Google Drive

Was es ist

Google Drive ist die Datei- und Wissensschicht von Google Workspace. Docs, Sheets und Slides liegen darin, geteilte Ablagen halten die Dateien der Teams, und Gemini, Workspace-Studio-Agents und fast jedes KI-Tool von Drittanbietern (Glean, ChatGPT, Claude, Dust) lesen die Unternehmensdokumente über Drive. Wenn Ihr Unternehmen auf Workspace läuft, ist Drive bereits Ihr Dokumentensystem. Die eigentliche Frage ist, was Agents sicher lesen dürfen und ob die Berechtigungen, die Sie für Menschen gesetzt haben, auch für Maschinen gelten.

Drei Änderungen aus 2026 sind für diese Frage relevant. Am 1. Mai 2026 hat Google den Workspace MCP Server als öffentliche Developer Preview geöffnet. Er gibt Agents Tools, um Drive-Dateien abzurufen, aufzulisten und hochzuladen und ihre Berechtigungen zu verwalten, neben Tools für Gmail, Calendar, Chat und People. Am 4. Mai 2026 erschien das AI control center in der Admin-Konsole unter Generative AI, als zentraler Ort, um die KI-Nutzung in Drive und den anderen Apps zu überwachen und Datenschutzregeln festzulegen. Am 17. August 2026 ergänzte Google Enterprise-Kontrollen für Workspace Studio, seinen No-Code-Agent-Builder: Neue Flows laufen unter einer eigenen Identität mit minimalen Rechten, und Gemini DLP kann Gemini nach Inhalt oder Label daran hindern, Drive-Dateien zu lesen.

Die Frage, die es beantwortet

Unsere Dokumente liegen in Drive, nicht in SharePoint oder Box. Was dürfen Agents sicher lesen, und wie werden Berechtigungen weitergegeben? Die kurze Antwort: Gemini sieht genau das, was der angemeldete Nutzer in Drive öffnen kann, nicht mehr. Wenn der Eigentümer einer Datei Herunterladen, Kopieren und Drucken sperrt, kann Gemini die Datei nicht lesen, selbst wenn sie mit Ihnen geteilt ist. Drittanbieter-Tools handeln über die OAuth-Scopes, die Nutzer oder Admin erteilen. Die Schwachstelle ist nicht die KI. Es sind Jahre an Freigaben für „jeder, der über den Link verfügt”, die jeder Agent in Suchergebnisse verwandelt.

Preise in der Praxis

Drive wird für den geschäftlichen Einsatz nicht einzeln verkauft. Sie kaufen eine Workspace-Edition. US-Listenpreise pro Nutzer und Monat (Google zeigt Preise je nach Region an, prüfen Sie daher die Preisseite):

• Business Starter: $7 im Jahresvertrag, $8.40 flexibel. 30 GB gepoolter Speicher pro Nutzer. Gemini nur in Gmail, anderswo eingeschränkt.
• Business Standard: $14 jährlich, $16.80 flexibel. 2 TB pro Nutzer. Gemini in Drive, Docs, Gmail und Meet.
• Business Plus: $22 jährlich, $26.40 flexibel. 5 TB pro Nutzer. Ergänzt Vault für Aufbewahrung, Legal Holds und eDiscovery-Export.
• Enterprise: nur auf Angebot, ohne Nutzerobergrenze. Die Business-Editionen enden bei 300 Nutzern.
• Add-on AI Expanded Access (seit 5. Februar 2026, Business/Enterprise Standard und Plus): höhere Limits in der Gemini-App, NotebookLM und Workspace Studio. Google veröffentlicht keinen Listenpreis; eine Drittquelle nennt etwa $20 pro Nutzer und Monat, unbestätigt.

Eine Beispielrechnung für 200 Nutzer: Business Standard kostet 200 × $14 × 12 = $33,600 pro Jahr. Business Plus, das die meisten Rechtsteams wegen der Vault-Holds brauchen, kostet $52,800 pro Jahr und poolt 1 PB Speicher, sodass Speicher fast nie zum Budgetposten wird. Gemini DLP gibt es nur in Enterprise Standard und Plus. Ein Team, das privilegierte Dateien per Label von Gemini fernhalten muss, braucht deshalb ein Enterprise-Angebot, nicht Plus.

Am besten für

Eine Führungskraft aus Operations, Legal Ops, Recruiting oder Customer Success in einem Google-Workspace-Unternehmen mit 20-2,000 Mitarbeitenden, die möchte, dass Gemini, ein Workspace-Studio-Flow oder ein Tool wie Glean aus Verträgen, Playbooks, Kandidatenmappen und QBR-Decks antwortet, ohne ein separates Dokumentensystem zu kaufen. Es gewinnt klar bei Startups und Scale-ups, die bereits in Docs und Sheets zusammenarbeiten: Dateien, Kommentare und Berechtigungen liegen schon dort, wo die Agents suchen.

