Google I/O 2026: KI-Agenten, Datenschutz und die Vollvernetzung

Google hat auf seiner Entwicklerkonferenz I/O 2026 (19.–20. Mai 2026) eine Reihe von KI-Produkten vorgestellt, die eines gemeinsam haben: Sie verbinden mehr Nutzerdaten als je zuvor. Was Google auf der Bühne als Komfort verkauft, ist strukturell ein System, in dem ein einziger Konzern Zugang zu Kommunikation, Finanzverhalten, Suchinteressen und Standortdaten hat und das alles jetzt mit Agentic AIAGENTIC AIKI-Systeme, die eigenständig Aufgaben ausführen, ohne bei jedem Schritt eine Nutzereingabe zu benötigen. verknüpft.

Gemini Spark

Gemini Spark ist Googles neue KI-Agenten-Plattform, angekündigt für US-Nutzer des 100-Dollar-Monatsabonnements „AI Ultra". Google beschreibt Spark als „eine grundlegende Veränderung für Gemini: vom Assistenten, der Fragen beantwortet, zu einem aktiven Partner, der echte Arbeit für dich erledigt".

Konkret bedeutet das: Spark läuft dauerhaft auf einem virtuellen Google-Server in der Cloud, auch wenn das Gerät des Nutzers ausgeschaltet ist. Standardmäßig hat der Agent Lesezugriff auf Gmail, Google Docs, Google Slides und Google Calendar. Ab Sommer 2026 kommen über das Model Context Protocol (MCP)MCPStandardisiertes Schnittstellen-Framework, das KI-Agenten den Zugriff auf externe Dienste und Datenquellen ermöglicht. mehr als 30 Drittanbieter-Dienste hinzu: Adobe, Asana, Box, Canva, Dropbox, HubSpot, Instacart, OpenTable, Spotify und andere.

Was Spark tun kann: Posteingänge auf bestimmte Absender überwachen und täglich zusammenfassen. Flugpreise verfolgen und bei einem Rückgang von 15 Prozent oder mehr alarmieren. Erinnerungen aus E-Mails herausfiltern und in Kalendereinträge umwandeln. Antworten im Posteingang vorschlagen. Käufe im Rahmen nutzerdefinierter Budgets autonom über das Agent Payments Protocol (AP2)AP2Googles System für KI-gesteuerte Zahlungen mit nutzerdefinierten Ausgabelimits und Händler-Whitelists. abwickeln.

Das AP2-System soll Missbrauch begrenzen: Nutzer können Ausgabelimits pro Transaktion, pro Tag und pro Kategorie festlegen, sowie eine Whitelist erlaubter Händler hinterlegen. Google schreibt, dass Zugangsdaten zu Drittdiensten in einer separaten Sandbox verwaltet werden und nicht direkt an das Sprachmodell weitergegeben werden.

Der EU-Start von Spark ist offen. Mehrere Technikmedien berichten, dass Google die AI-Act-Konformität noch klärt, autonome Agenten mit Zahlungsfunktion fallen in einen rechtlich noch undefinierten Bereich. Ein konkreter Starttermin für Europa ist nicht bekannt.

Information Agents: Dauerüberwachung als Suchfunktion

Google hat auf der I/O 2026 eine neue Kategorie innerhalb seiner Suche vorgestellt: Information Agents. Das Konzept ersetzt das reaktive Sucherlebnis, jemand gibt etwas ein, bekommt eine Antwort, durch dauerhaft laufende Überwachungs-Agenten.

Googles eigene Beschreibung: „Dein Agent wird intelligent alles im Web durchsuchen, Blogs, Nachrichtenquellen, Social Posts sowie unsere aktuellen Daten zu Finanzen, Shopping und Sport, um nach Änderungen zu suchen, die für deine spezifische Anfrage relevant sind."

