kopien und damit zusätzliche Kontrollpunkte vermeidet. Anbindungen an Kernbankensysteme, an die Bestandsführung von Versicherern oder an Schadenplattformen sind auf den geprüften Seiten nicht öffentlich angegeben. Der Erstplatzierte führt dagegen über 4.000 Integrationen, verteilt auf CRM, ERP, Kommunikationskanäle und kundeneigene APIs³⁹.

Nachweise und Schlüsselverwaltung

Für die Editionen Standard und Plus sowie für Notebook Enterprise gibt es eine eigene Übersicht zu Compliance und Sicherheitskontrollen⁴⁰. Die Liste ist lang, und neben FedRAMP und HIPAA stehen dort die für Banken naheliegenden Nachweise ISO 27001, die drei SOC Berichte und PCI DSS⁴¹. Ein Kartenemittent wird vor allem auf PCI DSS achten, eine Versicherung eher auf ISO 27001 und SOC 2.

In der Schlüsselverwaltung lässt Google dem Kunden mehr Spielraum als alle anderen Kandidaten. Möglich sind vom Kunden verwaltete Schlüssel⁴², in Standard und Plus über Cloud KMS⁴³, und wer noch weiter gehen will, nutzt einen externen Key Manager oder Hardware Sicherheitsmodule⁴⁴. Eine Bank kann ihre Schlüssel damit außerhalb von Google verwahren, ein Argument, das in der Risikobewertung einer Auslagerung erheblich wiegt. Wichtig ist der Haken: Wer die Region global wählt, verzichtet auf eigene Schlüssel und auf Access Transparency⁴⁵. Für ein Institut heißt das, sich bewusst für eine konkrete Region zu entscheiden.

Zur Nutzung der Inhalte äußert sich Google eindeutig. Weder Eingaben noch Antworten noch angebundene Firmendaten dienen dem Training der Grundmodelle⁴⁶, ein Unterschied zum Gemini für Verbraucher⁴⁷. Für das Business Paket sagt Google zu, dass weder Googles eigene Modelle noch die Modelle anderer Kunden mit den Eingaben, Ergebnissen oder Trainingsdaten eines Kunden lernen⁴⁸. Der Kundendatenbestand bleibt auf das eigene Google Cloud Projekt beschränkt⁴⁹. Sollen Systeme anderer Hersteller angebunden werden, empfiehlt die Sicherheitsübersicht, die Identitäten über Workforce Identity Federation zu verbinden⁵⁰.

Rollen, Rechte und zentrale Steuerung

Wer Zugang zum System erhält, steuert Cloud IAM, und zwar beschränkt auf die bereitgestellten Administratoren und Nutzer⁵¹. Damit vertrauliche Dokumente nicht in falsche Hände geraten, setzt das System Rechte auf Ebene einzelner Dokumente durch⁵². In den Enterprise Editionen arbeiten Administratoren mit drei Werkzeugen, nämlich IAM, Single Sign on über Workforce Identity Federation und den Zugriffslisten der angebundenen Systeme⁵³. In der Business Edition beschränkt sich die Verwaltung auf das Hinzufügen und Entfernen von Teammitgliedern und den Zugang zu Konnektoren⁵⁴.

Für Compliance besonders nützlich ist die zentrale Konsole, über die eine Organisation sämtliche Agenten aller Teams regelt⁵⁵. Ein Limit pro Nutzer begrenzt bei Bedarf den Verbrauch⁵⁶. Sensible Inhalte lassen sich mit Sensitive Data Protection schon beim Einlesen aus Konnektoren abfangen⁵⁷, und zwar in jeder Edition⁵⁸. In einer mit VPC Service Controls abgeschirmten Umgebung braucht jeder Data Cloud Konnektor eine ausdrückliche Erlaubnis in Form einer Einschränkung auf Organisationsebene⁵⁹.

Wo die Daten liegen und wie lange

Für ein deutsches Institut ist dies das überzeugendste Kapitel. In der Vergleichstabelle der Editionen stehen für Gemini Enterprise drei Optionen zur Datenresidenz, nämlich us, eu und global⁶⁰. Standard und Plus sichern zu, Daten in der vom Kunden bestimmten Region zu halten⁶¹. Mit Access Transparency und Cloud Audit Logs bekommen die Enterprise Editionen zwei Instrumente, die Zugriffe nachvollziehbar machen⁶². Den Schutz sensibler Daten bietet Google in den Großregionen EU und US sowie global an⁶³.

Auch zu Fristen gibt es Zahlen. Eine Löschanfrage arbeitet Google binnen zwei Monaten, genauer innerhalb von 60 Tagen, ab⁶⁴. Auf der Agent Platform trainiert oder justiert Google Modelle mit Kundendaten nur nach vorheriger Erlaubnis oder Anweisung⁶⁵. Nutzt ein Institut über die Agent Platform Modelle als Dienst, verbleiben Daten dort für eine zeitlich begrenzte Frist⁶⁶. Ein Mitschnitt von Anfragen und Antworten ist ab Werk deaktiviert⁶⁷, und wer Antworten mit der Google Suche anreichert, muss mit Protokollen rechnen, die bis zu drei Tage vorgehalten werden⁶⁸. Kapazität für Ablage und Indexierung wird pro Projekt und Standort editionsübergreifend in einen Topf geworfen⁶⁹.

Zwei Eigenschaften betreffen die Netzarchitektur. Weil Gemini Enterprise als Software as a Service läuft, kann ein Kunde keine eigenen Netzwerkkontrollen einbauen⁷⁰, und die Business Edition ist schlicht eine Webanwendung unter business.gemini.google⁷¹. Wichtig für Netzwerkarchitekten: Sobald ein Konnektor ein Fremdsystem anspricht, verlässt der Verkehr das Google Netz in Richtung öffentlicher Endpunkte⁷². Eine Bank mit strikter Netzsegmentierung sollte beides vor dem ersten Pilotprojekt mit dem Netzwerkteam besprechen.

