Unsere Bewertung
Gemini Enterprise ist einen Blick wert, wenn Ihre IT Konten und Zugriffe bereits mit Google verwaltet. Achten Sie darauf, welche Funktionen zur App gehören und welche zur Agent Platform. Beide sind laut FAQ getrennte Käufe.2,3,1So schätzen wir die genannten Produktbeschreibungen für diese Aufgabe ein. Wir haben die Wirkung nicht gemessen und beurteilen damit keine rechtliche Eignung.
Google verkauft Gemini Enterprise als Plattform für alle Mitarbeitenden, mit Suche, Assistent und Agenten unter einem Dach. Für einen Betreiber, der KI Agenten im Unternehmen verantwortet, sind die Fragen allerdings nüchterner: Welche Nachweise liegen vor, wo bleiben die Daten, wie lassen sich Agenten zentral steuern, und wer hilft beim Aufbau? Dieser Teil fasst Googles Angaben zum Thema zusammen. Im Vergleich liegt Gemini Enterprise auf Rang 3.
Laut Dokumentation ist Gemini Enterprise zugleich Intranetsuche, persönlicher Assistent mit KI und Umgebung für agentische Anwendungen6. Die häufig gestellten Fragen gehen weiter und sprechen von einer fortgeschrittenen agentischen Plattform, die Googles KI jedem Beschäftigten zugänglich macht7. Fertige Konnektoren binden verbreitete Anwendungen anderer Hersteller an8, und die Suche berücksichtigt dabei, welche Informationen eine Person sehen darf9. Ergänzend bietet Google Gemini Notebook Enterprise an, ein Werkzeug, das Wissen bündelt, bei der Recherche unterstützt und Texte verdichtet10.
Für die Beschaffung ist eine Unterscheidung wichtig. App und Agent Platform tragen zwar beide den Namen Gemini Enterprise, Google verlangt aber für jedes einen eigenen Kauf1. Die Agent Platform beschreibt Google als Weiterentwicklung von Vertex AI11. Wer also eigene Agenten technisch tief bauen will, landet in einem zweiten Vertrag mit eigener Abrechnung.
Beschäftigte können sich ihre Agenten selbst bauen, dafür stellt Google eine Werkbank ohne Programmierung bereit12. Mitgeliefert wird ein Agent für Deep Research, der vielschichtige Themen für den Nutzer erschließt13. Für Standard und Plus gibt es zudem einen Data Insights Agent in einer Vorschauversion14. Wer Agenten mit der Agent Platform oder dem ADK entwickelt, kann sie direkt in der Gemini Enterprise App veröffentlichen15. Externe Agenten finden über das Protokoll Agent to Agent Anschluss16, und im Agent Marketplace stehen Agenten von Partnern für spezielle Aufgaben bereit17.
Für einen Betreiber besonders interessant ist die Identität der Agenten. Jeder Agent erhält eine eindeutige, gesicherte Kennung im Format SPIFFE2. Den gesamten Verkehr in Richtung der Agenten und von ihnen weg leitet ein Agent Gateway18. Model Armor wacht in Echtzeit über Eingaben und Werkzeugantworten und soll so Prompt Injection blockieren19. Jede Edition der App enthält diesen Schutz20. Damit lässt sich gegenüber einer Prüfung gut belegen, über welchen Weg ein Agent mit der Außenwelt spricht.
Der Weg zur Nutzung führt über die Lizenzverwaltung der Google Cloud. Zuerst schließt das Unternehmen für sein Abrechnungskonto ein Abonnement einer Edition ab21. Im zweiten Schritt ordnet die IT die gekauften Lizenzen bestimmten Projekten an bestimmten Standorten zu22; die Zuweisung an Personen kann sie automatisieren oder selbst vornehmen23. Jede Lizenz gilt für genau ein Projekt in der Google Cloud und einen Standort24, jedes Abonnement für ein Abrechnungskonto25. Voraussetzung für jede Zuweisung ist, dass die betreffenden Personen zuvor wenigstens als Gemini Enterprise User berechtigt wurden26. Sitzplätze lassen sich monatlich oder für ein Jahr buchen27, und die Konsole setzt bei der Zahl der Sitzplätze eine automatische Obergrenze28.
Kleinere Teams gehen einen einfacheren Weg. Ein Konto für die Business Edition entsteht mit der geschäftlichen E-Mail Adresse29. Einen Monat lang, genauer 30 Tage, dürfen Interessenten Standard oder Plus gratis ausprobieren30; bei Plus geht das auch ganz ohne Gespräch mit dem Vertrieb31.
