Vendor Lock-in heißt: Sie können den Anbieter nicht mehr wechseln, ohne dass es teuer, langwierig oder riskant wird. Niemand entscheidet sich bewusst dafür. Die Abhängigkeit wächst mit jeder Schnittstelle, jedem Exportformat und jedem „Das klären wir später“.
Im Bitkom Cloud Report 2026 nennen 59 Prozent der befragten Unternehmen Lock-in-Effekte als Hürde beim Anbieterwechsel. Bei KI kommt das Thema gerade erst an: Viele Unternehmen wählen ihren KI-Anbieter jetzt. Der beste Zeitpunkt, an den Ausstieg zu denken, ist deshalb vor dem Einstieg.
- Vendor Lock-in heißt: Sie können den Anbieter nicht mehr ohne großen Aufwand wechseln, weil Daten, Schnittstellen, Wissen oder Verträge an ihm hängen.
- Der EU Data Act gibt Cloud-Kunden seit September 2025 Rechte beim Wechsel, und ab dem 12.
- Januar 2027 dürfen Anbieter dafür keine Wechselentgelte mehr verlangen.
- Am meisten bringt aber ein Ausstiegstest vor Vertragsschluss: Export anfordern, Zeit messen, Inhalt prüfen, Lücken zählen.
Was ist Vendor Lock-in?
Von Vendor Lock-in spricht man, wenn ein Wechsel so viel kostet, dass er praktisch nicht mehr in Frage kommt. Die Kosten sind selten nur Geld. Es sind Wochen für die Migration, Systeme, die angepasst werden müssen, und Wissen, das neu aufgebaut werden muss.
Das Risiko ist ungleich verteilt. Der Einstieg wird geplant, budgetiert und gefeiert. Der Ausstieg passiert oft ungeplant, unter Zeitdruck und mit den Leuten, die gerade übrig sind. Wer dann erst prüft, was ein Wechsel kostet, verhandelt die Verlängerung ohne Spielraum.
Kurz gesagtLock-in entsteht schleichend; der Ausstieg wird selten geplant.
Die vier Arten von Lock-in
„Können wir unsere Daten exportieren?“ ist eine schwache Frage, weil sie nur eine von vier Abhängigkeiten prüft. Jede braucht eine eigene Antwort:
- Daten. Ihre Inhalte liegen in einem Format, das kein anderes System liest, oder der Export lässt Teile weg, auf die es ankommt. Oft am leichtesten zu lösen.
- Integrationen. Zehn interne Systeme rufen die Schnittstelle des Anbieters auf. Jede Anbindung ist klein, zusammen sind sie die Migration. Meist die größten versteckten Kosten.
- Wissen. Ihr Team kennt das System: Abläufe, Konventionen, Umgehungen für bekannte Macken. Das steht in keinem Inventar.
- Vertrag. Lange Laufzeiten, Rabatte gegen Bindung, Kündigungsfenster einmal im Jahr. Nicht technisch, aber oft die engste Grenze.
Die meisten Unternehmen haben diese vier Posten nie beziffert. Deshalb erleben viele den Lock-in als unüberwindbare Hürde und nicht als berechenbaren Aufwand. Oft ist er kleiner als befürchtet, manchmal deutlich größer. Beides wollen Sie vor der Unterschrift wissen.
Kurz gesagtDaten, Integrationen, Wissen, Vertrag, jede Abhängigkeit braucht eine eigene Antwort.
Lock-in bei KI: was wirklich zählt
Bei einer KI, die mit Ihren Dokumenten arbeitet, sind manche Teile leicht zu ersetzen. Der Suchindex mit den Embeddings entsteht aus Ihren Dokumenten und lässt sich neu berechnen. Ihn zu migrieren lohnt sich selten. Auch das Sprachmodell lässt sich tauschen, wenn die Plattform verschiedene Modelle zulässt.
Wichtig sind vier andere Dinge:
- Die Quelldokumente und ihre Verbindung zu den Ablagen, aus denen sie kommen.