Sundar Pichai sprach in der Eröffnungskeynote davon, dass AI Mode bereits über eine Milliarde monatlich aktiver Nutzer hat, ein Jahr nach dem Launch. Information Agents bauen auf diesem System auf und fügen eine aktive, hintergründige Komponente hinzu: statt auf Anfrage zu suchen, suchen sie permanent.

Verfügbar werden Information Agents ab Sommer 2026 zunächst nur für Abonnenten von Google AI Pro und AI Ultra in den USA. The Next Web beschreibt das Produkt als Neuauflage von „Google Alerts", dem seit 2003 bestehenden Benachrichtigungsdienst, mit einem Sprachmodell der neuesten Generation statt einfacher Stichwortübereinstimmung.

Personal Intelligence: Gmail, Fotos, Kalender in der Suche

„Personal Intelligence" ist Googles Begriff für die Verknüpfung persönlicher Google-Daten mit der KI-Suche. Die Funktion wurde im Januar 2026 in den USA für Abonnenten eingeführt. Auf der I/O 2026 kündigte Google die Ausweitung auf fast 200 Länder und Territorien in 98 Sprachen an, diesmal ohne Abovoraussetzung.

Was verbunden werden kann: Gmail, Google Fotos und bald Google Calendar. Das bedeutet konkret: Wenn jemand in der KI-Suche nach „mein nächster Flug" fragt, kann die Suche die Buchungsbestätigung aus dem Posteingang lesen und eine Antwort generieren.

Google betont, das Feature sei opt-in und die Daten würden nicht für das Training öffentlicher Modelle genutzt. Der Washington Post zufolge identifizierte Miranda Bogen, Direktorin des AI Governance Lab am Center for Democracy and Technology, ein spezifisches Problem: Data BleedDATA BLEEDUnkontrollierte Verschmelzung von Informationen aus verschiedenen Lebensbereichen durch KI-Systeme, die mehrere Datenquellen zusammenführen., die unkontrollierte Verschmelzung von Informationen aus verschiedenen Lebensbereichen.

Die Android Police titelte im Januar 2026: „Google sagt, Personal Intelligence sei privat, die Realität ist eine Datenschutzkatastrophe."

Universal Cart: Einkaufen wird zur Datenspur

Der Universal Cart ist Googles Lösung für ein Problem, das Google selbst erst geschaffen hat: zu viele isolierte Einkaufsoberflächen. Die neue Funktion soll einen einzigen Warenkorb schaffen, der über Search, Gemini, YouTube und Gmail hinweg funktioniert.

Technisch basiert der Universal Cart auf Googles Shopping GraphSHOPPING GRAPHGoogles strukturierte Datenbank mit über 60 Milliarden Produkteinträgen zu Preisen, Händlern und Verfügbarkeiten., „dem umfangreichsten Produktkatalog der Welt mit über 60 Milliarden Produkteinträgen". Integriert ist Google Wallet: Der Cart kennt Zahlungsmethoden, Treueprogramme und Händlerangebote. Im Hintergrund sucht er nach Preissenkungen, vergleicht Preisverläufe und meldet, wenn ausverkaufte Artikel wieder verfügbar sind.

Heise.de merkt kritisch an: Wenn Google als Mittler zwischen Nutzer und Händler tritt und gleichzeitig selbst Einnahmen aus dieser Vermittlung generiert, ist die Frage nach der Neutralität der Empfehlungen legitim. Dasselbe Muster ist bei Meta dokumentiert, konzerngesteuertes Targeting mit strukturellem Interessenkonflikt.

Der Universal Cart soll ab Sommer 2026 in den USA in Search und der Gemini-App verfügbar sein. YouTube- und Gmail-Integration folgen später.

Das Geschäftsmodell: Was die Vernetzung finanziert

Die Datenvernetzung, die Google auf der I/O 2026 ankündigt, hat einen wirtschaftlichen Kern. Alphabets Geschäftsbericht 2025 weist folgende Zahlen aus:

Jeder Schritt in Richtung tiefer Datenintegration — mehr E-Mails gelesen, mehr Kaufverhalten erfasst, mehr Suchinteressen gespeichert, verbessert die Treffsicherheit dieser Werbung. Das Neue an I/O 2026 ist das Ausmaß der aktiven, automatisierten Datenaggregation durch KI-Agenten.

