KI-Anbieter aus USA und China: Wie deutsche Unternehmen entscheiden sollten

Für wen ist dieser Artikel? Für Geschäftsführungen im deutschen Mittelstand, die über KI-Beschaffung und Abhängigkeiten entscheiden. IT, Einkauf und Datenschutz finden konkrete Nachweise für die Umsetzung. Der Rechtsbezug ist Deutschland/EU; für Schweizer Gesellschaften ist eine zusätzliche Prüfung erforderlich.

Leserpfade: Geschäftsführung → Strategie und Abhängigkeit und Nachweise und Kosten · IT → Betriebsformen und Wechsel · Einkauf und Datenschutz → USA, China und Freigabevorlage

Der Vertrieb will Angebote schneller schreiben. Die Entwicklung will einen Coding-Assistenten. Der Einkauf sieht einen günstigeren chinesischen Dienst, während die IT bereits einen US-Anbieter integriert hat. Spätestens wenn Konstruktionsunterlagen oder Kundendaten ins Spiel kommen, braucht die Geschäftsführung eine belastbare Entscheidung: Welche Aufgaben dürfen über welchen Dienst laufen – und wie bleibt das Unternehmen handlungsfähig, wenn dieser Dienst ausfällt oder seine Bedingungen ändert?

KI-Anbieter aus USA und China: Vier Ebenen entscheiden

Der Name auf der Chat-Oberfläche beschreibt nur einen Teil der Lieferkette. Ein Modell kann in China entwickelt, von einem europäischen Dienstleister betrieben und in eine deutsche Fachanwendung eingebaut werden. Umgekehrt kann ein europäisches Produkt im Hintergrund eine US-API aufrufen. Deshalb sollte die Beschaffung vier Ebenen auseinanderhalten.

Diese Trennung verhindert zwei Fehlschlüsse: Europäische Herkunft ersetzt keine Sicherheitsprüfung, und chinesische Modellherkunft bedeutet bei einem abgeschotteten Eigenbetrieb nicht automatisch eine Übermittlung von Unternehmensdaten nach China. Für einen solchen Eigenbetrieb müssen auch Telemetrie, Updatewege, Hilfsdienste und ausgehende Verbindungen geprüft werden. Was offene Gewichte ermöglichen und welche Aufgaben bleiben, erläutert unser Beitrag zu Open-Weight-Modellen im Unternehmen.

Welche Anbieter gemeint sind – und wie sie ins Unternehmen kommen

Die folgende Übersicht ordnet bekannte Anbieter nach ihren typischen Bezugswegen. Sie ist keine Rangliste und keine Freigabe; Angebote, Tarife und Regionen ändern sich laufend. Sie zeigt aber, warum dieselbe Marke je nach Bezugsweg ganz unterschiedliche Prüffragen auslöst.

Die dritte Zeile zeigt den wichtigsten Punkt: Offene Modelle chinesischer Herkunft werden auch von US-Hyperscalern und europäischen Betreibern angeboten. Ein DeepSeek-Modell über eine westliche Cloud-Plattform ist ein anderer Prüfgegenstand als die DeepSeek-App.

Ein zusätzliches, leicht überprüfbares Signal liefert der Verhaltenskodex der EU für KI-Modelle mit allgemeinem Verwendungszweck. Wichtig ist die Einordnung: Die Pflichten für Anbieter solcher Modelle ergeben sich aus dem AI Act selbst. Sie gelten seit dem 2. August 2025, die Durchsetzungsbefugnisse der Kommission seit dem 2. August 2026. Der Kodex ist ein freiwilliges Instrument, mit dem Anbieter die Einhaltung dieser Pflichten nachweisen können. Laut öffentlich verfügbaren Übersichten (Stand Mitte 2026) haben unter anderem Amazon, Anthropic, Google, IBM, Microsoft, OpenAI, Mistral AI und Aleph Alpha den Kodex vollständig unterzeichnet; Meta hat abgelehnt, von DeepSeek und Alibaba ist keine öffentliche Zusage bekannt. Eine fehlende Unterschrift bedeutet nicht automatisch einen Verstoß gegen den AI Act – der Anbieter muss die Einhaltung dann auf anderem Weg belegen. Für Ihr Unternehmen als Anwender begründet der Kodex keine Pflichten. In der Beschaffung ist der Status aber ein guter Gesprächsanlass: Wer nicht unterzeichnet hat, sollte erklären können, wie er die Pflichten erfüllt. Prüfen Sie vor der Entscheidung die aktuelle Liste der Kommission.

