Eine Anbieterzusage ist noch kein Beleg.

Für Unternehmen geeignet. Privat. Präzise. Verantwortungsvoll. Diese Beschreibungen können ein nützliches Gespräch über ein KI-Produkt eröffnen. Für eine Kaufentscheidung reichen sie nicht aus.

Entscheidend ist nicht, ob der Anbieter genügend Dokumente vorgelegt hat. Entscheidend ist, ob diese Dokumente die Aussage stützen, auf die sich Ihre Organisation verlassen will. Eine sinnvolle Prüfung verknüpft eine konkrete Aussage mit dem genauen Produkt, seiner Version, der vereinbarten Leistung und dem vorgesehenen Einsatz. Sie hält auch offene Fragen sichtbar.

Betrachten wir ein beispielhaftes Kundenserviceprojekt. Ein Anbieter erklärt, sein Assistent könne Anfragen lösen und Kundeninformationen schützen. Trennen Sie zunächst die damit verbundenen Aufgaben, bevor Sie diese Aussage beurteilen. Einen Antwortentwurf zu verfassen, eine freigegebene Antwort abzurufen und eine Rückerstattung auszulösen, sind unterschiedliche Aufgaben. Jede erfordert andere Nachweise und andere Berechtigungen.

Bitten Sie den Anbieter, seine Aussage zu präzisieren. Welche Arten von Anfragen wurden getestet? Was gilt als gelöst? Hat ein Mensch die Antworten geprüft? Welche Informationen wurden an das Modell übermittelt? Gilt die Datenschutzerklärung für die konkrete API, das Abonnement und den Vertrag, die Sie in Betracht ziehen?

Dieselbe Sorgfalt ist bei Sicherheitsaussagen erforderlich. „Sicher für Unternehmen“ lässt zu viel offen. Eine dokumentierte Zugriffskontrolle oder eine klar abgegrenzte Zusage zur Aufbewahrung von Daten kann ein Käufer prüfen. Es muss dennoch geklärt werden, ob sie für die vorgeschlagene Leistung gilt.

Die Dokumentation des Anbieters ist häufig die direkte Quelle für eine Produktfunktion, eine veröffentlichte Grenze oder eine angekündigte Änderung. Eine externe Evaluation beantwortet nach ihrer eigenen Methode eine andere Frage. Eine Beobachtung aus Ihrem Einsatz beantwortet wiederum eine andere.

Diese Quellen können einander ergänzen, ohne austauschbar zu werden. Ein Anbieter kann eine verfügbare Konfiguration beschreiben, ohne damit zu belegen, dass Ihre Organisation sie aktiviert hat. Ein Benchmark kann ein Ergebnis ausweisen, ohne damit Ihre Integration, Ihren Arbeitsablauf oder Ihre Datenqualität nachzuweisen.

NIST beschreibt sein AI Risk Management Framework als freiwillige Orientierungshilfe, um Vertrauenswürdigkeit bei der Gestaltung, Entwicklung, Nutzung und Evaluation von KI zu berücksichtigen. Es ist ein Rahmen für das Risikomanagement und kein Nachweis für die Leistung eines bestimmten Einsatzes. [1]

Quellenkontext: NIST AI Risk Management Framework ↗

ISO/IEC 27001 betrifft das Informationssicherheitsmanagementsystem einer Organisation. Umsetzung und Zertifizierung sind unterschiedliche Dinge. Käufer sollten die zertifizierte Organisationseinheit, den Geltungsbereich und den Zeitraum eines Zertifikats prüfen, statt es als Beweis dafür zu verstehen, dass ein KI-Modell richtige Antworten erzeugt. [2]

Eine Evaluation hat ein Datum. Dasselbe gilt für eine Quellenausgabe, einen Vertrag und die Prüfung, die sich darauf gestützt hat. Diese Daten müssen nicht übereinstimmen.