„Zehn Jahre, nachdem wir das Unternehmen auf KI ausgerichtet haben, sehen wir KI immer noch als die tiefgreifendste Methode, unsere Mission voranzutreiben." — Sundar Pichai, Google I/O 2026 Keynote

Die Mission lautet seit 1998: alle Informationen der Welt organisieren.

Googles Reichweite: Was der Konzern bereits weiß

Um die Dimension der neuen Verknüpfungen einzuordnen: Google ist bereits heute in mehr Teilen des digitalen Lebens präsent als jedes andere Unternehmen.

• Google Search: über 91 Prozent Marktanteil weltweit, nach Schätzungen mehrere Milliarden Suchanfragen täglich
• Gmail: 1,8 Milliarden aktive Nutzer weltweit
• Android: über 3 Milliarden aktive Geräte (von Google zuletzt 2023 offiziell bestätigt), mehr als 70 Prozent der globalen Smartphones
• AI Mode in Search: 1 Milliarde monatlich aktive Nutzer nach einem Jahr

Sundar Pichai nannte auf der I/O 2026 eine weitere Zahl: 13 Google-Produkte haben mehr als eine Milliarde Nutzer, fünf davon mehr als drei Milliarden.

Datenschutz-Reaktionen: Stand 20. Mai 2026

Formale Stellungnahmen europäischer Datenschutzbehörden (BfDI, CNIL, ICO, EDPB) spezifisch zu den I/O-2026-Ankündigungen lagen zum Zeitpunkt dieser Recherche noch nicht vor. Die Konferenz endete am 20. Mai 2026.

Was bereits dokumentiert ist: Im September 2025 verhängte die CNIL, auf Betreiben von noyb — eine Strafe von 325 Millionen Euro gegen Google. Gegenstand war die Einblendung von Werbung in Gmail ohne gültige Einwilligung sowie die Verwendung manipulativer Cookie-Designs beim Erstellen von Google-Konten. Die Verstöße betrafen über 74 Millionen Nutzerkonten.

Das ICO in Großbritannien veröffentlichte im Januar 2026 einen Tech Futures Report zu Agentic AI, in dem es spezifische Risiken benannte: unklare Verantwortlichkeit bei automatisierten Entscheidungen, zu weitreichende Verarbeitungszwecke und eingeschränkte Transparenz gegenüber Nutzern. Diese Kategorien treffen auf Gemini Spark direkt zu.

Die EFF dokumentierte im April 2026 einen separaten Fall: Google hatte Nutzerdaten an US-Einwanderungsbehörde ICE weitergegeben, ohne den betroffenen Nutzer vorab zu benachrichtigen obwohl Google diese Benachrichtigung fast ein Jahrzehnt lang als Standard versprochen hatte. Wie Datenhändler und staatlicher Datenzugriff zeigen, ist das kein Einzelfall: Wenn Behörden Druck ausüben, weichen Datenschutzversprechen zurück.

Heise.de kommentierte die I/O 2026 unter dem Titel „Überfällige Ehrlichkeit": Google stellt die Monetarisierung seiner KI-Infrastruktur in den Vordergrund. Die Antwort auf die Frage, ob Nutzer bereit sind, für KI-Dienste zu zahlen oder ob sie mit ihren Daten zahlen, wird die nächste Dekade prägen.

Strukturelle Datenzentralisierung durch KI-Agenten

Google hat auf der I/O 2026 kein einzelnes problematisches Produkt vorgestellt. Es hat eine Infrastruktur vorgestellt, in der alle bisherigen Einzelprodukte zu einem zusammenhängenden Datensystem verschmelzen.

