Google Gemini Enterprise

Google Gemini Enterprise: Suche, Assistent und Agenten in einer Oberfläche, gebaut auf Google Cloud

Gemini Enterprise kommt in diesem Vergleich auf Platz 5. Für ein Schweizer Life Sciences Unternehmen, das bereits mit Google Workspace arbeitet oder seine Forschungsdaten in BigQuery hält, ist das Produkt trotzdem eine ernsthafte Option, weil es Suche über das Firmenwissen, einen KI Assistenten und eine Werkbank für Agenten unter einem Dach anbietet¹ und dabei auf der Sicherheitsarchitektur von Google Cloud aufsetzt^2,3. Die Plätze davor gehen an Anbieter, die entweder eine fachliche Begleitung beim Bau mitbringen oder den Standort der Daten präziser fassen. Dieser Bericht zeigt, wo Gemini Enterprise für ein reguliertes Haus überzeugt und wo eine Datenschutzberatung genauer hinschauen wird.

Ein Produkt mit drei Gesichtern

Google selbst fasst das Angebot in drei Begriffe: Intranetsuche, KI Assistent und Plattform für Agenten¹. Die FAQ greifen höher und sprechen von einer fortgeschrittenen Agentenplattform für sämtliche Angestellten, gespeist aus Googles gesamter KI Forschung⁴. Die Suche respektiert dabei die Zugriffsrechte, die in den angebundenen Quellen gelten⁵, und vorkonfigurierte Konnektoren holen Inhalte aus verbreiteten Fremdanwendungen⁶, darunter Confluence, Jira, SharePoint und ServiceNow⁷. Ergänzend gibt es Gemini Notebook Enterprise, einen Recherche und Wissensassistenten, der Material zusammenfasst und erschliesst⁸.

Wichtig für die Beschaffung ist eine Trennung, die man leicht übersieht. Google verkauft die Oberfläche für die Belegschaft und die Entwicklerplattform darunter einzeln, man muss beide separat bestellen⁹. Die Entwicklerplattform ist dabei nichts Neues aus dem Nichts; Google nennt sie die nächste Stufe von Vertex AI¹⁰. Wer Agenten auf Google Infrastruktur selbst entwickeln will, verhandelt deshalb zwei Verträge mit zwei Abrechnungslogiken.

Agenten in Gemini Enterprise

Für Mitarbeitende ohne Programmierkenntnisse gibt es eine Werkbank, auf der sie eigene Agenten ohne Code zusammenstellen¹¹. Mitgeliefert werden ein Agent für Deep Research, der komplexe Themen im Auftrag der Mitarbeitenden ausleuchtet¹², und in Standard und Plus ein Agent für Datenanalysen im Vorschaustadium¹³. Eigenentwicklungen aus dem Agent Development Kit oder von der Agent Platform landen bei Standard und Plus ohne Umweg in der Mitarbeiteroberfläche¹⁴. Fremde Agenten finden über A2A, das offene Protokoll für die Verständigung zwischen Agenten, ihren Weg in die App¹⁵. Wer etwas Spezielles sucht, stöbert im Agent Marketplace nach Lösungen von Google Partnern¹⁶.

Auf der Plattformseite hat Google eine Infrastruktur für die Kontrolle von Agenten gebaut, die einer Informationssicherheit in der Pharmabranche gefallen dürfte. Jeder Agent erhält eine eindeutige, abgesicherte Kennung nach dem SPIFFE Standard¹⁷. Ein Agent Gateway bildet die zentrale Schleuse, durch die der gesamte Verkehr eines Agenten nach innen und aussen läuft¹⁸. Model Armor durchleuchtet Eingaben der Nutzer und Antworten von Werkzeugen laufend und blockiert Versuche, Anweisungen einzuschleusen¹⁹. Kontextabhängige Zugriffsregeln sichern jede Agentenidentität ab, ohne dass man das erst einschalten müsste²⁰. Und welche Werkzeuge ein Agent wann einsetzen darf, steht in Klartextregeln, die auch eine Fachperson ohne Informatikstudium lesen kann²¹.

Diese Bausteine richten sich an Teams, die selbst entwickeln. Eine Begleitung durch Berater von Google, die mit einem Fachbereich wie Medical Affairs einen Prozess aufnimmt und den ersten produktiven Agenten verantwortet, ist auf den geprüften Seiten nicht öffentlich angegeben. Genau diese Leistung bringt Nexus mit, zusammen mit einem festen Ziel von 4 Wochen bis zum ersten Agenten in einem Proof of Concept über 3 Monate²².

