Wenn du Dokumente, Fotos und Backups in Google Drive aufbewahrst, ist es berechtigt, eine direkte Frage zu stellen: Schaut sich Google sie tatsaechlich an? Die kurze Antwort lautet, dass automatisierte Systeme deine Dateien scannen - und der Grund dafuer ist wichtiger als die Tatsache selbst.
Die kurze Antwort: ja, automatisch
Google Drive fuehrt automatisiertes Scannen der Dateien durch, die du speicherst. Es ist keine Person, die deine Dokumente einzeln oeffnet; es ist Software, die Inhalte auf bestimmte Dinge prueft. Das ist wegen einer technischen Tatsache moeglich: Google Drive ist nicht zero-knowledge. Deine Dateien sind bei der Uebertragung (TLS) und im Ruhezustand (AES-256) verschluesselt, aber Google besitzt die Verschluesselungsschluessel, sodass die Systeme von Google den Inhalt entschluesseln und lesen koennen, wenn sie es muessen. Die Verschluesselung schuetzt deine Dateien vor externen Hackern. Sie verbirgt sie nicht vor Google selbst.
Wonach Google tatsaechlich scannt
Das Scannen ist nicht willkuerlich. Es zielt auf einige klar definierte Kategorien ab:
- Malware und Viren. Drive scannt Dateien nach malware und warnt dich oder blockiert das Herunterladen von Dateien, die es als boesartig markiert. Das ist ein echter Sicherheitsvorteil.
- Bekannte illegale Inhalte. Wie andere grosse Anbieter nutzt Google hash-matching, um bekanntes illegales Material wie CSAM zu erkennen. Dabei wird ein Fingerabdruck der Datei mit Datenbanken bekannter illegaler Bilder verglichen, statt dass ein Mensch deine Dateien durchsieht.
- Durchsetzung von Richtlinien und gegen Missbrauch. Dateien koennen gegen die Programmrichtlinien von Google geprueft werden. Inhalte, die fuer Phishing, die Verbreitung von malware oder anderen Missbrauch verwendet werden, koennen markiert und eingeschraenkt werden.
- Urheberrecht bei geteilten Inhalten. Fuer Dateien, die du breit oder oeffentlich teilst, koennen Urheberrechts- und Missbrauchsregeln gelten.
Was Google nach eigenen Angaben nicht tut
Um fair und genau zu sein: Google gibt an, dass es den Inhalt deiner Drive-Dateien nicht zur Personalisierung von Werbung verwendet. Das oben beschriebene Scannen dreht sich um Sicherheit und Richtlinien, nicht um den Aufbau eines Werbeprofils aus deinen privaten Dokumenten. Die Befuerchtung „Google liest meine Dateien, um mir Werbung zu verkaufen” ist also nicht die richtige Sorge. Die zutreffende Sorge ist enger und struktureller: Weil Drive nicht end-to-end verschluesselt ist, koennen die Systeme von Google deine Inhalte lesen, automatisiertes Scannen findet statt, und Google kann durch eine gueltige rechtliche Anfrage gezwungen werden, lesbare Dateien herauszugeben (zum Beispiel unter dem US-amerikanischen CLOUD Act).
Warum es ueberhaupt scannen kann - und wie du es stoppst
Jeder Punkt oben fuehrt auf dieselbe Grundursache zurueck: Wer die Schluessel besitzt, kann die Dateien lesen. Bei Standard-Google-Drive ist das Google. Wenn du die Faehigkeit von Google, deine Inhalte zu scannen, vollstaendig entfernen willst, musst du sicherstellen, dass Google niemals lesbare Inhalte erhaelt:
- Vor dem Hochladen verschluesseln. Tools wie Cryptomator oder ein rclone crypt Remote verschluesseln Dateien zuerst auf deinem Geraet, sodass Google immer nur Chiffretext speichert, den es nicht lesen kann.
- Eine zero-knowledge Cloud nutzen. Ein echter end-to-end verschluesselter, zero-knowledge Anbieter leitet den Schluessel auf deinem Geraet aus deinem Passwort ab und sieht ihn nie. Der Anbieter kann - per Design - deine Dateien nicht lesen oder scannen, weil er keinen Schluessel hat.
