Welche Fragen stellen Sie einem KI-Anbieter im Erstgespräch?

Die Fragen sind für das Erstgespräch und die Vorauswahl gedacht. Wie Sie die Antworten in einer Vergabe gewichten und mit Punkten bewerten, steht im Kriterienkatalog für KI-Plattformen.

Wo werden Daten und KI-Modell verarbeitet?

1. In welchem Land und Rechenzentrum werden Ihre Daten gespeichert, und wo werden Sicherungen aufbewahrt?
2. Wo rechnet das KI-Modell, und wer betreibt es: der Anbieter selbst oder ein Modellanbieter?
3. Welchem Recht unterliegt der Anbieter, und gilt für ihn oder seine Modellanbieter der US Cloud Act?
4. Wird mit Ihren Eingaben trainiert, und speichert oder protokolliert ein Modellanbieter sie, wie lange?
5. Haben Sie eine eigene, von anderen Kunden getrennte Umgebung, oder teilen Sie sich Plattform und Modell? Mehr dazu im Ratgeber Instanzmodell und Modell-Hosting
6. Geht ein Betrieb im eigenen Haus, auf Wunsch ohne Internetverbindung?

Welche Verträge und Nachweise gibt es?

7. Gibt es einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, und kann ich ihn vorab lesen?
8. Welche Unterauftragsverarbeiter sind eingebunden, und wie erfahre ich von Änderungen?
9. Gibt es eine Vereinbarung nach § 203 StGB für Berufsgeheimnisträger und Amtsträger?
10. Welche Zertifikate gibt es (etwa ISO 27001), und deckt ihr Geltungsbereich das Produkt ab, das ich kaufe?
11. Für Gesundheitsdaten in der Cloud: Liegt ein C5-Testat oder ein gleichwertiger Nachweis nach § 393 SGB V vor (ISO 27001 mit Maßnahmenplan nach § 1 C5GleichwV)?
12. Gab es einen Penetrationstest durch externe Prüfer, und sind die Befunde behoben?
13. Wie und wie schnell meldet der Anbieter Sicherheitsvorfälle?

Wer darf was sehen, und was wird festgehalten?

14. Kommen Anmeldung, Gruppen und Rollen aus Ihrer Benutzerverwaltung?
15. Sieht die KI nur, was die fragende Person auch sehen darf?
16. Können Beschäftigte Arbeitsabläufe teilen, ohne die Daten darin zu teilen?
17. Wird jede Nutzung einer Person zugeordnet und protokolliert, und kommt das Protokoll in Ihr SIEM?

Wie kommt die KI an Ihre Systeme?

18. Welche Systeme sind heute angebunden, und welche erst geplant?
19. Gelten bei der Anbindung die Rechte der fragenden Person, oder greift ein gemeinsames Dienstkonto zu?
20. Was kostet ein Konnektor für ein System, das noch fehlt?
21. Liest die KI nur, oder schreibt sie auch in Ihre Systeme, und wer gibt das frei?

Was kostet es insgesamt?

22. Wonach wird abgerechnet: pro Person, pro Konto, pro Server, nach Datenmenge oder nach Verbrauch?
23. Was ist in der Lizenz enthalten: Modell, Konnektoren, Support, Updates?
24. Welche Grenzen gibt es bei der Nutzung, und was kostet es, wenn sie erreicht sind?
25. Was kosten Einführung, Schulung und Betrieb?

Wie kommen Sie wieder heraus?

26. Wie lange ist die Mindestlaufzeit?
27. Welche Daten, Einstellungen und Anwendungen können Sie bei Vertragsende exportieren, und wann wird gelöscht?
28. Was geschieht mit Ihrer Plattform, wenn es den Anbieter nicht mehr gibt?

Was trägt der Anbieter zu KI-Verordnung, Cyber Resilience Act und Barrierefreiheit bei?

29. Erkennen Beschäftigte, dass sie mit einer KI arbeiten (Art. 50 KI-Verordnung, seit 2. August 2026), und unterstützt der Anbieter Sie bei der KI-Kompetenz nach Art. 4?
30. Wie weit ist der Anbieter mit dem Cyber Resilience Act (Software-Stückliste, Meldeweg für Schwachstellen), und ist das Produkt barrierefrei, etwa nach BITV 2.0?

Keine Rechtsberatung: Die Checkliste ersetzt nicht die Prüfung durch Ihren Datenschutzbeauftragten, Ihre Informationssicherheit oder eine Rechtsberatung. Stand der Rechtslage: 11.10.2026.

Wie antwortet basebox auf diese Fragen?

Thema	Antwort von basebox
Ort	Cloud: eigene Umgebung je Organisation in unserem Rechenzentrum in Deutschland, KI-Modell auf unseren Servern im Rechenzentrum München-Ost; tägliche verschlüsselte Sicherung in einem zweiten Rechenzentrum in Deutschland. Server: bei Ihnen, auf Wunsch ohne Internetverbindung, oder in unserem Rechenzentrum
Modell und Training	Standardmäßig an kein KI-Modell eines anderen Anbieters; ein externes Modell nur als eigene App (App mit externem Modell). Ihre Daten trainieren kein Modell
Recht	Deutsches Unternehmen; mit dem KI-Modell in basebox gilt der US Cloud Act nicht
Verträge	AVV (Teil jedes Vertrags), Liste der Unterauftragsverarbeiter, TOMs und Vereinbarung nach § 203 StGB zum Herunterladen auf Sicherheit und AVV
Nachweise	ISO 27001 zertifiziert; für die Cloud Nachweis nach § 393 Abs. 4 SGB V über ISO 27001 mit Maßnahmenplan, C5-Testat zuerst Typ 1, danach Typ 2; Penetrationstest im November 2025 durch externe Prüfer, kritische Befunde behoben
Rechte und Protokoll	Rechte aus Ihrer Benutzerverwaltung; wer eine App teilt, teilt nie Daten; Audit-Log, für Ihr SIEM auf Anfrage von Hand als CSV oder über REST
Anbindung	Konnektoren mit den Rechten der fragenden Person, standardmäßig nur lesend; Bibliothek in der Lizenz, neue Konnektoren zum Festpreis von 1.900 € bis 13.800 €
Kosten	Öffentliche Listenpreise im Rechner; Cloud mit 20 Mio. Tokens pro Person und Jahr für die ganze Organisation, Server ohne Kontingent
Ausstieg	Cloud mindestens ein Jahr; nach Vertragsende 30 Tage Export von Apps mit Anweisungen, Wissensdatenbanken und Einstellungen, danach Löschung; wird basebox insolvent, wird der Code als Open Source veröffentlicht
KI-Verordnung	KI-Antworten sind gekennzeichnet; Schulungen zur KI-Kompetenz; Modellregister
Cyber Resilience Act	Software-Stückliste und Meldeweg erledigt, übrige Pflichten in Arbeit bis Dezember 2027
Barrierefreiheit	Noch nicht vollständig barrierefrei, ab 2027 barrierefrei

Ausführliche Antworten, geordnet nach dem BSI-Katalog C5, stehen auf Antworten für Ihre Sicherheitsprüfung.