Lokale KI im Unternehmen: wann sie sich lohnt
Lokale KI aus Firmensicht: welche Daten lokal bleiben sollten, welche Hardware nötig ist, was der Betrieb kostet und wo die Grenzen liegen. Mit PDF.

Inhaltsverzeichnis anzeigen
- Was lokale KI ist und für wen sie taugt
- Vier Betriebsformen, nicht zwei
- Lokal heißt nicht automatisch DSGVO-konform
- Hardware: was du grob wissen musst
- Welche Daten in welche KI gehören
- Besonders geschützte Daten
- Geschäftsgeheimnisse sind auch ohne Personenbezug heikel
- Was lokale KI gut kann und wo sie schwächer ist
- Was der Betrieb über drei Jahre bedeutet
- Die Kostenblöcke
- Wer sich nach der Einführung kümmert
- Lokal, Cloud oder beides
- So startest du klein
- Häufige Fragen zur lokalen KI
- Was ist eine lokale KI?
- Ist eine lokale KI automatisch DSGVO-konform?
- Welche Hardware braucht eine lokale KI im Unternehmen?
- Ist eine lokale KI so gut wie ChatGPT?
- Kann ich ChatGPT lokal installieren?
- Braucht eine lokale KI eine Internetverbindung?
- Was kostet eine lokale KI für ein Unternehmen?
Eine lokale KI ist ein Sprachmodell, das auf deinem eigenen Rechner oder Server läuft statt bei einem Cloud-Anbieter. Die meisten Anleitungen dazu drehen sich um Grafikkarten und Installationsschritte für den privaten PC. Für ein Unternehmen kommt die wichtigere Frage davor: Welche Daten dürfen in welche KI, wer kümmert sich um den Betrieb, und reicht die Qualität für die Aufgabe? Hier bekommst du die Einordnung, eine Übersicht je Datenart, die Kostenblöcke über drei Jahre und einen Bogen für dein Pilotprojekt als PDF.
- Lokale KI heißt: Modell und Dokumente liegen auf Hardware, die du selbst kontrollierst. Die Eingaben gehen an keinen KI-Anbieter.
- Die Datenart entscheidet, nicht die Technik. Öffentliche Texte kannst du in der Regel auch in der Cloud bearbeiten. Je persönlicher und vertraulicher die Daten, desto mehr spricht für eine lokale KI im eigenen Haus.
- Lokal ist nicht automatisch DSGVO-konform. Rechtsgrundlage, Zugriffsrechte und Löschfristen brauchst du auch auf dem eigenen Server. Wartet ein Dienstleister die KI, gehört ein Vertrag zur Auftragsverarbeitung dazu.
- Der Speicher bestimmt die Modellgröße. In komprimierter Form braucht ein kompaktes Modell grob 5 bis 6 GB, ein großes 40 bis 45 GB Grafik- oder Arbeitsspeicher.
- Lokale Modelle liegen unter der Cloud-Spitze. Für Fragen an eigene Dokumente, Zusammenfassungen und Standardtexte reicht das oft, für komplexe Schlussfolgerungen seltener.
- Starte mit einem Pilotprojekt: eine Aufgabe, echte Testfragen, klare Kriterien. Erst danach legst du die Betriebsform fest.
Was lokale KI ist und für wen sie taugt
Hinter ChatGPT, Claude oder Gemini stehen Modelle, die nur beim Anbieter laufen. Daneben gibt es offene Modelle, deren Modelldateien frei herunterladbar sind, etwa Llama von Meta, Mistral, Qwen, Gemma von Google oder gpt-oss von OpenAI. Diese Modelle kannst du mit Werkzeugen wie Ollama oder LM Studio auf einem eigenen Rechner starten. Eine Oberfläche wie Open WebUI macht daraus ein Chatfenster für das Team.
Interessant ist das vor allem für Firmen mit vertraulichen Unterlagen: Kanzleien, Steuerbüros, Praxen, Versicherungsmakler, Ingenieurbüros oder Betriebe mit sensiblen Konstruktions- und Kalkulationsdaten. Wer nur Social-Media-Texte formulieren lässt, braucht dafür keine eigene Hardware.