Wer begleitet den Aufbau? Eine Beratung durch Google beim ersten Agenten sowie eine übliche Dauer bis zum Produktivbetrieb tauchen auf den geprüften Seiten nicht auf. Die Lizenzdokumentation beschreibt Schritte für Administratoren21,22, die Umsetzung in Ihren Prozessen bleibt Ihre Aufgabe oder die eines Partners.
Die kleinste Edition, Business, spricht mit Microsoft 365, mit Google Workspace sowie mit HubSpot und Notion32. Unter den fertigen Konnektoren der größeren Editionen finden sich Confluence, Jira, Microsoft SharePoint und ServiceNow33. Die Konnektoren für Google Workspace gleichen Drive, Kalender, Gmail und Gruppen fortlaufend ab34. Für Daten in der Google Cloud gibt es einen föderierten Konnektor für BigQuery35. Arbeitet dieser Konnektor föderiert, werden die Daten abgefragt, ohne den Speicherort des Kunden zu verlassen36.
Für Ihre Sicherheitsarchitektur zählt ein Detail: Sobald ein Konnektor eine fremde Anwendung anspricht, läuft der Verkehr über öffentlich erreichbare Adressen jenseits von Googles eigenem Netz37. Für die Anmeldung an diesen Konnektoren empfiehlt Google die Workforce Identity Federation38.
Hier gehört Gemini Enterprise zu den am besten dokumentierten Anbietern im Vergleich. Googles Übersicht der Zertifikate bezieht sich auf die Editionen Standard und Plus sowie auf Notebook Enterprise39. Die Liste enthält unter anderem ISO 27001, SOC 1, SOC 2 und SOC 3, FedRAMP, HIPAA sowie PCI DSS40. Eigene Schlüssel des Kunden sind möglich41; in Standard und Plus verwaltet man sie mit Cloud KMS42. Wer die Schlüssel ganz außerhalb halten will, nutzt einen externen Key Manager oder Hardwaremodule43. Eine Einschränkung nennt Google selbst: In der globalen Region funktionieren CMEK und Access Transparency nicht44.
Zum Training der Modelle gibt es mehrere klare Aussagen. Googles Basismodelle werden nicht mit Prompts, erzeugten Antworten oder angebundenen Unternehmensdaten trainiert45. Die Übersicht der Editionen grenzt das ausdrücklich von der Gemini Version für Verbraucher ab46. Für die Business Edition gilt dasselbe, auch gegenüber Modellen anderer Kunden47. Kundendaten bleiben im eigenen Projekt der Google Cloud abgeschottet48. Verlangt ein Nutzer die Löschung, entfernt Google die betreffenden Daten binnen 60 Tagen49.
Sensitive Data Protection filtert heikle Daten schon beim Einlesen aus Konnektoren heraus, sodass sie gar nicht erst indiziert werden50. Einsetzbar ist das Werkzeug in jeder Edition außer Business51. Diese Funktion unterstützt die Multiregionen global, EU und USA52. Ausnahmen gibt es trotzdem. Auf die ältere Art von Datenspeichern, zu der Cloud Storage, BigQuery und Websites zählen, wirken die Inhaltsrichtlinien nicht53. Verschlüsselte Dateien aus Microsoft Programmen durchsucht das Werkzeug ebenfalls nicht54.
Für einen deutschen Betreiber ist dieser Punkt oft entscheidend, und Google beantwortet ihn deutlicher als die meisten Anbieter. Drei Speicherorte stehen zur Auswahl, abgekürzt us, eu und global55. Standard und Plus halten die Daten in der Region Ihrer Wahl56. Die Unternehmenseditionen unterstützen Access Transparency und Cloud Audit Logs4. Speicher und Indizierungskontingente teilen sich alle Editionen eines Projekts an einem Standort57.
Für die Agent Platform gelten eigene Regeln. Google trainiert dort ohne vorherige Erlaubnis oder Anweisung keine Modelle mit Kundendaten58. Beim Angebot Models as a Service hält Google Kundendaten eine begrenzte Zeit vor59. Ein Mitschnitt der Anfragen samt Antworten findet nur statt, wenn ihn jemand einschaltet60. Stützt sich eine Antwort auf die Google Suche, bleiben die zugehörigen Protokolle höchstens drei Tage erhalten61.
Eine Grenze sollte Ihr Netzwerkteam kennen. Da Google den Dienst vollständig selbst betreibt, lassen sich eigene Netzwerkregeln des Kunden dort nicht unmittelbar umsetzen62. Wer VPC Service Controls nutzt, muss jeden Data Cloud Konnektor per Richtlinie der Organisation ausdrücklich erlauben63. Fehlt diese Erlaubnis, lassen sich keine Datenspeicher anlegen64.