USA: Nutzbarkeit prüfen, Abhängigkeit begrenzen

Ein US-Dienst kann für deutsche Unternehmen eine geeignete Lösung sein. Entscheidend ist das konkret gebuchte Produkt: Ein privates Chatkonto, ein Unternehmenstarif und eine API können unterschiedliche Bedingungen für Datennutzung, Aufbewahrung und Administration haben. Die Beschaffung muss deshalb Zusagen für den gewählten Tarif und die tatsächlich genutzten Funktionen dokumentieren.

Für personenbezogene Daten bietet der Angemessenheitsbeschluss zum EU-US Data Privacy Framework eine Transfergrundlage für teilnehmende US-Unternehmen. Zu prüfen sind der konkrete Datenempfänger, seine aktuelle Zertifizierung und deren Abdeckung. Der Rahmen gilt nur für zertifizierte Empfänger. Andere Transferinstrumente können je nach Fall infrage kommen; die sonstigen DSGVO-Pflichten bleiben bestehen. Teil des Rahmens ist ein Rechtsbehelfsweg: EU-Bürger können sich gegen Zugriffe von US-Nachrichtendiensten beschweren, in letzter Instanz beim Data Protection Review Court.

Wie stabil ist das Data Privacy Framework?

Das Gericht der EU hat die Klage des französischen Abgeordneten Philippe Latombe gegen den Beschluss am 3. September 2025 abgewiesen. Latombe hat am 31. Oktober 2025 Rechtsmittel beim Europäischen Gerichtshof eingelegt (Rs. C-703/25 P). Auf Seiten der Kommission stehen Deutschland, Irland und die USA; Microsoft wurde mit Beschluss des Gerichtshofs vom 4. Juni 2026 als weiterer Streithelfer zugelassen. Ein Urteil steht aus. Der EuGH hat mit Safe Harbor (2015) und dem Privacy Shield (2020) bereits zwei Vorgängerregelungen aufgehoben.

Für die Planung heißt das nicht, US-Dienste zu meiden. Es heißt: Wer Prozesse mit personenbezogenen Daten auf US-Dienste stützt, sollte heute wissen, welche Datenflüsse betroffen wären und wie sie sich im Ernstfall begrenzen lassen. Standardvertragsklauseln sind dabei kein sicherer Ersatzschalter. Fällt das DPF wegen des US-Überwachungsrechts, trifft dieselbe Begründung auch Transfers auf Grundlage von Standardvertragsklauseln. Sie tragen dann nur, wenn zusätzliche Maßnahmen den Zugriff im konkreten Fall wirksam begrenzen – und das ist schwierig, wenn ein KI-Dienst die Inhalte im Klartext verarbeiten muss. Realistische Optionen sind dann Verarbeitung in der EU ohne Übermittlung in die USA (einschließlich Supportzugriffen), weniger übermittelte Daten oder das Aussetzen des Transfers.

Daneben bleibt die Frage behördlicher Herausgabeverlangen. Nach der Darstellung des US-Justizministeriums zum CLOUD Act können Unternehmen unter US-Jurisdiktion zur Herausgabe von Daten in ihrem Besitz oder ihrer Kontrolle verpflichtet werden, auch wenn diese außerhalb der USA gespeichert sind. Das bedeutet keinen Dauerzugriff, zeigt aber, warum „Hosting in Frankfurt“ die Prüfung von Kontrolle und Jurisdiktion nicht abschließt.

Unsere Empfehlung: Geeignete US-Unternehmensdienste für nachgewiesenen Nutzen einsetzen, dabei Datenumfang, administrative Rechte und vertragliche Abhängigkeiten begrenzen. Eine Zusage „kein Training mit Kundendaten“ ist hilfreich, beantwortet aber noch nicht die Fragen nach Protokollierung, Supportzugriff und Löschung.

China: Cloud-Dienst und selbst betriebenes Modell getrennt bewerten

Für China besteht laut der Übersicht der Europäischen Kommission kein Angemessenheitsbeschluss. Personenbezogene Daten lassen sich daher nicht auf dieser Grundlage dorthin übertragen. Andere Garantien müssen tragfähig sein; eine Vertragsunterschrift allein erledigt die Prüfung von Rechtslage und wirksamen Schutzmaßnahmen nicht.

Auch die Zugriffsfrage stellt sich anders. Nach Art. 7 des chinesischen Gesetzes über die nationale Nachrichtendienstarbeit von 2017 müssen alle Organisationen und Bürger die nationale Nachrichtendienstarbeit nach Maßgabe des Gesetzes unterstützen und dabei bekannt gewordene Geheimnisse wahren; Art. 14 erlaubt den Diensten, diese Unterstützung konkret anzufordern. Einen Rechtsbehelfsweg für EU-Bürger, vergleichbar dem Data Protection Review Court im US-Rahmen, gibt es nicht. Genau das hat die Berliner Datenschutzbeauftragte im Fall DeepSeek beanstandet: Nutzern stünden in China keine durchsetzbaren Rechte und wirksamen Rechtsbehelfe zur Verfügung. Für Geschäftsgeheimnisse stellt sich die Zugriffsfrage unabhängig vom Personenbezug.

