// warum nicht der freie zugang
Die öffentlichen Chatbots sind großartig – zum Ausprobieren. Sobald Firmendaten hineingehen, ändert sich die Lage grundlegend: Es fehlt der Vertrag, es fehlt die Kontrolle darüber, wie lange gespeichert wird, und es fehlt jeder Nachweis darüber, wer was eingegeben hat.
Wer personenbezogene Daten verarbeiten lässt, braucht in der Regel einen Vertrag zur Auftragsverarbeitung. Private und kostenlose Zugänge bieten keinen – damit fehlt die Grundlage, nicht nur ein Formular.
avv · rechtsgrundlage · pflicht
Was einmal drin ist, bleibt oft drin – auch in Geschäftstarifen, solange niemand aktiv eine Löschfrist setzt. Voreinstellungen sind selten das, was Sie brauchen.
löschfristen · aktiv setzen · prüfen
Wenn ein Auftraggeber oder eine Aufsicht fragt, wer welche Daten womit verarbeitet hat, brauchen Sie eine Antwort. Ohne Protokollierung und Rollen gibt es keine.
protokolliert · zugeordnet · belegbar
// drei wege
Welcher passt, hängt davon ab, wie empfindlich Ihre Daten sind, wie stark das Modell sein muss und was Sie investieren wollen. Meistens läuft es auf eine Kombination hinaus.
Ein offenes Modell läuft auf einem Server in Ihrem Netz. Die Eingaben verlassen den Betrieb nicht – keine Auftragsverarbeitung, keine Drittlandfrage, kein Anbieter, der seine Bedingungen ändert.
Stark bei Dokumentenauswertung, Zusammenfassungen, Suche in eigenen Beständen. Bei anspruchsvollem Schließen und langen Zusammenhängen hinken offene Modelle den großen noch hinterher.
Sie brauchen Hardware und jemanden, der sie betreibt. Genau das ist unser Kerngeschäft – Server und Netz sind ohnehin unser Metier.
Starke Modelle lassen sich über europäische Rechenzentren der großen Cloud-Anbieter nutzen. Der Vertrag läuft dann mit dem Cloud-Betreiber, die Verarbeitung bleibt in der EU.
Der übliche Kompromiss: nahezu volle Leistungsfähigkeit bei klarer vertraglicher Lage. Dafür Abhängigkeit von einem Anbieter und laufende Kosten pro Nutzung.
Welche Modelle in welcher Region wirklich verfügbar sind, ändert sich laufend. Das prüfen wir zum Zeitpunkt der Auswahl – und nicht anhand einer Broschüre von letztem Jahr.
Der schnellste Weg: der Geschäfts- oder Unternehmenstarif des Anbieters, mit Auftragsverarbeitung, abgeschaltetem Training und gesetzten Löschfristen.
Der Unterschied zum kostenlosen Zugang ist erheblich – aber der Speicherort ist damit noch nicht automatisch geklärt. Das ist der Punkt, den fast alle übersehen.
Tarife, Fristen und Speicherorte ändern sich häufig. Wir prüfen die Bedingungen vor der Entscheidung und schreiben auf, was zu diesem Zeitpunkt galt – damit Sie es später belegen können.
// anforderungen
Ein Modell allein ist noch kein Arbeitsplatz. Das hier ist die Liste, an der wir jede Lösung messen – unabhängig davon, welcher der drei Wege es am Ende wird.
Was Sie eingeben, darf nicht in das nächste Modell wandern. Bei Geschäftstarifen ist das meist Standard – bei kostenlosen Zugängen meist nicht. Wir prüfen es schriftlich, nicht nach Gefühl.
Nicht jeder braucht Zugriff auf alles. Wer darf welche Modelle nutzen, wer kommt an welche angebundenen Dokumente? Ohne diese Trennung ist ein Firmenzugang nur ein größerer Chatbot.
Nachvollziehbar, wer wann welchen Dienst genutzt hat – ohne dass daraus eine Leistungsüberwachung wird. Die Abgrenzung gehört sauber geregelt, gegebenenfalls mit dem Betriebsrat.
Standardmäßig wird oft unbegrenzt aufbewahrt. Eine Frist muss aktiv eingestellt und dokumentiert werden – sonst steht in Ihrem Verzeichnis etwas anderes als in der Wirklichkeit.
Der eigentliche Nutzen entsteht, wenn das Modell Ihre Handbücher, Verträge und Protokolle kennt. Diese Anbindung muss dieselben Rechte beachten wie das Dateisystem dahinter.
Sie müssen einen Anbieter verlassen können, ohne von vorn anzufangen. Wir bauen so, dass das Modell austauschbar bleibt – der Markt bewegt sich zu schnell für Festlegungen auf Jahre.
Welche Systeme sind im Einsatz, in welcher Rolle, wer wurde geschult, wo greift menschliche Kontrolle? Diese Angaben fallen beim Aufbau ohnehin an – man muss sie nur festhalten.
Wo KI-erzeugte Inhalte das Haus verlassen oder Menschen mit einem System sprechen, gelten Transparenzpflichten. Technisch ist das wenig Aufwand, wenn man es von Anfang an mitdenkt.