- Das Rechtemodell, also wer welche Inhalte sehen darf.
- Der Verlauf: Gespräche, Feedback und das Audit-Log, das Sie für Nachweise brauchen.
- Was nur im Werkzeug existiert: Assistenten, Anweisungen, Vorlagen, gepflegte Antworten.
Ein Anbieter, der den Export des Index anbietet, aber nicht den des Audit-Logs, hat die leichte Frage beantwortet. Fragen Sie gezielt nach diesen vier Punkten.
Kurz gesagtIndex und Modell sind ersetzbar; Dokumente, Rechte, Verlauf und Gepflegtes zählen.
Was der EU Data Act beim Cloud-Wechsel regelt
Seit dem 12. September 2025 gilt Kapitel VI des EU Data Act. Es gibt Kunden von Cloud-Diensten Rechte beim Wechsel zu einem anderen Anbieter oder auf eigene Server. Die Grafik oben zeigt den Ablauf.
Die wichtigsten Regeln aus Art. 25 und Art. 29:
- Kündigungsfrist: höchstens zwei Monate bis zum Start des Wechsels.
- Übergang: höchstens 30 Tage, in Ausnahmefällen bis zu sieben Monate; der Dienst läuft so lange weiter.
- Datenabruf: danach mindestens 30 Tage Zeit, die Daten abzuholen; dann vollständige Löschung.
- Wechselentgelte: bis zum 11. Januar 2027 nur ermäßigt und höchstens in Höhe der Kosten, ab dem 12. Januar 2027 gar nicht mehr.
Der Vertrag muss außerdem auflisten, welche Daten exportiert werden können. Das hilft bei den Daten. Gegen Lock-in bei Integrationen, Wissen und Vertragslaufzeiten hilft das Gesetz nur begrenzt. Für Software, die Sie auf eigenen Servern betreiben, gilt Kapitel VI nicht; dort sind Sie selbst für den Export zuständig.
Kurz gesagtZwei Monate Frist, 30 Tage Übergang, ab 2027 keine Wechselentgelte, für Cloud-Dienste.
Der Ausstiegstest: an einem Nachmittag
Der aufschlussreichste Test in einer Anbieterauswahl dauert einen Nachmittag. Machen Sie ihn in der Testphase, solange Sie noch verhandeln können:
- Export anfordernüber den dokumentierten Weg; ein Support-Ticket ist schon ein Befund
- Zeit messenmit Ihrer echten Datenmenge, nicht mit dem Demo-Bestand
- Inhalt öffnennicht nur die Dateiliste: kann ein anderes System das lesen?
- Lücken zählenRechte, Versionen, Kommentare, Audit-Log, Metadaten
- Nachher klärenwie lange der Anbieter Daten behält und wie er die Löschung belegt
Schreiben Sie danach vier Zahlen auf: wie lange der Export dauerte, welcher Anteil der Inhalte vollständig ankam, wie viele interne Systeme angepasst werden müssten und wie viele Personentage die Migration kostet, mit einem Namen dahinter. Diese vier Zahlen sind Ihre echten Wechselkosten.
Kurz gesagtExport anfordern, Zeit messen, Inhalt öffnen, Lücken zählen, Löschung klären.
Fragen an Ihren KI-Anbieter, auch an uns
Stellen Sie jedem Anbieter vor Vertragsschluss diese Fragen:
- In welchem Format exportieren wir Dokumente, Rechte, Verlauf und Audit-Log, und hat das jemand bei uns schon getestet?
- Wie lange würde ein vollständiger Wechsel dauern, in Tagen?
- Können wir das Sprachmodell wechseln, ohne die Plattform zu wechseln?
- Was passiert, wenn der Anbieter seine Bedingungen ändert oder übernommen wird?
- Könnten wir dieselbe Software auch auf eigenen Servern betreiben?
