Die sieben Hebel
01
Wettbewerb statt Monopol
Alternativen aktiv aufbauen. Ausschreibungen so gestalten, dass auch kleine oder europäische Anbieter eine reale Chance haben. Langfristige Vollversorgungsverträge zementieren Abhängigkeit.
02
Freie und offene Standards
OpenDocument, PDF/A, offene API-Standards. Proprietäre Datenformate sind eine unterschätzte technische Abhängigkeit.
03
Interoperabilität
Systeme, die zusammenarbeiten. Viele Produkte bieten umfassenden Import, aber kaum vollständigen Export (Lock-in-by-Design).
04
Open Source
Offener, prüfbarer Code schafft Transparenz, ermöglicht schnelles Schließen von Sicherheitslücken und den Eigen- oder Fremdbetrieb. Pragmatische Entscheidung für Kontrolle und Kostenhoheit, kein ideologisches Statement.
05
Exit-Strategie
Den Ausstieg von Anfang an mitdenken. Verträge regeln den Einstieg, kaum den Ausstieg. Exit-Klauseln in jeden IT-Vertrag: Daten- und Logik-Portabilität in offenen Formaten, Übergangsfristen, definierte Migrationsleistungen.
06
Modularität
Austauschbarkeit als Designprinzip. Monolithische Komplettpakete sind bequem, lassen aber keinen Teil-Austausch zu. Modulare Architekturen mit klaren Schnittstellen erhöhen die Resilienz.
07
Kostensouveränität
Budgethoheit behalten. Günstige Einstiegspreise und Bundles führen nach abgeschlossener Migration oft in die Preiserhöhungsfalle. Schutz: transparente Lizenzmodelle, offene Standards, regelmäßige Marktvergleiche, mehrere Anbieter parallel.
Deployment-Wege
Vier konkrete Wege, ein KI-Modell laufen zu lassen, gegen vier Achsen:
| Weg | Datensicherheit | Leistung | Nutzung / Limits | Kosten |
|---|---|---|---|---|
| Komplett lokal | sehr hoch | begrenzt (eigene Hardware) | unbegrenzt | gratis (nur Strom) |
| Günstige API-Modelle (OpenRouter) | niedrig (Daten gehen raus) | sehr gut | unbegrenzt (pro Token) | sehr günstig (pro Token) |
| Ollama Cloud | mittel (Zero Retention) | sehr gut | großzügig | ab ca. 20 Euro/Monat |
| US-Abonnement | niedrig | Top-Modelle | begrenzt, dann höherer Plan | 20 bis 200+ Euro/Monat |
Für Pflichtbranchen läuft das Argument über die Datensicherheits-Spalte. Nur „komplett lokal“ erfüllt das Compliance-Maximum, Ollama Cloud (Zero Retention) ist der diskutable Mittelweg ohne eigene Hardware. US-Abo und günstige API-Modelle scheiden aus.
Die Basis-Arbeit ist dieselbe, der Maßstab ist ein anderer
Stufe 1 (Daten strukturieren) ist bei Ihnen dieselbe wie bei Mainstream-KMU, aber der Maßstab ist ein anderer: offene Formate und Exit-Strategie sind hier Pflicht, nicht Bonus. Europäische Modelle, lokale Deployments, Bring-your-own-Cloud sind die Werkzeuge, über die wir reden, nicht US-Abos.
Weiterlesen
Belege
- BSI-C3A-Kriterienwerk für Souveränität bei Cloud-Diensten (April 2026)
- Bitkom-Leitfaden „Cloud-Souveränität praktisch umsetzen“ (2026, mit Exit-Szenarien)
- EVB-IT-Open-Source-Vereinbarung von BMDS und Bitkom (März 2026)
- Schweizer Bundesrat-Leitlinien (Dezember 2025), OSBA-Positionspapiere
- Cloud Act (US-Zugriff auf Daten US-kontrollierter Anbieter, auch bei EU-Hosting), NIS-2, EU-Data-Act als regulatorischer Rahmen
Nächster Schritt
Erstgespräch buchen
Schreiben Sie mir, wenn Sie in einer Pflichtbranche sitzen und eine unabhängige Einordnung brauchen. Ich lese selbst und melde mich innerhalb von zwei Werktagen.