Was es kostet

Einen Betrag nennt Google nur für die Business Edition: ab 21 US Dollar je Sitz und Monat⁷³, mit einer Gratisphase von einem Monat⁷⁴. Mehr als 300 Personen sieht dieses Paket nicht vor, es ist für kleine Unternehmen und Teams gedacht⁷⁵. Größere Häuser landen bei Standard oder Plus, die mehr Kontingent, beliebig viele Sitze, Agenten von Drittanbietern und Gemini Code Assist bieten⁷⁶ und um eine Frontline Edition erweitert werden können⁷⁷. Die Rechnung für die App folgt der Zahl der Sitze Monat für Monat, und ohne aktive Lizenz kann niemand arbeiten⁷⁸.

Für die Entwicklerplattform gilt ein anderes Prinzip, dort wird nur der tatsächliche Verbrauch berechnet⁷⁹. Eine Lizenzgebühr fällt bei solchen Abonnements nicht an⁸⁰, die Rechnung kommt monatlich und richtet sich nach dem, was tatsächlich genutzt wurde⁸¹. Wer Modelle von Partnern einsetzt, findet sie ebenfalls auf dieser nutzungsbasierten Rechnung wieder⁸². Für Konten mit Online Abrechnung kann Guthaben im Voraus gekauft werden⁸³, und Notebook Enterprise lässt sich mit bis zu 5.000 Lizenzen abonnieren⁸⁴. Was ein Sitz in Standard oder Plus kostet, ist auf den geprüften Seiten nicht öffentlich angegeben, denn unter der Preisadresse meldete der Server am Prüftag, die Seite existiere nicht⁸⁵.

Für eine Versicherungsgruppe mit mehreren tausend Beschäftigten führt der Weg also in die Verhandlung. Nexus bepreist stattdessen die automatisierte Rolle, verzichtet auf Tagessätze und liefert die Beratung zum Preismodell einer Software⁸⁶.

Zielgruppen und Beispiele

Als Anwender stellt sich Google Büroarbeitsplätze vor, vom Vertrieb und Marketing über Finanz und Personalabteilung bis zur IT⁸⁷. Die Frontline Edition ist für Beschäftigte gedacht, die Google als Frontline bezeichnet⁸⁸, und Behörden sowie Bildungseinrichtungen bekommen eigene Angebote⁸⁹. Die Beispiele wirken eher allgemein: die besten Kampagnen des Vorjahres zusammenfassen⁹⁰, Bestände verfolgen und Bestellungen automatisieren⁹¹, Kundenkommunikation mit Kontext aus der Suche entwerfen⁹² und neue Kolleginnen und Kollegen mit Notebook einarbeiten⁹³. Ob deutsche Banken oder Versicherer Gemini Enterprise bereits produktiv nutzen, ist auf den geprüften Seiten nicht öffentlich angegeben.

Grenzen im Betrieb

Die Kontingente sind knapp bemessen. Eine Standard Lizenz erlaubt täglich 160 Anfragen an den Assistenten und 5 Bilder⁹⁴, eine Plus Lizenz 200 Anfragen⁹⁵. Alle anderen Kontingente gelten nicht pro Kopf, sie werden innerhalb einer Edition über alle Nutzer zusammengerechnet⁹⁶. Laut den Release Notes läuft der in Standard und Plus gebündelte Zugang zu Gemini Code Assist für Bestandsverträge Ende März 2027 aus⁹⁷.

Datenschutzbeauftragte sollten zwei Lücken von Sensitive Data Protection kennen. Die Inhaltsregeln greifen bei der älteren Generation von Datenspeichern, also etwa bei Cloud Storage, BigQuery oder Webseiten, ins Leere⁹⁸, und Microsoft Dokumente mit Verschlüsselung durchläuft keine Prüfung⁹⁹. Solange ein Konnektor unter VPC Service Controls nicht freigegeben ist, lässt die Richtlinie keinen neuen Data Cloud Speicher zu¹⁰⁰.

Warum Platz 4

Bei Datenregion EU⁶⁰, eigenen und externen Schlüsseln⁴²⁴⁴, Access Transparency⁶² und einer eindeutigen Identität je Agent¹⁴ liefert Google die genaueste Beschreibung im Vergleich. Wenn Schlüsselhoheit und Region in einer Bank an erster Stelle stehen, spricht viel für dieses Angebot. Nexus liegt trotzdem vorn, weil es erfahrene Berater ins Projekt bringt, den ersten Agenten nach 4 Wochen live schaltet und pro automatisierter Rolle abrechnet⁸⁶, während bei Google Begleitung und Zeitplan auf den geprüften Seiten nicht öffentlich angegeben sind. Hebbia hat die klarere Ausrichtung auf Finanzhäuser¹⁰¹, Copilot Studio einen öffentlichen Preis für alle Größen¹⁰², wo bei Google die großen Editionen ohne Preis bleiben⁸⁵.

Fazit

Für eine Bank oder Versicherung mit bestehender Google Cloud Umgebung und eigener Entwicklungsmannschaft ist Gemini Enterprise eine Plattform mit vorbildlichen Kontrollen für Region, Schlüssel und Agentenidentität. Ob und wie der Anbieter Institute bei DORA und gegenüber der BaFin unterstützt, ist auf den geprüften Seiten nicht öffentlich angegeben. Wer jemanden braucht, der einen konkreten Prozess vom Zuschnitt bis in den Betrieb begleitet, findet diesen Partner bei Nexus⁸⁶.