Lokale KI für Reporting: LLM on-premises, Metadaten statt Echtdaten.

Die Grenze verläuft nicht zwischen „Cloud“ und „on-premises“, sondern zwischen Struktur und Inhalt. Struktur sind Namen, Typen, Formeln, Beziehungen, Berechtigungen, Seitenaufbau. Inhalt sind Werte. Ein Agent, der ein Modell versteht, arbeitet ausschließlich auf Struktur — und genau diese Struktur wird in einen Graphen überführt, den das Modell befragt.

Was zurückkommt, sind Artefakte: Dokumentationstexte, Regelbefunde mit Schweregrad, DAX- oder SQL-Vorschläge, Berichtsseiten als Code (PBIP). Keines dieser Artefakte wird ohne Freigabe eingespielt — das ist der Punkt, an dem der Mensch in der Schleife steht.

• Raus: Tabellen- und Spaltennamen, Datentypen, DAX und SQL, Beziehungen, Rollen, Seitenstruktur.
• Nicht raus: Zeilen, Werte, Kunden- und Personendaten, Beträge, Freitexte aus Daten.
• Rein: Dokumentation, Befunde, Vorschläge — freigabepflichtig, protokolliert.

Wo das Modell läuft, ist eine Frage von Schutzbedarf, Budget und Betriebsfähigkeit. Die Tabelle stellt die drei Modelle gegenüber, die in Projekten vorkommen. In allen drei gilt die Metadaten-Regel; sie unterscheiden sich in Aufwand, Modellqualität und Nachweisführung.

Technik ohne Vertrag überzeugt keinen Datenschutzbeauftragten. Die KI-Zusatzvereinbarung ergänzt den Dienstleistungsvertrag um das, was für KI-Agenten spezifisch ist: Beschränkung auf Metadaten, lückenloses Protokoll jeder Modellanfrage mit Zeitstempel und Inhalt, Prüfrecht des Auftraggebers, Ausschluss der Trainingsnutzung, Löschfristen, Benennung der eingesetzten Modelle und Anbieter, Verfahren bei Modellwechsel.

Die zehn Klauseln sind so formuliert, dass sie in Deutschland, Österreich und der Schweiz ohne Anpassung in bestehende Verträge passen. Sie ersetzen keine Rechtsberatung — sie sind die Checkliste, mit der die Rechtsabteilung in einer Stunde prüfen kann, ob ein Anbieter die Punkte abdeckt.

Die zehn Klauseln stammen aus einer Vereinbarung, die ein Energieversorger mit uns für ein laufendes Projekt verhandelt hat, in der Fassung, die ohne Kundenbezug in jeden Dienstleistungsvertrag passt. Sie ergänzen den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO um das, was für Agenten spezifisch ist. Die Fassung mit Erläuterung je Klausel ist das Arbeitsmaterial dieses Kapitels.

• 1 Zweckbindung: KI-Einsatz nur für die benannten Aufgaben (Dokumentation, Regelprüfung, Bau, Migration), nur auf Metadaten.
• 2 Ausgeschlossene Daten: keine Zeilen, Werte, personenbezogenen Daten oder Freitexte aus Daten; Spaltennamen mit Personenbezug werden vorab klassifiziert.
• 3 Protokollpflicht: jede Modellanfrage mit Zeitstempel, Inhalt, Modell und Ergebnis; Aufbewahrung über die Projektlaufzeit hinaus.
• 4 Prüfrecht: der Auftraggeber kann Protokoll, Regelsatz und Konfiguration jederzeit einsehen.
• 5 Keine Trainingsnutzung: Anbieter und Modelle, die Eingaben zum Training verwenden, sind ausgeschlossen.
• 6 Benennung: eingesetzte Modelle, Anbieter, Regionen und Unterauftragsverarbeiter stehen namentlich im Anhang.
• 7 Modellwechsel: ein anderes Modell oder ein anderer Anbieter nur mit schriftlicher Zustimmung.
• 8 Löschfristen: Prompts und Antworten beim Anbieter nach definierter Frist gelöscht; Protokoll beim Auftraggeber.
• 9 Freigabe: kein Artefakt wird ohne menschliche Freigabe produktiv; die Freigabe wird protokolliert.
• 10 Vorfälle und Abbruch: Meldeweg bei Datenabfluss, Recht auf sofortigen Stopp, Rückgabe und Löschung aller Metadaten.

Dieselben fünf Fragen kommen in jedem Projekt. Wer sie mit Architektur und Vertrag beantwortet statt mit Zusicherungen, bekommt die Freigabe in einer Sitzung.