Das ist der praktische Unterschied zwischen „sicher” und „privat”. Google Drive ist einigermassen sicher gegen externe Angreifer, wie wir unter ist Google Drive sicher behandeln. Aber wenn du willst, dass deine Dateien fuer den Anbieter selbst unlesbar sind, brauchst du Zero-Knowledge-Verschluesselung, bei der Scannen keine Richtlinienentscheidung ist, der du vertrauen musst - es ist schlicht unmoeglich.
Wenn ein Anbieter deine Datei nicht lesen kann, kann er sie nicht scannen. Das ist die einzige Garantie, die nicht davon abhaengt, den Regeln eines anderen zu vertrauen.
Häufig gestellte Fragen
- Scannt Google Drive deine Dateien?
- Ja. Automatisierte Systeme scannen Dateien auf Google Drive nach malware, nach bekanntem illegalem Material wie CSAM (mittels hash-matching) und nach Inhalten, die gegen die Richtlinien von Google verstossen. Das ist moeglich, weil Drive nicht zero-knowledge ist: Deine Dateien sind bei der Uebertragung und im Ruhezustand verschluesselt, aber Google besitzt die Schluessel, sodass seine Systeme den Inhalt lesen und pruefen koennen. Standardmaessig handelt es sich um automatisiertes Scannen, nicht um einen Menschen, der deine Dokumente liest.
- Liest Google meine Google Drive-Dateien fuer Werbung?
- Google gibt an, dass es den Inhalt deiner Drive-Dateien nicht zur Personalisierung von Werbung verwendet. Das Scannen, das stattfindet, dient der Sicherheit und der Durchsetzung von Richtlinien - malware, illegale Inhalte und Missbrauch - nicht dem Aufbau eines Werbeprofils aus deinen privaten Dokumenten. Allerdings ist „nicht fuer Werbung genutzt” nicht dasselbe wie „privat vor Google”: Die Dateien sind weiterhin von den Systemen von Google lesbar, weil es die Schluessel besitzt.
- Kann ein Mensch bei Google meine Dateien lesen?
- Nicht routinemaessig. Das taegliche Scannen ist automatisiert. Ein menschlicher Pruefer greift in der Regel nur dann auf Inhalte zu, wenn etwas markiert wurde - zum Beispiel eine Datei, die als illegales Material erkannt oder wegen Missbrauch gemeldet wurde - oder wenn Google durch eine gueltige rechtliche Anfrage dazu verpflichtet wird. Da die Daten nicht end-to-end verschluesselt sind, ist Google technisch in der Lage, solchen Anfragen mit lesbaren Inhalten nachzukommen.
- Wie verhindere ich, dass Google Drive meine Dateien scannt?
- Der einzige zuverlaessige Weg besteht darin, sicherzustellen, dass Google von vornherein niemals lesbare Inhalte erhaelt. Verschluessele deine Dateien auf deinem Geraet, bevor du sie hochlaedst (zum Beispiel mit einem Tool wie Cryptomator oder einem rclone crypt Remote), oder nutze eine zero-knowledge, end-to-end verschluesselte Cloud, bei der der Schluessel aus deinem Passwort abgeleitet wird und dein Geraet nie verlaesst. Wenn der Anbieter die Datei nicht lesen kann, kann er sie nicht scannen.
- Scannt Google Drive Dateien auf Viren?
- Ja. Google Drive scannt Dateien auf Viren und malware. Dateien unter einer bestimmten Groesse werden beim Herunterladen oder Teilen gescannt, und Drive warnt dich oder blockiert das Herunterladen von Dateien, die es als boesartig einstuft. Dieses spezielle Scannen ist eine Sicherheitsfunktion, die Nutzer schuetzt, und es ist getrennt von Datenschutzbedenken darueber, wer deine Inhalte lesen kann.
Speichere deine Dateien privat → pCloud
Schweizer Datenschutz · 10 GB gratis · optionales Zero-Knowledge-Crypto
