Der Blog

Google bietet mit der Gemini API eine Modellfamilie für Textgenerierung, Reasoning, Coding, Agenten-Workflows, Tool-Nutzung, multimodale Prompts und dokumentennahe Verarbeitung an.

Für aktuelle API-LLMs sind besonders Gemini 3.1 Pro Preview, Gemini 3 Flash Preview, Gemini 3.1 Flash-Lite Preview, Gemini 2.5 Pro, Gemini 2.5 Flash und Gemini 2.5 Flash-Lite relevant. Ältere Gemini-2.0-Flash-Varianten sind noch verfügbar, aber bereits als deprecated markiert.
Google Gemini API

LLM „AI for every developer“

(0)

Deine Bewertung

Klicke auf die Sterne, um deine Bewertung zu starten.

7,4/10 KIFOX Score – Gut

Standort: USA Globale Hauptgesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, United States. Für EMEA-Gemini-API-Paid-Services: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Ireland.

Bildgenerierung Embeddings Funktionsaufrufe KI-Agenten LLM-API Multimodale-KI Programmierung Reasoning-Modell Sprachmodell Textgenerierung
Free Kostenlose bzw. unbezahlte Nutzung mit Limits; Inhalte können zur Produktverbesserung genutzt werden und sollten keine sensiblen oder vertraulichen Daten enthalten. Sonstiges Gemini API Paid Tier Für Produktionsanwendungen mit höheren Limits, Context Caching, Batch API, Zugriff auf fortgeschrittene Modelle und ohne Nutzung von Inhalten zur Produktverbesserung.

Batch / Context Caching / Priority / Flex Zusätzliche Abrechnungs- und Betriebsoptionen für Kosten-, Latenz- und Durchsatzsteuerung.

Vertex AI / Google Cloud Enterprise-naher Betrieb mit Cloud-DPA, IAM, regionalen Endpunkten, Data Residency, Monitoring und Zero-Data-Retention-Konfigurationen.

Grounding / Tuning / Embeddings / Live API Erweiterte Funktionen für Suche, Kontextanreicherung, Modellanpassung, Vektorsuche, Realtime-Audio und multimodale Anwendungen.
ZielgruppeEinschätzung
Entwickler / ProduktteamsSehr geeignet – für multimodale Apps mit Text, Bild, Video, Audio, Tool Use, Embeddings und Live-/Voice-Funktionen.
Google-Cloud-TeamsSehr geeignet – besonders, wenn bereits Google Cloud, Vertex AI, Workspace oder BigQuery genutzt wird.
SaaS-Anbieter / StartupsGeeignet – durch Free Tier, Paid Tier, hohe Modellvielfalt und einfache API-Integration.
KMU / UnternehmenGeeignet bis sehr geeignet – vor allem über Paid Tier oder Vertex AI mit DPA, Datenkontrollen und regionalen Optionen.
EU-UnternehmenBedingt bis gut geeignet – Paid Services und Vertex-AI-Setups sind deutlich besser kontrollierbar als reine Free-Tier-Nutzung.

Berechnung der Token und Kosten mit KIFOX-Tokenizer

Hosting & Daten

✅ = abgedeckt ⚠️ = teilweise / indirekt ❓ = nicht verfügbar / unklar
?

1) On-Prem / lokales Hosting
Bedeutung: Die Firma betreibt die Lösung auf eigener Hardware oder in der eigenen Infrastruktur. Im strengsten Sinn läuft dabei nicht nur die Anwendung, sondern idealerweise auch das Modell lokal.

2) Private Cloud / RZ

Bedeutung: Die Lösung läuft in einer dedizierten oder stärker abgegrenzten Cloud-Umgebung, oft bei einem Hosting-Anbieter oder Hyperscaler, aber in einem deutschen Rechenzentrum oder in einer besonders kontrollierten Umgebung.

3) EU-SaaS / Managed

Bedeutung: Der Anbieter betreibt die Lösung selbst als Dienst. Die Firma nutzt das Tool als fertigen Cloud-Service, idealerweise mit EU-Datenresidenz.

4) Hybrid

Bedeutung: Ein Teil der Verarbeitung bleibt intern / lokal / in privater Cloud, ein anderer Teil läuft in einer externen Cloud oder EU-SaaS.

5) AVV / DPA

Bedeutung: Das ist der Auftragsverarbeitungsvertrag bzw. Data Processing Addendum.
Er regelt, dass der Anbieter personenbezogene Daten im Auftrag verarbeitet und an die Weisungen des Kunden gebunden ist.

6) Kein Training

Bedeutung: Der Anbieter nutzt deine Prompts, Uploads, Anhänge, Chatverläufe oder Outputs nicht zum Training oder zur Verbesserung des allgemeinen Modells — idealerweise vertraglich ausgeschlossen.