Der DeepSeek-Fall ist das deutlichste behördliche Signal in Deutschland. Am 27. Juni 2025 meldete die Berliner Datenschutzbeauftragte die DeepSeek-App wegen aus ihrer Sicht rechtswidriger Datenübermittlungen nach China als rechtswidrigen Inhalt bei Apple und Google (Behördenmitteilung). Laut Medienberichten lehnten beide Plattformen eine Sperrung ab; die Behörde will nun das Beschwerdeverfahren nach dem Digital Services Act nutzen und notfalls eine Schlichtungsstelle nach Art. 21 DSA einschalten. In Italien hatte die Datenschutzbehörde die Verarbeitung der Daten italienischer Nutzer durch DeepSeek bereits am 30. Januar 2025 mit sofortiger Wirkung beschränkt (Bericht). Die Maßnahmen richten sich gegen den konkreten Dienst und seinen Datenfluss nach China – nicht gegen chinesische Modelle im Allgemeinen und nicht gegen einen isolierten Eigenbetrieb offener Gewichte.

Unsere Empfehlung: Solange Übermittlungen und Zugriffe nicht belastbar geklärt sind, keine personenbezogenen Daten oder Geschäftsgeheimnisse in den betreffenden externen Dienst geben. Ein lokal oder bei einem geprüften europäischen Betreiber ausgeführtes Modell ist ein eigener Prüfgegenstand. Auch dort gehören Lizenz, Softwarelieferkette, Antwortqualität und Betriebsverantwortung auf den Tisch.

Bei politisch, historisch oder gesellschaftlich sensiblen Aufgaben sollten Unternehmen zusätzlich testen, ob Antworten einseitig ausfallen oder relevante Inhalte auslassen. Ein solcher Test gehört zur Qualitätsprüfung aller Anbieter – Herkunft allein ist kein Messergebnis. Für eine Marktanalyse zu China sollte der Test beispielsweise Fragen zu Regulierung, Handelskonflikten und politisch sensiblen Geschäftsumfeldern enthalten. Lassen Sie dieselbe Frage in mehreren Formulierungen beantworten und vergleichen Sie Quellen, Auslassungen und Ablehnungen mit unabhängigen Referenzen. Ein im Eigenbetrieb ausgeführtes Modell kann weiterhin erlernte Antwortmuster zeigen. Die Kontrolle über den Server ersetzt deshalb keine Prüfung des Inhalts.

Das ist keine Länderrangliste: Ob ein konkretes Angebot geeignet ist, entscheiden die vorgesehene Aufgabe und die nachgewiesenen Kontrollen.

Geschäftsgeheimnisse: Datenschutz ist nur ein Teil der Prüfung

Eine Zeichnung ohne Namen kann für einen Maschinenbauer wertvoller sein als eine Liste persönlicher Kontaktdaten. Rezepturen, Preisuntergrenzen, Quellcode und Übernahmepläne können hochsensibel sein, obwohl sie keine personenbezogenen Daten enthalten. Eine erfolgreiche DSGVO-Prüfung beantwortet deshalb noch nicht, ob diese Informationen in einen KI-Dienst gehören.

Nach § 2 GeschGehG setzen Geschäftsgeheimnisse unter anderem wirtschaftlich wertvolle, nicht allgemein zugängliche Informationen und angemessene Geheimhaltungsmaßnahmen voraus. Daraus leiten wir für den KI-Einsatz ab: Schutzklassen müssen verständlich sein, Zugriffsrechte begrenzt und freigegebene Übermittlungswege nachweisbar. Ob Maßnahmen im Einzelfall angemessen sind, bedarf einer rechtlichen Bewertung.

Beim Maschinenbauer könnte das heißen: Ein Assistent erhält den freigegebenen Auszug aus einer Wartungsanleitung, aber keinen vollständigen Projektordner mit Kalkulationen und Konstruktionsdetails. Eine Vereinbarung gegen Modelltraining deckt nur einen möglichen Verwendungszweck ab. Vertraulichkeitszusagen, Aufbewahrung, Support und angebundene Dienste gehören ebenfalls in die Freigabe.

Warum Verschlüsselung und „EU-Hosting“ genauer erklärt werden müssen

Verlangen Sie eine Erklärung, wann Daten entschlüsselt werden und wer dann Zugriff erlangen kann. Verschlüsselung bei Übertragung und Speicherung schützt andere Situationen als die Verarbeitung im lesbaren Zustand. Auch ein kundenseitig verwalteter Schlüssel beantwortet diese Frage nicht automatisch, wenn der Dienst im Betrieb entschlüsseln kann.