Vier Betriebsformen, nicht zwei
„Cloud oder lokal“ greift zu kurz. In der Praxis gibt es vier Wege, und zwei davon werden oft verwechselt: Eine betreute Box, also ein eigener, abgeschotteter Server in einem Rechenzentrum in der EU, ist eine eigene Betriebsform. Die Daten verlassen dabei dein Haus, gehen aber an keinen KI-Anbieter.
| Betriebsform | Wo Modell und Daten liegen | Wer betreibt | Vertragliche Grundlage |
|---|---|---|---|
| Gratis- oder Privatkonto | beim KI-Anbieter, oft außerhalb der EU | der Anbieter | Nutzungsbedingungen für Privatpersonen, kein Vertrag zur Auftragsverarbeitung |
| Cloud mit Firmenvertrag | beim KI-Anbieter, je nach Tarif mit wählbarem Datenstandort | der Anbieter | Unternehmenstarif mit Vertrag zur Auftragsverarbeitung (AV-Vertrag) |
| Betreute Box im EU-Rechenzentrum | auf einem abgeschotteten Server bei einem Dienstleister | der Dienstleister | AV-Vertrag mit dem Dienstleister |
| Lokal im eigenen Haus | auf deinem Rechner oder Server | dein Team, auf Wunsch mit einem Dienstleister | kein Vertrag mit einem KI-Anbieter; wartet ein Dienstleister, ein AV-Vertrag mit ihm |
Lokal heißt nicht automatisch DSGVO-konform
Manche Ratgeber erwecken den Eindruck, eine lokale KI sei automatisch DSGVO-konform. Das stimmt so nicht. Die DSGVO gilt für die Verarbeitung personenbezogener Daten im Unternehmen, egal auf welchem Server sie stattfindet. Der Vorteil von lokal ist ein anderer: Es fließen keine Daten an einen KI-Anbieter, und für den Modellbetrieb gibt es keine Übermittlung in ein Drittland. Solange nur dein eigenes Team die KI betreibt, brauchst du dafür auch keinen AV-Vertrag. Richtet ein Dienstleister die KI ein oder wartet sie aus der Ferne, brauchst du mit ihm einen solchen Vertrag, bei Berufsgeheimnissen zusätzlich eine Verpflichtung zur Verschwiegenheit.
Was auch bei lokaler KI geregelt sein muss
- eine Rechtsgrundlage und ein klarer Zweck, wenn personenbezogene Daten verarbeitet werden
- Zugriffsrechte: Die KI darf niemandem Inhalte zeigen, die er in der Ablage auch nicht sehen dürfte
- Löschfristen für Dokumente, Protokolle und gespeicherte Chatverläufe
- technische Schutzmaßnahmen wie Updates, Verschlüsselung und kontrollierter Netzwerkzugang
- der Eintrag ins Verzeichnis der Verarbeitungstätigkeiten, die Information der Betroffenen und je nach Daten eine Datenschutz-Folgenabschätzung; gibt es einen Betriebsrat, ist er zu beteiligen
- die Pflichten aus dem EU AI Act, etwa die KI-Kompetenz deines Teams zu fördern
Was die DSGVO beim Einsatz von Cloud-Diensten verlangt, steht im Beitrag KI und Datenschutz nach der DSGVO. Die Pflichten aus der KI-Verordnung findest du unter EU AI Act für Unternehmen.
Hardware: was du grob wissen musst
Eine Kaufberatung brauchst du für die Entscheidung noch nicht. Diese vier Punkte reichen, um ein Angebot oder eine Anleitung einzuordnen.
Das Modell muss in den Grafikspeicher passen, bei Apple-Rechnern in den gemeinsamen Arbeitsspeicher. In der üblichen komprimierten Form (4 Bit) braucht es grob 0,6 GB je Milliarde Parameter, dazu Puffer für längere Texte.
Wie schnell die Antwort Wort für Wort erscheint, hängt vor allem davon ab, wie schnell der Rechner seinen Speicher lesen kann. Grafikkarten und aktuelle Apple-Chips sind hier deutlich schneller als ein normaler Prozessor mit Arbeitsspeicher.
Ein Arbeitsplatzrechner reicht für eine Person. Fragen mehrere Leute gleichzeitig, braucht der Server mehr Speicher und Rechenleistung, sonst warten alle in einer Schlange.
Ein Modell belegt je nach Größe einige bis gut 40 GB. Dazu kommt der Suchindex deiner Dokumente, damit die KI darauf antworten kann.