Nicht für

Kanzleien und Rechtsabteilungen, die nach Mandat ablegen und durchgesetzte Ethical Walls brauchen; Drive bietet beides nicht nativ. Microsoft-365-Tenants. Teams auf Business Starter, die erwarten, dass Gemini in ganz Drive funktioniert. Alle, die einem unbeaufsichtigten Produktiv-Agent heute Schreibzugriff auf Drive geben müssen: Der Workspace MCP Server ist eine Developer Preview, und Ihr Google-Cloud-Projekt muss sich im Workspace Developer Preview Program anmelden, bevor er verfügbar ist.

Im Vergleich zu den Alternativen

• Microsoft SharePoint: die andere dominante, in eine Suite gebündelte Dokumentenschicht. Wählen Sie es, wenn das Unternehmen auf Microsoft 365 und Teams läuft; Copilot in SharePoint leistet für diesen Tenant, was Gemini hier leistet.
• Box: Wählen Sie es, wenn Dateien intensiv mit Externen geteilt werden oder wenn ein einziger Content-Speicher Google- und Microsoft-Nutzer mit einem Berechtigungsmodell und Box AI darüber bedienen muss.
• Notion: der am schnellsten wachsende Neueinsteiger im Teamwissen. Wählen Sie es für die operativen Dokumente und Wikis eines kleinen Teams. Unterschriebene Verträge und alles unter Legal Hold bleiben in Drive, wo Vault greift.
• Glean: kein Ersatz, sondern eine Schicht darüber. Wählen Sie es, wenn Drive weniger als die Hälfte Ihres Wissens hält und der Rest in Slack, Salesforce und Jira liegt. Mit dem berichteten Minimum von 100 Seats kommen jährlich zehntausende Dollar hinzu, es lohnt sich also nur bei dieser Verteilung.

Worauf Sie achten sollten

• Agents finden, was Freigaben bereits offenlegen. Dateien, die für „jeder in der Organisation mit dem Link” freigegeben sind, werden an dem Tag zu Antworten von Gemini und Glean, an dem die KI eingeschaltet wird. Absicherung: Setzen Sie vor dem Rollout die Standard-Linkfreigabe auf eingeschränkt, prüfen Sie die Freigaben der geteilten Ablagen mit Verträgen, Vergütungs- und Kandidatendaten, und nutzen Sie die Admin-Einstellung, die Geminis Zugriff auf Workspace-Daten für diese Organisationseinheiten einschränkt, bis die Bereinigung abgeschlossen ist.
• Gemini DLP gibt es nur in Enterprise. In Business Plus können Sie Gemini eine Datei nicht per Label sperren. Absicherung: Legen Sie in den Business-Editionen privilegiertes Material in eine separate geteilte Ablage mit eng begrenzter Mitgliedschaft und aktivieren Sie die Eigentümer-Sperre für Herunterladen, Kopieren und Drucken, die auch Gemini respektiert. Betrifft das mehr als einige hundert Dateien, holen Sie ein Enterprise-Angebot ein.
• Alte Studio-Flows behalten ihre alten Rechte. Die Identität mit minimalen Rechten, der Audit-Kontext und das Agent-Zugriffs-Dashboard vom August 2026 gelten nur für neu erstellte Flows. Absicherung: Bauen Sie jeden vor dem Rollout erstellten Flow, der Drive berührt, neu auf, und aktivieren Sie die Einstellung, die bei Schritten mit externer Datenfreigabe eine Nutzerbestätigung verlangt.
• Drittanbieter-Connectoren tragen die OAuth-Freigabe des Nutzers. Ein Connector mit vollem Drive-Scope kann alles lesen, was dieser Nutzer lesen kann. Absicherung: Lassen Sie unter Security > API Controls nur geprüfte Apps zu und bevorzugen Sie Nur-Lese- oder drive.file-Scopes, die eine App auf Dateien beschränken, die sie selbst erstellt hat oder die der Nutzer mit ihr geöffnet hat.
• Vault beginnt bei Business Plus. Business Standard hat keinen Legal Hold. Absicherung: Wenn Rechtsstreitigkeiten oder regulatorische Holds realistisch sind, planen Sie Plus vom ersten Tag an ein, statt mitten in einem Mandat zu migrieren.

Verwandt: Gemini Enterprise behandelt Googles separate Agent-Plattform. MCP Server erklärt zeigt, wie der Workspace MCP Server ins Agent-Tooling passt, der Eintrag zum Legal-Hold-Prozess beschreibt, was Vault leisten muss, und Retrieval-Augmented Generation erklärt, warum Dateihygiene über die Antwortqualität entscheidet.