Googles Gemini-Agent bekommt ein eigenes Firmenpostfach: Was Sie klären sollten, bevor Sie ihn einschalten

Am 8. Oktober 2026 hat Google Cloud auf seiner Veranstaltung Gemini at Work den Gemini-Agenten vorgestellt. Google nennt ihn einen einzigen, universellen Agenten für die Arbeit. Das allein wäre eine Meldung unter vielen. Hängen bleibt ein anderer Satz: Ein solcher Agent kann ein eigenes Workspace-Konto bekommen, mit eigener E-Mail-Adresse, eigenem Kalender und eigenem Drive. Er steht dann im Firmenverzeichnis wie ein Kollege.

Für einen Betrieb ändert das die Frage. Bisher ging es darum, was ein Mitarbeiter mit KI-Hilfe schreibt. Jetzt geht es darum, was ein Agent unter eigenem Namen tut, während niemand zusieht.

Wir haben Googles eigene Ankündigung gelesen und mit den Berichten vom selben Tag abgeglichen.

Offenlegung: Wir bauen KI-Agenten für Unternehmen und haben mit AgentGuard ein eigenes Produkt, das Agenten überwacht und stoppt. Mit Google stehen wir in keiner Geschäftsbeziehung. Den Agenten selbst konnten wir noch nicht ausprobieren, er ist in einer geschlossenen Vorschau. Stand 10. Oktober 2026.

Was Google angekündigt hat

Der Agent nimmt Aufträge über ein einziges Eingabefeld an. Laut Google plant er die Arbeit selbst, nutzt Fähigkeiten und Werkzeuge, verbindet sich mit den Geschäftssystemen des Kunden und bringt ein fertiges Ergebnis zurück, etwa ein Dokument, eine Mail oder Code. Aufgaben lassen sich zuweisen, zeitlich planen oder durch Ereignisse auslösen.

Die Punkte, die ihn von einem Chat-Assistenten unterscheiden:

• Er läuft weiter, wenn Sie gehen. Die Arbeit läuft in der Cloud. Aufgaben, die Stunden oder Tage dauern, gehen weiter, auch wenn der Laptop zugeklappt ist. Große Aufgaben teilt er auf Unteragenten auf, die parallel oder nacheinander arbeiten.
• Er wählt das Modell selbst. Je Aufgabe nimmt er das passende Modell. Unterstützt werden derzeit die Gemini-Modelle und die Claude-Modelle von Anthropic, weitere sollen folgen.
• Er erinnert sich. Google nennt vier Arten von Gedächtnis: eines für die laufende Aufgabe, eine Wissensbasis, selbst geschriebene Abläufe und ein episodisches Gedächtnis mit allen früheren Protokollen.
• Er ist angebunden. Genannt werden unter anderem Gmail, Drive, Docs, Kalender, Microsoft 365, Teams, Slack, Jira, Salesforce, SAP, Datenbanken und MCP-Server.

Dazu kommt der Coworker-Agent. Er bekommt ein eigenes Konto mit einer Adresse der Form name@agents.firma.com, steht im Verzeichnis, lässt sich in Chats und Dokumenten mit @ ansprechen und arbeitet unter eigener Identität. Er sieht nur, was mit ihm geteilt wurde.

Für die Kontrolle beschreibt Google eine eigene, kryptografisch bestätigte Identität je Agent mit möglichst wenigen Rechten. Rollen muss ein Sicherheitsadministrator freigeben. Jede Aktion wird dem Agenten zugeordnet, nicht der Person. Richtlinien gelten für alle Agenten auf einmal, jeder Agent läuft in einer eigenen Sandbox, und ein „Agent Gateway” prüft den Verkehr zwischen Agenten und Systemen.

Was noch offen ist

Vieles, was ein Betrieb für eine Entscheidung braucht, hat Google nicht veröffentlicht.

Verfügbarkeit. Laut VentureBeat startet der Agent als Private Preview für ausgewählte Kunden. Ein Termin für die allgemeine Verfügbarkeit fehlt.

Preis. Google hat bestätigt, dass er dort, wo Gemini Enterprise verfügbar ist, ohne Aufpreis enthalten sein soll. Offen ist, ob Coworker-Agenten mit eigenem Konto eine eigene Workspace-Lizenz brauchen und ob lange Aufgaben nach Verbrauch abgerechnet werden.

Daten bei Claude. Wenn der Agent eine Aufgabe an ein Claude-Modell gibt, ist nicht beschrieben, wo die Daten verarbeitet werden und ob Anthropic dabei als weiterer Unterauftragsverarbeiter auftritt. Regionen und EU-Datenhaltung nennt die Ankündigung nicht.

Das ist bei einer Vorschau normal. Es heißt aber: Wer heute plant, plant gegen eine Beschreibung, nicht gegen ein Produkt.

Was Sie klären sollten, bevor ein Agent unter eigenem Namen arbeitet

Die folgenden Fragen stellen sich bei jedem Agenten, der selbstständig in Firmensystemen handelt. Googles Ankündigung macht sie nur sehr konkret.

Wer steht für den Agenten gerade?

