Cloud-Verträge für KI-Projekte prüfen: Die Kernpunkte jenseits des Standardvertrags

Wer einen KI-Dienst oder eine Cloud-Plattform einkauft, verhandelt selten einen individuellen Vertrag. Man akzeptiert Standardbedingungen, oft per Klick beim Anlegen des Kontos, manchmal über ein kurzes Bestellformular. Das ist bei kleineren Diensten normal und in vielen Fällen auch angemessen. Problematisch wird es erst, wenn niemand im Unternehmen diese Bedingungen gelesen hat, bevor der Dienst in einen Kernprozess eingebaut wird.

Cloud-Verträge für KI-Projekte zu prüfen bedeutet nicht, jede Klausel juristisch zu sezieren. Es bedeutet, eine Handvoll Kernpunkte zu verstehen, die später über Handlungsfähigkeit oder Abhängigkeit entscheiden: Wem gehören Ein- und Ausgaben, was passiert mit den eigenen Daten, worauf kann man sich bei Verfügbarkeit und Support verlassen, was darf der Anbieter einseitig ändern, und wie kommt man wieder heraus. Diese Punkte lassen sich auch ohne eigene Rechtsabteilung erfassen, wenn man weiß, wonach man sucht.

Die Erfahrung zeigt: Die teuersten Überraschungen stecken selten im Preisblatt. Sie stecken in den Anhängen, den verlinkten Zusatzbedingungen und den Formulierungen, die beim ersten Lesen harmlos wirken.

Nutzungsrechte an Eingaben und Ausgaben

Der erste Blick gilt der Frage, welche Rechte sich der Anbieter an den Eingaben einräumen lässt. Üblich und unproblematisch ist eine Lizenz, die auf das Erbringen des Dienstes beschränkt ist: Der Anbieter darf die Daten verarbeiten, um die bestellte Leistung zu liefern. Aufmerksam sollte man werden, wenn die Rechteeinräumung breiter formuliert ist, etwa zeitlich unbegrenzt, übertragbar oder für nicht näher bestimmte Zwecke.

Bei den Ausgaben ist die zentrale Frage, ob man sie uneingeschränkt kommerziell nutzen darf und ob der Anbieter Einschränkungen für bestimmte Verwendungen vorsieht. Wichtig zu verstehen: Kein Anbieter kann garantieren, dass generierte Inhalte einzigartig sind. Ähnliche Eingaben anderer Kunden können ähnliche Ausgaben erzeugen. Wer generierte Inhalte als Alleinstellungsmerkmal einplant, sollte das wissen, bevor er darauf baut.

Training mit Kundendaten

Der zweite Kernpunkt ist die Frage, ob der Anbieter Kundendaten zum Training oder zur Verbesserung seiner Modelle verwendet. Hier unterscheiden sich Verträge für Geschäftskunden häufig deutlich von den Bedingungen kostenloser oder privater Angebote. Verlassen sollte man sich aber nicht auf diese Faustregel, sondern auf den konkreten Vertragstext.

Drei Dinge sind zu klären. Erstens: Ist das Training mit Kundendaten ausgeschlossen, standardmäßig aktiv oder per Einstellung abwählbar. Zweitens: Wie sind weiche Formulierungen wie die Verbesserung des Dienstes definiert, denn darunter kann vieles fallen. Drittens: Gilt der Ausschluss für alle Bestandteile des Dienstes, also auch für Zusatzfunktionen, Vorschauversionen und Support-Kanäle. Wer diese Punkte weder im Vertrag noch in der Auftragsverarbeitungsvereinbarung findet, sollte sie schriftlich beim Anbieter erfragen und die Antwort ablegen.