Eine aufbewahrte Quelle kann zeigen, was zum Zeitpunkt ihrer Prüfung dokumentiert war. Sie belegt nicht automatisch, was heute gilt. Auch ein erneuter Besuch einer Webseite macht eine alte Evaluation nicht zu einer neu durchgeführten Evaluation.

Bei ETHORITY sind „geprüft“, „zuletzt bestätigt“ und „aktuell“ keine austauschbaren Zusicherungen. Die hilfreiche Frage lautet, was anhand welcher aufbewahrten Quelle und für welche Aussage geprüft wurde. Halten Sie die Produktversion, die Bereitstellungsform, das Datum des Nachweises und die maßgeblichen Bedingungen fest. Eine wesentliche Änderung ist Anlass für eine begründete Prüfung und keine automatische Aufhebung der Entscheidung.

Eine Einschränkung ist keine lästige Fußnote. Sie zeigt dem Käufer, wo weitere Arbeit nötig ist.

Im Kundenservicebeispiel würde eine Evaluation der Antwortqualität keine Berechtigung zur Rückerstattung einer Zahlung belegen. Eine erfolgreiche Vorführung würde keine Leistung über sämtliche Kundenanfragen hinweg nachweisen. Eine angegebene Hostingoption würde die tatsächliche Kontokonfiguration nicht belegen.

Eine praktische Dokumentation kann einfach sein: die Entscheidungsfrage, die Aussage, ihre Quelle und ihr Geltungsbereich, die bekannte Einschränkung und der nächste Prüfschritt. Weisen Sie diesen Prüfschritt einer Person zu. „Das Löschverhalten für unsere gewählte Leistung bestätigen, bevor Kundendaten bereitgestellt werden“ ist hilfreicher als eine pauschale rote oder grüne Anbieterkennzeichnung.

Ein Anbieter, der eine Einschränkung klar beschreibt, kann Ihnen helfen, eine ungeeignete Nutzung auszuschließen. Das ist wertvolle Transparenz, auch wenn sie zur Entscheidung gegen einen Kauf führt. Fehlende Dokumentation ist umgekehrt kein Beweis für Fehlverhalten. Sie bedeutet, dass ein relevanter Punkt noch nicht belegt ist.

Unsere vorgeschlagene Transparenzforschung fragt, welche entscheidungsrelevanten Felder dokumentiert sind, welche unabhängig gestützt werden, wo Nachweise veraltet sind und wo Quellen einander widersprechen. Sie setzt nicht voraus, dass sich diese Beobachtungen in einen universellen Vertrauensprozentsatz umrechnen lassen. Geplante Forschung ist kein veröffentlichtes Ergebnis.

Die Beschaffung sollte nachvollziehbar dokumentieren, warum eine Option ausgewählt wurde, welche Annahmen wichtig waren und was eine erneute Prüfung auslösen würde. Bewahren Sie diese Dokumentation beim Projekt auf, nicht nur in den Einkaufsunterlagen.

Für den beispielhaften Serviceassistenten könnten eine andere Modellversion, die Erlaubnis zu einer neuen Handlung, eine neue Hostingform oder wiederholt falsche Antworten solche Auslöser sein. Ihre Bedeutung hängt vom tatsächlichen Arbeitsablauf ab. Eine Änderungsmitteilung ist ein Anlass, ihre Relevanz zu prüfen, und kein automatischer Beweis dafür, dass das System unsicher ist.

Notieren Sie die fünf Aussagen, die Ihre Kaufentscheidung verändern würden. Bei einem Dokumentenassistenten können das zulässige Daten, Verarbeitungsort, Nutzung eingereichter Inhalte für Training, Löschung und der Preis des erwarteten Arbeitsvolumens sein. Sammeln Sie nicht einfach jede verfügbare Funktion. Die Unterlage soll sichtbar machen, auf welche Annahmen sich das Unternehmen verlassen möchte.