Prüfe außerdem die Lizenz des Modells. Nicht jedes offene Modell erlaubt jede gewerbliche Nutzung ohne Bedingungen, die Lizenztexte unterscheiden sich von Hersteller zu Hersteller.
Welche Daten in welche KI gehören
Die Entscheidung für lokal oder Cloud fällt nicht pauschal, sondern je Datenart. Das Schaubild ordnet vier typische Datenklassen den vier Betriebsformen zu. Es ist ein Ausgangspunkt für die Diskussion im Unternehmen, keine Freigabe: Verträge, Rechte und Rechtsgrundlage prüfst du im Einzelfall.
Öffentliche Inhalte (Website, Produkttexte)
- ✓Gratis- oder Privatkonto: passt
- ✓Cloud mit Firmenvertrag: passt
- ✓Box im EU-Rechenzentrum: passt
- ✓Lokal im eigenen Haus: passt
Interne Unterlagen (Handbücher, Angebote)
- ✕Gratis- oder Privatkonto: eher nicht, kein Vertrag
- ✓Cloud mit Firmenvertrag: passt, Training ausgeschaltet
- ✓Box im EU-Rechenzentrum: passt, Vertrag mit dem Dienstleister
- ✓Lokal im eigenen Haus: passt, Zugriffsrechte regeln
Personenbezogene Daten (Kunden, Mitarbeitende)
- ✕Gratis- oder Privatkonto: eher nicht, kein Vertrag
- !Cloud mit Firmenvertrag: mit Auflagen, Vertrag zur Auftragsverarbeitung und Datenstandort
- ✓Box im EU-Rechenzentrum: passt, Vertrag zur Auftragsverarbeitung
- ✓Lokal im eigenen Haus: passt, Zugriffsrechte regeln
Besonders geschützt (Gesundheit, Mandate)
- ✕Gratis- oder Privatkonto: eher nicht, kein Vertrag
- !Cloud mit Firmenvertrag: mit Auflagen, Prüfung im Einzelfall
- !Box im EU-Rechenzentrum: mit Auflagen, Schweigepflicht nach § 203 StGB
- ✓Lokal im eigenen Haus: passt, Zugriffsrechte regeln
✓passt in der Regel, !nur mit Auflagen, ✕eher nicht. Wartet ein Dienstleister die Box im eigenen Haus, gelten die Auflagen der betreuten Box. Ausgangspunkt, keine Freigabe, Stand 10/2026.
Die Kernaussagen des Schaubilds in Worten:
- Ein Gratis- oder Privatkonto ist nur für Inhalte gedacht, die ohnehin öffentlich sind.
- Für interne Unterlagen ohne Personenbezug reicht oft ein Unternehmenstarif, bei dem die Nutzung deiner Eingaben fürs Training ausgeschaltet ist.
- Je persönlicher und vertraulicher die Daten, desto mehr spricht für eine lokale KI im eigenen Haus. Die betreute Box im EU-Rechenzentrum passt für personenbezogene Daten, für besonders geschützte nur mit Auflagen.
- Wartet ein Dienstleister die Box im eigenen Haus, gelten dieselben Auflagen wie bei der betreuten Box.
Besonders geschützte Daten
Gesundheitsdaten, religiöse oder weltanschauliche Überzeugungen und die Gewerkschaftszugehörigkeit zählen nach Artikel 9 DSGVO zu den besonderen Kategorien. Für sie brauchst du auch bei einer lokalen KI eine der Ausnahmen aus Artikel 9 Absatz 2 und häufig eine Datenschutz-Folgenabschätzung. Für Berufsgeheimnisträger wie Ärzte, Anwälte oder Steuerberater kommt die Schweigepflicht nach Paragraf 203 Strafgesetzbuch dazu. Ein externer Dienstleister darf an solche Daten nur, soweit das für seine Tätigkeit erforderlich ist, und er muss zur Verschwiegenheit verpflichtet sein. Für Anwälte und Steuerberater regeln die Berufsgesetze zusätzlich, wie Dienstleister einzubinden sind. Eine lokale KI ist hier oft der einfachere Weg, weil die Unterlagen an keinen KI-Anbieter gehen und höchstens ein zur Verschwiegenheit verpflichteter Dienstleister für die Wartung Zugriff hat.