Die EDSA-Empfehlungen 01/2020 verlangen bei der Bewertung von Transfers auf Grundlage geeigneter Garantien eine Prüfung der tatsächlichen Wirksamkeit zusätzlicher Maßnahmen. Ihre Fallbeispiele unterscheiden unter anderem geschützte Speicherung und Verarbeitung mit Klartextzugriff. Wo ein erforderliches Schutzniveau nicht erreicht wird, ist der betreffende Transfer zu vermeiden oder auszusetzen. Solange ein Transfer von einem gültigen Angemessenheitsbeschluss gedeckt ist (Art. 45 DSGVO), entfällt diese Prüfung. Relevant wird sie, sobald Standardvertragsklauseln oder andere Garantien nach Art. 46 DSGVO die Grundlage bilden.

Für den Einkauf folgt daraus eine konkrete Frage: „Welche Stellen können unsere Inhalte während der Bearbeitung lesen, und wodurch wird ein unzulässiger Zugriff technisch und organisatorisch begrenzt?“ Eine allgemeine Sicherheitsfolie sollte diese Antwort nicht ersetzen.

Vier Betriebsformen: Was kaufen Sie eigentlich ein?

„Wir nutzen KI“ kann vier sehr unterschiedliche Beschaffungen beschreiben. Entscheidend ist nicht die Marke, sondern das konkrete Produkt, der Vertrag und seine Einstellungen.

Mehrere dieser Formen können in einem Produkt zusammenkommen. Ein lokaler Assistent kann für einzelne Funktionen externe Dienste aufrufen. Die Freigabe sollte deshalb auch Suche, Dateiverarbeitung, Sprache und Werkzeuge umfassen, soweit sie tatsächlich genutzt werden.

Ein Maschinenbauer, drei unterschiedliche Entscheidungen

Die folgenden Situationen sind illustrative Beispiele. Sie zeigen, warum eine einzige Freigabe für „KI im Unternehmen“ zu grob wäre.

1. Marketing mit veröffentlichten Produktdaten

Das Marketing erstellt einen Entwurf aus bereits veröffentlichten Produktbeschreibungen. Hier kann ein freigegebener externer Dienst genügen, wenn Nutzungsrechte und interne Vorgaben geklärt sind. Unveröffentlichte Preise, persönliche Ansprechpartner und interne Anhänge bleiben draußen. Der Fachbereich prüft technische Aussagen vor Veröffentlichung. Öffentlich zugängliche personenbezogene Daten bleiben übrigens personenbezogene Daten.

Konkrete Pilotentscheidung: Ein begrenzter Nutzerkreis darf freigegebene Produkttexte verarbeiten. Interne Dateien und zusätzliche Datenquellen sind nicht Bestandteil dieser Freigabe. Die Marketingverantwortung nimmt jeden Text vor externer Nutzung ab.

2. Serviceassistenz mit Kunden- und Wartungsdaten

Der Service will Fehlerberichte zusammenfassen. Nun kommen Namen, Seriennummern und vertrauliche Betriebsinformationen zusammen. Die IT reduziert den übermittelten Inhalt und prüft, ob Identifikatoren vorab entfernt werden können. Ein Unternehmensdienst kommt erst nach Vertrags-, Datenfluss- und Berechtigungsprüfung infrage. Pseudonymisierung reduziert Risiken, hebt den Personenbezug aber nicht automatisch auf.

Konkrete Pilotentscheidung: Zunächst wird mit synthetischen Servicefällen getestet. Echte Fälle folgen erst nach abgeschlossener Prüfung und nur mit den benötigten Feldern. Der Assistent liefert einen Vorschlag; Änderungen an Kundenakten und technische Handlungsanweisungen werden separat geprüft.

3. Entwicklungswissen und Konstruktionsunterlagen

Für unveröffentlichte Konstruktionsunterlagen setzt die Geschäftsführung einen höheren Schutzbedarf an. Ein isolierter Betrieb oder ein nachweislich geeigneter kontrollierter Dienst wird zuerst geprüft. Das Team kalkuliert dabei auch Personal, Infrastruktur, Updates und Ausfälle. Ein kleineres, selbst betriebenes Modell kann für einen eng begrenzten Prozess ausreichen; diese Eignung muss der Fachbereich messen.

Konkrete Pilotentscheidung: Der Test startet in einer geprüften Umgebung mit einem abgegrenzten Dokumentensatz. Zugriffe werden auf das Projektteam beschränkt. Erst wenn sich richtige Antworten, Zugriffsschutz und Betrieb nachweisen lassen, wird über weitere Entwicklungsunterlagen entschieden.

Die strategische Frage: Welche Abhängigkeit ist vertretbar?

