Ein praxisnaher, kriterienbasierter Rahmen, um KI-Architekturentscheidungen souverän, rechtskonform und wirtschaftlich zu treffen — von Heiko Kopf und Daniel Kientopf, Hochschule Hamm-Lippstadt.
Auch bei der Auswahl generativer KI-Systeme sollten Organisationen die Kontrolle über die eigenen Daten, Technologien, Betriebsmodelle und Entscheidungen so weit wie möglich behalten. Insbesondere für datensensible Organisationen ist dies oft Voraussetzung, um rechtliche Pflichten, Vertraulichkeitsanforderungen und eigene Qualitätsansprüche zu erfüllen. Durch die Vielzahl niederschwelliger KI-Zugänge tritt eine systematische Bewertung dieser Anforderungen häufig in den Hintergrund, da der Druck des zeitnahen Einsatzes immens ist.
Die Autoren empfehlen sechs Bewertungsdimensionen für eine strukturierte Erstbewertung. Anhand von drei Anwendungsszenarien entlang des Lösungsraums zwischen öffentlicher Cloud und vollständig lokalem Betrieb wird gezeigt, wie sich aus der Dimensionsausprägung eine begründete Architekturentscheidung ableiten lässt — insbesondere für den in der Praxis häufigsten Fall, dass die Anforderungen nicht eindeutig für einen der beiden Pole sprechen.
Der Lösungsraum wird nicht als binäre Wahl zwischen „Cloud“ und „On-Premise“ verstanden, sondern als Spektrum — von öffentlichen Hyperscaler-Angeboten über souveräne, europäisch betriebene Cloud-Lösungen und verwaltete On-Premise-Systeme bis hin zum vollständig lokalen, air-gapped Betrieb.
Nationale und branchenspezifische Anforderungen an Datenverarbeitung und -speicherung.
Schutz von Geschäftsgeheimnissen, geistigem Eigentum und internem Know-how.
Angriffsfläche, Zugriffskontrolle und Risiken durch externe Anbieter oder Schnittstellen.
Verlässlichkeit, Nachvollziehbarkeit und Kontrolle über die erzeugten Antworten.
Investitions- und Betriebskosten im Verhältnis zu Nutzen und Skalierung.
Verfügbare IT-Kompetenz, Akzeptanz und organisatorische Realisierbarkeit.
Drei Use-Cases entlang des Lösungsraums zeigen, wie sich aus dem individuellen Anforderungsprofil eine begründete Architekturentscheidung ableiten lässt.
Ein Marketingteam erzeugt Kampagneninhalte aus öffentlichen Quellen und nicht-sensiblen Materialien — unkritisch, cloudaffin. Ein Pol des Spektrums.
Eine hochsensible Anwendung mit durchgehend hohen Anforderungen über alle sechs Dimensionen — zwingend lokal zu betreiben. Der zweite Pol.
Ein gemischtes Anforderungsprofil zwischen den Polen — der in der unternehmerischen Praxis wohl häufigste Fall, in dem sich keine eindeutige Entscheidung ableiten lässt.