Geschäftsgeheimnisse sind auch ohne Personenbezug heikel
Kalkulationen, Konstruktionspläne oder Angebotspreise fallen, soweit sie keine Personen betreffen, nicht unter die DSGVO, können aber genauso wertvoll sein. Hier entscheidest du vor allem nach Risiko: Was wäre, wenn diese Unterlage bei einem Dritten läge? Bedenke dabei: Gesetzlich geschützt ist ein Geschäftsgeheimnis nur, wenn du angemessene Maßnahmen zur Geheimhaltung triffst, und Verschwiegenheitsvereinbarungen mit Kunden können eine Weitergabe ausschließen. Bei einem Unternehmenstarif regelt der Vertrag, was der Anbieter mit deinen Daten darf. Bei lokaler KI liegt die Unterlage gar nicht erst woanders.
Was lokale KI gut kann und wo sie schwächer ist
Offene Modelle sind in den letzten zwei Jahren deutlich besser geworden. Die stärksten Cloud-Modelle erreichen sie bei schwierigen Aufgaben aber oft nicht, und auf Hardware für ein kleines Büro laufen ohnehin meist nur kleinere bis mittlere Modelle. Entscheidend ist deshalb, wofür du die KI einsetzt.
Fragen an eigene Dokumente mit Quellenangabe, Zusammenfassungen von Protokollen und Akten, Daten aus Formularen auslesen, E-Mails nach Thema sortieren, Entwürfe für wiederkehrende Standardtexte.
Mehrstufige Schlussfolgerungen, sehr lange Dokumente in einem Durchgang, anspruchsvolle Texte mit eigenem Ton, aktuelles Wissen ohne Internetzugang, umfangreiche Programmierarbeit.
Wenn die KI auf deinen Dokumenten antwortet und die Quelle nennt, kannst du jede Aussage nachprüfen. Das gleicht einen Teil der Qualitätslücke aus. Eine fachliche Prüfung durch dein Team ersetzt es nicht. Wie sich die großen Cloud-Modelle untereinander unterscheiden, zeigt der Vergleich von Claude, ChatGPT und Gemini.
Was der Betrieb über drei Jahre bedeutet
Die Anschaffung ist bei lokaler KI nur ein Teil der Rechnung. Wer eine Box ins Büro stellt, übernimmt auch Strom, Pflege und Ausfallvorsorge. Bei einer betreuten Box im Rechenzentrum zahlst du dafür eine laufende Gebühr an den Dienstleister.
Die Kostenblöcke
Ein ausgedachtes Beispiel für eine Box im eigenen Büro, mit offengelegten Annahmen. Die Beträge sind keine Marktpreise und keine Preise von mir, setze deine eigenen Werte ein.
| Kostenblock | Annahme im Beispiel | Über drei Jahre |
|---|---|---|
| Hardware | ein Rechner für ein kleines Team, angenommen 4.000 € | 4.000 € |
| Einrichtung | Modell, Oberfläche, Dokumente anbinden, Rechte, angenommen 3.000 € | 3.000 € |
| Strom | im Schnitt 120 Watt rund um die Uhr, 0,30 € je Kilowattstunde: rund 1.050 kWh im Jahr | rund 950 € |
| Pflege | Updates, Modellwechsel, neue Quellen: 2 Stunden im Monat | 72 Stunden |
| Ausfallvorsorge | Datensicherung für Index und Einstellungen, angenommen 300 € | 300 € |
| Summe | ohne die eigenen Pflegestunden | rund 8.250 € |
Dagegen stellst du den Cloud-Weg: Lizenzen je Person und Monat mal Anzahl der Personen mal 36 Monate, dazu die Zeit für Einrichtung und Schulung. Bei einer betreuten Box ersetzt die monatliche Gebühr die Zeilen Hardware, Strom, Pflege und Ausfallvorsorge, die Einrichtung bleibt. Welcher Weg günstiger ist, hängt stark von der Zahl der Nutzer ab. Mehr zu den Kostenarten steht im Beitrag Was KI im Unternehmen kostet.
Wer sich nach der Einführung kümmert
Eine lokale KI braucht nach der Einführung jemanden, der zuständig ist. Fehlt diese Person, veralten die Dokumente und Updates bleiben liegen. Kläre deshalb vorab drei Rollen. In kleinen Firmen kann eine Person mehrere übernehmen.
