Was im Vertrag stehen muss, bevor KI eingekauft wird

Trainingsnutzung: die Zusage muss die ganze Kette abdecken

Die Aussage, dass Kundendaten nicht zum Training verwendet werden, gilt bei vielen Anbietern für die Geschäftstarife und nicht für die kostenlosen Zugänge derselben Oberfläche. Das ist der häufigste Bruch im Haus: Der Vertrag ist sauber, und im Alltag arbeitet ein Teil der Belegschaft mit dem privaten Zugang weiter. Die vertragliche Zusage trägt nur zusammen mit einer technischen Beschränkung auf die Firmenzugänge.

Zweitens gehört zur Zusage die Frage, wie lange Eingaben und Ausgaben gespeichert werden und wer sie ansehen darf. Viele Dienste behalten Anfragen eine Zeit lang zur Missbrauchserkennung, und in diesem Rahmen kann auch eine Person hineinsehen. Für vertrauliche Inhalte ist das der entscheidende Punkt. Bei manchen Diensten lässt sich eine Verarbeitung ohne Speicherung vereinbaren, im Standardangebot steht das aber selten, danach muss man ausdrücklich fragen.

Modellwechsel: derselbe Name, ein anderes Verhalten

Hinter einer Modellbezeichnung steckt nicht dauerhaft dasselbe Modell. Anbieter aktualisieren Stände, ändern Voreinstellungen und schalten ältere Versionen ab. Im Chatfenster ist das lästig, in einem automatisierten Ablauf, der auf ein bestimmtes Ausgabeformat gebaut ist, ist es ein Ausfall. Vertraglich relevant sind deshalb drei Punkte: ob sich ein fester Versionsstand anfordern lässt, wie lange ein abgekündigter Stand noch bereitsteht und auf welchem Weg ihr von der Änderung erfahrt.

Eine Ankündigung auf einer Statusseite reicht nicht, wenn niemand sie liest. Sinnvoll ist eine Benachrichtigung an eine benannte Adresse und eine Vorlaufzeit, die für einen eigenen Testlauf reicht. Wie lang das sein muss, ergibt sich aus eurem Testaufwand, nicht aus dem, was der Anbieter vorschlägt.

Nachweise, die du für deine eigenen Pflichten brauchst

Wer einen KI-Dienst einsetzt, bleibt für die Verarbeitung personenbezogener Daten verantwortlich. Dazu gehört ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO mit einer vollständigen Liste der Unterauftragnehmer und ihrer Standorte, und dazu gehören Angaben, mit denen ihr euer Verzeichnis der Verarbeitungstätigkeiten füllen könnt. Ein Anbieter, der diese Unterlagen nicht fertig vorliegen hat, hat sie noch nie jemandem gegeben.

Aus der KI-Verordnung kommt eine zweite Ebene. Sie unterscheidet zwischen Anbietern und Betreibern eines Systems, und an dieser Rolle hängt, welche Informationen und welche Dokumentation ihr überhaupt einfordern könnt. Wichtig dabei: Wer ein zugekauftes System unter eigenem Namen weitergibt oder seinen Zweck wesentlich ändert, kann selbst in die Anbieterrolle rutschen. Diese Frage klärt man vor Vertragsschluss, weil sie bestimmt, welche Unterlagen ihr braucht.

Zertifikate sagen etwas über die Organisation aus, nicht zwingend über den konkreten Dienst. Lass dir bei einer Zertifizierung nach ISO 27001 den Geltungsbereich zeigen. Ein Zertifikat, das die Plattform abdeckt, aber nicht den erst kürzlich hinzugekommenen KI-Dienst, hilft in einer Prüfung nicht weiter.

Verfügbarkeit heißt bei KI-Diensten etwas anderes

Eine übliche Verfügbarkeitszusage misst, ob der Dienst antwortet. Ein Sprachmodell kann antworten und trotzdem unbrauchbar sein, weil Anfragen gedrosselt werden, die Wartezeit auf ein Vielfaches steigt oder bei Überlast auf ein kleineres Modell ausgewichen wird. Frag nach den Grenzen für Anfragen und Datenmengen, danach, ob sie zugesichert oder nur zugeteilt sind, und danach, was bei Überlast konkret passiert.

Für Abläufe, an denen ein Termin hängt, ist die Antwortzeit die wichtigere Kennzahl als die Verfügbarkeit. Sie gehört mit einem vereinbarten Messpunkt in den Vertrag, sonst misst später jede Seite etwas anderes und beide haben recht.

Ausstieg: was ihr mitnehmt und was bleibt

Am Ende steht die Frage, was passiert, wenn ihr geht. Zu klären ist, in welchem Format Daten zurückkommen, wie und in welcher Frist die Löschung bestätigt wird und was mit abgeleiteten Beständen geschieht: mit einem angepassten Modell, mit einem Suchindex über eure Dokumente, mit Protokollen und Auswertungen. Diese abgeleiteten Bestände werden im Standardvertrag oft gar nicht erwähnt.

Der zweite Teil liegt bei euch. Wenn eure Anwendungen unmittelbar gegen die Schnittstelle eines Anbieters gebaut sind, ist der Wechsel teuer, unabhängig davon, was im Vertrag steht. Eine Zwischenschicht, die den Anbieter austauschbar hält, ist die einzige Ausstiegsklausel, die ohne Mitwirkung des Anbieters funktioniert.