Chrome-Autofill liest Gmail: Was Unternehmen jetzt regeln sollten
28. Oktober 2026
KI-generiert, redaktionell von 8thsense ausgewählt, geprüft und freigegeben. EU AI Act, Art. 50
Google erweitert die automatische Formularausfüllung in Chrome um Künstliche Intelligenz: Das sogenannte Enhanced Autofill durchsucht mit Gemini und der Funktion Personal Intelligence das Gmail-Postfach und schlägt passende Daten direkt im Formular vor, etwa Bestellnummern, Sendungsverfolgung oder Flugbuchungen. Der Start läuft seit dem 28. Oktober 2026 zunächst in den USA. Für Geschäftsführer ist das trotzdem schon jetzt ein Thema: Die Funktion zeigt, wie Browser-KI ganz nebenbei auf Postfächer zugreift, und genau dort liegen in vielen Betrieben Kundendaten, Rechnungen und Verträge.
Was Google konkret angekündigt hat
Laut dem offiziellen Chrome-Blog von Google soll Enhanced Autofill Informationen aus Gmail vorschlagen, während man ein Onlineformular ausfüllt, ohne dass man den Tab wechseln oder das Postfach durchsuchen muss (Quelle: blog.google). Die Funktion rollt auf dem Desktop sowie unter Android und iOS aus, allerdings nur für Nutzer von Gemini in Chrome, die Personal Intelligence aktiviert haben. Als nächster Schritt soll Autofill auch Informationen aus Bildern in Google Fotos auslesen können, einen Termin nennt Google dafür nicht. Laut 9to5Google erscheinen die Vorschläge im bekannten Autofill-Menü mit dem Hinweis „Suggested by Gemini“, einzelne Vorschläge lassen sich entfernen (Quelle: 9to5google.com). Die Funktion wurde demnach bereits im Mai angekündigt.
Welche Daten im Spiel sind
Google selbst nennt nur drei Beispiele: Bestellnummern, Tracking-Informationen und Flugbuchungen. TechCrunch beschreibt den Umfang deutlich breiter (Quelle: techcrunch.com). Dort ist die Rede von:
Flugbestätigungen und Buchungsnummern
Bestell- und Sendungsdaten
Mitgliedsnummern
Adressen und Telefonnummern
Kreditkartennummern
Diese Abweichung sollte man ernst nehmen. Im Google-Text stehen nur die harmlosen Beispiele, die weitergehende Liste stammt aus der Berichterstattung. Offen lassen beide Quellen, wie weit Chrome im Postfach zurückgreift und nach welchen Kriterien es E-Mails auswählt. Zum Datenschutz sagt Google lediglich, sensible Daten würden verschlüsselt und man behalte die Kontrolle. Mehr Details zu Speicherung oder Verarbeitung gibt es nicht.
Warum das auch ohne Deutschland-Start relevant ist
Für deutsche Unternehmen ändert sich heute zunächst nichts: Die Funktion ist auf die USA beschränkt. Google sagt außerdem nicht, ob Enhanced Autofill für Konten von Google Workspace gedacht ist, Personal Intelligence wird bislang vor allem für private Google-Konten beworben. Genau darin liegt aber der Knackpunkt. In vielen kleineren Betrieben sind die Grenzen fließend: Die Bürokraft nutzt den privaten Chrome-Account auf dem Firmenlaptop, der Inhaber leitet Rechnungen ins private Gmail weiter, der Außendienst arbeitet mit dem eigenen Smartphone. Sobald solche Funktionen hierzulande ankommen, kann eine Browser-KI dienstliche Inhalte aus privaten Postfächern in beliebige Webformulare tragen, ohne dass irgendjemand im Unternehmen davon weiß. Das ist Schatten-KI in ihrer unauffälligsten Form: Niemand hat ein neues Tool eingeführt, es kam einfach mit dem Browser-Update.
Welche Stellschrauben es schon gibt
Für verwaltete Browser bietet Google bereits Richtlinien an. Laut der Admin-Hilfe von Google wird Gemini in Chrome über die Chrome-Richtlinie GeminiSettings und die Einstellung für die Gemini-App in der Admin-Konsole gesteuert, beide müssen aktiv sein, damit die Funktion läuft (Quelle: support.google.com). Mit dem Wert 1 blockiert GeminiSettings die Gemini-Integration im Browser. In der Admin-Konsole liegt die Einstellung unter Geräte, Chrome, Einstellungen, Generative KI. Änderungen greifen laut Google meist innerhalb von Minuten, können aber bis zu 24 Stunden dauern. Wer keine Admin-Konsole nutzt, kann Chrome-Richtlinien auch per Gruppenrichtlinie oder Microsoft Intune verteilen. Ob Google für Enhanced Autofill eine eigene Richtlinie nachliefert, ist bisher nicht bekannt. Der Hebel GeminiSettings wirkt aber auf die Grundlage der Funktion.
Was das für Unternehmen bedeutet
Der sinnvolle Schritt ist keine Panik, sondern eine kurze Bestandsaufnahme, bevor die Funktion nach Europa kommt. Drei Fragen genügen für den Anfang: Auf welchen Geräten wird Chrome mit privaten Google-Konten genutzt? Landen dienstliche Mails in privaten Postfächern? Und wer im Betrieb kann Browser-Einstellungen zentral setzen? In einem Pflegedienst mit zehn Laptops oder einer Tanzschule mit Empfangsrechner ist das in einem Nachmittag erledigt, meist durch die Person, die ohnehin die IT betreut, oder den externen IT-Dienstleister. Kosten entstehen dabei kaum, die Richtlinien sind Teil von Chrome.
Daraus folgt eine einfache Regel für die KI-Richtlinie im Haus: Dienstliche Daten gehören in dienstliche Konten, und auf Firmengeräten entscheidet das Unternehmen, welche KI-Funktionen im Browser aktiv sind. Wer ohnehin gerade Abläufe rund um E-Mail und Formulare digitalisiert, sollte das gleich mitdenken, denn kontrollierte Prozessautomatisierung mit klar definierten Datenwegen ist das Gegenstück zu einer Browser-KI, die sich ungefragt durchs Postfach bedient. Komfortgewinn und Datenschutz schließen sich nicht aus, aber die Entscheidung darüber sollte im Unternehmen fallen und nicht beim nächsten Browser-Update.