Eine KI-Entscheidung ist auch eine Entscheidung darüber, wem ein Unternehmen dauerhaft Teile seiner Arbeitsfähigkeit anvertraut. Wer lediglich einen Textentwurf erzeugt, kann häufig leicht wechseln. Wer Angebote, Softwareentwicklung oder Kundenservice eng mit einem Anbieter verzahnt, muss einen Wechsel organisatorisch und technisch vorbereiten. Der Nutzen derselben Technologie kann deshalb unterschiedliche Abhängigkeiten rechtfertigen.

Ein Stresstest mit realistischen Szenarien: Ein Dienst wird in einer Region eingeschränkt, ein Vertrag erhält neue Bedingungen, oder eine wichtige Modellversion entfällt. Für US-Dienste gehört der Wegfall des Data Privacy Framework dazu – mit den Folgen, die viele Unternehmen nach dem Schrems-II-Urteil 2020 erlebt haben (Details im Abschnitt Wie stabil ist das Data Privacy Framework?). Auch geänderte Handels- und Exportregeln können eine erneute Prüfung von Lieferketten erforderlich machen. Ob eine konkrete Regel ein Unternehmen betrifft, hängt vom Produkt, den Beteiligten und dem Einsatzort ab.

Für die Geschäftsführung ist dabei die Auswirkung wichtiger als ein spekulativer Eintrittstermin. Würde der Ausfall nur Entwurfsarbeiten verlangsamen, oder könnte der Betrieb keine Kundenanfragen mehr bearbeiten? Wie lange wären Menschen in der Lage, den Prozess zu übernehmen? Und liegen die dafür notwendigen Informationen außerhalb des betroffenen Dienstes vor?

Unsere Empfehlung: Legen Sie für jeden geschäftskritischen KI-Prozess eine maximal tolerierbare Unterbrechung fest und testen Sie den Ersatzbetrieb gegen diese Vorgabe. Ein vertragliches Verfügbarkeitsversprechen ersetzt keinen Notfallprozess. Die Geschäftsführung sollte außerdem unterscheiden, welche Abhängigkeiten sie bewusst einkauft und welche durch Bequemlichkeit entstehen.

Drei Formen von Abhängigkeit verdienen besondere Aufmerksamkeit

Technische Abhängigkeit entsteht etwa durch proprietäre Suchspeicher, spezielle Werkzeugaufrufe oder einen schwer exportierbaren Assistenten. Gegenmaßnahmen sind dokumentierte Schnittstellen, eigene Testfälle und zugängliche Originaldaten. Nicht jede Funktion muss abstrahiert werden; geschützt werden sollten zuerst die Komponenten, deren Wechsel den Betrieb ernsthaft beeinträchtigen würde.

Wirtschaftliche Abhängigkeit wächst, wenn ein günstiger Einstieg zu einer Integration führt, die spätere Preissteigerungen schwer verhandelbar macht. Die Kalkulation sollte deshalb ein Szenario mit höheren Preisen, zusätzlicher Nacharbeit und Wechselkosten enthalten.

Organisatorische Abhängigkeit entsteht, wenn Prozesswissen nur noch in Anbieteroberflächen und einzelnen Benutzerkonten steckt. Ein Unternehmen sollte weiterhin erklären können, wie ein Ergebnis zustande kommt, wer es abnimmt und wie die Aufgabe ohne diesen Dienst erledigt wird. Schulung und Prozessdokumentation sind deshalb Teil der Souveränitätsstrategie.

Souveränität muss sich beim Wechsel beweisen

Eine europäische Alternative gehört aus unserer Sicht in jeden strategischen Vergleich. Sie kann Vertragsdurchsetzung, Nähe zum Betreiber oder eigene Kontrolle erleichtern. Prüfen Sie dabei, welche Modelle und Infrastruktur tatsächlich dahinterstehen. Auch ein europäisches Angebot kann von außereuropäischen Diensten abhängen.

Für kritische Prozesse empfehlen wir eine getestete Alternative. Das muss kein zweiter Vollausbau sein: Ein manueller Ersatzprozess oder ein technisch einfacherer Dienst kann für den Notbetrieb reichen. Zwei Marken bieten wenig zusätzliche Widerstandsfähigkeit, wenn beide denselben Unteranbieter nutzen.

Exportieren Sie deshalb beispielhaft Dokumente, Prompts, Konfigurationen und Testfälle und führen Sie einen wichtigen Ablauf mit der Alternative aus. Prüfen Sie, ob Suchindizes neu aufgebaut und Werkzeugschnittstellen angepasst werden müssen. Eine ähnliche API garantiert keine gleichwertigen Ergebnisse. Souveränität lässt sich so an Wiederanlaufzeit, akzeptierter Qualität und Wechselaufwand beurteilen.

Europäische Alternativen: Was sollte man tatsächlich vergleichen?