Zertifikate und Schutzmechanismen

Bei den Nachweisen spielt Google die Stärke eines Hyperscalers aus. Google listet die Prüfungen, die für Standard, Plus und Notebook Enterprise gelten²³, ausführlich auf; wer die Aufzählung durchgeht, stösst auf PCI DSS für Kartenzahlungen, auf SOC 1 bis 3, auf ISO 27001, auf FedRAMP für US Behörden und auf HIPAA für Gesundheitsdaten²⁴. Dass HIPAA in dieser Liste steht, ist für Unternehmen mit Gesundheitsdaten aus den USA ein Pluspunkt; unter den übrigen Anbietern dieses Vergleichs führt Glean HIPAA auf seinen Seiten²⁵.

Für die Schlüsselhoheit unterstützt Gemini Enterprise kundenverwaltete Schlüssel²⁶, in Standard und Plus über Cloud Key Management²⁷, sowie externe Schlüsselverwaltung und Hardware Sicherheitsmodule²⁸. Eine Einschränkung steht gleich daneben: Mit dem Standort global entfallen ausgerechnet die beiden Funktionen, die eine Informationssicherheit am liebsten hätte: CMEK und Access Transparency²⁹. Wer CMEK braucht, muss also eine regionale Installation wählen.

Weitere Mechanismen betreffen die Daten selbst. Prompts, Antworten und angebundene Unternehmensdaten trainieren Googles Basismodelle nicht³⁰, und die Editionsübersicht stellt das ausdrücklich dem Verbraucherprodukt Gemini gegenüber³¹. Für Business gilt dasselbe, dort mit dem Zusatz, dass auch keine Modelle anderer Kunden damit trainiert werden³². Jeder Kunde arbeitet in einem abgegrenzten Cloud Projekt, aus dem seine Daten nicht in andere Mandanten durchsickern². Zugriff erhalten nur Administratoren und Nutzer, die per Cloud IAM berechtigt sind³, und Zugriffsrechte auf Dokumentebene werden durchgesetzt, damit nichts an falsche Empfänger gelangt³³. Den Schutzfilter Model Armor bekommt jede Edition ohne Aufpreis mit³⁴. Mit Sensitive Data Protection lässt sich bereits an der Pforte abfangen, was nicht in den Index gehört, etwa Patientendaten in einem verbundenen Laufwerk³⁵; der Dienst steht in jeder Edition zur Verfügung³⁶.

Sobald Anwendungen anderer Hersteller angebunden werden, rät Google zur Anmeldung über Workforce Identity Federation³⁷. Diese Konnektoren sprechen allerdings öffentliche Endpunkte ausserhalb des Google Netzes an³⁸, und weil Gemini Enterprise als SaaS betrieben wird, kann der Kunde keine eigenen Netzwerkkontrollen einziehen³⁹.

Governance

Google beschreibt die App als eine Art Leitstand, von dem aus sich alle Agenten sämtlicher Abteilungen zentral regieren lassen⁴⁰. Wer eine der grossen Editionen betreibt, steuert Zugänge mit drei Hebeln: Cloud IAM, föderierter Anmeldung über den eigenen Identitätsdienst und den Berechtigungslisten, die in den Quellsystemen ohnehin gepflegt werden⁴¹. Die Business Edition ist schlanker: Ein Admin lädt dort Kolleginnen ein, nimmt Ausgeschiedene heraus und schaltet Datenquellen für das Team frei oder sperrt sie⁴²; Cloud Projekte und deren IAM Rollen bleiben ihm erspart⁴³. Wer den Verbrauch einzelner Personen begrenzen möchte, schaltet ein Kontingent pro Nutzer ein⁴⁴.

Datenstandort und das revidierte DSG

Für eine Schweizer Datenschutzprüfung ist dies der entscheidende Abschnitt. Die Tabelle der Editionen kennt für den Speicherort genau drei Einträge, nämlich us, eu und global⁴⁵, und die Schweiz gehört nicht dazu. Für Standard und Plus gilt die Zusage, dass Daten in jener Region liegen, die der Kunde festlegt⁴⁶. Nachvollziehen, wann Google Personal auf Daten zugegriffen hat, lässt sich in den Enterprise Editionen über Access Transparency; die übrigen Ereignisse halten Cloud Audit Logs fest⁴⁷. Gelöscht werden Daten, deren Löschung ein Nutzer verlangt, binnen 60 Tagen⁴⁸. Der Dienst zum Schutz sensibler Inhalte arbeitet in denselben drei Grossräumen, global, Europa und Vereinigte Staaten⁴⁹.

