Google verwendet KI-Technologie, um Inhalte in Ihre bevorzugte Sprache zu übersetzen. KI-Übersetzungen können Fehler enthalten.

Gemini Enterprise Agent Platform und keine Datenspeicherung

Google war der erste Anbieter in der Branche, der eine KI-/ML-Datenschutz Verpflichtung, veröffentlicht hat. Diese legt fest, dass Kunden die höchste Sicherheit und Kontrolle über ihre Daten haben sollten, die in der Cloud gespeichert werden. Diese Verpflichtung gilt für Google Cloud-Produkte, die auf generativer KI basieren. Google sorgt dafür, dass sich seine Teams durch strenge Data Governance Praktiken an diese Verpflichtungen halten. Dazu gehören auch Prüfungen der Daten, die Google Cloud bei der Entwicklung von Produkten verwendet. Weitere Informationen zur Datenverarbeitung durch Google finden Sie im Zusatz zur Verarbeitung von Cloud-Daten (Cloud Data Processing Addendum, CDPA) von Google.

Beschränkungen für Training

Wie im Abschnitt „Beschränkungen für Training“ der dienstspezifischen Nutzungsbedingungen beschrieben, verwendet Google Ihre Daten nicht zum Trainieren oder Optimieren von KI-/ML-Modellen, ohne Ihre vorherige Genehmigung oder Anweisung. Dies gilt für alle verwalteten Modelle auf der Gemini Enterprise Agent Platform, einschließlich GA- und Pre-GA-Modelle.

Aufbewahrung von Kundendaten und Vermeidung der Datenaufbewahrung

Kundendaten werden in der Gemini Enterprise Agent Platform für Models as a Service (MaaS) in den folgenden Szenarien und unter den folgenden Bedingungen für begrenzte Zeit aufbewahrt. Um die Datenaufbewahrung zu vermeiden, müssen Kunden in jedem dieser Bereiche bestimmte Maßnahmen ergreifen:

Prompt-Logging zur Missbrauchsüberwachung für Google-Modelle: Wie in Abschnitt 4.3 „Sicherheit und Missbrauch von generativer KI“ der Nutzungsbedingungen der Google Cloud Platform beschrieben, kann Google Prompts protokollieren, um potenziellen Missbrauch und Verstöße gegen die Richtlinie zur akzeptablen Nutzung und die Richtlinie zur unzulässigen Nutzung zu erkennen, wenn Kunden generative KI-Dienste bereitgestellt werden. Nur Kunden, deren Nutzung von Google Cloud den Nutzungsbedingungen der Google Cloud Platform unterliegt, sind von der Prompt-Protokollierung zur Missbrauchsüberwachung betroffen. Wenn Sie von der Prompt-Protokollierung zur Missbrauchsüberwachung betroffen sind und keine Datenaufbewahrung wünschen, können Sie eine Ausnahme für die Missbrauchsüberwachung beantragen. Weitere Informationen finden Sie unter Missbrauchs überwachung.
Prompt- und Antwortprotokollierung zur Missbrauchsüberwachung für fortschrittliche KI-Modelle: Für bestimmte Modelle oder Funktionen kann auch eine zusätzliche Prompt- und Antwortprotokollierung erforderlich sein, um Missbrauch zu verhindern. Weitere Informationen finden Sie im Zusatz zur Sicherheit fortschrittlicher KI-Funktionen. Bei der Verwendung einiger fortschrittlicher KI-Funktionen ist es möglicherweise nicht möglich, die Datenaufbewahrung zu vermeiden. Wenden Sie sich an Ihr Account-Management-Team, um weitere Informationen zu erhalten. Weitere Informationen finden Sie unter Missbrauchsüberwachung.
Fundierung mit der Google Suche: Wie im Abschnitt 20 "Generative KI-Dienste: Fundierung mit der Google Suche" der dienstspezifischen Nutzungsbedingungen beschrieben, erfasst und speichert Google Logs, die die folgenden Kundendaten enthalten: Anfragen, die aus Endnutzer-Prompts abgeleitet werden, und Kontextinformationen, die das Kundenunternehmen zusammen mit den Prompts bereitstellt und die bis zu drei (3) Tage lang nicht mit einem Kundenunternehmen oder seinen Endnutzerinnen und Endnutzern verknüpft sind. Diese gespeicherten Informationen können für das Debugging von Systemen verwendet werden, die die Fundierung mit der Google Suche unterstützen. Die Speicherung dieser Informationen kann nicht deaktiviert werden, wenn Sie die Fundierung mit der Google Suche verwenden. Wenn Sie keine Datenaufbewahrung wünschen, empfehlen wir die Web-Fundierung für Enterprise.
Fundierung mit Google Maps: Wie im Abschnitt 20 „Generative KI-Dienste: Fundierung mit Google Maps“ der dienstspezifischen Nutzungsbedingungen beschrieben, speichert Google Prompts und Kontextinformationen, die Kunden möglicherweise angeben, sowie generierte Ausgaben dreißig (30) Tage lang, um fundierte Ergebnisse zu erstellen. Diese gespeicherten Informationen dürfen nur für die Zuverlässigkeitstechnik von Systemen verwendet werden, die die Fundierung mit Google Maps unterstützen, z. B. für das Debugging bei Dienstproblemen. Die Speicherung dieser Informationen kann nicht deaktiviert werden, wenn Sie die Fundierung mit Google Maps verwenden.
Anfrage-/Antwort-Logging: Diese Funktion ist standardmäßig deaktiviert. Sie kann mithilfe einer Konfigurationseinstellung pro Modell und pro Projekt aktiviert werden. Wenn Sie dieses Logging aktivieren, werden bestimmte Anfragen und Antworten an das angegebene Modell in eine bestimmte BigQuery-Tabelle geschrieben. Um die Datenaufbewahrung zu vermeiden, aktivieren Sie diese Funktion nicht. Weitere Informationen zu dieser Funktion, einschließlich der Aktivierung und Deaktivierung sowie des Lesens der aktuellen Konfigurationseinstellung, finden Sie unter Anfragen und Antworten protokollieren.
Interactions API: Wenn Sie die Interactions API mit store = true verwenden, speichert Google Nutzerdaten (z. B. Prompts, Antworten und Unterhaltungsstatus), um Unterhaltungen mit mehreren Zügen und den späteren Abruf zu ermöglichen. Wenn Sie keinen Wert für store angeben, wird standardmäßig true für alle Modelle verwendet. Um die Datenaufbewahrung zu vermeiden, legen Sie in Ihren API-Anfragen explizit store = false fest.

