KI-Plattformen für Unternehmen im Vergleich 2026: DSGVO, §203 und Datenhaltung

Sie suchen eine KI-Plattform, bei der Daten, Instanz und Verträge in Ihrer Hand bleiben? Die WZ-IT KI-Plattform läuft als eigene Instanz auf eigener Domain, mit in Deutschland bei deutschen Anbietern betriebenen Modellen und der §203-Zusatzvereinbarung ab dem kleinsten Paket. Erstgespräch vereinbaren

Wer eine KI-Plattform für das ganze Team sucht, findet Dutzende Anbieter mit ähnlichen Versprechen: DSGVO-konform, Server in Deutschland, alle Modelle. Die Unterschiede liegen tiefer, und genau dort entscheidet sich die Compliance: Teilen sich viele Kunden eine Plattform, oder bekommt jede Organisation eine eigene Instanz? Welche US-Konzerne verarbeiten die Eingaben, auch wenn die Datenbank in Frankfurt steht? Gibt es eine Vereinbarung nach §203 StGB, und ab welchem Plan?

Dieser Vergleich legt zehn KI-Plattformen deutscher Anbieter nebeneinander, mit Angaben aus den Preisseiten, Auftragsverarbeitungsverträgen und Trust Centern der Anbieter. WZ-IT bietet selbst eine KI-Plattform an und steht deshalb mit in der Tabelle. Alle Angaben Stand 14. Oktober 2026.

Inhaltsverzeichnis

• Was eine KI-Plattform ist
• Die Anbieter im Überblick
• Geteilte Plattform oder eigene Instanz
• Datenpfad: wo die Modelle laufen
• §203 StGB und Berufsrecht
• Was 25 Nutzer kosten
• Betriebsmodelle: gehostet, im eigenen Netz, vor Ort
• Checkliste für die Auswahl
• Verbreitete Irrtümer
• Stand und Methodik
• Unser Vorgehen bei WZ-IT
• Weiterführende Guides

Was eine KI-Plattform ist

Eine KI-Plattform ist die zentrale Oberfläche, über die eine Organisation generative KI nutzt: Chat mit mehreren Sprachmodellen, Fragen an eigene Dokumente (Wissensbasen), wiederverwendbare Assistenten, Anmeldung per SSO und Rechte je Gruppe. Der Unterschied zum einzelnen KI-Tool ist die Breite, der Unterschied zum privaten ChatGPT-Konto die Kontrolle: Die Organisation entscheidet, welche Modelle erlaubt sind, wer welche Daten sieht und welcher Vertrag gilt.

Für die Auswahl zählen deshalb weniger die Funktionen, die sich zwischen den Anbietern stark ähneln, als vier Fragen: Wie sind die Daten getrennt? Wer verarbeitet die Eingaben? Welche Verträge gibt es? Was kostet das für die eigene Nutzerzahl?

Die Anbieter im Überblick

„Geteilt“ bedeutet: eine mandantenfähige Anwendung für alle Kunden, logisch getrennt. Die Belege je Zeile stehen in den folgenden Abschnitten und unter Quellen.

Geteilte Plattform oder eigene Instanz

Die meisten Plattformen sind mandantenfähige SaaS: Eine Anwendung und eine Datenbank für alle Kunden, die Trennung erfolgt in der Software. innoGPT trennt Workspaces laut eigener Sicherheitsseite per Row Level Security, Logicc ebenfalls über Row-Level Security, meinGPT über getrennte Schlüssel je Mandant. DeutschlandGPT schreibt im Trust Center ausdrücklich „Kein Betrieb im eigenen Rechenzentrum“.

Eine eigene Instanz gibt es bei diesen Anbietern nur in großen Plänen: Langdock bietet eine dedizierte Bereitstellung laut Security-Seite ab 2.000 Seats, die eigene Cloud oder On-Premise laut Doku ab 5.000 Nutzern. Logicc nennt „eigene Instanz, Standort Deutschland“ im Enterprise-Plan.

Getrennte Instanzen sind dagegen der Normalfall bei:

• kamium: dedizierte Instanz, „physisch getrennt“, im Azure-Tenant des Kunden.
• CompanyGPT: Installation im Cloud-Tenant des Kunden; innFactory schreibt „wir sind kein SaaS-Anbieter“ (Produktseite).
• Alan: „Isolierte Instanz in sicherer Umgebung in der Open Telekom Cloud“ (Preisseite).
• plusKI: private Instanz mit dedizierter GPU (Produktseite).
• WZ-IT KI-Plattform: eigene Instanz je Kunde auf eigener Domain, mit eigener Datenbank, eigenen Wissensbasen und Gruppen (KI-Plattform).