7) Open-Source-/Transparenz-Pfad

Bedeutung: Es gibt einen Weg zu mehr technischer Transparenz und Souveränität, etwa durch:
- offene Modelle
- dokumentierte Komponenten
- self-hostbare Teile
- nachvollziehbare Architektur
- Export-/Wechselmöglichkeiten

✅ = abgedeckt ⚠️ = teilweise / indirekt ❓ = nicht verfügbar / unklar
On-prem / local hosting
Private cloud / data center ⚠️
EU SaaS / Managed ⚠️
Hybrid
DPA / AVV
No training on customer data ⚠️
Open source / transparency path ⚠️

On-Prem / lokales Hosting: indirekt / nicht verfuegbar

Für die Gemini API selbst ist auf der Website keine On-Premise- oder Self-Hosting-Option angegeben. Die API wird als gehosteter Dienst beschrieben.

Private Cloud / RZ: teilweise

Die Website verweist auf Nutzung über Cloud-Projekte und auf 'Google Cloud hosted solutions', belegt für die Gemini API auf ai.google.dev aber keine dedizierte private Cloud, kein isoliertes EU-RZ und keine ausdrücklich abgegrenzte Kundenumgebung.

EU-SaaS / Managed: teilweise

Es gibt einen betriebenen SaaS/API-Dienst von Google. Eine ausdrückliche EU-Datenresidenz oder ein EU-/EWR-Rechenzentrum für die Gemini API ist auf der Website jedoch nicht angegeben; vielmehr können bestimmte Daten laut Zusatzbedingungen in jedem Land gespeichert werden, in dem Google oder seine Beauftragten Einrichtungen betreiben.

Hybrid: indirekt / nicht verfuegbar

Ein ausdrückliches Hybrid-Betriebsmodell für die Gemini API ist auf der Website nicht beschrieben. Die Dokumentation zeigt nur die gehostete API; lokale oder interne Teilverarbeitung für dieselbe Lösung ist dort nicht angegeben.

AVV / DPA: abgedeckt

Für 'Paid Services' steht in den Zusatzbedingungen ausdrücklich, dass Prompts und Antworten gemäß dem 'Data Processing Addendum for Products Where Google is a Data Processor' verarbeitet werden.

Kein Training: teilweise

Für 'Paid Services' sagt die Website ausdrücklich, dass Prompts und Antworten nicht zur Verbesserung der Produkte genutzt werden. Gleichzeitig werden sie für eine begrenzte Zeit zu Sicherheits- und Compliance-Zwecken protokolliert; bei Unpaid Services werden Inhalte grundsätzlich zur Verbesserung genutzt, wobei für EWR-Nutzer auf die Paid-Services-Regel verwiesen wird. Zusätzlich existieren nur unter Voraussetzungen weitergehende ZDR-Kontrollen.

Open-Source / Transparenz-Pfad: teilweise

Für mehr Transparenz/Souveränität verweist die Website auf offene Gemma-Modelle und darauf, dass Gemma auch on-device laufen kann. Für die Gemini API selbst werden jedoch weder offene Kernkomponenten noch Self-Hosting des Dienstes angegeben.

Datenverarbeitung

Die Website beschreibt die Gemini API als von Google betriebenen Dienst. Für 'Paid Services' werden Prompts und Antworten laut Zusatzbedingungen nicht zum Training bzw. zur Produktverbesserung genutzt, aber befristet zur Erkennung und Verhinderung von Verstößen sowie für erforderliche rechtliche oder regulatorische Offenlegungen protokolliert. Diese Daten können laut Website transient oder im Cache in beliebigen Ländern gespeichert werden, in denen Google oder seine Beauftragten Einrichtungen betreiben. Die ZDR-Dokumentation beschreibt zusätzliche Einschränkungen und Konfigurationen: bestimmte zustandsbehaftete oder speichernde Funktionen müssen deaktiviert oder vermieden werden, und bei einzelnen Grounding-Funktionen ist die dort genannte Speicherung nicht abschaltbar.

Fazit

Aus EU-/EWR-Sicht ist die Gemini API nach der Anbieter-Website nicht als klar EU-residenter Dienst dokumentiert. Ein nutzbarer Datenschutzpfad ist erkennbar, wenn die Nutzung als 'Paid Service' erfolgt, das DPA greift und speichernde Funktionen restriktiv konfiguriert werden. Weil aber keine ausdrückliche EU-Datenresidenz genannt wird und Protokolldaten laut Website weltweit zwischengespeichert werden können, ist die DSGVO-Nutzbarkeit insgesamt nur bedingt belegt.

Quellen

On-prem / local hosting
Private cloud / data center ⚠️
EU SaaS / Managed ⚠️
Hybrid
DPA / AVV
No training on customer data ⚠️
Open source / transparency path ⚠️

On-Prem / lokales Hosting: indirekt / nicht verfuegbar

Für die Gemini API selbst ist auf der Website keine On-Premise- oder Self-Hosting-Option angegeben. Die API wird als gehosteter Dienst beschrieben.

Private Cloud / RZ: teilweise

Die Website verweist auf Nutzung über Cloud-Projekte und auf 'Google Cloud hosted solutions', belegt für die Gemini API auf ai.google.dev aber keine dedizierte private Cloud, kein isoliertes EU-RZ und keine ausdrücklich abgegrenzte Kundenumgebung.