Dies gilt für alle verwalteten Modelle auf der Gemini Enterprise Agent Platform, einschließlich GA- und Pre-GA-Modelle.

KI-Agentenprodukte

Um die Datenaufbewahrung für KI-Agentenprodukte zu vermeiden, müssen Kunden die folgenden Bedingungen und Aufbewahrungsfristen für jedes Produkt einhalten:

CodeMender-Sitzungsdaten : Damit lange Such- und Korrekturläufe fortgesetzt werden können, speichertCodeMender den Sitzungsstatus in Cloud Spanner. Während eines Scans werden Sitzungsdaten, einschließlich Quellcode-Snippets, Diffs, Konfiguration und Analyse-Checkpoints, ab der Erstellung der Sitzung bis zu sieben (7) Tage lang verschlüsselt gespeichert. Wenn eine Sitzung einen Endzustand erreicht, werden Quellcode und weitere Informationen innerhalb von Sekunden gelöscht. Der verbleibende Sitzungsdatensatz wird nach Ablauf der TTL von sieben Tagen automatisch gelöscht. Kunden können eine Sitzung löschen (alle zugehörigen Daten werden entfernt), bevor die TTL abläuft.
Sitzungsdaten des Deep Research Agent: Google speichert Prompts und Sitzungsdaten, einschließlich Suchergebnisse und KI-generierte Bilder, sieben (7) Tage lang über die Interactions API. Diese Sitzungsdaten werden im Ruhezustand verschlüsselt und nach Ablauf der TTL von sieben Tagen automatisch gelöscht. Kunden können eine Sitzung löschen (alle zugehörigen Daten werden entfernt), bevor die TTL abläuft. Diese Funktion kann bei Verwendung des Deep Research Agent nicht deaktiviert werden.
Sandbox-Snapshots der Agent Platform: Wenn Sie die Snapshot API verwenden, um den Sandbox-Status beizubehalten, werden diese Snapshots nur für die Dauer der Sandbox-TTL gespeichert. Um die Datenaufbewahrung zu vermeiden, verwenden Sie die Sandbox API nicht.