Der Zugang gehört hinter Ihre Anmeldung und, wo sinnvoll, hinter das VPN. Ein Firmen-KI-Zugang, der mit geratenem Passwort aus dem Internet erreichbar ist, hebt jede Vertragsklausel wieder auf.
// so kommen wir dahin
Wir raten davon ab, das ganze Unternehmen auf einmal umzustellen. Sinnvoller ist ein klar abgegrenzter erster Anwendungsfall, an dem sich zeigt, ob der Nutzen den Aufwand trägt – und an dem die Leute sehen, dass es funktioniert.
Was dabei nicht klein anfangen darf, ist die Grundordnung: Rollen, Protokollierung, Löschfristen und die Frage, welche Daten überhaupt hinein dürfen. Das nachträglich einzuziehen ist deutlich teurer, als es gleich richtig zu machen.
Am Ende steht eine Lösung, die Sie selbst betreiben können, und eine Dokumentation, mit der Sie einem Auftraggeber oder einer Aufsicht antworten können, ohne zu suchen.
auswahl · beispiel
// passt dazu
Woran sich ein Corporate LLM bei Betrieben in Siegburg, Köln, Bonn und im Rhein-Sieg-Kreis meist anschließt.
Die organisatorische Seite: Richtlinie, Schulung, Verzeichnis und Nachweise.
Was sich mit einem eigenen Modell aus den eigenen Zahlen herausholen lässt.
Ein Modell im eigenen Haus ist nur so sicher wie das Netz darum herum.
// häufige fragen
Für die meisten Betriebe reicht ein Geschäftstarif mit Auftragsverarbeitung für den größten Teil der Aufgaben. Ein eigenes Modell lohnt sich, wenn regelmäßig Daten verarbeitet werden, die das Haus nicht verlassen sollen – Personalunterlagen, Verträge, Gesundheitsdaten, Konstruktionsunterlagen. In der Praxis läuft es meist auf beides hinaus: das Empfindliche im Haus, der Rest draußen.
Diese Frage hat keine Ja-oder-Nein-Antwort, und wer sie so beantwortet, vereinfacht unzulässig. Es hängt am Tarif (privat oder geschäftlich), am Vertrag, an den Einstellungen (Training, Löschfristen, Speicherort) und daran, welche Daten Sie hineingeben. Dieselbe Software kann im einen Aufbau tragfähig und im anderen unzulässig sein. Wir prüfen den konkreten Aufbau und halten schriftlich fest, was zum Zeitpunkt der Prüfung galt.
Der Einstieg ist günstiger, als viele annehmen: ein Server mit einer geeigneten Grafikkarte liegt in einer Größenordnung, die in ein normales Mittelstandsbudget passt – vergleichbar mit einem ordentlichen Anwendungsserver. Teurer wird es erst, wenn viele Menschen gleichzeitig arbeiten oder sehr große Modelle laufen sollen. Die Hardware können Sie bei uns auch mieten, dann steckt sie im Monatsbeitrag statt in einer Investition.
Bei den anspruchsvollsten Aufgaben ja, bei den alltäglichen längst nicht mehr. Zusammenfassen, Auswerten, Suchen in eigenen Beständen, Entwürfe schreiben – das können offene Modelle gut. Der Abstand ist in den letzten Jahren deutlich geschrumpft und schrumpft weiter. Wichtiger als die Modellwahl ist ohnehin die Frage, ob das Modell Ihre eigenen Unterlagen kennt. Ein kleineres Modell mit Zugriff auf Ihre Dokumente schlägt ein großes ohne.
Für die meisten mittelständischen Betriebe, die KI nur nutzen und nicht entwickeln, sind es überschaubare Pflichten: Beschäftigte müssen im Umgang mit KI hinreichend geschult sein, bestimmte Anwendungen müssen gekennzeichnet werden, und es muss nachvollziehbar sein, was eingesetzt wird. Deutlich strenger wird es bei Anwendungen in sensiblen Bereichen – etwa im Personalwesen. Die rechtliche Einordnung gehört zu Ihrem Anwalt, wir liefern die technischen Angaben dafür. Mehr dazu auf der Seite KI rechtssicher einführen.
Ja, und das ist oft der sinnvollste erste Schritt. Wir sehen uns an, welcher Tarif läuft, ob ein Vertrag zur Auftragsverarbeitung vorliegt, wie die Einstellungen zu Training und Löschfristen stehen, wer Zugriff hat und ob protokolliert wird. Meistens sind zwei bis drei Einstellungen falsch gesetzt – das ist schnell behoben und bringt sofort mehr als jede Grundsatzdiskussion.
Nein. Wir bauen so, dass das Modell austauschbar bleibt und Sie den Betrieb selbst übernehmen oder weitergeben können. Zugänge, Konfiguration und Dokumentation gehören Ihnen. Der Markt für Sprachmodelle bewegt sich zu schnell, als dass eine Festlegung auf Jahre klug wäre – für Sie nicht und für uns auch nicht.
// nächster schritt
30 Minuten Erstgespräch, kostenfrei. Wir gehen durch, was Sie schon nutzen, welcher der drei Wege zu Ihren Daten passt und was ein erster Anwendungsfall kosten würde. Ohne Vorfestlegung auf einen Anbieter.