Schneller Einstieg, wichtige Entscheidung
ChatGPT, Claude, Mistral oder doch ein anderer Dienst? Ein KI-Assistent ist schnell ausgewählt und ebenso schnell eingerichtet. Gerade für Startups ist das attraktiv: Mit wenig Aufwand lassen sich Aufgaben und Abläufe beschleunigen, für die sonst zusätzliche Zeit oder personelle Ressourcen nötig wären.
Ein wichtiger Teil der Entscheidung für einen Dienst ist die Antwortqualität. Genauso wichtig ist aber, wofür das Team den Assistenten einsetzen will. Denn schon ein einzelner Prompt oder Datei-Upload kann sensible Informationen nach außen tragen. Wer einen KI-Dienst auswählt, sollte deshalb vor allem fünf Punkte im Blick behalten.
1. Festlegen, wofür die KI genutzt werden soll
Bevor ein Startup einen KI-Assistenten auswählt, sollte klar sein, welche Aufgaben er übernehmen soll. Geht es um Recherche, Social-Media-Texte oder um Unterstützung beim Programmieren? Oder soll die KI auch mit internen Dokumenten, Kundendaten oder eigenem Unternehmenswissen arbeiten? Das macht einen großen Unterschied. Ein öffentlich zugänglicher Produkttext ist deutlich weniger sensibel als ein Kundenvertrag oder ein internes Protokoll. Für die Festlegung der Nutzung braucht es keine komplizierten Regeln. Für den Anfang genügt oft eine klare Vereinbarung im Team: Was darf in den KI-Assistenten hinein und was bleibt draußen?
2. Nicht nur auf Sitz des Anbieters schauen
Ob ein KI-Dienst von einem US-amerikanischen oder europäischen Anbieter stammt, ist ein wichtiger Punkt, aber nicht der einzige. Ein Anbieter außerhalb Europas kann Daten innerhalb der EU verarbeiten. Umgekehrt kann ein europäisches Unternehmen für Betrieb, Support oder Wartung internationale Partner einsetzen. Für Startups lohnt sich deshalb ein genauerer Blick auf den Anbieter: Mit wem wird der Vertrag geschlossen? Wo werden Prompts und Dateien verarbeitet? Welche weiteren Dienstleister sind beteiligt? Und aus welchen Ländern sind technische oder administrative Zugriffe möglich?
Auch der Serverstandort allein sagt wenig aus. Je nach Unternehmensstruktur können zusätzlich rechtliche Herausgabepflichten eine Rolle spielen. Wer sensible Daten verarbeiten will, sollte deshalb die Vertragsunterlagen und Datenschutzinformationen des konkreten Tarifs prüfen. Zertifizierungen wie ISO 27001 oder ein C5-Testat können dabei Orientierung geben. Sie ersetzen aber nicht den Blick auf das konkrete Angebot.
3. Prüfen, was mit Prompts und Dateien passiert
Viele schauen zuerst darauf, ob ihre Eingaben für das Modelltraining verwendet werden. Doch auch wenn die Daten für das Training ausgeschlossen sind, können Inhalte gespeichert oder verarbeitet werden, zum Beispiel für technische Abläufe, Missbrauchsprävention, Fehleranalysen oder Support. Hinzu kommt: Je nach Tarif können unterschiedliche Regeln gelten. Ein kostenloser Zugang, ein Business-Angebot und die API-Nutzung werden nicht immer gleich behandelt.
Deshalb lohnt es sich, genau zu schauen, welche Daten wie lange gespeichert werden und wofür sie verwendet werden. Dazu zählen nicht nur Prompts und hochgeladene Dateien, sondern auch Chatverläufe, Kontodaten, technische Protokolle und Backups. Gerade bei vertraulichen Informationen sollte das Team wissen, wann Daten tatsächlich gelöscht werden und was mit ihnen passiert, wenn ein Account gekündigt wird.
4. Teamnutzung von Anfang an organisieren
Solange nur eine Person mit dem KI-Assistenten arbeitet, bleibt vieles überschaubar. Das ändert sich schnell, wenn es sich um ein Team handelt, welches wächst oder Agenturen und Freelancer dazukommen. Private Einzelkonten können dann zum Problem werden: Zugänge sind verstreut, Zuständigkeiten unklar und beim Ausscheiden einer Person bleiben womöglich Daten in deren Account zurück.
Für die geschäftliche Nutzung sind zentral verwaltete Zugänge deshalb die bessere Lösung. Über Rollen und Berechtigungen lässt sich festlegen, wer den Dienst nutzen, Dateien hochladen oder zusätzliche Funktionen freischalten darf. Eine Mehrfaktor-Authentifizierung sorgt für zusätzlichen Schutz beim Login. Besonders wichtig wird die Rechtevergabe, wenn die KI auf interne Dokumente oder Wissensbestände zugreift. Dabei sollte dieselbe Regel gelten wie im restlichen Unternehmen: Wer auf eine Datei oder einen Bereich keinen Zugriff hat, darf die darin enthaltenen Informationen auch nicht über den KI-Assistenten erhalten.
5. Den späteren Anbieterwechsel mitdenken
Was heute gut passt, muss nicht für immer die beste Lösung bleiben. Preise ändern sich, Funktionen kommen hinzu oder verschwinden, und mit dem Wachstum des Startups entstehen neue Anforderungen. Deshalb lohnt sich schon bei der Auswahl die Frage: Wie einfach wäre ein Wechsel zu einem anderen Anbieter? Lassen sich Chatverläufe, Dokumente, Prompts oder Konfigurationen exportieren? Und können diese Daten anschließend auch sinnvoll weiterverwendet werden?
Denn ein Download allein reicht nicht immer aus. Wenn Informationen nur in einem proprietären Format vorliegen oder zentrale Abläufe komplett neu aufgebaut werden müssen, wird ein Wechsel schnell aufwendig. Für technisch versierte Startups können auch Modelle mit offen zugänglichen Modellgewichten interessant sein. Sie bieten unter bestimmten Voraussetzungen mehr Spielraum bei Betriebsform und Anbieterwahl. Ob sich das lohnt, hängt von Lizenz, Know-how und den eigenen Ressourcen ab.
Digitale Souveränität heißt: handlungsfähig bleiben
Für Startups heißt digitale Souveränität vor allem, Entscheidungen bewusst zu treffen und die eigene Handlungsfähigkeit zu bewahren. KI kann viel Arbeit abnehmen – vorausgesetzt, das Team weiß, unter welchen Bedingungen sie eingesetzt wird. Dann bleibt der Assistent ein Werkzeug, das das Unternehmen unterstützt, statt seine Möglichkeiten unbemerkt einzuschränken.
Bild STRATO Digitale Systeme überwachen KI-generiert
Aussagen des Autors und des Interviewpartners geben nicht unbedingt die Meinung der Redaktion und des Verlags wieder.
