No-Training-Zusicherung — Google Gemini über Google Vertex AI

Stand: 17.06.2026

Diese Zusicherung fasst die einschlägigen Vertrags- und Datenschutzbedingungen des Anbieters modellspezifisch zusammen. Maßgeblich sind die jeweils aktuellen Anbieterbedingungen (siehe „Quellen & Referenzen”). Die Einschätzung gilt für den Betrieb über die lector.ai-Plattform; bei „Bring Your Own LLM Key” gelten ergänzend die Bedingungen des jeweiligen Kundenzugangs.

1 Modell und Betrieb

Modell: Google Gemini, bereitgestellt als verwalteter Dienst über Google Vertex AI.
Betreiber der Infrastruktur: Google Cloud ist hier zugleich Infrastrukturbetreiber und Modellanbieter. Die Datenverarbeitung erfolgt vollständig innerhalb der Google-Cloud-Infrastruktur; ein zusätzlicher Modell-Unterauftragsverarbeiter entfällt.
Betriebsregion: EU-Regionen europe-west1 (Belgien) und europe-west3 (Frankfurt). Eine Verarbeitung findet ausschließlich in den von lector.ai freigegebenen EU-Regionen statt.
Auswahl durch den Kunden: Welcher KI-Endpunkt (Anbieter, Modell, EU-Region) genutzt wird, bestimmt der Kunde durch seine Auswahl.

2 Rollen

Google Cloud handelt als Auftragsverarbeiter (Unterauftragsverarbeiter von lector.ai). Da Google sowohl die Infrastruktur betreibt als auch das Modell bereitstellt, bleibt die Verarbeitung in einer einheitlichen, von Google kontrollierten Umgebung.

3 No-Training-Zusicherung

Google verwendet Kundendaten nicht zum Training oder zur Feinabstimmung seiner Foundation-Modelle. Dies umfasst Prompts, Antworten und etwaige Adapter-Trainingsdaten und gilt ausdrücklich auch für Gemini über Vertex AI.
Bei den kostenpflichtigen Vertex-AI-Diensten verwendet Google Prompts und Antworten nicht zur Produktverbesserung. Es erfolgt keine Nutzung der Eingaben oder Ausgaben zur standardmäßigen Modellverbesserung.
Soweit im technischen Betrieb vorübergehende Zwischenspeicherungen oder Caching-Vorgänge stattfinden, erfolgen diese ausschließlich innerhalb der freigegebenen EU-Regionen und werden nicht zum Training verwendet.

4 Datenresidenz, Verschlüsselung und DSGVO

Verarbeitung und Speicherung ausschließlich innerhalb der gewählten EU-Region; Daten bleiben im Ruhezustand (AES-256) und während der Übertragung (TLS) verschlüsselt. Das Schlüsselmanagement wird von lector.ai verwaltet (Cloud Key Management Service).
Google Cloud fungiert als Auftragsverarbeiter; der Kunde bleibt Verantwortlicher. Es gelten das Google Cloud Data Processing Addendum (CDPA) einschließlich Standardvertragsklauseln (SCCs) sowie die Zusatzbedingungen für Vertex AI / die Gemini API.
Google ist nach ISO/IEC 27018 zertifiziert und wird jährlich auditiert.