Zu jeder Aussage gehören das genaue Produkt, der Tarif, die Quelle, deren Datum, die maßgebliche Bedingung und eine verantwortliche Person für Rückfragen. Eine allgemeine Datenschutzseite beschreibt nicht zwangsläufig den vorgesehenen API-Vertrag. Eine beworbene Unternehmensfunktion kann eine Zusatzvereinbarung verlangen. Solche Bedingungen müssen im Vergleich erhalten bleiben. Eine kurze Karte darf aus einer bedingten Option kein uneingeschränktes Versprechen machen.

So wird das Gespräch konkreter. Fragen Sie nicht nur, ob ein Produkt sicher ist, sondern welche Gesellschaft den ausgewählten Dienst betreibt, welche Unterauftragnehmer die betreffenden Daten erhalten und welches Vertragsdokument die Löschung regelt. Die Antwort kann eine schriftliche Ergänzung erfordern. Halten Sie diese Abhängigkeit fest, ohne Schweigen als Beweis für Sicherheit oder Fehlverhalten auszulegen.

Legt ein Anbieter ein Zertifikat zur Informationssicherheit vor, prüfen Sie die zertifizierte Rechtseinheit, die erfassten Tätigkeiten, den Gültigkeitszeitraum und den Bezug zum betrachteten Dienst. Betrifft es einen Standort oder ein Managementsystem, lässt sich daraus keine Modellgenauigkeit ableiten. Erfolgt die Bereitstellung über eine andere Gesellschaft, muss der Zusammenhang geklärt werden. Ein gemeinsamer Markenname allein belegt keinen Geltungsbereich.

Dieselbe Sorgfalt gilt für Zusammenfassungen von Sicherheitstests, Prüfberichte und Benchmarks. Jedes Dokument beantwortet eine bestimmte Frage mit einer bestimmten Methode. Ein vertraulicher Bericht kann relevante Nachweise enthalten, die auf einer öffentlichen Marketingseite fehlen. Dann ist eine autorisierte Prüfung zu vereinbaren, statt die Veröffentlichung vertraulicher Inhalte zu verlangen. Öffentliche Transparenz und ausreichende Einkaufsnachweise sind miteinander verbunden, aber nicht identisch.

Unterscheiden Sie drei mögliche Schlussfolgerungen: Das Dokument stützt die Aussage, es stützt nur eine engere Aussage oder es belegt den benötigten Punkt nicht. Damit entsteht ein sachliches Gespräch, ohne ein eigenes Zertifizierungssystem zu erfinden. Erfordert die Auslegung Spezialwissen, erhält eine qualifizierte Person die genaue Prüffrage. Eine bezahlte Prüfung darf dem Lieferanten kein positives Ergebnis garantieren.

Fragen Sie auch nach dem Zeitpunkt und dem betrachteten Stand. Ein Bericht kann für eine ältere Bereitstellung belastbar sein, während sich das Produkt inzwischen geändert hat. Das macht den Bericht nicht wertlos. Es begrenzt, welche heutige Aussage er tragen kann. Der Anbieter sollte erläutern, welche Änderungen seitdem erfolgt sind und welche ergänzenden Nachweise für den vorgesehenen Einsatz vorliegen.

Eine Produktvorführung folgt meist einem vorbereiteten Weg. Ihre Bewertung sollte die tatsächliche Spannweite der Arbeit enthalten: gewöhnliche Dokumente, unvollständige Vorgänge, widersprüchliche Quellen, ungeeignete Anfragen und Situationen für menschliches Eingreifen. Legen Sie die Abnahme fest, bevor der Anbieter die Fälle sieht. Sonst kann sich das Projekt unbemerkt auf die Aufgaben verengen, die das Werkzeug zufällig gut beherrscht.