Google-Modelle

Um die Datenaufbewahrung für von Google trainierte Modelle zu vermeiden, müssen Kunden in jedem dieser Bereiche zusätzliche Maßnahmen ergreifen:

Sitzungsfortsetzung für die Gemini Live API

Die Sitzungsfortsetzung für die Gemini Live API ist standardmäßig deaktiviert. Sie muss vom Nutzer jedes Mal aktiviert werden, wenn er die API aufruft, indem er das Feld in der API-Anfrage angibt. Der Datenschutz auf Projektebene wird für im Cache gespeicherte Daten erzwungen. Wenn die Sitzungsfortsetzung aktiviert ist, kann der Nutzer innerhalb von 24 Stunden eine Verbindung zu einer vorherigen Sitzung wiederherstellen, indem er im Cache gespeicherte Daten, einschließlich Text-, Video- und Audio-Promptdaten sowie Modellausgaben, bis zu 24 Stunden lang speichert. Um die Datenaufbewahrung zu vermeiden, aktivieren Sie diese Funktion nicht. Weitere Informationen zu dieser Funktion, einschließlich der Aktivierung finden Sie unter Gemini Live API.

Implizites Caching von Daten

Standardmäßig speichern die von Google veröffentlichten Gemini-Modelle Kundendaten im Cache, um die Latenz zu verringern und Antworten zu beschleunigen. Beim impliziten Caching werden zwei Speicherebenen verwendet:

In-Memory-Caching: Standardmäßig für unterstützte Gemini Modelle aktiviert.
Dauerhaftes Caching: Standardmäßig für unterstützte Gemini Modelle aktiviert. Eine Liste der unterstützten Modelle finden Sie unter Übersicht zum Kontext-Caching.

In-Memory-Caching von Daten

Beim impliziten Caching werden Kundendaten (Eingaben, Ausgaben und abgeleitete Daten) im Arbeitsspeicher gespeichert. Für im Arbeitsspeicher gespeicherte Daten gelten die folgenden Eigenschaften:

Sie werden nur im Arbeitsspeicher und nicht im Ruhezustand gespeichert.
Sie sind auf Ihr Projekt beschränkt und werden niemals für ein anderes Projekt verwendet.
Sie werden spätestens 24 Stunden nach dem Schreiben gelöscht.
Sie werden in der Region verarbeitet, die die Anfrage bereitstellt.
Sie werden nur verwendet, um Ihre Anfragen schneller zu bearbeiten, und niemals zum Trainieren oder Optimieren von Modellen.

Dauerhaftes Caching von Daten

Bei Modellen, die dauerhaftes Caching unterstützen, speichert Google abgeleitete Cache-Daten (Schlüssel/Wert-Darstellungen, die aus Ihren Eingaben berechnet werden) im dauerhaften Speicher in der Serving-Umgebung der Agent Platform, wenn die Kapazität des In-Memory-Caches erschöpft ist. Für dauerhaft im Cache gespeicherte Daten gelten die folgenden Eigenschaften:

Sie werden im Ruhezustand gespeichert und mit der Standardverschlüsselung von Google verschlüsselt.
Sie sind auf Ihr Projekt beschränkt und werden niemals für ein anderes Projekt verwendet.
Sie werden spätestens 24 Stunden nach dem Schreiben gelöscht und oft früher entfernt.
Sie verbleiben am ausgewählten Standort und entsprechen den Anforderungen an den Datenstandort, wenn Sie einen regionalen oder multiregionalen Endpunkt verwenden. Wenn Sie den globalen Endpunkt verwenden, können Anfragen und die zugehörigen im Cache gespeicherten Daten aus jeder Region bereitgestellt werden.
Sie werden nur verwendet, um Ihre Anfragen schneller zu bearbeiten, und niemals zum Trainieren oder Optimieren von Modellen.

Kundenverwaltete Verschlüsselungsschlüssel (CMEK) werden für das dauerhafte Caching nicht unterstützt.

Daten-Caching steuern

Wenn die Richtlinie Ihrer Organisation die Speicherung von Kundendaten im Ruhezustand nicht zulässt, können Sie das dauerhafte Caching pro Projekt deaktivieren und das In-Memory-Caching beibehalten. Alternativ können Sie das Caching vollständig deaktivieren. Wenn Sie das dauerhafte Caching für Ihre gesamte Organisation und nicht nur auf Projektebene deaktivieren möchten, wenden Sie sich an Ihr Account-Management-Team.

Daten-Caching aktivieren und deaktivieren

Mit den folgenden curl-Befehlen können Sie den Caching-Status abrufen, das Caching deaktivieren, das Caching wieder aktivieren oder das dauerhafte Caching deaktivieren und aktivieren. Wenn Sie das Caching deaktivieren, werden sowohl das Speicher-Caching als auch das dauerhafte Caching deaktiviert. Wenn Sie das Caching deaktivieren oder wieder aktivieren, gilt die Änderung für alle Google Cloud Regionen. Weitere Informationen zur Verwendung von Identity and Access Management zum Gewähren von Berechtigungen, die zum Aktivieren oder Deaktivieren des Cachings erforderlich sind, finden Sie unter Zugriffssteuerung für die Gemini Enterprise Agent Platform mit IAM. Maximieren Sie die folgenden Abschnitte, um zu erfahren, wie Sie die aktuelle Cache-Einstellung abrufen, das Caching deaktivieren, das Caching aktivieren und das dauerhafte Caching deaktivieren und aktivieren.