Warum das zählt: Bei einer eigenen Instanz betreffen Updates, Backups, Konfigurationsfehler und Rechte nur die eigene Organisation. Sie lässt sich so einrichten, dass sie nur aus dem eigenen Netz erreichbar ist, und sie lässt sich bei Vertragsende vollständig löschen oder übergeben. Bei einer geteilten Plattform hängt die Trennung allein an der Software des Anbieters.

Datenpfad: wo die Modelle laufen

„Hosting in Deutschland“ beschreibt meist den Speicherort der Plattform, nicht den Weg der Eingaben. Wer GPT, Claude oder Gemini anbietet, nutzt dafür Microsoft Azure, Google Cloud, AWS oder OpenAI. Diese Konzerne verarbeiten die Eingaben über ihre EU-Gesellschaften in europäischen Rechenzentren, bleiben als Teil von US-Konzernen aber dem US CLOUD Act unterworfen. Ein Beispiel für die Grenzen: Microsoft nimmt die Anthropic-Modelle in Copilot laut Dokumentation ausdrücklich von der EU Data Boundary aus.

Wer Berufs- oder Amtsgeheimnisse verarbeitet, sollte deshalb nicht nach dem Serverstandort fragen, sondern nach der Liste der Unterauftragsverarbeiter und danach, welche Modelle auf dieser Liste ohne US-Konzern auskommen. Bei den meisten SaaS-Plattformen sind das die Modelle von Mistral AI, bei Alan, plusKI und der WZ-IT KI-Plattform alle Standardmodelle.

§203 StGB und Berufsrecht

Wer als Anwalt, Steuerberater, Notar, Wirtschaftsprüfer oder Amtsträger einen Dienstleister einbindet, macht sich nur dann nicht strafbar, wenn dieser zur Geheimhaltung verpflichtet ist (§203 Abs. 3 und 4 StGB). Das Berufsrecht legt den Mindestinhalt fest, gleichlautend in §43e BRAO, §62a StBerG, §26a BNotO und §50a WPO:

1. ein Vertrag in Textform,
2. Verschwiegenheitspflicht mit Belehrung über die strafrechtlichen Folgen,
3. Kenntnisnahme nur, soweit die Leistung es erfordert,
4. eine Regelung, ob Unterauftragnehmer eingesetzt werden, und deren Verpflichtung in Textform.

Ein AVV nach Art. 28 DSGVO allein reicht dafür nicht. So gehen die Anbieter damit um:

Zwei Details übersehen viele: Bei innoGPT ist die kostenlose Testphase ausdrücklich nicht §203-konform, und auch bei WZ-IT gilt die §203-Zusatzvereinbarung erst mit dem gebuchten Paket, nicht in der Testinstanz. Und die Vereinbarung mit dem Plattformanbieter deckt nur die Kette ab, die der Anbieter selbst verpflichtet hat. Wählt ein Nutzer ein Modell bei einem Hoster, der nicht einbezogen ist, fällt dieser Teil aus dem Schutz. Logicc blendet solche Modelle nach Abschluss der Vereinbarung deshalb aus (Hilfe).

Mehr zur Vertragskette steht im Artikel Was ist §203-Hosting?. Das ist keine Rechtsberatung.

Was 25 Nutzer kosten

Die Preismodelle sind kaum vergleichbar: je Nutzer, je aktivem Nutzer, je Organisation, nach Credits oder nach GPU. Die folgende Rechnung nimmt 25 Nutzer, monatliche Zahlung, öffentliche Listenpreise netto und den Plan, der eine §203-Vereinbarung enthält, wo es einen gibt.

Bei jährlicher Zahlung sinken die Preise bei Langdock, Logicc, DeutschlandGPT und meinGPT um 10 bis 20 Prozent. Nicht enthalten sind Einrichtungsgebühren (kamium, CompanyGPT, optional WZ-IT), SSO-Aufpreise und nutzungsabhängige Zusatzfunktionen. Die Rechnung ersetzt kein Angebot, zeigt aber, dass „ab 20 € je Nutzer“ bei §203-Anforderungen selten der tatsächliche Preis ist.