Wenn jede Aktion dem Agenten zugeordnet wird, steht im Protokoll kein Mensch mehr. Das ist für die Nachvollziehbarkeit gut. Es darf aber nicht dazu führen, dass sich niemand zuständig fühlt. Legen Sie für jeden Agenten eine verantwortliche Person fest, so wie für ein Dienstfahrzeug. Diese Person entscheidet über seine Rechte, liest seine Protokolle und muss erreichbar sein, wenn er etwas Falsches tut.

Was darf er sehen?

Google schreibt, der Agent sehe nur, was mit ihm geteilt wurde. Das klingt beruhigend, verschiebt die Frage aber nur. In vielen Firmen-Drives liegen seit Jahren Ordner, die „für alle in der Organisation” freigegeben sind: Gehaltslisten, Abmahnungen, Kundenverträge. Ein Mensch stößt selten zufällig darauf. Ein Agent, der für eine Aufgabe alles durchsucht, was er lesen darf, findet sie. Räumen Sie die Freigaben auf, bevor Sie einen Agenten in das Verzeichnis aufnehmen.

Darf er nach außen schreiben?

Ein Konto mit eigener Mail-Adresse kann Kunden, Lieferanten und Behörden anschreiben. Entscheiden Sie vorher, ob er das darf, und wenn ja, an wen. Bei Angeboten, Zusagen oder Kündigungen gehört ein Mensch dazwischen, der freigibt. Und überlegen Sie, ob Ihre Kunden erkennen sollen, dass ihnen ein Agent schreibt. Wie wir mit Kennzeichnung umgehen, haben wir auf der Seite zur KI-Kennzeichnung beschrieben.

Wer kann ihn anhalten?

Eine Aufgabe, die drei Tage läuft, kann drei Tage lang falsch laufen. Klären Sie, wer einen laufenden Agenten stoppen kann, wie schnell das geht und was mit halb erledigten Schritten passiert. Ein Protokoll, das man nachher liest, ersetzt keinen Knopf, den man währenddessen drückt. Mehr dazu in unserem Beitrag Agenten-Governance: Wer stoppt die KI?.

Wohin gehen die Daten?

Für die Datenschutz-Prüfung brauchen Sie die Liste der Unterauftragsverarbeiter und die Regionen, in denen verarbeitet wird. Bei einem Agenten, der zwischen Gemini und Claude wählt, gehört dazu die Antwort, was bei einer Claude-Aufgabe mit den Daten geschieht. Fragen Sie Google danach, bevor Sie Kundendaten freigeben. Administratoren sollen laut Berichten festlegen können, welche Modelle erlaubt sind. Das ist der Hebel, falls die Antwort nicht passt.

Was sagt der Betriebsrat?

Wenn Sie einen Betriebsrat haben, bestimmt er nach § 87 Abs. 1 Nr. 6 BetrVG bei technischen Einrichtungen mit, die geeignet sind, Verhalten oder Leistung der Beschäftigten zu überwachen. Ob das beabsichtigt ist, spielt keine Rolle. Ein Agent, der Postfächer nach Wichtigkeit sortiert, Aufgaben verteilt und ein Gedächtnis aller früheren Abläufe führt, ist dazu geeignet. Planen Sie die Betriebsvereinbarung ein, bevor die Vorschau zur allgemeinen Verfügbarkeit wird.

Unsere Einschätzung

Google baut den Agenten nicht als Spielzeug. Eigene Identität, Rollen mit Freigabe, Sandbox und Protokoll je Agent sind genau die Bausteine, die wir bei Kundenprojekten selbst einziehen. Dass ein großer Anbieter sie als Standard mitliefert, ist ein gutes Zeichen.

Die Technik beantwortet aber nur, wie kontrolliert werden kann. Wer kontrolliert, was der Agent darf und wann ein Mensch freigibt, entscheidet jeder Betrieb selbst. Diese Arbeit fällt nicht weg, weil der Agent im Abo enthalten ist. Sie wird dringender, weil er bald in jedem Workspace mit einem Klick bereitsteht.

Unser Rat für die Zeit der Vorschau: Nehmen Sie einen einzigen, klar umrissenen Ablauf, zum Beispiel das Vorsortieren eingehender Anfragen, und lassen Sie den Agenten dort nur vorschlagen, nicht handeln. Nach ein paar Wochen wissen Sie, wie oft er richtig liegt, und können die Schwelle begründet verschieben.

Wenn Sie dabei Unterstützung möchten, ob bei Google oder mit einem Agenten auf eigener Infrastruktur, finden Sie unser Angebot unter KI-Agenten und AgentGuard.

Quellen

• Google, Ankündigung „Google Cloud stellt den Gemini-Agenten vor”, 8. Oktober 2026, blog.google (Taiwan-Ausgabe, ausführlichste Fassung) und Kurzfassung
• Google Cloud Press Corner, Gemini at Work ’26
• Carl Franzen, VentureBeat, 8. Oktober 2026: Google Cloud unveils persistent Gemini Agents for long-running tasks
• § 87 BetrVG, gesetze-im-internet.de