Praxiswissen zu Datenschutz, EU AI Act, Betriebsrat, Self-Hosting und Kosten. Geschrieben von den Menschen, die RAGSuite mit Kunden einführen, und für die, die entscheiden, betreiben und prüfen.
Souveräne KI heißt: Sie können drei Fragen zu Ihrem eigenen System beantworten. Wo liegen die Daten, wer könnte jemanden zur Herausgabe zwingen, und können Sie beides prüfen, statt es nur gesagt zu bekommen? Ein Leitfaden ohne Fachjargon für alle, die entscheiden.
Einstieg nach Rolle
Wer KI mit eigenen Dokumenten nutzt, verarbeitet fast immer personenbezogene Daten. Wo sie in einem KI-System liegen, was Auskunft, Löschung und Speicherbegrenzung dort bedeuten und warum Embeddings nicht anonym sind: ein Überblick für Datenschutzbeauftragte und IT-Leitungen.
Training, Fine-Tuning oder RAG: drei Wege, eine KI mit eigenem Wissen zu nutzen. Was sie kosten, wie aktuell sie bleiben, was der Datenschutz sagt und wann welcher Weg passt.
Ein LLM Gateway leitet Anfragen an viele Sprachmodelle über einen Endpunkt, mit zentralen Schlüsseln, Kosten und Protokollen. Was es leistet, wo die Grenzen liegen und wie es mit einer RAG Engine zusammenspielt.
MCP ist ein offener Standard, über den KI-Werkzeuge Daten und Funktionen abfragen. Wie das Model Context Protocol funktioniert, was ein MCP-Server leistet und worauf Unternehmen bei Rechten und Sicherheit achten.
Das Data Privacy Framework erlaubt Datenübermittlungen an zertifizierte US-Unternehmen. Wie der Rechtsstand im Oktober 2026 ist, was das Abkommen nicht regelt und was Sie bei KI-Anbietern mit US-Bezug prüfen.
Ein offenes Sprachmodell können Sie auf eigenen Servern betreiben. Welches passt, entscheiden sechs Fragen: Lizenz, Hardware, Deutsch, Kontextlänge, Betrieb und Updates. Mit Faustregeln zum Speicherbedarf.
Eine Prompt Injection schmuggelt Anweisungen in das, was eine KI liest: direkt im Chat oder versteckt in einem Dokument. Was dahintersteckt, warum KI mit Firmendaten besonders betroffen ist und welche fünf Maßnahmen das BSI empfiehlt.
59 Prozent der Unternehmen in Deutschland nennen Lock-in-Effekte als Hürde beim Anbieterwechsel. Welche vier Arten von Abhängigkeit es gibt, was der EU Data Act seit 2025 regelt und wie Sie den Ausstieg an einem Nachmittag testen.
Eine KI-Halluzination ist eine überzeugend formulierte Antwort, die nicht stimmt. Warum Sprachmodelle halluzinieren, was Antworten aus Ihren eigenen Dokumenten dagegen leisten, wo ihre Grenzen liegen und welche sechs Regeln das Risiko im Alltag senken.
Seit dem 11. September 2026 müssen Hersteller ausgenutzte Schwachstellen binnen 24 Stunden melden, ab Dezember 2027 gelten alle Pflichten. Wen der Cyber Resilience Act betrifft, was sich für selbst betriebene Software und Cloud-Dienste unterscheidet und was Sie beim Kauf prüfen sollten.
Ein RAG-System lässt KI aus Ihren eigenen Dokumenten antworten und zeigt zu jeder Aussage die Quelle. Dieser Leitfaden erklärt ohne Fachjargon, wie das funktioniert, was RAG kann und was nicht, und was Sie für einen ersten Test brauchen.
Souveräne KI heißt: Sie können drei Fragen zu Ihrem eigenen System beantworten. Wo liegen die Daten, wer könnte jemanden zur Herausgabe zwingen, und können Sie beides prüfen, statt es nur gesagt zu bekommen? Ein Leitfaden ohne Fachjargon für alle, die entscheiden.