Auf der Entwicklerplattform sieht die Datenhaltung etwas anders aus. Ohne vorherige Erlaubnis oder Anweisung trainiert Google mit Kundendaten keine Modelle⁵⁰. Wer Modelle als Dienst über die Plattform bezieht, muss damit rechnen, dass Eingaben für eine gewisse Frist gespeichert werden⁵¹. Ein Mitschnitt aller Prompts und Antworten entsteht erst, wenn jemand ihn bewusst aktiviert⁵². Nutzt ein Agent die Google Suche zur Absicherung seiner Antworten, verbleiben die Protokolle davon höchstens 72 Stunden⁵³. Kontingente für Speicher und Indexierung teilen sich alle Editionen eines Projekts und eines Standorts⁵⁴.

Wer die Business Edition nutzt, arbeitet in einer reinen Webanwendung, die unter der Adresse business.gemini.google erreichbar ist⁵⁵. Für eine Organisation, die Personendaten in der EU halten will, ist die eu Option der natürliche Weg; ob diese Wahl den Anforderungen der eigenen Datenschutzfolgenabschätzung genügt, muss die Datenschutzberatung entscheiden.

Lizenzierung und Einführung

Die Einführung ist ein Vorgang der Cloud Administration. Zuerst kauft man für das Abrechnungskonto ein Abonnement einer Edition⁵⁶ und verteilt dessen Lizenzen danach auf Projekte und Standorte⁵⁷, entweder automatisch oder von Hand⁵⁸. Lizenzen hängen an einem Google Cloud Projekt und einem Standort⁵⁹, Abonnements an einem Abrechnungskonto⁶⁰. Sitzplatzabonnements gibt es monatlich oder für ein Jahr⁶¹, und die Konsole begrenzt die Zahl der Sitze automatisch⁶². Vor der Zuteilung einer Lizenz muss die Administration jeder Person wenigstens die Rolle Gemini Enterprise User geben⁶³. Für Business genügt zum Start die Firmenmailadresse⁶⁴.

Für diese Schritte braucht es Erfahrung mit Google Cloud. Ein Pharmaunternehmen ohne eigene Cloud Mannschaft auf Google wird hier einen Partner benötigen, dessen Leistungen und Kosten zusätzlich zu den Lizenzen anfallen.

Preise

Der Einstieg kostet in der Business Edition ab 21 US Dollar je Person und Monat⁶⁵; Google zielt damit auf kleinere Betriebe und Abteilungen mit höchstens 300 Köpfen⁶⁶. Eine Stufe höher fallen die Grenzen weg: Standard und Plus erlauben beliebig viele Nutzer, mehr Anfragen, Agenten von Dritten und bringen Gemini Code Assist mit⁶⁷. Was ein Platz in diesen Editionen kostet, ist auf den geprüften Seiten nicht öffentlich angegeben⁶⁸. Für die Oberfläche zahlt man monatlich je lizenzierter Person⁶⁹; die Entwicklerplattform rechnet dagegen ab, was tatsächlich an Rechenleistung verbraucht wurde⁷⁰. Abonnements nach Verbrauch kommen ohne Lizenzgebühr aus⁷¹ und werden monatlich nach tatsächlicher Nutzung berechnet⁷², und auch Modelle von Partnern laufen über diese Abrechnung⁷³. Für Mitarbeitende an der Front gibt es die Frontline Edition als Zusatz zu Standard und Plus^74,75.

Zum Testen bietet Google 30 Tage Plus ohne Kosten und ohne Vertriebskontakt⁷⁶, 30 Tage Standard oder Plus⁷⁷ und 30 Tage Business⁷⁸. Ein Detail für die Budgetplanung: Code Assist, heute in Standard und Plus inbegriffen, fällt für Bestandskunden per Ende März 2027 aus dem Paket⁷⁹.

Kontingente und Grenzen

Pro Lizenz und Tag erlaubt Standard 160 Anfragen an den Assistenten und fünf Bilder⁸⁰, Plus 200 Anfragen⁸¹. Diese Tageskontingente fliessen in einen gemeinsamen Topf aller Lizenzen derselben Edition; nur Speicher und Indexierung zählen separat⁸². Zwei Lücken im Schutz sensibler Inhalte sollten Sie kennen. Datenspeicher der älteren Bauart, darunter Cloud Storage, BigQuery und Websites, entziehen sich den Inhaltsregeln⁸³. Und Office Dateien mit Verschlüsselung bleiben ungeprüft⁸⁴. Wo VPC Service Controls das Projekt abschotten, muss die Organisationsrichtlinie jeden Data Cloud Konnektor einzeln zulassen⁸⁵; fehlt dieser Eintrag, scheitert schon das Anlegen des Datenspeichers⁸⁶. Im föderierten Abfragemodus bleiben Kundendaten dort, wo sie liegen⁸⁷, und für BigQuery gibt es einen föderierten Konnektor⁸⁸.