„Europäisch“ kann den Unternehmenssitz, den Rechenzentrumsstandort, die Modellentwicklung oder die operative Kontrolle bezeichnen. Diese Eigenschaften können zusammenfallen, müssen es aber nicht. Ein europäischer Integrator kann einen internationalen Modelldienst weiterreichen; ein europäischer Betreiber kann dagegen fremde offene Gewichte in einer eigenen Umgebung ausführen. Für die Freigabe zählt die konkrete Lieferkette.

Unsere Empfehlung ist ein Vergleich von drei Betriebswegen: vollständig betreuter Unternehmensdienst, kontrollierter Betrieb bei einem Dienstleister und Eigenbetrieb. Der erste Weg reduziert eigene Betriebsarbeit. Der zweite kann zusätzliche Kontrolle ermöglichen, wenn Zuständigkeiten und Zugriffe tatsächlich entsprechend gestaltet sind. Der dritte bietet weitreichende Gestaltungsmöglichkeiten, verlangt jedoch eigene Kompetenz und belastbare Betriebsprozesse.

Vollständiger Eigenbetrieb ist deshalb kein allgemeines Ziel für jedes mittelständische Unternehmen. Wer keine Kapazität für Updates, Sicherheitsprüfung und zuverlässigen Support besitzt, kann durch einen ungepflegten Eigenbetrieb neue Risiken schaffen. Umgekehrt sollte ein Unternehmen mit besonders wertvollem Entwicklungswissen die zusätzliche Kontrolle nicht allein wegen höherer Einstiegskosten verwerfen.

Eine europäische Option darf im Test schlechter abschneiden; die Herkunft ersetzt keinen Nutzennachweis. Eine internationale Option darf wirtschaftlich überzeugen; der Nutzen ersetzt keine erforderliche Schutzmaßnahme. Entscheidend ist, welche Lösung die Mindestanforderungen erfüllt und danach das beste Verhältnis aus Ergebnisqualität, Aufwand und verbleibender Abhängigkeit bietet.

Welche Strategie passt zu welchem Unternehmen?

Als Orientierung – Schutzbedarf und Prozesskritikalität können auch innerhalb eines kleinen Unternehmens sehr hoch sein.

Das führt häufig zu einer gemischten Strategie: Ein Unternehmen nutzt einen internationalen Dienst für freigegebene Standardarbeit und eine stärker kontrollierte Umgebung für sein Kernwissen. Damit das beherrschbar bleibt, sollten Zahl der Dienste und Ausnahmeprozesse begrenzt werden. Mehr Anbieter bedeuten auch mehr Verträge, Schnittstellen und Schulungsbedarf.

Welche Nachweise vor der Freigabe auf den Tisch gehören

Die Geschäftsführung benennt einen fachlichen Verantwortlichen und entscheidet über verbleibende Geschäftsrisiken. IT und Einkauf beschaffen die Nachweise; Datenschutz und gegebenenfalls Rechtsberatung bewerten die einschlägigen Anforderungen. Die Dokumentation der Freigabe beantwortet diese fünf Fragen:

1. Welche Daten sind erlaubt? Datenklassen, Zweck und ausgeschlossene Inhalte sind festgelegt; auch Anhänge, Protokolle und Metadaten sind berücksichtigt.
2. Was ist vertraglich zugesichert? Datennutzung, Aufbewahrung, Löschung, Unterauftragnehmer, Vorfallmeldung und Änderungen sind für den gewählten Dienst dokumentiert.
3. Wer darf worauf zugreifen? Benutzerrechte, Supportzugriffe und angebundene Fachsysteme sind begrenzt; sensible Aktionen brauchen eine gesonderte Freigabe.
4. Welche Leistung wurde tatsächlich gemessen? Eigene Testfälle erfassen Fehler, Nacharbeit, Antwortzeit und Kosten je fachlich akzeptiertem Ergebnis.
5. Wie endet oder wechselt der Betrieb? Export, Löschbestätigung, Ersatzprozess und erneute Prüfung bei wesentlichen Änderungen sind vereinbart.

Ein günstiger Tokenpreis ist damit nur ein Kostenbestandteil. Die Tokenpreise chinesischer Anbieter liegen häufig deutlich unter denen westlicher Spitzenmodelle – genau damit argumentiert der Einkauf im Eingangsbeispiel. Listenpreise ändern sich allerdings schnell und sagen wenig über die Kosten je brauchbarem Ergebnis. Ein vermeintlich billiger Dienst kann durch Nacharbeit teuer werden; Eigenbetrieb kann bei geringer Auslastung unwirtschaftlich sein. Verglichen werden sollte derselbe Prozess mit derselben Abnahmequalität.

