KI-Anbieter auswählen: Datenhaltung und Verträge prüfen

Laut Bitkom würden 93 Prozent der Unternehmen in Deutschland KI-Lösungen aus Deutschland bevorzugen, doch das Angebot an wettbewerbsfähigen heimischen Anbietern ist begrenzt. In der Praxis müssen Sie deshalb Anbieter nach Kriterien vergleichen, nicht nach Herkunft allein. Dieselbe Umfrage nennt rechtliche Unsicherheit (53 Prozent) als eines der größten Hemmnisse. Eine feste Liste von Fragen nimmt davon einen Teil.

Daten und Standort

• Wo werden Eingaben und Ergebnisse verarbeitet und gespeichert? Gibt es die Wahl eines Rechenzentrums in der EU?
• Wie lange werden Eingaben gespeichert, und können Sie die Speicherung begrenzen oder abschalten?
• Werden Ihre Eingaben zum Training von Modellen verwendet? Ist das für Geschäftskunden standardmäßig ausgeschlossen, und steht es im Vertrag?

Vertrag und Recht

• Gibt es einen Auftragsverarbeitungsvertrag nach DSGVO, und welche Unterauftragnehmer sind beteiligt?
• Wie wird bei Übermittlung in Drittländer vorgegangen, und auf welcher Grundlage?
• Welche Haftung und welche Verfügbarkeit sind zugesagt?

Betrieb und Ausstieg

• Können Sie Ihre Daten und Konfigurationen exportieren, wenn Sie den Anbieter wechseln?
• Unterstützt das Werkzeug offene Schnittstellen, sodass Modelle austauschbar bleiben?
• Welche Rechte- und Rollenkonzepte gibt es, und wird Zugriff protokolliert?
• Wie sind Preise gestaltet, und was passiert bei Preisänderungen? Im Dezember hat sich etwa der API-Preis eines großen Modells um 40 Prozent erhöht.

So gewichten Sie die Antworten

Teilen Sie Ihre Anwendungen in drei Gruppen: Daten ohne Personenbezug, interne Daten, sensible Daten. Für die erste Gruppe genügt oft ein Standardangebot mit Auftragsverarbeitung. Für die zweite lohnt sich ein Anbieter mit EU-Datenhaltung. Für die dritte sollten Sie Lösungen in Ihrer eigenen Umgebung oder in einer privaten Cloud prüfen.

Ein Beispiel für die Bewertung

Nehmen Sie drei Anbieter und vergeben Sie je Frage einen Wert von null bis zwei: null für nicht erfüllt, eins für teilweise, zwei für voll erfüllt und schriftlich zugesagt. Gewichten Sie die Fragen zu Datenstandort und Training mit Eingaben doppelt, wenn Sie personenbezogene Daten verarbeiten. Das Ergebnis ersetzt keine rechtliche Prüfung, macht aber sichtbar, wo Lücken liegen und worüber Sie nachverhandeln sollten.

Fragen Sie auch nach Referenzen aus Ihrer Branche und nach Prüfberichten oder Zertifikaten, etwa zur Informationssicherheit. Lassen Sie sich diese vorlegen, statt sich auf Prospekte zu verlassen.

Bewerten Sie jeden Anbieter schriftlich nach denselben Fragen und lassen Sie die Antworten vom Anbieter bestätigen. Das dauert zwei Wochen und ist die beste Vorbereitung auf spätere Prüfungen.

Quellen

• Bitkom: Durchbruch bei Künstlicher Intelligenz (15. September 2025)
• Pure AI: OpenAI Launches GPT-5.2 (Preisangabe)