Google verspricht eine zentrale Konsole, in der eine Organisation alle Agenten über ihre Teams hinweg steuert65. Die Editionen für Unternehmen steuert die IT mit drei Mitteln: IAM, föderierter Anmeldung über Workforce Identity Federation und den Zugriffslisten, die schon in den Quellsystemen gepflegt sind3. Cloud IAM beschränkt den Zugang auf freigeschaltete Administratoren und Nutzer66, und Zugriffsrechte auf Dokumentebene werden durchgesetzt67. Agentenidentitäten sind standardmäßig über Context Aware Access geschützt68. Regeln dafür, wie Agenten Werkzeuge nutzen dürfen, schreibt man in Alltagssprache5.
In der Business Edition ist die Verwaltung schlanker. Wer dort Administrator ist, verwaltet die Mitglieder des Teams und entscheidet, wer welche Konnektoren nutzen darf69. Projektnummern oder IAM Rollen auf Projektebene gibt es dort nicht zu pflegen70. Um den Verbrauch je Person zu begrenzen, lässt sich eine Obergrenze für einzelne Nutzer einschalten71.
Zu Schritten, in denen ein Mensch die Aktion eines Agenten freigibt, geben die geprüften Seiten nichts an. Ebenso wenig äußert sich Google zum EU AI Act. Für Ihre Dokumentation der menschlichen Aufsicht müssten Sie diese Punkte direkt bei Google oder einem Partner erfragen.
Aus den geprüften Seiten ergibt sich eine Arbeitsteilung, die Sie vor dem Kauf klar benennen sollten. Google liefert die technischen Bausteine: Identitäten für Agenten2, ein Gateway für ihren Verkehr18, Schutz gegen manipulierte Eingaben19, Audit Logs4 und eine Wahl der Datenregion55. Ihr Haus liefert alles, was darüber liegt. Dazu zählen die Entscheidung, welche Prozesse ein Agent übernehmen darf, die Festlegung, wann ein Mensch bestätigen muss, und die Schulung der Beschäftigten, die mit den Agenten arbeiten.
Praktisch bedeutet das drei Aufgaben. Erstens sollten Sie vor der Lizenzvergabe festlegen, in welchem Projekt und an welchem Standort Lizenzen gelten, denn beides ist an jede Lizenz gebunden24. Wählen Sie die Region eu, wenn Ihre Datenschutzorganisation das verlangt, und bedenken Sie, dass CMEK und Access Transparency in der globalen Region fehlen44. Zweitens empfiehlt es sich, schriftlich festzuhalten, welche Werkzeuge ein Agent wofür einsetzen darf. Google lässt solche Vorgaben in gewöhnlicher Sprache hinterlegen5, und dieser Wortlaut taugt zugleich als Beleg in Ihrer internen Dokumentation. Drittens sollten Sie die Cloud Audit Logs4 an Ihre zentrale Protokollierung anschließen und eine Aufbewahrungsdauer festlegen, die Ihre Rechtsabteilung bestätigt.
Wer diese Aufgaben intern nicht stemmen kann, braucht einen Partner. Dessen Kosten kommen zu den Lizenzen hinzu, die bei Standard und Plus auf den geprüften Seiten nicht abrufbar waren72.
Für 21 US Dollar je Platz und Monat beginnt die Business Edition73. Zielgruppe sind kleine Betriebe und Abteilungen bis 300 Köpfe74. Sie lässt sich 30 Tage ohne Kosten testen75. Wer zu Standard oder Plus greift, erhält größere Kontingente, eine offene Zahl an Plätzen, fremde Agenten und zusätzlich Gemini Code Assist76. Frontline lässt sich zu Standard und Plus hinzubuchen77 und ist auf Beschäftigte an der Front zugeschnitten78.
Abgerechnet wird die App je Sitzplatz und Monat, mit aktiver Nutzerlizenz79. Die Agent Platform folgt dagegen einer Abrechnung nach Verbrauch80. Im Verbrauchsmodell fällt keine Grundgebühr für Lizenzen an81; die Rechnung kommt einmal im Monat und spiegelt die tatsächliche Nutzung82. Modelle von Partnern laufen ebenfalls über diese Abrechnung83. Vorausbezahltes Guthaben ist für Konten mit Selbstbuchung allgemein verfügbar84. Bis zu 5.000 Lizenzen für Gemini Notebook Enterprise lassen sich im Abonnement kaufen85. Die Preise je Sitzplatz für Standard und Plus waren auf den geprüften Seiten nicht abrufbar, die Preisseite lieferte eine Fehlermeldung72.
Google beziffert die Kontingente offen. Standard bietet 160 Anfragen an den Assistenten pro Tag und Lizenz86, Plus 20087. Kontingente gelten als gemeinsamer Topf aller Nutzer derselben Edition, nur Speicher und Indizierung sind davon ausgenommen88. Die in Standard und Plus gebündelten Ansprüche auf Gemini Code Assist enden am 31. März 202789.
