Wenn du Dokumente, Fotos und Backups in Google Drive aufbewahrst, ist es berechtigt, eine direkte Frage zu stellen: Schaut sich Google sie tatsächlich an? Die kurze Antwort lautet, dass automatisierte Systeme deine Dateien scannen - und der Grund dafür ist wichtiger als die Tatsache selbst.
Die kurze Antwort: ja, automatisch
Google Drive führt automatisiertes Scannen der Dateien durch, die du speicherst. Es ist keine Person, die deine Dokumente einzeln öffnet; es ist Software, die Inhalte auf bestimmte Dinge prüft. Das ist wegen einer technischen Tatsache möglich: Google Drive ist nicht zero-knowledge. Deine Dateien sind bei der Übertragung (TLS) und im Ruhezustand (AES-256) verschlüsselt, aber Google besitzt die Verschlüsselungsschlüssel, sodass die Systeme von Google den Inhalt entschlüsseln und lesen können, wenn sie es müssen. Die Verschlüsselung schützt deine Dateien vor externen Hackern. Sie verbirgt sie nicht vor Google selbst.
Wonach Google tatsächlich scannt
Das Scannen ist nicht willkürlich. Es zielt auf einige klar definierte Kategorien ab:
- Malware und Viren. Drive scannt Dateien nach malware und warnt dich oder blockiert das Herunterladen von Dateien, die es als bösartig markiert. Das ist ein echter Sicherheitsvorteil.
- Bekannte illegale Inhalte. Wie andere große Anbieter nutzt Google hash-matching, um bekanntes illegales Material wie CSAM zu erkennen. Dabei wird ein Fingerabdruck der Datei mit Datenbanken bekannter illegaler Bilder verglichen, statt dass ein Mensch deine Dateien durchsieht.
- Durchsetzung von Richtlinien und gegen Missbrauch. Dateien können gegen die Programmrichtlinien von Google geprüft werden. Inhalte, die für Phishing, die Verbreitung von malware oder anderen Missbrauch verwendet werden, können markiert und eingeschränkt werden.
- Urheberrecht bei geteilten Inhalten. Für Dateien, die du breit oder öffentlich teilst, können Urheberrechts- und Missbrauchsregeln gelten.
Was Google nach eigenen Angaben nicht tut
Um fair und genau zu sein: Google gibt an, dass es den Inhalt deiner Drive-Dateien nicht zur Personalisierung von Werbung verwendet. Das oben beschriebene Scannen dreht sich um Sicherheit und Richtlinien, nicht um den Aufbau eines Werbeprofils aus deinen privaten Dokumenten. Die Befürchtung „Google liest meine Dateien, um mir Werbung zu verkaufen” ist also nicht die richtige Sorge. Die zutreffende Sorge ist enger und struktureller: Weil Drive nicht end-to-end verschlüsselt ist, können die Systeme von Google deine Inhalte lesen, automatisiertes Scannen findet statt, und Google kann durch eine gültige rechtliche Anfrage gezwungen werden, lesbare Dateien herauszugeben (zum Beispiel unter dem US-amerikanischen CLOUD Act).
Warum es überhaupt scannen kann - und wie du es stoppst
Jeder Punkt oben führt auf dieselbe Grundursache zurück: Wer die Schlüssel besitzt, kann die Dateien lesen. Bei Standard-Google-Drive ist das Google. Wenn du die Fähigkeit von Google, deine Inhalte zu scannen, vollständig entfernen willst, musst du sicherstellen, dass Google niemals lesbare Inhalte erhält:
- Vor dem Hochladen verschlüsseln. Tools wie Cryptomator oder ein rclone crypt Remote verschlüsseln Dateien zuerst auf deinem Gerät, sodass Google immer nur Chiffretext speichert, den es nicht lesen kann.
- Eine zero-knowledge Cloud nutzen. Ein echter end-to-end verschlüsselter, zero-knowledge Anbieter leitet den Schlüssel auf deinem Gerät aus deinem Passwort ab und sieht ihn nie. Der Anbieter kann - per Design - deine Dateien nicht lesen oder scannen, weil er keinen Schlüssel hat.