Wer entscheidet, welche Unterlagen in die KI kommen, welche veraltet sind und wer was sehen darf?
Wer spielt Updates ein, prüft die Datensicherung und tauscht das Modell, wenn ein besseres erscheint?
Wer trägt die Verarbeitung ins Verzeichnis der Verarbeitungstätigkeiten ein, regelt Löschfristen und beantwortet Auskunftsanfragen?
Typische Stolperstellen
- Die KI bekommt Zugriff auf das ganze Laufwerk, und plötzlich beantwortet sie Fragen aus Personalakten.
- Alte und neue Fassungen eines Dokuments liegen nebeneinander, die KI zitiert die veraltete.
- Chatverläufe werden unbegrenzt gespeichert, obwohl niemand sie braucht.
- Das Team nutzt nebenher weiter private KI-Konten, weil die lokale Lösung zu langsam ist.
Lokal, Cloud oder beides
In vielen Firmen ist die beste Antwort eine Mischung: Sensible Unterlagen bleiben lokal, alles andere läuft über einen Cloud-Dienst mit Firmenvertrag. Damit das funktioniert, braucht es eine einfache Regel, die jeder im Team versteht.
Beispiel: eine Steuerkanzlei mit zwölf Mitarbeitenden
Angenommen, eine Kanzlei möchte, dass ihr Team schneller Antworten in internen Arbeitsanweisungen, Mandantenschreiben und Unterlagen findet. Diese Dokumente tragen Mandantennamen und fallen unter die Schweigepflicht. Sie kommen auf eine lokale KI im Büro, die nur lesend auf die freigegebenen Ordner zugreift und je Antwort das Quelldokument nennt. Rundschreiben, allgemeine Recherchen und Texte für die eigene Website schreibt das Team mit einem Cloud-Dienst im Unternehmenstarif. Die Regel für alle lautet: Was einen Mandantennamen trägt, bleibt lokal.
Eine solche Regel ist wichtiger als jede Hardware-Entscheidung. Ohne sie landen die sensiblen Daten trotzdem im Cloud-Chat, weil es dort schneller geht. Wie du den Einsatz von Cloud-Diensten im Team regelst, beschreibt der Beitrag ChatGPT im Unternehmen einsetzen.
So startest du klein
Ich rate dazu, mit einem Pilotprojekt für eine einzige Aufgabe zu starten, das nach wenigen Wochen eine klare Antwort liefert. Eine lokale KI gleich für das ganze Unternehmen einzuführen, ist der teuerste Weg zur Enttäuschung.
- 1
Eine Aufgabe wählen. Zum Beispiel: „Das Team findet Antworten in unseren Arbeitsanweisungen ohne Nachfragen.“ Eine Aufgabe, eine Abteilung, ein Satz Unterlagen.
- 2
Datenklasse und Quellen festlegen. Ordne die Unterlagen einer Datenklasse aus dem Schaubild zu. Lege fest, welche Ordner die KI lesen darf und wer die Antworten sehen soll.
- 3
Echte Testfragen sammeln. Schreib 20 Fragen auf, die dein Team tatsächlich stellt, jeweils mit der richtigen Antwort und dem Dokument, in dem sie steht.
- 4
Klein aufbauen und testen. Ein einzelner Rechner reicht für das Pilotprojekt. Lass ein paar Leute vier bis sechs Wochen damit arbeiten.
- 5
Messen und entscheiden. Prüfe Antwortqualität, Quellenangaben, Zugriffsrechte und gesparte Zeit an deinen Testfragen. Erst dann legst du Betriebsform und Zuständige fest.
Wenn du Firmenwissen mit geregelten Zugriffsrechten nutzen möchtest, unterstütze ich dich bei Einrichtung und Betrieb, im Haus oder als betreute Box in einem Rechenzentrum in der EU. Wie das abläuft, steht auf der Seite lokale KI für Unternehmen. Seit 2004 baue ich in Münster Websites, Shops und Schnittstellen für kleine und mittlere Unternehmen im DACH-Raum, eine lokale KI lässt sich deshalb in bestehende Ablagen und Systeme einbinden.
