--- title: 'KI-Anbieter auswählen: Eine Checkliste zu Datenhaltung und Verträgen' url: 'https://brandnext.de/magazin/ki-anbieter-waehlen-datensouveraenitaet' markdown: 'https://brandnext.de/magazin/ki-anbieter-waehlen-datensouveraenitaet.md' date: '2026-01-28' description: 'Checkliste zur Auswahl von KI-Anbietern im Mittelstand: Datenstandort, Nutzung von Eingaben fürs Training, Auftragsverarbeitung, Ausstieg und Kosten.' taxonomy: category: - strategie author: - alexander-otto tag: - sicherheit - datenschutz - anbieterwahl - strategie --- # KI-Anbieter auswählen: Eine Checkliste zu Datenhaltung und Verträgen *Strategie · 28. Januar 2026* ## KI-Anbieter auswählen: Datenhaltung und Verträge prüfen Die Wahl des Anbieters entscheidet mit über Datenschutz und Planbarkeit. Zehn Fragen helfen, die Angebote vergleichbar zu machen. Laut Bitkom würden 93 Prozent der Unternehmen in Deutschland KI-Lösungen aus Deutschland bevorzugen, doch das Angebot an wettbewerbsfähigen heimischen Anbietern ist begrenzt. In der Praxis müssen Sie deshalb Anbieter nach Kriterien vergleichen, nicht nach Herkunft allein. Dieselbe Umfrage nennt rechtliche Unsicherheit (53 Prozent) als eines der größten Hemmnisse. Eine feste Liste von Fragen nimmt davon einen Teil. ### Daten und Standort - Wo werden Eingaben und Ergebnisse verarbeitet und gespeichert? Gibt es die Wahl eines Rechenzentrums in der EU? - Wie lange werden Eingaben gespeichert, und können Sie die Speicherung begrenzen oder abschalten? - Werden Ihre Eingaben zum Training von Modellen verwendet? Ist das für Geschäftskunden standardmäßig ausgeschlossen, und steht es im Vertrag? ### Vertrag und Recht - Gibt es einen Auftragsverarbeitungsvertrag nach DSGVO, und welche Unterauftragnehmer sind beteiligt? - Wie wird bei Übermittlung in Drittländer vorgegangen, und auf welcher Grundlage? - Welche Haftung und welche Verfügbarkeit sind zugesagt? ### Betrieb und Ausstieg - Können Sie Ihre Daten und Konfigurationen exportieren, wenn Sie den Anbieter wechseln? - Unterstützt das Werkzeug offene Schnittstellen, sodass Modelle austauschbar bleiben? - Welche Rechte- und Rollenkonzepte gibt es, und wird Zugriff protokolliert? - Wie sind Preise gestaltet, und was passiert bei Preisänderungen? Im Dezember hat sich etwa der API-Preis eines großen Modells um 40 Prozent erhöht. ### So gewichten Sie die Antworten Teilen Sie Ihre Anwendungen in drei Gruppen: Daten ohne Personenbezug, interne Daten, sensible Daten. Für die erste Gruppe genügt oft ein Standardangebot mit Auftragsverarbeitung. Für die zweite lohnt sich ein Anbieter mit EU-Datenhaltung. Für die dritte sollten Sie Lösungen in Ihrer eigenen Umgebung oder in einer privaten Cloud prüfen. ### Ein Beispiel für die Bewertung Nehmen Sie drei Anbieter und vergeben Sie je Frage einen Wert von null bis zwei: null für nicht erfüllt, eins für teilweise, zwei für voll erfüllt und schriftlich zugesagt. Gewichten Sie die Fragen zu Datenstandort und Training mit Eingaben doppelt, wenn Sie personenbezogene Daten verarbeiten. Das Ergebnis ersetzt keine rechtliche Prüfung, macht aber sichtbar, wo Lücken liegen und worüber Sie nachverhandeln sollten. Fragen Sie auch nach Referenzen aus Ihrer Branche und nach Prüfberichten oder Zertifikaten, etwa zur Informationssicherheit. Lassen Sie sich diese vorlegen, statt sich auf Prospekte zu verlassen. Bewerten Sie jeden Anbieter schriftlich nach denselben Fragen und lassen Sie die Antworten vom Anbieter bestätigen. Das dauert zwei Wochen und ist die beste Vorbereitung auf spätere Prüfungen. ### Quellen - [Bitkom: Durchbruch bei Künstlicher Intelligenz (15. September 2025)](https://www.bitkom.org/Presse/Presseinformation/Durchbruch-Kuenstliche-Intelligenz) - [Pure AI: OpenAI Launches GPT-5.2 (Preisangabe)](https://pureai.com/articles/2025/12/16/openai-launches-gpt-5dot2.aspx) ## Passt dazu - **Wissensmanagement mit RAG**: Firmenwissen sicher durchsuchbar machen, ohne Daten aus der Hand zu geben. [Mehr](/leistungen/wissensmanagement-rag/) - **KI-Governance & EU AI Act**: Rollen, Regeln und Nachweise für den verantwortungsvollen KI-Einsatz. [Mehr](/leistungen/ki-governance/) - **Thema Sicherheit**: Alle Beiträge zu Sicherheit und Datenschutz. [Mehr](/thema/sicherheit/) ## Anbieterwahl absichern Wir erstellen mit Ihnen eine Bewertungsmatrix und prüfen Verträge auf die wichtigsten Punkte. [Strategie-Call buchen](/termin/) 93 Prozent der Unternehmen würden laut Bitkom KI aus Deutschland bevorzugen. Eine Checkliste für die Prüfung von Standort, Training mit Eingaben und Vertragsbedingungen. --- ## Navigation - Parent: [Magazin](https://brandnext.de/magazin.md) - Previous: [KI-Kompetenz nachweisen: Was Artikel 4 der KI-Verordnung verlangt](https://brandnext.de/magazin/ki-kompetenz-nachweisen-artikel-4.md) - Next: [Interview-Notiz: Drei Fragen an Alexander Otto zum KI-Jahr 2026](https://brandnext.de/magazin/interview-notiz-drei-fragen-zum-ki-jahr.md)