DSGVO-konforme KI-Plattformen im Vergleich

Der Markt für KI-Werkzeuge ist unübersichtlich geworden. Fast jeder Anbieter wirbt mit Datenschutz, doch die Unterschiede liegen im Detail. Dieser Vergleich ordnet vier verbreitete Ansätze ein: die souveräne Agentenplattform AIgent, ChatGPT Enterprise von OpenAI, Microsoft Copilot sowie selbst betriebene On-Premise-Lösungen. Ziel ist kein Ranking, sondern eine ehrliche Gegenüberstellung, damit Sie die Wahl an Ihren eigenen Anforderungen ausrichten können.

Kurz gesagt: DSGVO-Konformität ist kein Siegel, sondern eine Frage von Datenstandort, Drittzugriff und Nachvollziehbarkeit. ChatGPT Enterprise und Microsoft Copilot bleiben als Angebote von US-Unternehmen grundsätzlich dem US Cloud Act unterworfen, reine On-Premise-Lösungen verlangen erheblichen Eigenaufwand. AIgent verbindet Schweizer oder eigene Infrastruktur mit Modellwahl pro Agent und lückenlosem Audit-Trail.

Warum der Vergleich nicht trivial ist

Die vier Ansätze lösen nicht exakt dasselbe Problem. ChatGPT Enterprise und Microsoft Copilot sind in erster Linie Assistenten: Sie unterstützen einzelne Personen beim Schreiben, Recherchieren und Zusammenfassen. AIgent ist eine Agentenplattform: Hier werden Agenten konfiguriert, die mehrstufige Aufgaben mit geprüften Werkzeugen erledigen. On-Premise-Lösungen schliesslich sind eher ein Baukasten als ein Produkt. Wer sie vergleicht, sollte diese unterschiedliche Ausrichtung mitdenken.

Was DSGVO-Konformität wirklich bedeutet

Der Begriff "DSGVO-konform" wird inflationär verwendet, sagt für sich genommen aber wenig aus. Konformität ist kein Siegel, das ein Produkt einmalig erhält, sondern das Ergebnis aus Technik, Verträgen und Betrieb. Eine Plattform kann die Voraussetzungen schaffen, verantwortlich bleibt jedoch das Unternehmen, das sie einsetzt. Entscheidend ist deshalb, wie leicht eine Plattform es Ihnen macht, die eigene Konformität auch zu belegen.

Drei Faktoren wiegen dabei besonders schwer: der Ort der Verarbeitung, die Frage des Zugriffs durch Dritte und die Nachvollziehbarkeit jeder Verarbeitung. Eine Plattform, die Daten in der Schweiz oder im eigenen Haus hält, Zugriffe klar regelt und jeden Schritt protokolliert, verschiebt die Beweislast vom mühsamen Sonderfall zum dokumentierten Normalfall. Genau daran lassen sich die folgenden Ansätze messen.

Die Kriterien, die zählen

Sechs Kriterien entscheiden in der Praxis darüber, ob eine Plattform zu Ihren Datenschutz- und Kontrollzielen passt:

Datenstandort: Wo werden Daten gespeichert und verarbeitet?
US Cloud Act: Untersteht der Betreiber der US-Jurisdiktion?
Agent statt Chat: Werden Aufgaben automatisiert oder nur Antworten generiert?
Modellwahl: Lässt sich das Modell pro Anwendungsfall festlegen?
Audit-Trail: Ist jeder Schritt nachvollziehbar protokolliert?
Preismodell: Pro Sitzplatz, nach Nutzung oder als Lizenz?

Der Vergleich auf einen Blick

Kriterium	AIgent	ChatGPT Enterprise	Microsoft Copilot	On-Premise (selbst betrieben)
Datenstandort	Schweiz oder eigene Infrastruktur, bis air-gapped	Cloud von OpenAI, EU-Datenresidenz teils möglich	Microsoft-Cloud, EU Data Boundary verfügbar	Vollständig Ihre Infrastruktur
US Cloud Act	Nicht betroffen bei Swiss-Hosting oder On-Premise	US-Unternehmen, grundsätzlich betroffen	US-Unternehmen, grundsätzlich betroffen	Nicht betroffen
Agent statt Chat	Agenten mit geprüften Werkzeugen, No-Code-Builder	Chat-Assistent, zunehmend agentische Funktionen	Assistent in Office, Agenten via Copilot Studio	Frei baubar, aber Eigenentwicklung
Modellwahl	Pro Agent: On-Premise, Swiss oder international	Modelle von OpenAI	Primär OpenAI-Modelle über Azure	Offene Modelle Ihrer Wahl, selbst gehostet
Audit-Trail	Jeder Schritt protokolliert, Modell, Tool, Kosten	Admin-Protokolle und Logging	Protokollierung über Microsoft Purview	Selbst zu implementieren
Preismodell	Cloud: Standard-/Plus-Seats mit enthaltenem Nutzungsrahmen. On-Premise: feste Organisationslizenz; Einführung und Infrastruktur separat.	Pro Sitzplatz und Monat	Pro Sitzplatz und Monat, zzgl. M365	Infrastruktur plus Engineering-Aufwand

ChatGPT Enterprise

OpenAI bietet mit ChatGPT Enterprise leistungsstarke Modelle, eine ausgereifte Oberfläche und in der Unternehmensversion die Zusage, Eingaben nicht für das Training zu verwenden. Für viele Assistenzaufgaben ist das Produkt erstklassig. Aus Sicht der Souveränität bleibt OpenAI jedoch ein US-Unternehmen und damit grundsätzlich dem US Cloud Act unterworfen, auch wenn Datenresidenz-Optionen den Speicherort einschränken. Die Modellwahl ist auf das Angebot von OpenAI begrenzt.