Der Agent überwacht den Posteingang, auch wenn der Nutzer gerade schläft. Er durchsucht das Web nach Themen, die der Nutzer einmal als interessant markiert hat. Er verbindet den Kalender mit der Suche mit dem Warenkorb mit der Brieftasche.

Die DSGVODSGVODatenschutz-Grundverordnung der EU (seit 2018). Regelt Verarbeitung personenbezogener Daten, Betroffenenrechte und Sanktionen. kennt das Prinzip der Datensparsamkeit: Daten sollen nur so lange und in dem Umfang verarbeitet werden, wie es für den jeweiligen Zweck notwendig ist. Ein Agent, der dauerhaft läuft und kontinuierlich Daten aus verschiedenen Lebensbereichen verknüpft, ist mit diesem Prinzip schwer vereinbar. Der ICO-Bericht vom Januar 2026 benennt genau das als offene Rechtsfrage für Agentic AI: unklare Verarbeitungszwecke, eingeschränkte Transparenz, fehlende Verantwortlichkeit bei automatisierten Entscheidungen. Das ist auch Teil der breiteren Debatte um algorithmische Diskriminierung, wenn Systeme auf Basis von Daten entscheiden, ohne dass die Entscheidungslogik nachvollziehbar ist.

Der Geschäftsmodellkonflikt ist nicht neu, aber auf der I/O 2026 wird er sichtbarer. Google verdient 73,2 Prozent seines Umsatzes mit personalisierter Werbung. Tiefere Daten bedeuten bessere Treffsicherheit bedeuten höhere Werbepreise. Maximale Personalisierung für Nutzer und minimale Datenverarbeitung schließen sich strukturell aus.

Hinzu kommt: Der EFF-Fall aus dem April 2026 zeigt, was passiert, wenn staatlicher Druck aufgebaut wird. Wer seine E-Mails, Kalender, Kaufhistorie und Suchanfragen in einem einzigen System konzentriert hat, gibt bei solchen Vorgängen deutlich mehr preis als jemand, der diese Daten auf mehrere Dienste verteilt hat.

Und dann ist da die Frage der Machtkonzentration. Ein US-Bundesgericht urteilte im August 2024, dass Google ein illegales Monopol im Suchmaschinenmarkt betreibt. Das laufende Folgeverfahren prüft, welche strukturellen Maßnahmen ergriffen werden müssen. In diesen Kontext fällt die I/O 2026: Ein Konzern, der rechtlich als Monopolist eingestuft ist, baut seine Infrastruktur weiter aus in Bereiche, die bislang außerhalb seiner direkten Kontrolle lagen.

Was Nutzer jetzt wissen sollten

Alle neuen Funktionen, Gemini Spark, Information Agents, Personal Intelligence, Universal Cart, sind opt-in. Wer sich nicht aktiv anmeldet oder eine Verbindung herstellt, ist nicht betroffen.

Die praktische Dimension ist eine andere: Die Opt-in-Hürde ist niedrig. Wer Google-Dienste bereits nutzt, wird beim nächsten Login auf neue Personalisierungsangebote treffen. Standardeinstellungen begünstigen in der Regel die datenintensivere Option. Dieses Muster hat die CNIL in ihrer Entscheidung von September 2025 explizit als Verstoß gegen die DSGVO eingestuft.

Konkret: Wer seine Gmail-Daten nicht in die Google-Suche einfließen lassen will, muss das aktiv ablehnen oder die Verbindung regelmäßig prüfen. Wer Gemini Spark nutzt, sollte die Zugriffsrechte auf tatsächlich benötigte Dienste beschränken. Wer den Universal Cart nicht aktiviert, bleibt außerhalb dieses Tracking-Systems.

Google hat auf der I/O 2026 kein Opt-out-System vorgestellt. Die Architektur ist auf Einbindung ausgelegt. Wer die Datenzentralisierung grundsätzlich reduzieren will, findet bei Browser-Alternativen und alternativen Suchmaschinen konkrete Optionen, auch wenn der vollständige Ausstieg für die meisten Nutzer unrealistisch bleibt.