Betriebsmodelle: gehostet, im eigenen Netz, vor Ort

Neben der SaaS-Frage gibt es eine zweite: Wo soll die Plattform laufen, und wo die Modelle? Die Anbieter decken unterschiedliche Stufen ab:

Für Gesundheitsdaten ist die letzte Stufe oft die einzige praktikable: Cloud-Dienste für Gesundheits- und Sozialdaten setzen nach §393 SGB V ein C5-Testat voraus. Einen Vergleich der Wege mit eigener Hardware bietet der Artikel On-Premise-KI-Lösungen 2026.

Checkliste für die Auswahl

Diese Fragen sollte jeder Anbieter schriftlich beantworten können:

1. Instanz: Läuft unsere Organisation in einer eigenen Installation mit eigener Datenbank oder in einer geteilten Anwendung?
2. Unterauftragsverarbeiter: Welche Unternehmen stehen im AVV, mit Sitz des Konzerns und Ort der Verarbeitung?
3. Modelle: Welche Modelle kommen ohne US-Konzern aus, und lassen sich die anderen für einzelne Gruppen sperren?
4. §203: Gibt es eine Vereinbarung mit den vier Pflichtinhalten, ab welchem Plan, und gilt sie bis zum Modellanbieter?
5. Test: Gilt die Vereinbarung schon in der Testphase, oder nur mit unkritischen Daten testen?
6. Kosten: Was kostet unsere Nutzerzahl im Plan mit §203 und SSO, monatlich und jährlich?
7. Netz: Lässt sich die Plattform auf das eigene Netz oder VPN beschränken?
8. Ausstieg: Wie werden Daten bei Vertragsende gelöscht oder übergeben, und in welchem Format?

Verbreitete Irrtümer

„Server in Deutschland heißt: kein US-Anbieter.“ Die meisten Plattformen speichern in Deutschland, lassen GPT, Claude und Gemini aber über Microsoft, Google, AWS oder OpenAI laufen. Entscheidend ist die Subprozessorenliste, nicht der Speicherort.

„DSGVO-konform ist eine Eigenschaft der Plattform.“ Die Plattform liefert Bausteine wie AVV, Speicherort und Rechteverwaltung. Ob der Einsatz DSGVO-konform ist, hängt von Daten, Zweck und Rechtsgrundlage der eigenen Organisation ab.

„Ein AVV reicht für Mandantendaten.“ Für Berufsgeheimnisse braucht es zusätzlich die Verpflichtung nach §203 StGB und Berufsrecht, in Textform und mit allen Unterauftragnehmern.

„Mandantenfähig ist dasselbe wie eine eigene Instanz.“ Eine logisch getrennte Datenbank für alle Kunden ist keine eigene Installation. Den Unterschied merkt man bei Updates, Fehlkonfigurationen, Netzbeschränkung und Löschung.

„Mehr Modelle sind besser.“ Jedes zusätzliche Modell bringt einen weiteren Anbieter in den Datenpfad. Für die meisten Aufgaben reichen wenige gute Modelle, die vertraglich sauber eingebunden sind.

Stand und Methodik

• Stand: 14. Oktober 2026. Preise, Modelle und Verträge ändern sich häufig; maßgeblich ist die Seite des Anbieters.
• Auswahl: Plattformen für Teams (Chat, Wissensbasen, Assistenten) von Gesellschaften mit Sitz in Deutschland (GmbH oder AG), dazu WZ-IT. Nicht aufgenommen: Zive, weil es seit April 2026 zu Docebo gehört und nicht mehr eigenständig angeboten wird, und 506.ai, weil die Gesellschaft ihren Sitz in Linz (Österreich) hat.
• Quellen: ausschließlich Seiten der Anbieter: Preisseiten und Preisrechner, Impressum, AVV und Subprozessorenlisten, Trust Center, Dokumentation. Wo Angaben sich widersprechen, gilt die verbindlichere Quelle (AVV vor Werbeseite).
• Preise: netto, monatliche Zahlung, Listenpreis ohne Rabatte. Bei Langdock zeigt der Preisrechner 29,00 € (22 € plus 7 € für Modelle), einzelne Seitentexte nennen noch 25 €.
• Nicht bewertet: Antwortqualität und Bedienung. Die Funktionen ähneln sich stark und lassen sich in einer Testphase besser prüfen als in einer Tabelle.
• Transparenz: WZ-IT ist Anbieter der WZ-IT KI-Plattform. Fehler oder geänderte Angaben bitte an uns melden, wir aktualisieren die Tabelle.

