Was du über Gmail und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Google stellte 2017 direktes Werbe-Targeting via E-Mail-Scanning formal ein — nutzt Gmail-Daten aber weiterhin für Dienste (z.B. Gemini-Funktionen). Google-Konto verknüpft alle Dienste. US-Server, CLOUD Act.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Basisdienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Inhaltsanalyse und Produktverbesserung. Verantwortlicher: Google Ireland Limited, Gordon House, Dublin 4, Irland.
US-Transfer Daten werden auf US-Servern verarbeitet. Google LLC (USA) ist Muttergesellschaft; Zugriff durch US-Behörden (FISA 702, EO 12333) nicht ausgeschlossen. SCCs (Standardvertragsklauseln) nach Art. 46 DSGVO vorhanden, aber von Datenschutzbehörden als strukturell unzureichend kritisiert. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen. Das Gesetz FISA 702, das US-Geheimdiensten Zugriff auf Daten erlaubt, ist im Juni 2026 ausgelaufen und wurde nicht neu beschlossen — bereits laufende Überwachungsanordnungen bleiben aber bis März 2027 in Kraft.
Google LLC (USA, Muttergesellschaft) → Google-Werbepartner (bei Nutzung anderer Google-Dienste) → Drittanbieter-Apps mit Gmail-Berechtigung via OAuth → Behörden auf behördliche Anfrage.
E-Mail-Inhalte (werden für KI-Features wie Smart Reply, Smart Compose analysiert), Metadaten (Absender, Empfänger, Zeitstempel, Betreffzeilen), Anhänge, Kontakte, Gerätedaten, Standortdaten, Nutzungsverhalten, Google-Kontoübergreifende Daten (Search, Maps, YouTube).
Die genannten Punkte solltest du im Blick behalten, auch wenn kein akuter Handlungsdruck besteht. Proton Mail (Schweiz, E2E, kostenloses Basis-Konto). Posteo (Berlin, 1€/Monat, klimaneutral). Tutanota / Tuta (Deutschland, E2E).