Hinweis: Dieser Beitrag gibt einen praxisorientierten Überblick und ersetzt keine Rechtsberatung. Gesetzeslage und Auslegung können sich ändern. Bei konkreten Fragen oder Grenzfällen ziehe bitte eine Anwältin, einen Anwalt oder deine Datenschutzberatung hinzu. inventivo unterstützt bei der technischen und organisatorischen Umsetzung, nicht bei der rechtlichen Bewertung.
Datenklassen-Bogen für deine lokale KI
Die Übersicht je Datenart, die Fragen vor dem Pilotprojekt und die Kriterien für die Auswertung, auf einer Seite zum Ausdrucken.
Jetzt herunterladen (PDF)Häufige Fragen zur lokalen KI
Was ist eine lokale KI?
Eine lokale KI ist ein Sprachmodell, das auf einem Rechner oder Server läuft, den du selbst kontrollierst. Eingaben und Dokumente gehen dabei an keinen KI-Anbieter. Möglich wird das durch offene Modelle wie Llama, Mistral, Qwen, Gemma oder gpt-oss, die du mit Werkzeugen wie Ollama oder LM Studio startest.
Ist eine lokale KI automatisch DSGVO-konform?
Nein. Die DSGVO gilt für die Verarbeitung personenbezogener Daten im Unternehmen, auch auf dem eigenen Server. Du brauchst weiterhin eine Rechtsgrundlage, Zugriffsrechte, Löschfristen und technische Schutzmaßnahmen. Der Vorteil ist, dass keine Daten an einen KI-Anbieter fließen. Wartet ein Dienstleister die KI, brauchst du mit ihm einen Vertrag zur Auftragsverarbeitung.
Welche Hardware braucht eine lokale KI im Unternehmen?
Entscheidend ist der Grafik- oder Arbeitsspeicher. In komprimierter Form braucht ein Modell mit 8 Milliarden Parametern grob 5 bis 6 GB, eines mit 70 Milliarden 40 bis 45 GB. Für eine Person reicht ein gut ausgestatteter Arbeitsplatzrechner, für ein Team, das gleichzeitig fragt, ein Server mit mehr Speicher.
Ist eine lokale KI so gut wie ChatGPT?
Bei schwierigen Aufgaben oft nicht, weil auf Büro-Hardware meist nur kleinere bis mittlere Modelle laufen. Für Fragen an eigene Dokumente, Zusammenfassungen und Standardtexte reicht die Qualität oft aus, vor allem wenn die KI ihre Quelle nennt und dein Team die Antwort prüfen kann.
Kann ich ChatGPT lokal installieren?
ChatGPT selbst läuft nur bei OpenAI. OpenAI hat mit gpt-oss aber offene Modelle veröffentlicht, die du lokal betreiben kannst. Sie sind nicht identisch mit den Modellen hinter ChatGPT. Ebenso laufen offene Modelle anderer Hersteller lokal, etwa Llama, Mistral, Qwen oder Gemma.
Braucht eine lokale KI eine Internetverbindung?
Für die Antworten nicht, das Modell rechnet auf deiner Hardware. Für den Download von Modellen, für Updates und für eine Fernwartung brauchst du eine Verbindung. Sinnvoll ist, der Box nur genau diese ausgehenden Verbindungen zu erlauben.
Was kostet eine lokale KI für ein Unternehmen?
Zur Rechnung gehören Hardware oder eine Gebühr für die betreute Box, die Einrichtung, Strom, Pflegezeit und Datensicherung, über mehrere Jahre gerechnet. Eine Pauschale gibt es nicht, weil Modellgröße, Zahl der Nutzer und Menge der Dokumente den Aufwand stark verändern. Ein ausgedachtes Beispiel mit allen Kostenblöcken steht im Abschnitt zum Betrieb.
Unsicher, welche Betriebsform passt?
Schreib mir, welche Unterlagen die KI beantworten soll. Ich sage dir, ob sich eine lokale Lösung lohnt und welche Betriebsform technisch und organisatorisch zu deinen Daten passt.
Einschätzung anfragenLohnt sich eine lokale KI für dein Unternehmen?
Schreib mir kurz, welche Unterlagen die KI beantworten soll und wie sensibel sie sind. Ich sage dir, ob sich eine lokale KI für dich lohnt und welche Betriebsform technisch und organisatorisch zu deinen Daten passt.