EU-SaaS / Managed: teilweise

Es gibt einen betriebenen SaaS/API-Dienst von Google. Eine ausdrückliche EU-Datenresidenz oder ein EU-/EWR-Rechenzentrum für die Gemini API ist auf der Website jedoch nicht angegeben; vielmehr können bestimmte Daten laut Zusatzbedingungen in jedem Land gespeichert werden, in dem Google oder seine Beauftragten Einrichtungen betreiben.

Hybrid: indirekt / nicht verfuegbar

Ein ausdrückliches Hybrid-Betriebsmodell für die Gemini API ist auf der Website nicht beschrieben. Die Dokumentation zeigt nur die gehostete API; lokale oder interne Teilverarbeitung für dieselbe Lösung ist dort nicht angegeben.

AVV / DPA: abgedeckt

Für 'Paid Services' steht in den Zusatzbedingungen ausdrücklich, dass Prompts und Antworten gemäß dem 'Data Processing Addendum for Products Where Google is a Data Processor' verarbeitet werden.

Kein Training: teilweise

Für 'Paid Services' sagt die Website ausdrücklich, dass Prompts und Antworten nicht zur Verbesserung der Produkte genutzt werden. Gleichzeitig werden sie für eine begrenzte Zeit zu Sicherheits- und Compliance-Zwecken protokolliert; bei Unpaid Services werden Inhalte grundsätzlich zur Verbesserung genutzt, wobei für EWR-Nutzer auf die Paid-Services-Regel verwiesen wird. Zusätzlich existieren nur unter Voraussetzungen weitergehende ZDR-Kontrollen.

Open-Source / Transparenz-Pfad: teilweise

Für mehr Transparenz/Souveränität verweist die Website auf offene Gemma-Modelle und darauf, dass Gemma auch on-device laufen kann. Für die Gemini API selbst werden jedoch weder offene Kernkomponenten noch Self-Hosting des Dienstes angegeben.

Datenverarbeitung

Die Website beschreibt die Gemini API als von Google betriebenen Dienst. Für 'Paid Services' werden Prompts und Antworten laut Zusatzbedingungen nicht zum Training bzw. zur Produktverbesserung genutzt, aber befristet zur Erkennung und Verhinderung von Verstößen sowie für erforderliche rechtliche oder regulatorische Offenlegungen protokolliert. Diese Daten können laut Website transient oder im Cache in beliebigen Ländern gespeichert werden, in denen Google oder seine Beauftragten Einrichtungen betreiben. Die ZDR-Dokumentation beschreibt zusätzliche Einschränkungen und Konfigurationen: bestimmte zustandsbehaftete oder speichernde Funktionen müssen deaktiviert oder vermieden werden, und bei einzelnen Grounding-Funktionen ist die dort genannte Speicherung nicht abschaltbar.

Fazit

Aus EU-/EWR-Sicht ist die Gemini API nach der Anbieter-Website nicht als klar EU-residenter Dienst dokumentiert. Ein nutzbarer Datenschutzpfad ist erkennbar, wenn die Nutzung als 'Paid Service' erfolgt, das DPA greift und speichernde Funktionen restriktiv konfiguriert werden. Weil aber keine ausdrückliche EU-Datenresidenz genannt wird und Protokolldaten laut Website weltweit zwischengespeichert werden können, ist die DSGVO-Nutzbarkeit insgesamt nur bedingt belegt.

Quellen

Stärken & Schwächen im Überblick

Stärken Schwächen
- Sehr breite Staffelung von High-End-Reasoning bis sehr günstiger High-Volume-Verarbeitung. - Das Portfolio ist aktuell etwas unübersichtlich, weil stabile 2.5-Modelle, 3.x-Previews und deprecated 2.0-Modelle parallel existieren.
- Starke Kombination aus Multimodalität, Coding, Agents, Grounding, Tooling und langen Kontextfenstern. - Für die direkte Gemini API ist Datenlokalisierung schwächer dokumentiert als für Vertex AI; bei Paid Services können Logs laut Terms transient oder gecacht in Ländern gespeichert werden, in denen Google oder seine Agenten Einrichtungen betreiben.
- Klare produktive Preislogik mit Standard, Batch, Flex und teils Priority. - Die günstigeren Modelle sind stark für Volumen und Standardaufgaben, aber nicht ideal für die schwierigsten Analyse- und Präzisionsfälle.
- Für Paid Services werden Prompts/Responses laut Terms nicht zur Produktverbesserung verwendet. - Preview-Modelle können sich vor GA noch ändern und haben restriktivere Limits.
- Für Enterprise-Umgebungen über Vertex AI gibt es stärkere Security-/Compliance-Optionen und regionale Verarbeitungsmodelle.

Letzter Datenstand: 17. April 2026

Bewertungen

0 Bewertungen insgesamt

(0)
5★ 0,0%
4★ 0,0%
3★ 0,0%
2★ 0,0%
1★ 0,0%

Für dieses Tool liegen noch keine bestätigten Bewertungen vor.