Am 16. Oktober in Kraft getreten, erst am 23. Oktober berichtet
Am 16. Oktober 2026 trat eine neue Ausnahme in Googles Datenschutzrichtlinie in Kraft: Nachdem Nutzer Gmail, Google Drive und Google Photos mit der Personal Intelligence-Funktion in der Suche und KI-Modus verbinden, können die betreffenden Daten für personalisierte Werbung verwendet werden. Android Authority war es als Erstes, die Änderung in den Richtlinien zu entdecken, und The Verge berichtete am 23. Oktober darüber, wodurch die Änderung ins öffentliche Blickfeld rückte.
Zwischen Inkrafttreten und Veröffentlichung verging eine Woche. Die Richtlinienseite sendet keine Benachrichtigungen, es erscheint kein Popup für Nutzer – die Änderung liegt einfach nur im Text der Richtlinien. Das Inkrafttatumgsdatum steht in den Richtlinien, das Datum des Bekanntwerens hängt davon ab, ob Medien darüber berichten.
Abbildung: Screenshot eines Google-App-Ordners aus dem Android-Artikel, der als Erster die Änderung in den Richtlinien entdeckte. Quelle: Android Authority
Einmal verbinden, zwei Zwecke
Das Prinzip von Personal Intelligence ist nicht schwer zu verstehen: Damit die KI-Suche Fragen zum persönlichen Leben beantworten kann, muss sie auf Inhalte aus E-Mails, Dateien und Fotos zugreifen. Im vergangenen Jahr hat Google die Nutzer kontinuierlich dazu angeleitet, diese Dienste mit der Suche zu verbinden – die Verbindung erfordert eine aktive Benutzerzustimmung. Ein Jahr lang wurde die Nutzer angeleitet, um diesen Klick zu einer Gewohnheit zu machen.
Nach der Verbindung kann die Suche und der KI-Modus bei der Beantwortung von Fragen auf diese privaten Daten Bezug nehmen und Ergebnisse mit persönlichem Kontext liefern. Die Änderung der Richtlinien fügt genau dieser Liste der zulässigen Verwendungen einen neuen Punkt hinzu: personalisierte Werbung. Die Zustimmung ist immer noch die gleiche, aber der Datenfluss hat nun ein zusätzliches Ziel.
Stellen Sie sich vor, Sie geben dem Hausmeister den Schlüssel zum Schrank, damit er etwas sucht – die Richtlinie fügt hinzu, dass der Hausmeister auch dem Vertreter am Türschlippen erzählen kann, was er im Schrank gefunden hat. Die Funktion haben die Nutzer aktiv angefordert, die Erweiterung ist jedoch einseitig in den Richtlinien hinzugefügt worden. Das Problem liegt in der Granularität der Zustimmung: Zustimmt man zu “Hilfe beim Suchen”, erhält man aber auch “Hilfe für Werbetreibende, einen zu finden”. Die Hilfe beim Suchen und die Hilfe für Werbetreibende verwenden dieselben Daten und die gleiche Zustimmung, ohne einen separaten Schalter dazwischen.
Abbildung: Google-App-Icons aus dem The-Verge-Artikel, darunter auch Gmail, Drive und Fotos, die von dieser Richtlinienänderung betroffen sind. Quelle: The Verge
Google sagt, keine Identitätsdaten, Richtlinien sagen mögliche Werbung
Die offizielle Aussage von Google hat zwei Ebenen: Werbetreibende erhalten keine persönlichen Identifikationsdaten (PII) der Nutzer, und Werbung für sensible Kategorien wird nicht geschaltet. Diese beiden Zusagen sind in den Richtlinien verankert und bilden die Hauptstütze in der Kontroverse. Das Gewicht der Zusagen hängt von der Umsetzung und Überprüfung ab, die Richtlinien selbst bieten keine Verifizierungsmöglichkeiten.
Kritiker konzentrieren sich auf die Formulierung. Der Originaltext der Richtlinien besagt, dass die Daten “möglicherweise für” personalisierte Werbung verwendet werden können. In den Foren gibt es Kommentare, die nur aus einem Wort bestehen: “might”. Die zugesagten Teile sind spezifisch formuliert, aber der entscheidende Punkt, ob Werbung tatsächlich geschaltet wird, wird mit “möglicherweise” abgetan – die Deutungshoheit verbleibt bei Google.
