Gemini Enterprise for Legal startet – Vertraulichkeit bleibt der Prüfstein
Google Cloud hat Gemini Enterprise for Legal am 25. August 2026 als Preview für Kanzleien und Rechtsabteilungen gestartet. Die Ankündigung von Google Cloud beschreibt juristische Skills und Agenten, berechtigungsgebundene MCP-Konnektoren sowie zentrale Sicherheits- und Governance-Kontrollen.
Es handelt sich damit noch nicht um eine allgemein verfügbare, im breiten Produktivbetrieb belegte Lösung. Der Bericht von TechRadar vom 27. August bestätigt den Preview-Status, nennt Kanzleien und Unternehmensrechtsabteilungen als Zielgruppen und hält fest, dass zunächst weder Preise noch ein Termin für die allgemeine Verfügbarkeit veröffentlicht wurden.
Berechtigungen sollen mit den Mandatsdaten reisen
Das entscheidende Sicherheitsversprechen lautet, dass die angeschlossenen Systeme ihre vorhandenen Rollen, Dokumentberechtigungen und ethischen Barrieren an die KI weitergeben. Ein Nutzer soll deshalb nur Inhalte abrufen können, für die er auch im jeweiligen Dokumentenmanagement- oder E-Discovery-System freigeschaltet ist. Zu den angekündigten Verbindungen gehören unter anderem Microsoft 365, Google Workspace, iManage, NetDocuments, Docusign, Everlaw, RelativityOne, CourtListener, Harvey, Legora und Thomson Reuters HighQ.
Für eine Kanzlei ist diese Architektur plausibel, aber noch kein Nachweis für den Schutz konkreter Mandate. Im Preview-Betrieb muss sich zeigen, wie schnell entzogene Rechte wirksam werden, ob Gruppen- und Gastzugriffe korrekt aufgelöst werden und ob mehrstufige Agentenaktionen dieselben Grenzen einhalten. Auch Metadaten können bereits Mandantennamen, Konfliktlagen oder den Gegenstand eines Verfahrens offenlegen, obwohl der Dokumentinhalt selbst gesperrt bleibt.
Die veröffentlichten Unterlagen enthalten keine unabhängigen Resultate solcher Grenztests. Gerade bei Informationsbarrieren ist deshalb nicht nur der Normalfall relevant: Belastbar wäre die Rechtevererbung erst, wenn auch widerrufene Zugänge, falsch gepflegte Gruppen, externe Nutzer und gleichzeitig verbundene Systeme reproduzierbar geprüft werden können.
Juristische Arbeit wird zum Agenten-Workflow
Die angekündigten Arbeitsabläufe reichen von Vertragsprüfung und Redlining über Rechtsrecherche und regulatorisches Monitoring bis zur Bearbeitung von Auskunftsersuchen und zur Schwärzung sensibler Dokumente. Eine Zusammenfassung von LegalTech.ca bestätigt diese Einsatzfelder und beschreibt, dass Vertragsagenten Vereinbarungen mit freigegebenen Playbooks abgleichen, riskante Klauseln markieren und Änderungen zur juristischen Prüfung vorschlagen sollen.
Der Unterschied zu einem allgemeinen Chatbot liegt damit weniger im Sprachmodell als in der Verbindung aus Fachanweisungen, autorisierten Datenquellen und Aktionen über mehrere Systeme hinweg. Bei regulatorischem Monitoring soll ein Agent beispielsweise Änderungen bei Gesetzgebern, Gerichten und Aufsichtsstellen erfassen, mit internen Richtlinien abgleichen und mögliche Lücken zur fachlichen Beurteilung vorlegen.
Das sind Funktionsbeschreibungen, keine unabhängig gemessenen Leistungswerte. Öffentlich fehlen bislang belastbare Angaben zu Trefferquoten, übersehenen Klauseln, fehlerhaften Zitaten oder Zeitgewinnen in produktiven Rechtsabteilungen. Quellenverweise sind zudem nur dann hilfreich, wenn sie auf die tatsächlich tragende Passage führen und die zugrunde liegende Fassung, Rechtsordnung und Aktualität erkennbar bleiben.
Für DACH zählt der gesamte Datenweg
In Deutschland und Österreich ersetzt eine übernommene Zugriffsberechtigung nicht die datenschutzrechtliche Prüfung der Verarbeitung. Die Artikel 28 und 32 der DSGVO verlangen bei Auftragsverarbeitung ausreichende Garantien des Dienstleisters sowie technische und organisatorische Maßnahmen, die dem jeweiligen Risiko angemessen sind. Dafür müssen unter anderem Zweck, Datenkategorien, Löschung, Unterauftragnehmer und mögliche Drittlandübermittlungen auf die konkrete Konfiguration bezogen werden.
Für die Schweiz gilt eine eigene Prüfung nach dem Bundesgesetz über den Datenschutz. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte stellt klar, dass der Verantwortliche auch beim Outsourcing verantwortlich bleibt, den Auftragsbearbeiter sorgfältig auswählen und kontrollieren muss und gesetzliche oder vertragliche Geheimhaltungspflichten nicht verletzt werden dürfen.
- Rechtevererbung: Erlaubte und gesperrte Akten, kurzfristig entzogene Rechte, externe Konten und mandatsbezogene Informationsbarrieren müssen getrennt geprüft werden.
- Datenweg: Maßgeblich sind die tatsächlich gewählte Region, Protokolldaten, Zwischenspeicher, Sicherungskopien, Löschregeln sowie alle aktivierten Partnerdienste.
- Quellenbelege: Ein Ergebnis muss auf eine passende Fundstelle in der maßgeblichen Dokumentfassung zurückführen; ein plausibel klingender Verweis genügt nicht.
- Menschliche Freigabe: Vertragsänderungen, Schriftsätze, regulatorische Bewertungen und externe Kommunikation benötigen festgelegte Prüfer und dokumentierte Freigaben.
Preview lässt Preise und Belastbarkeit offen
Google verspricht, dass Mandatsdaten, interne Playbooks, geistiges Eigentum, eigene Agenten und Modellausgaben innerhalb der Organisation bleiben und nicht zum Training oder zur Feinabstimmung seiner Basismodelle verwendet werden. Ob dieses Versprechen die Anforderungen einer konkreten Kanzlei erfüllt, hängt jedoch von Vertragsbedingungen, Edition, Datenresidenz, Protokollierung und jedem eingebundenen Konnektor ab.
Auch das Kostenbild bleibt unvollständig. Die parallel eingeführte flexiblere Abrechnung von Gemini Enterprise liefert zwar Plattformkontext, ersetzt aber keine Preisliste für die Legal-Erweiterung und erklärt nicht, wie Lizenzen, Agenten, Konnektoren und Modellnutzung gemeinsam berechnet werden.
Damit steht zum Start eine klar umrissene Preview mit umfangreichen Integrations- und Governance-Versprechen, aber noch ohne unabhängige Leistungsdaten, veröffentlichte Preise oder Termin für die allgemeine Verfügbarkeit. Der Prüfstein bleibt, ob Berechtigungen unter realen Mandatsstrukturen durchgängig greifen, Quellen einer juristischen Kontrolle standhalten und vertrauliche Daten über die gesamte Verarbeitungskette nachvollziehbar bleiben.
Lesen Sie auch:
Newsletter abonnieren
Erhalten Sie die neuesten Nachrichten zu Web3, KI und Krypto direkt in Ihren Posteingang.