Aktuelle Caching-Einstellung abrufen

Führen Sie den folgenden Befehl aus, um zu prüfen, ob das Speicher-Caching und das dauerhafte Caching für ein Projekt aktiviert sind. Zum Ausführen dieses Befehls muss einem Nutzer eine der folgenden Rollen zugewiesen sein: roles/aiplatform.viewer, roles/aiplatform.user oder roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# GetCacheConfig
$ curl -X GET \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig

# Response if durable caching and in-memory caching are enabled (default).
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "DURABLE"
  }
}

# Response if durable caching is turned off and in-memory caching is enabled.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "retentionConfig": {
    "retentionType": "EPHEMERAL"
  }
}

# Response if all caching is turned off.
{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": true
}

Caching deaktivieren

Führen Sie den folgenden curl-Befehl aus, um das gesamte Caching für ein Google Cloud Projekt zu deaktivieren. Dadurch werden sowohl das In-Memory-Caching als auch das dauerhafte Caching deaktiviert und es werden keine im Cache gespeicherten Daten aufbewahrt. Zum Ausführen dieses Befehls muss einem Nutzer die Administratorrolle für die Gemini Enterprise Agent Platform zugewiesen sein: roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
$ gcloud config set project PROJECT_ID

# Turn off all caching.
$ curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": true
    }'

# A successful response confirms that caching is turned off for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Informationen zum Beibehalten des Speicher-Cachings und zum Deaktivieren des dauerhaften Cachings finden Sie unter Dauerhaftes Caching deaktivieren.

Caching aktivieren

Wenn Sie das Caching für ein Google Cloud Projekt deaktiviert haben und es wieder aktivieren möchten, führen Sie den folgenden curl-Befehl aus. Zum Ausführen dieses Befehls muss einem Nutzer die Administratorrolle für die Gemini Enterprise Agent Platform zugewiesen sein: roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
LOCATION_ID="us-central1"
# Setup project_id
$ gcloud config set project PROJECT_ID

# Setup project_id.
$ gcloud config set project ${PROJECT_ID}

# Opt in to caching.
$ curl -X PATCH     -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" -H "Content-Type: application/json" https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig -d '{
  "name": "projects/PROJECT_ID/cacheConfig",
  "disableCache": false
}'

# A successful response confirms that caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_NUMBER}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Dauerhaftes Caching deaktivieren

Führen Sie den folgenden curl-Befehl aus, um das dauerhafte Caching zu deaktivieren und das In-Memory-Caching für ein Google Cloud Projekt beizubehalten. Zum Ausführen dieses Befehls muss einem Nutzer die Administratorrolle für die Gemini Enterprise Agent Platform zugewiesen sein: roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn off durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "EPHEMERAL"
      }
    }'

# A successful response confirms that durable caching is turned off and in-memory caching stays on.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Dauerhaftes Caching aktivieren

Wenn Sie das dauerhafte Caching für ein Google Cloud Projekt deaktiviert haben und es wieder aktivieren möchten, führen Sie den folgenden curl-Befehl aus. Zum Ausführen dieses Befehls muss einem Nutzer die Administratorrolle für die Gemini Enterprise Agent Platform zugewiesen sein: roles/aiplatform.admin.

PROJECT_ID=PROJECT_ID
# Setup project_id
gcloud config set project PROJECT_ID

# Turn on durable caching.
curl -X PATCH \
    -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \
    -H "Content-Type: application/json" \
    https://us-central1-aiplatform.googleapis.com/v1/projects/PROJECT_ID/cacheConfig \
    -d '{
      "name": "projects/PROJECT_ID/cacheConfig",
      "disableCache": false,
      "retentionConfig": {
        "retentionType": "DURABLE"
      }
    }'

# A successful response confirms that durable caching is turned on for the project.
{
  "name": "projects/PROJECT_ID/locations/us-central1/projects/PROJECT_ID/cacheConfig/operations/${OPERATION_ID}",
  "done": true,
  "response": {
    "@type": "type.googleapis.com/google.protobuf.Empty"
  }
}

Nächste Schritte

Übersicht

Verantwortungsbewusste Anwendung von KI

Informationen zu einigen Einschränkungen der generativen KI und zu empfohlenen Vorgehensweisen für die Verwendung von generativer KI.