Das ist der praktische Unterschied zwischen „sicher” und „privat”. Google Drive ist einigermaßen sicher gegen externe Angreifer, wie wir unter ist Google Drive sicher behandeln. Aber wenn du willst, dass deine Dateien für den Anbieter selbst unlesbar sind, brauchst du Zero-Knowledge-Verschlüsselung, bei der Scannen keine Richtlinienentscheidung ist, der du vertrauen musst - es ist schlicht unmöglich.
Wenn ein Anbieter deine Datei nicht lesen kann, kann er sie nicht scannen. Das ist die einzige Garantie, die nicht davon abhängt, den Regeln eines anderen zu vertrauen.
Häufig gestellte Fragen
- Scannt Google Drive deine Dateien?
- Ja. Automatisierte Systeme scannen Dateien auf Google Drive nach malware, nach bekanntem illegalem Material wie CSAM (mittels hash-matching) und nach Inhalten, die gegen die Richtlinien von Google verstoßen. Das ist möglich, weil Drive nicht zero-knowledge ist: Deine Dateien sind bei der Übertragung und im Ruhezustand verschlüsselt, aber Google besitzt die Schlüssel, sodass seine Systeme den Inhalt lesen und prüfen können. Standardmäßig handelt es sich um automatisiertes Scannen, nicht um einen Menschen, der deine Dokumente liest.
- Liest Google meine Google Drive-Dateien für Werbung?
- Google gibt an, dass es den Inhalt deiner Drive-Dateien nicht zur Personalisierung von Werbung verwendet. Das Scannen, das stattfindet, dient der Sicherheit und der Durchsetzung von Richtlinien - malware, illegale Inhalte und Missbrauch - nicht dem Aufbau eines Werbeprofils aus deinen privaten Dokumenten. Allerdings ist „nicht für Werbung genutzt” nicht dasselbe wie „privat vor Google”: Die Dateien sind weiterhin von den Systemen von Google lesbar, weil es die Schlüssel besitzt.
- Kann ein Mensch bei Google meine Dateien lesen?
- Nicht routinemäßig. Das tägliche Scannen ist automatisiert. Ein menschlicher Prüfer greift in der Regel nur dann auf Inhalte zu, wenn etwas markiert wurde - zum Beispiel eine Datei, die als illegales Material erkannt oder wegen Missbrauch gemeldet wurde - oder wenn Google durch eine gültige rechtliche Anfrage dazu verpflichtet wird. Da die Daten nicht end-to-end verschlüsselt sind, ist Google technisch in der Lage, solchen Anfragen mit lesbaren Inhalten nachzukommen.
- Wie verhindere ich, dass Google Drive meine Dateien scannt?
- Der einzige zuverlässige Weg besteht darin, sicherzustellen, dass Google von vornherein niemals lesbare Inhalte erhält. Verschlüssele deine Dateien auf deinem Gerät, bevor du sie hochlädst (zum Beispiel mit einem Tool wie Cryptomator oder einem rclone crypt Remote), oder nutze eine zero-knowledge, end-to-end verschlüsselte Cloud, bei der der Schlüssel aus deinem Passwort abgeleitet wird und dein Gerät nie verlässt. Wenn der Anbieter die Datei nicht lesen kann, kann er sie nicht scannen.
- Scannt Google Drive Dateien auf Viren?
- Ja. Google Drive scannt Dateien auf Viren und malware. Dateien unter einer bestimmten Größe werden beim Herunterladen oder Teilen gescannt, und Drive warnt dich oder blockiert das Herunterladen von Dateien, die es als bösartig einstuft. Dieses spezielle Scannen ist eine Sicherheitsfunktion, die Nutzer schützt, und es ist getrennt von Datenschutzbedenken darüber, wer deine Inhalte lesen kann.
Speichere deine Dateien privat → pCloud
Schweizer Datenschutz · 10 GB gratis · optionales Zero-Knowledge-Crypto
