Offene KI-Modelle kommen heute aus China — und für Ihren Datenschutz ist das eine gute Nachricht

Was gerade passiert ist

Am 3. August sagte Clément Delangue, Chef der Plattform Hugging Face — dort tauschen Entwickler weltweit KI-Modelle aus —, dass China bei den frei verfügbaren Modellen inzwischen klar führt. Er hielt es für möglich, dass chinesische Anbieter noch in diesem Jahr auch bei den absoluten Spitzenmodellen vorbeiziehen. Den Grund sieht er nicht in mehr Geld oder besserer Technik, sondern in der Arbeitsweise: In China wird geteilt, in den USA werde „in Silos" gebaut.

Die Zahlen stützen ihn. Das chinesische Modell Qwen wurde inzwischen über eine Milliarde Mal heruntergeladen und hat damit Metas Llama als meistgenutztes offenes Modell abgelöst. Rund vier von zehn neuen Modell-Varianten, die Entwickler weltweit veröffentlichen, bauen auf Qwen auf. Ein weiteres chinesisches Modell, DeepSeek, liegt in Vergleichstests praktisch gleichauf mit dem günstigen Modell von OpenAI — kostet pro Aufgabe aber rund 40 Prozent weniger.

Der Unterschied, auf den es ankommt

Hier trennen sich zwei Dinge, die im Alltag ständig verwechselt werden.

Der übliche Weg ist ein Cloud-Dienst. Sie tippen etwas ein, Ihre Eingabe wird an den Anbieter geschickt, dort verarbeitet, und die Antwort kommt zurück. Ihre Daten verlassen dabei Ihr Haus. Bei einer Patientenakte oder einem Mandantenschreiben ist genau das das Problem.

Der andere Weg ist ein Modell zum Herunterladen. Sie holen sich einmal eine Datei — das fertig trainierte Modell — und betreiben sie auf einem Server, der Ihnen gehört. Danach passiert alles im Haus. Das Modell fragt niemanden um Erlaubnis und schickt nichts nach Hause. Es kann es gar nicht, wenn der Server keine Verbindung nach außen hat.

Ein Motor aus ausländischer Produktion macht Ihre Werkstatt nicht zur Filiale des Herstellers. Er läuft bei Ihnen — mit Ihrem Material, hinter Ihrer Tür.

Deshalb ist die Herkunft des Modells eine andere Frage als die Herkunft des Datenschutzrisikos. Das Risiko entsteht dort, wo Daten das Haus verlassen. Wer ein Modell selbst betreibt, hat diesen Punkt schlicht nicht.

Warum das für Praxen und Kanzleien der eigentliche Hebel ist

Ärzte, Anwälte und Steuerberater unterliegen der Schweigepflicht nach § 203 Strafgesetzbuch. Wer dort einen Cloud-Dienst einsetzt, muss den Anbieter sauber als Auftragsverarbeiter einbinden, Verträge schließen und die Datenwege dokumentieren. Das ist machbar, aber aufwendig — und bei Anbietern außerhalb Europas oft der Punkt, an dem das Projekt stirbt.

Ein Modell im eigenen Haus dreht diese Rechnung um. Es gibt keinen Dritten, dem Sie Daten anvertrauen, weil niemand Drittes beteiligt ist. Die Datenschutz-Hausaufgaben verschwinden dadurch nicht: Sie brauchen weiterhin ein Verzeichnis Ihrer Verarbeitungen, ein Löschkonzept und geregelte Zugriffe. Aber die schwierigste Frage — „Wem gebe ich diese Daten und unter welchen Bedingungen?" — stellt sich nicht mehr.

Und genau hier hat sich die Lage in den letzten Monaten verändert. Bis vor Kurzem hieß Eigenbetrieb: deutlich schwächere Qualität als der Cloud-Marktführer. Dieser Abstand ist weitgehend geschlossen. Was Sie heute im eigenen Haus betreiben können, reicht für Terminvergabe, Telefonie, Dokumentenrecherche und Textentwürfe ohne spürbaren Qualitätsverlust.

Wo die echten Risiken liegen

Die Herkunft ist nicht das Problem. Drei andere Punkte sind es sehr wohl — und die hört man in der Debatte selten.

Erstens die Lizenz. „Frei herunterladbar" heißt nicht automatisch „frei verwendbar". Die Bedingungen unterscheiden sich von Modell zu Modell, manche schränken die gewerbliche Nutzung ein. Das gehört vor dem Einsatz geprüft, nicht danach.

Zweitens die Inhalte. Chinesische Modelle sind bei politisch heiklen Themen erkennbar gefiltert. Für einen Terminassistenten oder eine Dokumentensuche ist das ohne Belang. Wenn Sie mit KI journalistisch oder politisch arbeiten, ist es eines.

Drittens der Betrieb. Ein Modell im eigenen Haus braucht jemanden, der es aktualisiert, absichert und überwacht. Das ist der Preis für die Datenhoheit. Wer diesen Punkt nicht klärt, hat statt eines Cloud-Risikos ein Wartungsrisiko — und das ist kein Fortschritt.

Fazit

Dass offene Modelle heute überwiegend aus China kommen, ist geopolitisch bemerkenswert. Für Ihre Entscheidung im Betrieb ist es zweitrangig. Wichtig ist, dass es sie überhaupt in dieser Qualität gibt — denn erst dadurch ist Datenschutz nicht mehr der Preis, den Sie für den Verzicht auf gute KI zahlen. Sie können heute beides haben: ein leistungsfähiges Modell und Daten, die Ihr Haus nie verlassen. Die entscheidende Frage lautet deshalb nicht, wo das Modell gebaut wurde, sondern wo es läuft. Wenn Sie wissen wollen, was in Ihrem Betrieb im eigenen Haus laufen könnte: Im kostenlosen Analysegespräch gehen wir das konkret durch — ohne Verkaufsdruck, mit direktem Nutzen.

Häufige Fragen

Gehen meine Daten nach China, wenn ich ein chinesisches Modell nutze?
Nein, sofern es auf einem Server unter Ihrer Kontrolle läuft. Ein heruntergeladenes Modell ist eine Datei, die bei Ihnen arbeitet und von sich aus nichts nach außen sendet. Daten verlassen Ihr Haus nur beim Cloud-Dienst.

Was ist ein offenes Modell?
Ein Modell, dessen fertig trainierte Datei Sie herunterladen und auf eigener Hardware betreiben dürfen. Der Gegensatz ist der geschlossene Cloud-Dienst, bei dem jede Anfrage über die Server des Anbieters läuft.

Ist ein selbst betriebenes Modell automatisch DSGVO-konform?
Nein — es löst das Kernproblem der Weitergabe an Dritte, ersetzt aber keine Dokumentation. Verarbeitungsverzeichnis, Löschkonzept und Zugriffsrechte bleiben Ihre Aufgabe.

Sind chinesische Modelle riskant?
An politisch heiklen Themen sind sie erkennbar gefiltert. Für Terminvergabe, Recherche und Textentwürfe im Betrieb spielt das keine Rolle. Wichtiger sind Lizenzbedingungen und die Frage, wer das System wartet.

Diskutieren Sie mit auf LinkedIn: Am Donnerstag erscheint die Kurzfassung auf dem LinkedIn-Profil von Dalibor Stanojkovic — wissen Sie bei den KI-Werkzeugen in Ihrem Betrieb, wo Ihre Daten tatsächlich liegen?