Legt Ihr Haus Studienunterlagen als verschlüsselte Office Dokumente ab, gehört genau dieser Fall⁸⁴ in den Testplan.

Wo Gemini Enterprise in Forschung und Medical Affairs hilft

Die Beispiele, die Google selbst nennt, kommen aus allgemeinen Büroaufgaben. Ein typischer Prompt aus der Dokumentation bittet um eine Übersicht der stärksten Marketingkampagnen aus dem letzten Jahr⁸⁹. Für die Business Edition zeigt Google, wie man Lagerbestände verfolgt, Daten schneller erfasst und Bestellungen automatisiert⁹⁰, wie man Kundenkorrespondenz mit Kontext aus der Google Suche entwirft⁹¹ und wie neue Mitarbeitende mit Gemini Notebook eingearbeitet werden⁹². Angesprochen sind Büroberufe quer durchs Unternehmen, von Verkauf und Marketing über Finanzen und HR bis zur Technik⁹³; der öffentliche Sektor und Hochschulen erhalten massgeschneiderte Pakete⁹⁴.

In ein Pharmaunternehmen übertragen, ergibt sich ein Bild, das eher in Richtung Wissensarbeit als in Richtung Prozessautomatisierung weist. Eine Forschungsabteilung kann mit Deep Research¹² Literatur und interne Berichte durchsuchen, eine Abteilung für Medical Information kann über die rechtebewusste Suche⁵ auf freigegebene Antwortvorlagen zugreifen, und Notebook Enterprise⁸ hilft beim Verdichten umfangreicher Unterlagen. Wer dagegen einen Ablauf Ende zu Ende automatisieren will, etwa die Erfassung, Prüfung und Weiterleitung eingehender Meldungen über mehrere Systeme, braucht Entwicklungsarbeit auf der Agent Platform oder einen Anbieter, der diese Arbeit übernimmt. Hier setzt Nexus mit Beratern am Prozess und einer Abrechnung je automatisierter Rolle an²².

Fragen für Ihre Evaluation

1. Standort festlegen. Klären Sie mit der Datenschutzberatung, ob die eu Option⁴⁵ für Ihre Bearbeitungen genügt, und wählen Sie eine regionale Installation, wenn Sie kundenverwaltete Schlüssel brauchen²⁹. 2. Preise erfragen. Fehlende Preisliste für die grossen Editionen⁶⁸: Holen Sie eine Offerte ein, in der die Tageskontingente je Lizenz^80,81 ausdrücklich stehen. 3. Zwei Verträge einplanen. Oberfläche und Entwicklerplattform sind zwei Bestellungen⁹; budgetieren Sie beide und den Partner, der die Agent Platform für Sie bespielt. 4. Netzwerkgrenzen prüfen. Da keine eigenen Netzwerkkontrollen möglich sind³⁹ und Konnektoren zu Fremdanwendungen öffentliche Endpunkte nutzen³⁸, sollte die Informationssicherheit diese Datenwege gesondert bewerten. 5. Klassifizierte Dateien testen. Stellen Sie im Test nach, wie sich verschlüsselte Office Dokumente verhalten⁸⁴.

Fazit

Gemini Enterprise ist eine gute Wahl für Schweizer Life Sciences Unternehmen, die auf Google Cloud zu Hause sind und eine Kombination aus Suche, Assistent und Agenten suchen. HIPAA, ISO 27001 und SOC Berichte²⁴, kundenverwaltete Schlüssel bis zur externen Schlüsselverwaltung^26,28, Kennungen für Agenten¹⁷ und ein Gateway für deren Verkehr¹⁸ sind starke Bausteine. Hinter Nexus liegt Gemini Enterprise, weil die fachliche Begleitung beim Bau auf den geprüften Seiten nicht öffentlich angegeben ist und die Einführung Cloud Erfahrung voraussetzt. Hinter Dify, Langdock und Copilot Studio liegt es, weil die Preise für Standard und Plus nicht öffentlich sind⁶⁸, weil keine eigenen Netzwerkkontrollen möglich sind³⁹ und weil die Standortwahl auf us, eu und global beschränkt ist⁴⁵.