Was KI kostet, hängt an drei Dingen: wie viele Menschen sie nutzen, wie viel sie fragen und welches Sprachmodell antwortet. Ein Rechenbeispiel in Euro für die RAGSuite Engine und den eigenen Server, die Schwelle, ab der sich ein lokales Modell lohnt, und was in einen fairen Vergleich gehört.
Der US Cloud Act verpflichtet Anbieter unter US-Recht, Daten herauszugeben, auch aus Rechenzentren in Frankfurt. Die DSGVO erlaubt das nur über ein internationales Abkommen. Was dieser Konflikt für Ihre KI heißt, wem Ihr Anbieter verpflichtet ist und welche drei Wege es gibt.
Eine Datenschutz-Folgenabschätzung ist Pflicht, wenn KI voraussichtlich ein hohes Risiko für Personen bedeutet. Bei KI mit eigenen Daten ist das oft so, aber nicht immer. Ein Leitfaden mit Selbsttest, der Sicht der Datenschutzkonferenz und einer Checkliste für Ihre DSFA.
Wer in einem Unternehmen mit Betriebsrat KI einführt, braucht ihn fast immer an Bord. Wann er nur informiert werden muss, wann er zustimmen muss, was in die Betriebsvereinbarung KI gehört und wie Sie das Gespräch mit Belegen statt Zusicherungen führen.
Dieser Blog zu souveräner KI erklärt, was Unternehmen wissen müssen, bevor sie KI mit eigenen Daten einsetzen: wo die Daten liegen und wer darauf zugreifen kann, was DSGVO, EU AI Act und Betriebsverfassungsgesetz verlangen, was der Betrieb auf eigenen Servern kostet und wie Antworten mit Quelle entstehen. Jeder Beitrag beginnt mit einer kurzen Antwort und endet mit den Quellen, damit Sie die Aussagen prüfen können.
Die Beiträge schreiben die fünf Menschen, die RAGSuite mit Kunden einführen. Jürgen Pietschmann (AI Consultant, RAGSuite Lead) schreibt über Souveränität und Strategie. Sven Thelemann (Vertrieb & Partnerschaften) schreibt über KI-Kosten, Lizenzen und den Einkauf von KI-Plattformen. Sanjay Chauhan (CTO) schreibt über Architektur, Self-Hosting, Open-Source-Modelle und KI-Sicherheit. Mihaela Angelova (Delivery & Onboarding) schreibt über Installation, Betrieb und Konnektoren. Stefan Reinhardt (Public Sector & Compliance) schreibt über DSGVO, EU AI Act, Betriebsrat und Ausschreibungen.
Rechtliche Themen sind allgemeine Information, keine Rechtsberatung. Wir prüfen die Beiträge regelmäßig und nennen das Datum der letzten Prüfung.
Jürgen berät Unternehmen bei der Einführung von KI auf eigener Infrastruktur und verantwortet RAGSuite bei NITSAN. Er schreibt über Souveränität, Strategie und Kosten.
Mihaela begleitet Kunden von der Installation bis zum ersten produktiven Projekt. Sie schreibt über Betrieb, Konnektoren und die Kosten im eigenen Rechenzentrum.
Stefan betreut Kunden aus öffentlicher Verwaltung und regulierten Branchen. Er schreibt über DSGVO, EU AI Act, Betriebsrat und Ausschreibungen.
Sven hilft Unternehmen, den passenden RAGSuite-Tarif zu finden, und betreut das Partnerprogramm für Agenturen und IT-Dienstleister. Er schreibt über KI-Kosten, Lizenzen und den Einkauf von KI-Plattformen.
Sanjay ist CTO bei RAGSuite. Er schreibt über Architektur, Self-Hosting, Open-Source-Modelle und KI-Sicherheit.
Gelegentlich, mit Substanz: neue Beiträge zu souveräner KI, Datenschutz und EU AI Act. Kein Spam, jederzeit abbestellbar.
Lesen ist gut, sehen ist besser: Wir zeigen Ihnen RAGSuite an einem Setup wie Ihrem.