Die Verschiebung vom Cloud-First- zum Datenresidenz-First-Einkauf von Unternehmens-KI
Der Einkauf von Unternehmens-KI hatte 2024 einen Standard: Cloud-First. Mitte 2026 ist der Standard gekippt. Betreiberpflichten unter dem EU AI Act, NISTs Stoßrichtung für kritische Infrastruktur und das Policy Toolkit der OECD haben die architektonische Entscheidung vor die Lieferantenentscheidung verschoben. Residenz-First – den Inferenzinhalt dort halten, wo der Betreiber ohnehin alles andere verwaltet – ist der neue Standard. Die Verschiebung dauerte 24 Monate.
Dieser Artikel verfolgt die Signale und was sie für ein Unternehmen bedeuten, das 2026 KI einkauft.
Die Cloud-First-Ära und was an ihr funktioniert hat
Durch 2023 und bis Anfang 2024 folgte der Einkauf von Unternehmens-KI dem breiteren Cloud-Software-Muster. Ein Anbieter bot eine verwaltete LLM-API an, der Betreiber integrierte sich dagegen, die Inferenz fand auf der Infrastruktur des Anbieters statt, und das Compliance-Team des Betreibers akzeptierte die Zertifizierungen des Anbieters (SOC 2, ISO 27001, GDPR-konformes DPA) als hinreichenden Nachweis. Das war einfach zu beschaffen, schnell zu bewerten und gut darauf abgestimmt, wie Unternehmen im vorigen Jahrzehnt SaaS eingekauft hatten.
Die Unternehmensumfrage von a16z von März 2024 hat den Spät-Cloud-First-Moment eingefangen: 72 % der Unternehmen nutzten eine API für den Zugriff auf ihr Modell, mehr als die Hälfte nutzten das vom eigenen Cloud-Anbieter gehostete Modell, und „Vertragszyklen, die früher über ein Jahr bis zum Abschluss brauchten, werden in 2 oder 3 Monaten durchgeschoben" – für Produkte, die zu den neuen Anforderungen passen [3]. Bereits Mitte 2024 begannen die neuen Anforderungen, die Deal-Kurve zu verbiegen.
Was zerbrochen ist
Der EU AI Act trat im August 2024 in Kraft. Verbotene KI-Praktiken wurden am 2. Februar 2025 wirksam, Governance- und GPAI-Pflichten am 2. August 2025, Transparenzpflichten fallen im August 2026 an, und die Betreiberpflichten für Hochrisiko-Systeme, die die Einkaufsarchitektur umformen, gelten ab dem 2. Dezember 2027 [1]. Die politische Omnibus-Einigung vom 7. Mai 2026 hat den Meilenstein 2. Dezember 2027 erneut bestätigt und neue Verbote ergänzt [2], womit jegliche Hoffnung im Einkaufsteam auf eine Fristverschiebung beseitigt wurde.
Die Verordnung unterscheidet zwischen dem Anbieter und dem Betreiber eines KI-Systems. Betreiberpflichten umfassen menschliche Aufsicht, Monitoring, Log-Aufbewahrung und den Nachweis dieser Fähigkeiten auf Anfrage [1]. Entscheidend ist: Die Pflicht liegt beim Betreiber – der Bank, dem Krankenhaus, der Behörde – nicht beim LLM-Anbieter.
Diese einzige rechtliche Tatsache ist es, die die Architektur gekippt hat. Eine Betreiberpflicht lässt sich nicht durch eine Anbieterzertifizierung erfüllen. Cloud-First-Einkauf hat angenommen, die Zertifizierungen des Anbieters seien Proxy für die Compliance-Position des Betreibers. Residenz-First-Einkauf ist das, was der Betreiber tut, wenn diese Annahme nicht mehr trägt.
Die Signale, die es bestätigt haben
Drei Signale 2026 haben Residenz-First als jurisdiktionsübergreifende Richtung bestätigt, nicht als europäische Eigenart.
NIST-AI-RMF-Profil für kritische Infrastruktur, 7. April 2026. [4] Die erste US-bundesweite Eingrenzung von AI-RMF-Betreiberpflichten für Betreiber kritischer Infrastruktur. Im Stadium der Konzeptnotiz, nicht finalisiert, aber die Richtung ist eindeutig: Der US-Bundeseinkauf bewegt sich auf dieselbe Betreiberpflicht-Rahmung zu, die die EU kodifiziert hat.
OECD AI Policy Toolkit, 3. Juni 2026. [5] OECD-Jargon für „die Prinzipien stehen; der Engpass ist die Umsetzung". Die Rahmung des Toolkits passt eng genug zur EU- und US-Trajektorie, dass ein multinationales Unternehmen, das einmal für die strengste Jurisdiktion konzipiert, jetzt auch die übrigen erfüllt.