Bei RAGSuite sind die RAGSuite Engine und die selbst betriebene Version dieselbe Plattform. Der Kern steht als Community Edition unter der Open-Source-Lizenz Apache 2.0, das Sprachmodell wählen Sie pro Projekt, und in Enterprise exportieren Sie das vollständige Audit-Log. Ehrlich gesagt: Eigene Server lösen nicht jeden Lock-in. Integrationen und Wissen bleiben. Sie bestimmen dann aber selbst, wann Sie wechseln.
Auch bei den KI-Werkzeugen hilft ein offener Standard: Mit dem Model Context Protocol (MCP) sind sie nicht an einen Anbieter gebunden. RAGSuite hat in der Community Edition einen MCP-Server und einen MCP-Client.
Dies ist eine allgemeine Information, keine Rechtsberatung. Lassen Sie Verträge von Ihrer Rechtsabteilung prüfen.
Kurz gesagtFragen Sie jeden Anbieter nach dem Ausstieg, auch uns.
Prüfen Sie Ihre Abhängigkeiten mit dem kostenlosen Datensouveränitäts-Check, oder gehen Sie den Ausstiegstest mit Jürgen durch.
Häufige Fragen
Was bedeutet Vendor Lock-in?
Vendor Lock-in beschreibt eine Abhängigkeit von einem Anbieter, die einen Wechsel teuer, langwierig oder riskant macht. Sie entsteht über Datenformate, Schnittstellen zu anderen Systemen, das Wissen des Teams und Vertragsbedingungen. Im Bitkom Cloud Report 2026 nennen 59 Prozent der Unternehmen Lock-in-Effekte als Hürde beim Anbieterwechsel.
Was regelt der EU Data Act beim Wechsel des Cloud-Anbieters?
Seit September 2025 gelten unter anderem eine Kündigungsfrist von höchstens zwei Monaten, ein Übergang von höchstens 30 Tagen und mindestens 30 Tage für den Datenabruf. Wechselentgelte sind bis zum 11. Januar 2027 nur ermäßigt erlaubt, ab dem 12. Januar 2027 gar nicht mehr. Der Vertrag muss die exportierbaren Daten auflisten.
Wie vermeidet man Vendor Lock-in bei KI?
Testen Sie den Ausstieg vor Vertragsschluss: Export anfordern, Zeit messen, Inhalt öffnen und fehlende Teile zählen. Achten Sie auf offene Formate, ein austauschbares Sprachmodell und kurze Laufzeiten. Am meisten Freiheit gibt eine Plattform, die Sie bei Bedarf auch auf eigenen Servern betreiben können.
Welche Daten sollte man bei einem KI-Anbieter exportieren können?
Wichtig sind die Quelldokumente, das Rechtemodell, der Verlauf mit Feedback und Audit-Log sowie alles, was nur im Werkzeug existiert, etwa Assistenten und Anweisungen. Der Suchindex mit den Embeddings lässt sich aus den Dokumenten neu berechnen und muss meist nicht migriert werden.
Schützt Self-Hosting vor Vendor Lock-in?
Teilweise. Auf eigenen Servern liegen die Daten schon bei Ihnen, und niemand kann Ihnen den Dienst abschalten. Abhängigkeiten über Datenformate, Integrationen und das Wissen Ihres Teams bleiben aber bestehen. Der Unterschied: Sie bestimmen selbst, wann und wie schnell Sie wechseln, ohne Fristen eines Anbieters.
Quellen
- Bitkom: Cloud Report 2026, Studienbericht: 59 % Lock-in, Wechsel, Methodik
- Bitkom: Presseinformation Cloud Report 2026 (17.06.2026): Überblick
- EU Data Act, Reg. (EU) 2023/2854: Kapitel VI, Art. 23–31
- Data Act Art. 25 (dejure.org): Fristen beim Wechsel
- Data Act Art. 29 (dejure.org): Wechselentgelte
Jürgen berät Unternehmen bei der Einführung von KI auf eigener Infrastruktur und verantwortet RAGSuite bei NITSAN. Er schreibt über Souveränität, Strategie und Kosten.