Verfügbarkeit, Support und Änderungsvorbehalte

Zusagen zur Verfügbarkeit wirken beruhigend, sagen aber oft weniger aus, als die Zahl vermuten lässt. Entscheidend ist, wie Verfügbarkeit definiert ist: Zählen Wartungsfenster mit, wie wird ein Ausfall gemessen, und ab wann gilt der Dienst überhaupt als gestört. Genauso wichtig ist die Rechtsfolge. In vielen Standardverträgen sind Gutschriften auf künftige Rechnungen das einzige Mittel bei einer Verletzung. Wer einen Geschäftsprozess auf den Dienst stützt, sollte den tatsächlichen Schaden eines Ausfalls dagegenhalten.

Beim Support lohnt der Blick auf den Unterschied zwischen Reaktionszeit und Lösungszeit. Zugesagt wird meist nur die erste. Und schließlich die Änderungsvorbehalte: Anbieter von KI-Diensten behalten sich regelmäßig vor, Modelle auszutauschen, Funktionen einzustellen oder Bedingungen anzupassen. Relevant sind hier die Ankündigungsfrist und die Frage, ob wesentliche Änderungen ein Sonderkündigungsrecht auslösen. Ein Modellwechsel ist für den Anbieter Routine, für das eigene Projekt kann er das Verhalten spürbar verändern.

Exit- und Datenexportklauseln

Kein Punkt wird so oft aufgeschoben wie der Exit, und keiner ist so schwer nachzuverhandeln. Vor der Unterschrift gehören drei Fragen geklärt. Erstens: In welchen Formaten und über welche Wege lassen sich die eigenen Daten exportieren, und umfasst das auch Konfigurationen, Prompts und aufgebaute Wissensbestände. Zweitens: Wie lange nach Vertragsende bleiben die Daten abrufbar, und wann werden sie nachweislich gelöscht. Drittens: Welche Unterstützung leistet der Anbieter bei einer Migration, und was kostet sie.

Ein pragmatischer Test: den Export einmal tatsächlich durchführen, solange der Vertrag läuft. Erst dabei zeigt sich, ob die exportierten Daten in einer Form vorliegen, mit der ein anderer Dienst oder eine eigene Lösung etwas anfangen kann.

Eine Prüfliste für Verhandlungen ohne Rechtsabteilung

Auch wer Standardbedingungen nicht ändern kann, kann priorisieren, nachfragen und dokumentieren. Als Kurzliste vor jeder Unterschrift:

• Rechte an Eingaben: nur zur Diensterbringung oder breiter gefasst.
• Rechte an Ausgaben: kommerzielle Nutzung ohne Einschränkung möglich.
• Training mit Kundendaten: ausgeschlossen, abwählbar oder standardmäßig aktiv.
• Verfügbarkeit: Definition, Messung und Rechtsfolgen bei Verletzung.
• Support: Reaktionszeiten, Kanäle, Zeitzonen.
• Änderungsvorbehalte: Ankündigungsfristen und Sonderkündigungsrecht.
• Datenexport: Formate, Fristen, Löschnachweis, Kosten.
• Zusatzdokumente: Auftragsverarbeitungsvereinbarung und KI-Zusatzbedingungen gelesen und abgelegt.

Bei größeren Vorhaben sind viele Anbieter verhandlungsbereiter, als ihr Standardvertrag vermuten lässt. Wer mit einer konkreten, kurzen Liste in das Gespräch geht, wird ernster genommen als mit einem pauschalen Wunsch nach besseren Konditionen. Und wo keine Bewegung möglich ist, bleibt die bewusste Entscheidung: das Risiko tragen, es technisch abfedern oder einen anderen Anbieter wählen.

Fazit

Ein Standardvertrag ist kein Grund zur Sorge, aber auch kein Freibrief zum Nichtlesen. Die fünf Kernpunkte, also Nutzungsrechte, Trainingsklauseln, Verfügbarkeit und Support, Änderungsvorbehalte sowie Exit und Datenexport, entscheiden darüber, ob ein KI-Projekt auf einem tragfähigen Fundament steht oder auf einer stillen Abhängigkeit. Die Prüfung kostet wenige Stunden. Die Korrektur nach zwei Jahren Betrieb kostet ein Vielfaches davon.