Ist ChatGPT DSGVO-konform nutzbar?

Ja, in den Business- und Enterprise-Varianten: mit Auftragsverarbeitungsvertrag, Datenverarbeitung in der EU und vertraglich ausgeschlossenem Training auf Ihren Daten. Für viele Anwendungsfälle reicht das. Für besonders sensible Daten, Mandantentrennung oder Nachweispflichten empfehlen wir ein eigenes System.

Können wir ein LLM komplett offline betreiben?

Ja. Ein lokales LLM braucht nach der Einrichtung keine Verbindung nach außen. Updates spielen wir kontrolliert ein, nachdem die Antwortqualität gegen Ihre Fälle geprüft ist.

Was kostet ein eigenes LLM im Vergleich zu Lizenzen?

Die Einstiegskosten sind höher, die laufenden Kosten niedriger. Ab etwa fünfzig bis hundert intensiven Nutzern liegt der Betrieb eigener Infrastruktur unter den Lizenzkosten vergleichbarer Abos, gerechnet über drei Jahre. Wir rechnen das für Ihren Fall konkret durch, bevor irgendetwas gebaut wird.

Übernehmen Sie auch die rechtliche Prüfung?

Nein. Wir sind Ingenieure, keine Anwälte. Wir liefern die technischen Nachweise, die Ihre Rechtsabteilung oder Kanzlei für die Bewertung braucht: Verarbeitungsorte, Vertragsstände, Protokollierung, Zugriffskonzepte.

Leistung · DSGVO-konforme KI

DSGVO-konforme KI. Ihre Daten verlassen das Haus nicht.

Es gibt drei belastbare Wege, KI im Unternehmen datenschutzkonform zu betreiben: ein sauber konfiguriertes Enterprise-Abo, EU-gehostete Modelle oder ein eigenes LLM im eigenen Rechenzentrum. Wir bauen und betreiben alle drei und sagen Ihnen, welcher für Ihren Fall der richtige ist.

Mit einem Entwickler sprechen

Was DSGVO für KI konkret bedeutet

Vier technische Fragen entscheiden über die Einhaltung, lange bevor es juristisch wird: Wo werden die Daten verarbeitet, in der EU oder in einem Drittland? Gibt es einen Auftragsverarbeitungsvertrag mit dem Anbieter? Werden Ihre Eingaben fürs Training verwendet, und ist das vertraglich ausgeschlossen? Und brauchen Sie für Ihren Anwendungsfall eine Datenschutz-Folgenabschätzung?

Wir sind Ingenieure, keine Anwälte. Die rechtliche Bewertung gehört zu Ihrer Rechtsabteilung oder Kanzlei. Unser Teil ist die technische Seite: Systeme so zu bauen, dass die Antworten auf diese vier Fragen schriftlich vorliegen und im Betrieb eingehalten werden.

Drei Wege zu DSGVO-konformer KI

Der erste Weg ist ein Enterprise-Abo eines US-Anbieters, sauber konfiguriert: Auftragsverarbeitung, Datenverarbeitung in der EU, Training auf Ihren Daten ausgeschlossen. ChatGPT ist so für viele Anwendungsfälle DSGVO-konform nutzbar, und wer etwas anderes behauptet, verkauft meist Angst. Die Grenze liegt bei besonders sensiblen Daten und bei der Abhängigkeit von Preisen und Modelländerungen des Anbieters.

Der zweite Weg sind Modelle, die in der EU gehostet werden, etwa Mistral oder offene Modelle auf europäischer Infrastruktur. Die Daten verlassen die EU nicht, die Vertragslage ist einfacher, die Modelle liegen inzwischen nah an den amerikanischen Spitzenmodellen.

Der dritte Weg ist ein eigenes LLM on-premise: im eigenen Rechenzentrum oder bei uns auf Bare Metal in Deutschland, komplett ohne Cloud, auf Wunsch ohne jede Verbindung nach außen. Kein Token verlässt das Haus, kein Anbieter kann Preise ändern oder Modelle abstellen. Das ist der teuerste Einstieg und der billigste Betrieb ab einer bestimmten Größe.

Wann sich ein eigenes LLM rechnet

Die Schwelle liegt niedriger als die meisten Anbieter suggerieren. Ab ungefähr fünfzig bis hundert intensiven Nutzern kippen die laufenden Kosten zugunsten eigener Infrastruktur, und jeder Fall mit hohen Anforderungen an Geheimhaltung, Mandantentrennung oder Nachweispflichten gehört sowieso ins eigene Haus.

Rechnen Sie beide Seiten über drei Jahre: auf der einen Seite Lizenzkosten pro Nutzer und Monat, auf der anderen Hardware, Hosting, Strom und Betrieb. Der Vorteil eines eigenen Systems liegt dabei selten nur im Preis. Er liegt darin, dass Sie Ihren eigenen Kunden schriftlich zusichern können, wo jeder Satz verarbeitet wird, und dass kein Anbieter Ihnen ein Modell abstellen kann, auf das ein Prozess aufgebaut ist.

KI ohne Cloud ist betriebbar

Offene Modelle wie Llama oder Mistral laufen heute auf Hardware, die in einen Serverschrank passt, mit Quantisierung auch auf handelsüblichen GPUs. Der technische Teil ist gelöst. Was ein lokales LLM scheitern lässt, ist derselbe Punkt wie bei jeder Infrastruktur: Niemand aktualisiert Modelle, prüft Antwortqualität und nimmt den Anruf an, wenn etwas klemmt.

Deshalb gehört bei uns der Betrieb zum Angebot: Modell-Updates, Evaluierung der Antwortqualität, Monitoring, Rufbereitschaft. Wer den technischen Hintergrund sucht, findet ihn in LLMs offline betreiben.

Häufige Fragen zu DSGVO-konformer KI.

Ist ChatGPT DSGVO-konform nutzbar?: Ja, in den Business- und Enterprise-Varianten: mit Auftragsverarbeitungsvertrag, Datenverarbeitung in der EU und vertraglich ausgeschlossenem Training auf Ihren Daten. Für viele Anwendungsfälle reicht das. Für besonders sensible Daten, Mandantentrennung oder Nachweispflichten empfehlen wir ein eigenes System.
Können wir ein LLM komplett offline betreiben?: Ja. Ein lokales LLM braucht nach der Einrichtung keine Verbindung nach außen. Updates spielen wir kontrolliert ein, nachdem die Antwortqualität gegen Ihre Fälle geprüft ist.
Was kostet ein eigenes LLM im Vergleich zu Lizenzen?: Die Einstiegskosten sind höher, die laufenden Kosten niedriger. Ab etwa fünfzig bis hundert intensiven Nutzern liegt der Betrieb eigener Infrastruktur unter den Lizenzkosten vergleichbarer Abos, gerechnet über drei Jahre. Wir rechnen das für Ihren Fall konkret durch, bevor irgendetwas gebaut wird.
Übernehmen Sie auch die rechtliche Prüfung?: Nein. Wir sind Ingenieure, keine Anwälte. Wir liefern die technischen Nachweise, die Ihre Rechtsabteilung oder Kanzlei für die Bewertung braucht: Verarbeitungsorte, Vertragsstände, Protokollierung, Zugriffskonzepte.