Ein anderer Kommentar geht noch weiter: “Google sagt jetzt, es habe keine Werte, keinen Respekt und keine Angst.” Dieser Aussage überwiegt die emotionale Ebene, aber sie weist einen realen Unterschied auf: Google spricht von der Granularität der Datenweitergabe, die Kritiker vom Entscheidungsbefugnis bei der Erweiterung der Nutzungsarten. Beide Seiten haben nachvollziehbare Argumente, aber sie argumentieren auf unterschiedlichen Ebenen.
Europäische Nutzer können trennen, andere nicht
Artikel 5 Absatz 2 der EU-Verordnung über digitale Märkte (DMA) verlangt von Google, dass europäische Nutzer selbst entscheiden können, ob sie Suche, YouTube, Werbedienste, Google Play, Chrome, Google Shopping und Google Maps verbinden. Auf diesen Fall bezogen bedeutet das: Europäische Nutzer können “Daten für personalisierte Suche” akzeptieren und gleichzeitig “Daten für Werbung” ablehnen – rechtlich sind dies zwei getrennte Entscheidungen. Die personalisierte Werbung ist in diesem Rahmen ein separater Dienst, für den eine eigene Zustimmung erforderlich ist – die Zustimmung zur personalisierten Suche kann dies nicht ersetzen.
Nutzer in anderen Regionen erhalten ein Päckchen mit gebündelten Konditionen. Wer die neuen AI-Funktionen nutzen möchte, muss allen Bedingungen gleichzeitig zustimmen. dem Moment, in dem sie den Dienst verbinden, enthält die Liste der zulässigen Verwendungen bereits den Punkt Werbung – in den Richtlinien gibt es keinen separaten Schalter, um dies auszuschalten. Das Trennungsrecht in Europa ist gesetzlich verankert, in anderen Regionen steht es in den Richtlinien – eine Gesetzesänderung erfordert ein legislatives Verfahren, eine Richtlinienänderungnur eine einfache Seitenaktualisierung.
Die Lebensdetails aus E-Mails und Fotos sind eine Kategorie von Signalen mit hohem Referenzwert für Werbeplatzierungen. Diese Richtlinienänderung erweitert den zulässigen Anwendungsbereich der personalisierten Werbung um diese Art von Signalen – die Eingangsseite des Werbesystems hat nun einen zusätzlichen Parameter: den privaten Kontext. Je mehr Eingaben, desto präziser die Platzierung – das ist ein technisches Grundprinzip von Werbesystemen, und diese Richtlinienänderung liefert neue Munition dafür.
Eigenes Fotoarchiv ist ein Ausweg, Exporte scheitern oft
In den Foren wird wiederholt empfohlen, ein eigenes Fotoarchiv zu erstellen: Fotos auf einem eigenen Server mit Immich (einem beliebten Open-Source-Selbsthosting-Foto-Projekt) zu speichern und die Daten dann mit Google Takeout vollständig zu exportieren. Für diejenigen, die nicht möchten, dass private Fotos in der Werbe-Pipeline landen, ist dies derzeit die von der Community favorisierte Lösung.
Gegenstimmen folgen sofort: Einige weisen darauf hin, dass Takeout-Exporte oft mitten im Prozess fehlschlagen – es ist nicht ungewöhnlich, dass bei großen Fotoarchiven der Export abbricht. Das Exportwerkzeug liegt in Googles Hand, die praktische Tragfähigkeit der Datenübertragbarkeit hängt von der Zuverlässigkeit des Exports ab. Der Weg zum Umzug existiert, aber ob man ihn zu Ende geht, hängt vom anderen Ende des Exports ab.
Zurück zu den Richtlinien selbst: Derzeit gibt es keine öffentlichen Belege dafür, dass Google diese Daten bereits für Werbung nutzt – die Debatte beider Seiten dreht sich um Zusagen und Möglichkeiten. Der einzige bestätigte Fakt ist: Private Daten, die mit Personal Intelligence verbunden sind, haben in der Liste der zulässigen Verwendungen bereits “personalisierte Werbung” – ein Schalter zum Ablehnen dieses Punkts existiert in den Richtlinien nicht. Die nächste Person, die auf “Verbinden Gmail” klickt, stimmt genau dieser Version der Vereinbarung zu.
Referenzen:
- The Verge-Bericht
- Android-Authority-Bericht
- HN-Diskussion
- Google-Datenschutzrichtlinie