Anhaltende a16z-Deal-Cycle-Kompression. Die Umfrage von 2024 [3] hat die frühe Form eingefangen; bis 2026 passieren Produkte, die zu den Betreiberpflicht-Anforderungen passen, den Einkauf in Wochen, während Produkte, die nicht passen, weiterhin ein Jahr oder mehr brauchen. Das Marktsignal ist die Geschwindigkeit der Einkaufsentscheidung selbst.
Wie Residenz-First architektonisch aussieht
Die Architektur, auf die die Signale konvergieren, hat vier Eigenschaften:
- Inferenz lokal beim Betreiber. Entweder auf dem Gerät der Anwenderin oder auf einem Server, den der Betreiber betreibt. Prompts und Antworten verlassen den Perimeter des Betreibers nicht.
- Inhaltsfreie Audit-Logs im Besitz des Betreibers. Jede administrative Aktion wird mit Zeitstempel und Akteur im SIEM des Betreibers protokolliert. Keine Prompts oder Antworten im Audit-Eintrag; der Eintrag ist der Nachweis, der Inhalt verbleibt beim Betreiber.
- Identität über den IdP des Betreibers. OIDC gegen Microsoft Entra ID oder Google Workspace; bestehende Zugriffskontrollen gelten unverändert.
- Kein anbieterseitiger Tenant. Der Anbieter betreibt die Laufzeit nicht, sieht die Daten nicht, ist kein Ausfallpunkt für die Compliance-Position.
Cloud-LLM-APIs können die Eigenschaften 1–3 mit Aufwand umsetzen. Eigenschaft 4 können sie strukturell nicht – die Laufzeit zu betreiben, macht sie zur Cloud-LLM-API. Residenz-First behandelt das als architektonische Vorgabe, nicht als Lieferantenauswahlkriterium.
Was das für ein Unternehmen bedeutet, das 2026 KI einkauft
Drei konkrete Implikationen.
Erstens müssen Lieferantenfragebögen neu zugeschnitten werden. Die Fragen, die ein Betreiber 2024 stellte, drehten sich um die Zertifizierungen des Anbieters. Die Fragen, die ein Betreiber 2026 stellt, drehen sich um die obigen Eigenschaften der Bereitstellungsarchitektur. Einkaufsteams, die ihre Vorlage noch nicht umgeschrieben haben, sind diejenigen, die stockende Einkaufszyklen melden – siehe Warum On-Premises-KI-Bereitstellungen im Einkauf ins Stocken geraten für das vollständige Muster.
Zweitens bestimmt die strengste Jurisdiktion die Architektur. Ein multinationaler Betreiber, der gegen die Pflichten des EU AI Act zum 2. Dezember 2027 konzipiert [1], scheitert nicht an US-amerikanischen, britischen, japanischen oder singapurischen Anforderungen – siehe den Artikel zur EU-AI-Act-Compliance für die Abbildung pro Pflicht. Die jurisdiktionsübergreifende Konvergenz, die das OECD-Toolkit [5] dokumentiert, ist es, was eine einzige Architektur tragfähig macht.
Drittens hat sich die Mathematik des Einkaufszyklus geändert. Produkte, die zu Residenz-First passen, schließen in 2–3 Monaten ab; Produkte, die nicht passen, brauchen 12+ [3]. Unternehmen, die 2026 KI einkaufen, sollten den architektonischen Fit vor den Pro-Platz-Kosten bewerten – eine Einkaufsverzögerung von 9 Monaten ist teurer als jede Pro-Platz-Differenz.
Quellen
- Europäische Kommission. „AI Act — Regulatory framework on AI." digital-strategy.ec.europa.eu. Abgerufen am 2026-07-22.
- Europäische Kommission. „AI Act omnibus political agreement, 7 May 2026." digital-strategy.ec.europa.eu. Abgerufen am 2026-07-22.
- Andreessen Horowitz. „State of Generative AI in the Enterprise." a16z.com/generative-ai-enterprise-2024. Veröffentlicht am 21. März 2024. Abgerufen am 2026-07-22.
- NIST. „AI Risk Management Framework." nist.gov/itl/ai-risk-management-framework. Abgerufen am 2026-07-22. Konzeptnotiz zu kritischer Infrastruktur veröffentlicht am 7. April 2026.
- OECD AI Policy Observatory. „AI Policy Toolkit." oecd.ai/en/wonk. Abgerufen am 2026-07-22. Veröffentlicht am 3. Juni 2026.
Verwandte Artikel
Spielen Sie die architektonische Verschiebung an einer realen Arbeitslast durch.
Wenn Sie die Plattform in Ihrer eigenen Umgebung bereitstellen, bringt das die vier Residenz-First-Eigenschaften — Inferenz, Audit, Identität, kein Anbieter-Tenant — dorthin, wo Sie sie testen können, während das Compliance-Team den Vermerk zu den Betreiberpflichten gegen die eigenen Logs verfasst.