Wenn KI auch Handlungen ausführt, reicht eine gute Antwortqualität nicht aus. Zahlungen, Änderungen an Stammdaten oder externe Nachrichten brauchen definierte Berechtigungen und Freigaben. Modellantworten und eingelesene Dokumente dürfen keine Autorisierung ersetzen. Wie sich solche Freigaben für KI-Agenten konkret organisieren lassen, zeigt unser Praxis-Hub KI-Agenten-Governance für Unternehmen.

So wird aus dem Vergleich eine belastbare Entscheidung

Beginnen Sie mit Ausschlusskriterien. Ein Dienst ohne tragfähige Grundlage für die geplante Datenverarbeitung scheidet für diesen Einsatz aus. Dasselbe gilt, wenn unverzichtbare Vertraulichkeitsbedingungen fehlen oder die fachliche Mindestqualität nicht erreicht wird. Solche Lücken dürfen nicht durch einen guten Preis oder eine hohe Gesamtpunktzahl verdeckt werden.

Erst danach werden geeignete Lösungen bewertet. Fachbereich und IT legen vor dem Test fest, was ein akzeptiertes Ergebnis ist. Bei der Serviceassistenz kann das bedeuten: Die Antwort muss zur richtigen Maschinenvariante passen, eine überprüfbare Fundstelle nennen und bei fehlender Grundlage an einen Menschen übergeben. Ein flüssig formulierter, technisch falscher Hinweis gilt als Fehler.

Für die Wirtschaftlichkeit empfehlen wir die Kennzahl Gesamtkosten je akzeptiertem Vorgang. Darin stecken Dienst- und Infrastrukturkosten ebenso wie Integration, Kontrolle, Nacharbeit und laufender Betrieb. Einmalige Aufwände werden über einen offengelegten Planungszeitraum verteilt. Die Ergebnisse lassen sich nur bei vergleichbarer Aufgabenmischung und Qualität sinnvoll gegenüberstellen.

Zum Abschluss dokumentiert die Geschäftsführung den erlaubten Umfang und die akzeptierten Restabhängigkeiten. Neue Unterauftragnehmer, veränderte Datenwege, wesentliche Vertragsänderungen, größere Modellupdates und Änderungen der Transfergrundlage – etwa ein EuGH-Urteil zum Data Privacy Framework – lösen eine erneute Prüfung aus. So ist später nachvollziehbar, warum ein Dienst freigegeben wurde und wann die Entscheidung überprüft werden muss.

Kopiervorlage: Freigabe eines KI-Anwendungsfalls

Kopieren Sie die folgenden Felder in Ihr Ticketsystem oder ein gemeinsames Dokument. Pro Anwendungsfall wird ein Blatt geführt. Ein ausgefülltes Blatt dokumentiert die Entscheidung, nicht die Nachweise selbst.

Beispiel für einen verständlichen Freigabesatz: „Das Serviceteam darf Dienst X im Tarif Y für die Zusammenfassung freigegebener Wartungsfälle nutzen. Kundennamen und vollständige Projektordner bleiben ausgeschlossen. Jeder Vorschlag wird fachlich geprüft. Änderungen an Datenwegen oder Vertragsbedingungen lösen eine neue Prüfung aus.“ Produkt, Datenumfang und Bedingungen müssen zur tatsächlich geprüften Situation passen.

Ein realistischer Startplan für die nächsten 30 Tage

Woche 1: Transparenz schaffen. Erfassen Sie genutzte Dienste einschließlich privater Konten und wählen Sie die drei Pilotfälle. Geben Sie Beschäftigten einen verständlichen erlaubten Weg, damit Regeln im Alltag nutzbar sind.

Woche 2: Nachweise einholen. IT, Einkauf und Datenschutz schließen offene Fragen zu Datenflüssen, Transfergrundlagen und Vertragsbedingungen und halten fest, welche Prozesse ein Wegfall der Transfergrundlage träfe. Für ungeklärte Dienste bleiben echte sensible Daten ausgeschlossen.

Woche 3: Nutzen und Grenzen messen. Vergleichen Sie geeignete Angebote mit denselben freigegebenen Aufgaben. Nehmen Sie schwierige und bewusst nicht beantwortbare Fälle auf. Halten Sie Nacharbeit und fachliche Fehler fest.

Woche 4: Freigeben und Wechsel üben. Füllen Sie die Freigabevorlage aus und verknüpfen Sie sie mit den Vertrags- und Testergebnissen. Führen Sie den wichtigsten Prozess einmal ohne den bevorzugten Anbieter aus. Bei komplexen oder regulierten Vorhaben verlängert sich dieser Plan entsprechend.

Häufige Fragen

Sollten deutsche Unternehmen US-KI grundsätzlich meiden?

Nein. Entscheidend sind Dienst, Schutzbedarf, Verträge, Zugriffe und Abhängigkeiten. Für viele Aufgaben ist ein geprüfter US-Unternehmensdienst gut geeignet; andere benötigen strengere Kontrolle.

