KI‑Governance im Unternehmen: wer welches Modell nutzt und was es kostet
KI-Governance im Unternehmen heißt, alle Modellzugriffe über ein Gateway zu führen, das Freigaben, Budgets und Protokolle durchsetzt, und Standard Compute ist dieses Gateway für Claude, GPT, Gemini und Open-Source-Modelle. Sie geben Anbieter und Modelle frei, Open-Source-Modelle für die Anwendungen Ihrer Wahl, und setzen feste Monatsbudgets pro Person, Anwendung und Schlüssel mit Ausgabengrenzen für das ganze Unternehmen. Jede Admin-Änderung steht im Audit-Log, und jede Anfrage ist 12 Monate lang exportierbar.
Unternehmenskonto anlegenoder schreiben Sie an contact@standardcompute.com
Die kurzen Antworten
- Wie kontrollieren wir die KI-Kosten pro Person und Anwendung?
- Jede Person und jede Anwendung bekommt ein festes Monatsbudget, das nie überschritten wird, und Sie setzen Ausgabengrenzen pro Schlüssel und für das ganze Unternehmen. Optionales Nachladen aus einem vorausbezahlten Firmenguthaben hält wichtige Agenten am Laufen.
- Wie legen wir fest, welche Modelle und Anbieter genutzt werden?
- Sie bestimmen, welche Modelle jeder Schlüssel nutzen darf, und welche Inferenz-Anbieter Ihre Daten verarbeiten dürfen, für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Untere Ebenen können die Regeln nur enger fassen.
- Gibt es einen Audit-Trail?
- Jede Admin-Änderung wird mit altem und neuem Wert protokolliert, und Sie exportieren einen Datensatz jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate lang aufbewahrt.
Wie stoppen wir Schatten‑KI und private API‑Schlüssel?
Gliedern Sie Ihr Unternehmen in Teams, laden Sie Kolleginnen und Kollegen per E-Mail ein und geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel, alles unter einem Unternehmenskonto. Die Nutzung ist ab der ersten Anfrage einer Person oder Anwendung zugeordnet, und niemand braucht einen privaten OpenAI- oder Anthropic-Schlüssel.
Administratoren verwalten Personen, Schlüssel, Budgets und Regeln. Mitglieder nutzen die Schlüssel, die sie bekommen.
Wie setzen wir harte Ausgabengrenzen pro Person und Anwendung?
Jeder Schlüssel hat einen festen Monatsplan, und sein Budget ist der Planpreis. Erreicht ein Schlüssel sein Budget, hält er an, und die Rechnung enthält keine Überziehung. Für nutzungsbasierte Abrechnung gibt es eigene Grenzen, pro Schlüssel und für das Unternehmen insgesamt.
Für Agenten, die weiterlaufen müssen, lässt optionales Nachladen einen Schlüssel bis zur Verlängerung auf Ihrem vorausbezahlten Firmenguthaben weiterarbeiten. Stripe-Rechnungen tragen Ihren Firmennamen und Ihre USt-IdNr.
Wie setzen wir eine Freigabeliste für Modelle und Anbieter durch?
Anbieterregeln gelten für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Ein neuer Anbieter kommt nie ohne Freigabe durch einen Administrator dazu, und Fallbacks können Ihre Liste nie umgehen.
Modellregeln gelten pro Schlüssel, damit jede Anwendung und jede Person genau die Modelle bekommt, die Sie freigeben. So gehen Open-Source-Modelle wie GLM, DeepSeek und MiniMax an die Anwendungen, die Sie auswählen, und Frontier-Modelle an die, die sie brauchen.
Mit einer Europa-Regel für das Unternehmen, ein Team oder einen Schlüssel wird jede Anfrage, einschließlich Wiederholungen und Fallbacks, nur von freigegebenen europäischen Inferenz-Endpunkten bedient. Mit Zero Data Retention geht jede Anfrage nur an Endpunkte, die sich verpflichten, keine Kopie Ihrer Daten zu behalten.
Können wir LLM‑Aufrufe protokollieren, ohne Prompts zu speichern?
Ja. Anfrage-Datensätze enthalten nur Metadaten (Modell, Anbieter, Tokens, Kosten und Status), nie Ihre Prompts oder Ausgaben. Der Export des Anfrageprotokolls reicht bis zu 12 Monate zurück.
Das Admin-Audit-Log erfasst Personen, Schlüssel, Pläne, Budgets und Regeln, filterbar nach Person oder Art der Änderung.
Welche Nachweise helfen bei KI‑Verordnung und DSGVO?
Was die KI-Verordnung von Ihrem Unternehmen verlangt, entscheidet Ihre Rechtsabteilung. Das Gateway liefert die Nachweise: welche Modelle und Anbieter jede Anwendung nutzen darf, einen Datensatz für jeden Aufruf, die Historie jeder Admin-Änderung und die geltenden Regions- und Speicherregeln.
Für den Datenschutz unterzeichnen Sie unseren Auftragsverarbeitungsvertrag im Dashboard. Er verpflichtet uns zu keinem Training mit Ihren Daten, keiner Speicherung Ihrer Inhalte und zur Meldung von Datenschutzverletzungen innerhalb von 72 Stunden. Wir veröffentlichen jeden Unterauftragsverarbeiter mit Zweck, Daten und Standort und kündigen einen neuen 14 Tage vorher an.
Wie richten wir KI‑Governance in vier Schritten ein?
Alles geschieht im Standard-Compute-Dashboard.
Unternehmenskonto anlegen
Legen Sie das Unternehmenskonto an, gliedern Sie es in Teams und laden Sie Ihre Kolleginnen und Kollegen per E-Mail ein.
