Warum die Frage nicht paranoid ist
Wer heute Angebote mit KI schreibt, E-Mails vorsortieren lässt oder einen Wissens-Assistenten nutzt, hängt an einem Dienst, den ein fremdes Unternehmen nach eigenen Regeln betreibt. Das ist zunächst normal – beim Steuerprogramm ist es genauso. Der Unterschied: Bei KI ändert sich das Angebot in einem Tempo, das es bei klassischer Software nie gab, und die Anbieter konzentrieren sich auf eine Handvoll Häuser, fast alle in den USA.
Drei Dinge passieren dabei regelmäßig und nachweislich – ganz ohne Verschwörung:
Erstens: Modelle werden abgeschaltet. KI-Anbieter stellen ältere Modell-Versionen routinemäßig ein, meist mit wenigen Monaten Vorlauf. Wer seine Abläufe auf ein bestimmtes Modell eingespielt hat – mit getesteten Prompts, bekannten Stärken und Schwächen – fängt beim Nachfolger teilweise von vorn an. Das ist kein Ausnahmefall, sondern der normale Produktzyklus dieser Branche.
Zweitens: Europa bekommt Neues später – oder vorerst gar nicht. Es gibt prominente Präzedenzfälle: Meta hat 2024 seine multimodalen KI-Modelle wegen regulatorischer Unsicherheit ausdrücklich nicht in der EU angeboten, Apple hat den Start seiner KI-Funktionen in Europa aus denselben Gründen um Monate verschoben. Ob berechtigt oder Verhandlungstaktik – für einen Betrieb, der fest mit einer angekündigten Funktion plant, macht das keinen Unterschied: Sie ist nicht da.
Drittens: US-Recht reicht bis auf europäische Server. Der US CLOUD Act verpflichtet amerikanische Anbieter, Daten auf Anordnung von US-Behörden herauszugeben – unabhängig davon, wo die Server stehen. Für die meisten Betriebe ist das ein theoretisches Risiko. Für Kanzleien, Praxen, Ingenieurbüros mit sensiblen Konstruktionsdaten oder behördennahe Zulieferer ist es ein handfestes Compliance-Thema.
Dazu kommt das Alltäglichste: Preise und Nutzungsbedingungen ändern sich einseitig. Wer keinen Ausweichplan hat, kann nur zahlen oder verzichten.
Wie groß ist das Risiko wirklich?
Ehrliche Antwort: Dass Ihr KI-Dienst „morgen weg ist", ist unwahrscheinlich. Die Anbieter haben jedes Interesse, ihre Kunden zu behalten. Die realistischen Szenarien sind leiser – und treffen trotzdem:
- Das Modell, auf das Ihr Angebots-Workflow eingespielt ist, wird durch einen Nachfolger ersetzt, der sich anders verhält – und plötzlich stimmen die Ergebnisse nicht mehr.
- Die Funktion, mit der Sie für nächstes Jahr planen, kommt in der EU sechs Monate später als angekündigt.
- Der Preis pro Nutzer verdoppelt sich, und der Wechsel wäre teurer als das Bleiben – genau darauf setzt der Anbieter.
Die richtige Reaktion ist deshalb nicht Angst, sondern Buchhaltung: Welche Abläufe hängen an welchem Dienst, und was würde ein Ausfall oder Wechsel jeweils kosten? Bei den meisten Betrieben, die ich sehe, ist das Ergebnis beruhigend – zwei, drei Stellen brauchen einen Plan B, der Rest ist unkritisch.
Austauschbar bauen – die günstigste Versicherung
Der wichtigste Schutz kostet fast nichts, wenn man ihn von Anfang an mitdenkt: Bauen Sie so, dass der Anbieter austauschbar bleibt. Konkret heißt das:
- Prompts und Abläufe dokumentieren – das Wissen, wie Ihre KI-Workflows funktionieren, gehört Ihnen, nicht dem Werkzeug.
- Daten im eigenen Zugriff halten – was Sie dem Dienst gegeben haben, müssen Sie jederzeit vollständig herausbekommen.
- Standard-Schnittstellen nutzen – die meisten KI-Anbieter sprechen heute kompatible Schnittstellen. Wer sauber baut, tauscht das Modell dahinter in Tagen aus, nicht in Monaten.
Wer diese drei Punkte beachtet, hat das meiste Risiko schon neutralisiert – egal, was die Anbieter tun.
Open-Weight-Modelle: die KI, die niemand abschalten kann
Für die Stellen, die wirklich kritisch sind, gibt es eine stärkere Absicherung: Open-Weight-Modelle. Das sind KI-Modelle, deren „Gewichte" – also das eigentliche trainierte Modell – frei heruntergeladen werden dürfen. Bekannte Familien kommen unter anderem von Mistral (Frankreich), Meta, Google und Alibaba, viele davon unter Lizenzen, die kommerzielle Nutzung ausdrücklich erlauben.
Der entscheidende Unterschied: Ein Open-Weight-Modell, das einmal auf Ihrer Hardware liegt, kann Ihnen niemand mehr wegnehmen. Kein Anbieter kann es abschalten, verteuern oder für Europa sperren. Es läuft auf einem Rechner mit guter Grafikkarte oder einem kleinen Server – wie das praktisch aussieht, steht auf der Seite zur lokalen KI. Die ehrliche Einschränkung: Lokale Modelle sind nicht in jeder Disziplin auf dem Niveau der großen Cloud-Dienste. Für Zusammenfassen, Entwürfe, interne Suche und Dokumenten-Auswertung reichen sie längst; für die anspruchsvollsten Spezialaufgaben noch nicht immer.
Daraus ergibt sich für viele Betriebe ein vernünftiger Mittelweg: Unkritisches läuft weiter beim Cloud-Dienst der Wahl, das Kritische bekommt ein lokales oder europäisches Standbein. Nicht als Dogma, sondern als Risikoverteilung – wie bei jedem anderen Lieferanten auch.
Was Sie konkret tun sollten
Drei Schritte, nach Aufwand sortiert:
- Heute: Eine Liste machen, welche KI-Dienste in welchen Abläufen stecken – auch die, die Mitarbeiter auf eigene Faust nutzen. Allein diese Liste überrascht die meisten Geschäftsführer.
- Dieses Quartal: Für jeden Eintrag die Frage beantworten: Was passiert bei Abschaltung, Preissprung oder EU-Verzögerung – Ärgernis, Bremse oder Stillstand? Die „Stillstand"-Fälle brauchen einen Plan B.
- Bei Bedarf: Für die kritischen Fälle den Plan B konkret machen – austauschbare Architektur, europäischer Anbieter oder lokales Open-Weight-Modell. Das ist der Punkt, an dem sich externe Hilfe lohnt: Genau das ist der Souveränitäts-Check.
Verwandte Artikel
- RAG-System für KMU – KI auf eigenen Daten, wahlweise komplett im Haus.
- DSGVO und KI für KMU – die rechtliche Seite von Datenflüssen und AI Act.
- ChatGPT im Mittelstand einführen – der Cloud-Weg, richtig gemacht.