Was passiert, wenn der EuGH das Data Privacy Framework kippt?

Dann entfällt die Transfergrundlage für zertifizierte US-Empfänger, und Standardvertragsklauseln sind kein automatischer Ersatz. Realistisch bleiben Verarbeitung in der EU, weniger übermittelte Daten oder das Aussetzen des Transfers. Wer die betroffenen Prozesse vorab kennt, reagiert deutlich schneller.

Sind chinesische KI-Modelle in Deutschland verboten?

Nein, ein allgemeines Verbot gibt es nicht. Die Berliner Datenschutzbeauftragte geht gegen die DeepSeek-App wegen des Datenflusses nach China vor; das betrifft diesen Dienst. Ein selbst betriebenes Modell chinesischer Herkunft muss gesondert bewertet werden. Konkrete behördliche Maßnahmen und sektorale Vorgaben sind vor Einsatz aktuell zu prüfen.

Reicht ein Rechenzentrum in der EU?

Nein. Auch Fernzugriffe, Unterauftragnehmer, Sicherungen und die rechtliche Kontrolle über Daten müssen geklärt sein. Datenresidenz ist ein Kriterium innerhalb der Gesamtprüfung.

Ist Eigenbetrieb automatisch sicherer und günstiger?

Er kann mehr Kontrolle ermöglichen, verlagert aber Verantwortung auf das Unternehmen. Fehlkonfigurationen, unzureichende Wartung und hoher Betriebsaufwand bleiben mögliche Probleme. Entscheidend ist der getestete Gesamtbetrieb.

Quellen

Quellenstand: 9. Oktober 2026. Die strategischen Empfehlungen sind eine redaktionelle Ableitung und keine Zertifizierung einzelner Anbieter.

• Europäische Kommission: EU-US-Datentransfers und Data Privacy Framework – Beschluss von 2023, aktuelle Übersicht.
• EuGH: Beschluss des Präsidenten vom 4. Juni 2026, Rs. C-703/25 P (Latombe/Kommission) – Zulassung von Microsoft als Streithelfer; nennt Verfahrensstand und weitere Beteiligte.
• Europäische Kommission: Angemessenheitsbeschlüsse für Drittländer – aktuelle Liste.
• US-Justizministerium: Erläuterung zum CLOUD Act – 10. April 2019; behördliche Darstellung des US-Rechts.
• China Law Translate: Gesetz über die nationale Nachrichtendienstarbeit der VR China (2017) – englische Übersetzung, insbesondere Art. 7 und 14.
• Berliner Datenschutzbeauftragte: Meldung der DeepSeek-App – 27. Juni 2025.
• iphone-ticker.de: Apple und Google verweigern DeepSeek-Sperre – Medienbericht zum weiteren Verfahren.
• ItaliaOggi: Garante Privacy blockiert DeepSeek – Bericht zur Maßnahme der italienischen Datenschutzbehörde vom 30. Januar 2025.
• Europäische Kommission: Verhaltenskodex für KI-Modelle mit allgemeinem Verwendungszweck – mit aktueller Liste der Unterzeichner.
• EUR-Lex: Datenschutz-Grundverordnung – insbesondere Art. 28, 35 und 44 ff.
• Europäische Kommission: AI Act – Überblick über den regulatorischen Rahmen.
• Gesetze im Internet: § 87 Betriebsverfassungsgesetz – Mitbestimmungsrechte.

Zusätzliche Quellen zur Vertiefung:

• § 2 GeschGehG: Begriffsbestimmung des Geschäftsgeheimnisses – geltender Gesetzestext, abgerufen am 9. Oktober 2026.
• EDSA: Empfehlungen 01/2020 zu ergänzenden Maßnahmen bei Drittlandtransfers – endgültige Fassung vom 18. Juni 2021, insbesondere Anhang 2.
• WilmerHale: Einordnung des Rechtsmittels gegen das Data Privacy Framework – Dezember 2025.

Weiterführende Artikel auf AI-Fabrik

• Open-Weight-Modelle im Unternehmen: Welche Nutzungsrechte und Betriebsaufgaben müssen geprüft werden?
• Aleph Alpha Kolibri: Nutzen, Hardware und Grenzen: Wie lässt sich eine europäische Modelloption für den Eigenbetrieb bewerten?
• Microsoft 365 Copilot vs. Google Workspace Gemini: Wie unterscheiden sich die eingebauten KI-Funktionen der beiden US-Plattformen im Unternehmenseinsatz?
• Claude Chat für Unternehmen: Was ein US-Unternehmensdienst in der Praxis leistet und was vor der Einführung zu klären ist.
• KI-Agenten-Governance für Unternehmen: Wie lassen sich Berechtigungen und Freigaben für handelnde KI-Systeme organisieren?