Unser Vorgehen bei WZ-IT

Die WZ-IT KI-Plattform ist für Organisationen gebaut, bei denen Compliance und Datenhaltung den Ausschlag geben:

• Keine geteilte SaaS: Jede Organisation erhält eine eigene Instanz auf eigener Domain, mit eigener Datenbank, eigenen Wissensbasen und Gruppen.
• Modelle in Deutschland bei deutschen Anbietern: gpt-oss-120b, Qwen und Ministral laufen bei einem deutschen KI-Hosting-Anbieter in Deutschland, ohne US-Anbieter und ohne Training mit Eingaben.
• Vertragskette: AVV mit technischen und organisatorischen Maßnahmen und §203-Zusatzvereinbarung ab dem kleinsten Paket, dieselbe Zusatzvereinbarung mit Rechenzentrum und KI-Hosting.
• Betrieb nach Vorgabe: gehostet in Deutschland, auf Wunsch nur aus dem eigenen Netz oder per VPN erreichbar, auf einer App Node vor Ort oder mit lokalen Modellen auf dem AI Cube.
• Oberfläche: Open WebUI mit Websuche, Wissensbasen, Assistenten, Diktat und SSO, Paketpreise je Organisation statt je Lizenz.

Für Kanzleien, Steuerberatung, Notariate und Prüfungspraxen gibt es eigene Seiten mit den berufsrechtlichen Details, etwa KI für Anwälte und KI für Steuerberater.

Weiterführende Guides

• Lokale KI oder ChatGPT Business? Kosten, Kontrolle und Einsatz im Vergleich
• On-Premise-KI-Lösungen 2026: sechs Wege für Unternehmen im Vergleich
• Lokale KI für Anwaltskanzleien: §43e BRAO, §203 StGB und der RAG-Weg
• Open WebUI Lizenz 2026: Was die Branding-Klausel für Unternehmen bedeutet
• Was ist §203-Hosting?
• WZ-IT KI-Plattform: eigene Instanz, Modelle in Deutschland bei deutschen Anbietern

Eigene Instanz statt geteilter Plattform, §203 ab dem kleinsten Paket? Testen Sie die WZ-IT KI-Plattform 7 Tage kostenlos mit unkritischen Daten und klären Sie im Erstgespräch Nutzerzahl, Anmeldung und Betriebsmodell. Termin vereinbaren

Quellen

• Langdock: Preise und Preisrechner
• Langdock: Security und Bereitstellungsarten
• Langdock: Doku Pricing und Bereitstellung
• Langdock: Rechtliche Dokumente und Zusatzvereinbarung
• Langdock: Auftragsverarbeitungsvertrag
• Logicc: Preise
• Logicc: Sicherheit
• Logicc: Vereinbarungen nach §203 StGB
• Logicc: Auftragsverarbeitungsvertrag mit Subprozessoren
• meinGPT: Preise
• meinGPT: Sicherheit
• meinGPT: Auftragsverarbeitungsvertrag v2.0.1
• nele.ai: Preise
• nele.ai: Auftragsverarbeitungsvertrag
• innoGPT: Preise und §203-Lizenz
• innoGPT: Datenschutz und Sicherheit
• innoGPT: Trust Center
• DeutschlandGPT: Preise
• DeutschlandGPT: Trust Center
• DeutschlandGPT: Lösung für Berufsgeheimnisträger
• kamium: Preise
• kamium: Vergleich mit Langdock (Instanzmodell)
• innFactory: CompanyGPT
• Alan: Preise
• Alan: Datenschutzhinweise der Plattform
• plusserver: plusKI
• plusserver: Subunternehmerliste
• Docebo: Zive ist Teil von Docebo
• §203 StGB: Verletzung von Privatgeheimnissen
• §43e BRAO: Inanspruchnahme von Dienstleistungen
• §62a StBerG: Inanspruchnahme von Dienstleistungen
• 18 U.S. Code § 2713 (CLOUD Act)
• Microsoft: Datenschutz und EU Data Boundary bei Microsoft 365 Copilot