Microsoft Copilot

Microsoft Copilot punktet durch die enge Integration in Microsoft 365. Daten bleiben im Tenant, die EU Data Boundary grenzt die Verarbeitung regional ein, und mit Microsoft Purview steht ein etabliertes Werkzeug für Protokollierung und Governance bereit. Mit Copilot Studio lassen sich auch Agenten bauen. Wie bei OpenAI gilt jedoch: Microsoft ist ein US-Konzern, sodass die Cloud-Act-Frage bestehen bleibt, und die Modellauswahl ist weitgehend an das Azure-Angebot gebunden.

Lokale und On-Premise-Optionen

Wer offene Modelle selbst hostet, erreicht das höchste Mass an Datenkontrolle: Es gibt keinen externen Betreiber und keine Cloud-Act-Exposition. Der Preis dafür ist Eigenarbeit. Betrieb, Skalierung, Werkzeuganbindung, Audit-Logging und Governance müssen selbst gebaut und gepflegt werden. Für Teams mit starker Plattform-Mannschaft kann das richtig sein, für viele Unternehmen ist der laufende Aufwand jedoch erheblich.

AIgent

AIgent kombiniert die Datenkontrolle einer On-Premise-Lösung mit der Bedienbarkeit eines fertigen Produkts. Daten liegen wahlweise in der Schweiz oder auf Ihrer eigenen Infrastruktur bis hin zum air-gapped Betrieb, ohne Bindung an den US Cloud Act. Das Modell wird pro Agent gewählt, jeder Schritt ist protokolliert. AIgent Cloud bietet Standard-/Plus-Seats mit enthaltenem Nutzungsrahmen. AIgent On-Premise hat eine feste Organisationslizenz; Einführung und Infrastruktur werden separat kalkuliert. Preise und Nutzungsumfang klären wir im Gespräch. Die technischen Grundlagen dazu beschreibt die Seite zur Souveränität.

Der Unterschied liegt weniger in einer einzelnen Funktion als im Zusammenspiel: Datenkontrolle, Agentenlogik, Modellwahl und Audit greifen ineinander, statt aus mehreren getrennten Werkzeugen zusammengesetzt zu werden. Für Unternehmen, die KI verantworten und nicht nur ausprobieren wollen, ist genau dieses Zusammenspiel der entscheidende Punkt.

Ein Vergleich ist eine Momentaufnahme

Der Markt entwickelt sich schnell. Anbieter ergänzen Datenresidenz-Optionen, erweitern agentische Funktionen und passen Preise an. Behandeln Sie einen Vergleich deshalb als Momentaufnahme und nicht als Endurteil. Was sich nicht so schnell ändert, sind die strukturellen Fragen: Wer kontrolliert die Infrastruktur, wer haftet rechtlich, und wie frei bleiben Sie in der Modellwahl. Richten Sie Ihre Entscheidung an diesen dauerhaften Kriterien aus, nicht an der Funktion des Monats.

Wie Sie die richtige Wahl treffen

Es gibt keine universell beste Plattform, nur die beste für Ihre Anforderungen. Geht es vor allem um persönliche Produktivität in der Microsoft-Welt, kann Copilot naheliegen. Brauchen Sie einen starken Chat-Assistenten, ist ChatGPT Enterprise eine ernsthafte Option. Verfügen Sie über ein erfahrenes Plattform-Team und maximale Kontrollziele, kann eine reine On-Premise-Lösung passen.

Beziehen Sie auch die Gesamtkosten ein, nicht nur den Listenpreis. Prüfen Sie Seat-Typen, enthaltene Nutzung und die Konditionen für Mehrnutzung. Bei On-Premise kommen zur Organisationslizenz separat kalkulierte Einführung, Infrastruktur und Modellbetrieb hinzu. Rechnen Sie über mehrere Jahre und beziehen Sie den internen Aufwand für Governance und Audit von Anfang an mit ein.

Wenn Sie jedoch Aufgaben automatisieren wollen, das Modell pro Anwendungsfall an die Datensensibilität anpassen und gleichzeitig jeden Schritt belegen müssen, ohne ein eigenes Plattformteam aufzubauen, ist eine souveräne Agentenplattform die naheliegende Antwort.

Welche Aufgaben sich in Ihrer Branche zuerst lohnen, zeigt unsere Übersicht der Use Cases. So wird aus dem Vergleich eine konkrete Entscheidung.