Schlüssel und Budgets vergeben
Geben Sie jeder Person und jeder Anwendung einen eigenen Schlüssel mit festem Monatsbudget und setzen Sie Ausgabengrenzen pro Schlüssel und für das Unternehmen.
Anbieter und Modelle freigeben
Legen Sie die zugelassenen Anbieter für Unternehmen, Team oder Schlüssel fest und wählen Sie die Modelle pro Schlüssel, Open-Source-Modelle eingeschlossen.
Prüfen und exportieren
Verfolgen Sie Änderungen im Admin-Audit-Log und exportieren Sie das Anfrageprotokoll für bis zu 12 Monate.
Welche Kontrollen gibt es, und auf welcher Ebene?
| Kontrolle | Was sie tut | Ebene |
|---|---|---|
| Teams | Personen und Anwendungsschlüssel unter einem Unternehmenskonto gruppieren | Ebene: Unternehmen |
| Schlüssel | Ein Schlüssel für jede Person und jede Anwendung | Ebene: Person, Anwendung |
| Monatsbudgets | Festes Monatsbudget pro Schlüssel, das nie überschritten wird | Ebene: Schlüssel |
| Ausgabengrenzen | Grenzen für nutzungsbasierte Abrechnung pro Schlüssel und für das ganze Unternehmen | Ebene: Schlüssel, Unternehmen |
| Nachladen | Optional aus einem vorausbezahlten Firmenguthaben | Ebene: Schlüssel |
| Anbieter-Freigabeliste | Nur die Inferenz-Anbieter, die Sie freigeben; neue Anbieter brauchen einen Administrator | Ebene: Unternehmen, Team, Schlüssel |
| Modell-Freigabeliste | Nur die Modelle, die Sie für jede Anwendung oder Person freigeben | Ebene: Schlüssel |
| Open-Source-Modelle | GLM, DeepSeek, MiniMax und Kimi neben Claude, GPT und Gemini | Ebene: Schlüssel |
| Europa-Regel | Anfragen, Wiederholungen und Fallbacks nur über freigegebene europäische Endpunkte | Ebene: Unternehmen, Team, Schlüssel |
| Zero Data Retention | Anfragen nur an Endpunkte, die keine Kopie Ihrer Daten behalten | Ebene: Unternehmen, Team, Schlüssel |
| Admin-Audit-Log | Jede Admin-Änderung mit altem und neuem Wert | Ebene: Unternehmen |
| Anfrageprotokoll | Modell, bedienender Anbieter und Regionsregel jeder Anfrage, 12 Monate aufbewahrt | Ebene: Unternehmen |
| Auftragsverarbeitungsvertrag | Im Dashboard unterzeichnet | Ebene: Unternehmen |
Häufige Fragen zu KI‑Governance und Kostenkontrolle
- Unsere OpenAI- und Anthropic-Rechnungen explodieren, und niemand weiß, wer was ausgibt. Wie bekommen wir das in den Griff?
- Bei Standard Compute hat jede Person und jede Anwendung einen eigenen Schlüssel mit Monatsbudget, und die Schlüssel liegen in Teams unter einem Unternehmenskonto. Sie sehen die Ausgaben pro Schlüssel und begrenzen nutzungsbasierte Ausgaben pro Schlüssel und für das Unternehmen.
- Wie setzen wir harte Ausgabengrenzen pro Entwickler mit automatischem Stopp?
- Geben Sie jedem Entwickler einen eigenen Schlüssel mit festem Monatsplan. Der Schlüssel hält an, wenn sein Budget verbraucht ist, ohne Überziehung, und nutzungsbasierte Grenzen gelten pro Schlüssel und für das ganze Unternehmen.
- Wie erzwingen Unternehmen, welche LLM-Modelle Mitarbeitende nutzen dürfen?
- Legen Sie die erlaubten Modelle pro Schlüssel fest und die Anbieter- und Regionsregeln für das Unternehmen, ein Team oder einen einzelnen Schlüssel. Ein Team oder Schlüssel kann eine Regel nur verschärfen, nie lockern, und das Audit-Log zeigt, wer was geändert hat.
- Brauchen wir einen Audit-Trail aller LLM-Aufrufe, ohne die Prompt-Inhalte zu speichern?
- Standard Compute führt einen Datensatz jeder Anfrage mit Modell, bedienendem Anbieter und geltender Regionsregel, 12 Monate lang exportierbar. Anfrage-Datensätze enthalten nur Metadaten, nie Ihre Prompts oder Ausgaben.
- Können wir Open-Source-Modelle nur für bestimmte Anwendungen freigeben?
- Ja. Modellregeln gelten pro Schlüssel, also bekommt jede Anwendung genau die Modelle, die Sie freigeben, etwa GLM, DeepSeek oder MiniMax für Routinearbeit und Claude oder GPT für die schwierigen Schritte.
- Was sollte der Einkauf einen LLM-Anbieter vor der Unterschrift fragen?
- Wo Prompts verarbeitet werden, ob Inhalte gespeichert oder zum Training genutzt werden, wer die Unterauftragsverarbeiter sind und welche Nachweise Sie bekommen. Standard Compute antwortet mit Europa-Regel, Zero Data Retention, einem AVV aus dem Dashboard, einer öffentlichen Liste der Unterauftragsverarbeiter mit 14 Tagen Vorankündigung und 12 Monaten Anfrageprotokoll.
Weiterlesen
Legen Sie Ihr Unternehmenskonto an, laden Sie Ihr Team ein und setzen Sie Budgets und Regeln im Dashboard.