Bei einem hypothetischen Serviceassistenten kann eine akzeptierte Antwort voraussetzen, dass die aktuelle Richtlinie korrekt angewendet wird, folgenreiche Aussagen belegt sind und fehlende Informationen zu einer passenden Eskalation führen. Bewerten Sie den vollständigen Fall, statt einen flüssigen Absatz als Erledigung zu zählen. Messen Sie die Prüfzeit. Halten Sie ausgeschlossene Fälle fest, denn eine hohe Erfolgsquote kann davon abhängen, dass schwierige Arbeit im Nenner fehlt.

Nutzen Sie repräsentative Daten unter einer passenden Vereinbarung. Vertrauliche Produktionsunterlagen gehören nicht allein deshalb in eine öffentliche Vorführung, weil sie das Beispiel realistischer machen. Ein synthetischer Test kann eine Fehlerart untersuchen, aber keine Produktionsleistung belegen. Beim Übergang in einen kontrollierten Piloten muss feststehen, welche neuen Nachweise er liefern soll und welche Annahmen weiterhin ungeprüft bleiben.

Ein Anbieter rechnet pro Nutzer ab, ein anderer pro Gespräch, ein weiterer nach Modellnutzung. Diese Preise werden erst mit einem definierten Arbeitsvolumen vergleichbar. Berücksichtigen Sie Mindestabnahmen, Mehrverbrauch, notwendige Plattformgebühren, Einführung, menschliche Prüfung und ungelöste Vorgänge. Währung, Steuerbasis und Abrechnungszeitraum bleiben sichtbar. Ein niedriger Einstiegspreis kann bei anderem Umfang zu höheren Gesamtkosten führen.

Mit den Wirtschaftlichkeitswerkzeugen lassen sich Annahmen untersuchen; sie versprechen keine Rendite. Berechnen Sie die Kosten eines akzeptierten Ergebnisses und prüfen Sie den Einfluss von Volumen, Abnahmequote und Prüfaufwand. Beruht eine Einsparungsbehauptung darauf, dass sämtliche Vorschläge ungeprüft übernommen werden, zeigen Sie, wie Ihre tatsächlichen Kontrollen die Rechnung verändern.

Frei werdende Arbeitszeit ist nicht automatisch eine finanzielle Einsparung. Entscheiden Sie, ob das Unternehmen mehr Nachfrage bedienen, Überstunden reduzieren, Neueinstellungen vermeiden oder konkrete Ausgaben senken möchte. Davon hängt der finanzielle Effekt ab. Ein transparentes Szenario mit benannter Annahme ist nützlicher als eine präzise wirkende Renditezahl ohne nachvollziehbaren wirtschaftlichen Mechanismus.

Primärquellen können sich widersprechen. Eine Preisseite nennt ein Kontingent, ein Vertragsanhang ein anderes. Eine Produktseite wirbt mit einer Region, die im gewählten Tarif nicht verfügbar ist. Benennen Sie den konkreten Unterschied, verlinken Sie beide Quellen und formulieren Sie, welcher Punkt bestätigt werden muss. Mitteln Sie die Angaben nicht und wählen Sie nicht stillschweigend die attraktivere Fassung.

Irrelevante leere Felder sollten ausgeblendet werden, statt eine Wand aus unbekannten Angaben zu erzeugen. Erhalten bleiben Fragen, deren Antwort die Entscheidung verändern kann: passende Datenregion, Trainingsnutzung, Zertifizierungen, Preis, Aufbewahrung und Löschung sowie erforderlichenfalls wirksame menschliche Prüfung. Eine knappe Frage gibt dem Käufer eine sinnvolle Handlung und ermöglicht dem Anbieter eine Antwort im richtigen Geltungsbereich.

Bei einer Antwort gehört die neue Quelle zur bestehenden Aussage. Überschreiben Sie einen früheren Widerspruch nicht ohne Erklärung, wenn er für die Entscheidung wichtig war. So bleibt nachvollziehbar, warum ein Anbieter zunächst zurückgestellt wurde und welche Information später zu einer anderen Bewertung führte. Diese Form der Nachvollziehbarkeit hilft auch bei einem Wechsel der zuständigen Person.