Als Zielgruppe beschreibt Google Beschäftigte mit Wissensarbeit, etwa im Verkauf, im Marketing, im Finanzwesen, in der Personalabteilung oder in Technik und IT90. Behörden und Bildungseinrichtungen erhalten eigene Angebote91. Für die Business Edition zeigt Google drei Szenarien: Bestände im Lager im Blick halten und Bestellungen automatisieren92, Schreiben an Kunden mit Hintergrund aus der Websuche entwerfen93 und neue Kolleginnen und Kollegen mit Gemini Notebook einarbeiten94.
Gemini Enterprise passt zu einem Betreiber, der bereits in der Google Cloud arbeitet, eine EU Datenresidenz vertraglich festhalten will und eine IT hat, die Projekte, Lizenzen und Richtlinien selbst verwaltet55,22.
Bei Nachweisen und EU Datenresidenz ist Gemini Enterprise stark dokumentiert40,55, und an dieser Stelle hat Nexus öffentlich weniger zu bieten. Für eine begleitete Umsetzung spricht bei Nexus, dass es den Weg in die Produktion selbst trägt. Erste Agenten gehen bei Nexus nach 4 Wochen live, begleitet von erfahrenen Beratern, abgerechnet nach automatisierter Rolle95. Hinzu kommt, dass bei Nexus kein Agent live geht, solange der CIO die Datenwege, die Rechte und den Prüfpfad nicht gebilligt hat96. Besteht Zweifel, übergibt der Agent den Vorgang samt Hintergrund an eine Person97. Bei Google tragen Sie Aufbau und Aufsichtskonzept selbst.
Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt95. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.
Wir werten datierte Anbieterunterlagen aus und prüfen, auf welches Produkt und welchen Tarif sich eine Aussage bezieht. Wir trennen diese Angaben von unseren Schlussfolgerungen und offenen Fragen. Direkt von Unternehmen erhaltene Auskünfte kennzeichnen wir gesondert. Wir haben die Produkte nicht selbst getestet; aus einer Beschreibung allein folgt noch nicht, wie Ihr Agent im Betrieb arbeitet.
Die FAQ nennt Gemini Enterprise App und Gemini Enterprise Agent Platform als getrennte Käufe.1Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Welcher Teil Ihrer Aufgabe läuft in welchem Produkt, und was ist im Angebot enthalten?
Schreiben Sie Zweck, Nutzer, Betroffene, Datenquellen und erlaubte Aktionen auf. Ergänzen Sie, was ausgeschlossen bleibt und welche Fragen noch offen sind.
Die Agent Platform beschreibt eine eigene Identität je Agent. Enterprise-Editionen verwenden IAM, Workforce Identity Federation und Zugriffslisten der Quellsysteme.2,3Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Wer ordnet dem technischen Agentenkonto einen fachlich verantwortlichen Menschen zu?
Benennen Sie die Zuständigen und ihre Vertretung. Halten Sie fest, wer entscheiden darf, was der Anbieter liefert und wie die Übergabe läuft.
Die Enterprise-Editionen führen Access Transparency und Cloud Audit Logs auf.4Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Welche Einträge zeigen Ihre konkrete Aktion, die menschliche Zustimmung und das Ergebnis in der anderen Anwendung?
Verlangen Sie einen Beispielexport mit Fallkennung, Version, beteiligten Konten, Zustimmung und Ergebnis. Klären Sie Zugriff und Aufbewahrung.
Die Agent Platform beschreibt Regeln in natürlicher Sprache dafür, wie Agenten Werkzeuge verwenden.5Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Eine Werkzeugregel zeigt noch nicht, dass die Aktion auf einen Menschen wartet. Lassen Sie den vorgesehenen Haltepunkt eigens vorführen.5
Lassen Sie Zustimmung, Ablehnung, fehlende Antwort und nachträglich geänderte Eingaben vorführen. Prüfen Sie jeweils auch die empfangende Anwendung.
Wie prüft Ihr Team geänderte Werkzeugregeln und Rechte, wer gibt sie frei und wie kehren Sie zur alten Einstellung zurück?Die geprüften Unterlagen beantworten diese Frage für Ihren Einsatz noch nicht vollständig.
Agentenidentitäten und Werkzeugregeln benennen, was geprüft werden kann. Wer Änderungen genehmigt und durchführt, muss Ihr Projekt zusätzlich festlegen.2,5
Dokumentieren Sie Änderung, Folgen, zuständigen Prüfer und wiederholte Testfälle. Vereinbaren Sie, wer freigibt und wie weitere Aktionen angehalten werden.