Beenden Sie das Anbietergespräch mit drei Listen: für den gewählten Dienst belegte Tatsachen, noch zu bestätigende Bedingungen und im Piloten zu prüfende Annahmen. Jeder offene Punkt erhält einen Empfänger und eine Entscheidungsfolge. Eine ungeklärte Löschfrage kann beispielsweise die Nutzung von Kundendaten verhindern, während ein Test mit öffentlichen Informationen möglich bleibt.

Lassen Sie erklären, weshalb die stärkste verbleibende Alternative nicht gewählt wurde. Das kann einen ungleichen Vergleich sichtbar machen: Bei einem Angebot gelten Integrationskosten als enthalten, beim anderen wurden sie ausgelassen. Erhalten Sie die Gründe verständlich. Ändern sich die Bedingungen, lässt sich die tatsächliche Abwägung erneut prüfen, statt sie aus einer Vertriebspräsentation rekonstruieren zu müssen. Die Unterlage ist hilfreich, weil andere Menschen sie verwenden können. Sie muss nicht jedes während der Recherche gelesene Dokument wiedergeben. Entscheidend sind die Aussagen, auf die sich das Unternehmen tatsächlich stützen möchte.

Zur gewählten Option gehören Auswahlgrund, verwendete Nachweise, verbleibende Bedingungen und die Verantwortung für die nächste Prüfung. Ergänzen Sie den Ausstieg: Was geschieht mit Daten, Schnittstellen und offenen Vorgängen am Vertragsende? Ein Kauf beginnt eine betriebliche Beziehung und beendet nicht die Arbeit an ihrer Entscheidungsgrundlage.

Erkunden Sie Alternativen im Good AI Prisma und nehmen Sie dieselben Fragen über Profil und Vergleich mit. Für eine begrenzte Gegenüberstellung von bis zu drei Angeboten können Sie den AI Decision Brief prüfen. Er ist eine anfragbare fachliche Analyse und weder Aufnahmegebühr noch Produktempfehlung oder Bestellung. Sein Ergebnis sollte eine erklärbare Entscheidung sein, einschließlich eines begründeten Wartens oder einer geeigneten Lösung ohne KI.

Eine geprüfte, durch Quellen gestützte Aussage ist nicht automatisch ein unabhängig verifiziertes Ergebnis. Wenn eine Verifikation beansprucht wird, sollten die prüfende Stelle, die Kriterien, der Geltungsbereich, die Methode und das Ergebnis erkennbar sein.

ETHORITY trennt das öffentliche Marktprofil von einer kundenspezifischen Entscheidung. Das Profil erklärt das Angebot, seine Quellen und offene Fragen. Ein vereinbartes Beratungsmandat ergänzt den vorgesehenen Einsatz, die Rahmenbedingungen und die Entscheidungskriterien des Kunden.

Das Ziel ist keine selbstsichere Antwort um jeden Preis. Es ist eine Entscheidung, deren Grundlage und Grenzen eine andere Person verstehen kann. Nach dem Kauf von KI sollten Sie wissen, was belegt ist, was unsicher bleibt und was als Nächstes geklärt werden muss.

Quellen und Geltungsbereich [1] NIST, AI Risk Management Framework, offizieller Überblick; geprüft am 26. September 2026: https://www.nist.gov/itl/ai-risk-management-framework [2] ISO, ISO/IEC 27001:2022, offizieller Überblick; geprüft am 26. September 2026: https://www.iso.org/standard/27001 ETHORITY-Perspektive, keine Rechtsberatung, Anbieterbewertung oder Zertifizierung. Das Kundenservicebeispiel dient der Veranschaulichung und ist kein Kundenergebnis. Externe Quellen stützen die ihnen zugeschriebenen Aussagen und bedeuten keine Empfehlung von ETHORITY.