Der Unternehmenskauf von KI im Jahr 2024 hatte eine Vorgabe: Cloud-First. Bis Mitte 2026 hat sich diese Vorgabe umgekehrt. Betreiberpflichten nach der EU-KI-Verordnung, die Ausrichtung des NIST auf kritische Infrastrukturen und das politische Instrumentarium der OECD haben die Architekturentscheidung vor die Lieferantenauswahl gestellt. Residency-First – die Inferenzinhalte dort zu belassen, wo der Betreiber bereits alles andere verwaltet – ist der neue Standard. Der Wandel dauerte 24 Monate.

Dieser Artikel verfolgt die Signale und ihre Bedeutung für Unternehmen, die 2026 KI einkaufen.

Die Cloud-First-Ära und was daran funktionierte

Bis 2023 und Anfang 2024 folgte der Unternehmenskauf von KI dem allgemeinen Muster von Cloud-Software. Ein Anbieter bot eine verwaltete LLM-API an, der Betreiber integrierte diese, die Inferenz erfolgte auf der Infrastruktur des Anbieters, und das Compliance-Team des Betreibers akzeptierte die Zertifizierungen des Anbieters (SOC 2, ISO 27001, DSGVO-konforme DPA) als ausreichenden Nachweis. Dies war einfach zu beschaffen, schnell zu bewerten und passte gut zu der Art und Weise, wie Unternehmen im vorangegangenen Jahrzehnt SaaS gekauft hatten.

Die Unternehmensumfrage von a16z aus dem März 2024 erfasste den späten Cloud-First-Moment: 72 % der Unternehmen nutzten eine API, um auf ihr Modell zuzugreifen, über die Hälfte verwendete das vom Cloud-Service-Provider gehostete Modell, und „Deals, die früher über ein Jahr dauerten, werden jetzt in 2 oder 3 Monaten abgeschlossen“ für Produkte, die den neuen Anforderungen entsprechen [3]. Bereits Mitte 2024 begannen die neuen Anforderungen, die Deal-Kurve zu verändern.

Was brach

Die EU-KI-Verordnung trat im August 2024 in Kraft. Verbotene KI-Praktiken wurden am 2. Februar 2025 wirksam, Governance- und GPAI-Verpflichtungen am 2. August 2025, Transparenzpflichten sind bis August 2026 umzusetzen, und die Betreiberpflichten für Hochrisikosysteme, die die Beschaffungsarchitektur neu gestalten, gelten ab dem 2. Dezember 2027 [1]. Die politische Einigung vom 7. Mai 2026 bestätigte diesen Meilenstein am 2. Dezember 2027 erneut und fügte neue Verbote hinzu [2], womit jede Hoffnung des Beschaffungsteams auf eine Fristverschiebung beseitigt wurde.

Die Verordnung unterscheidet zwischen dem Anbieter und dem Betreiber eines KI-Systems. Betreiberpflichten umfassen menschliche Aufsicht, Überwachung, Protokollaufbewahrung und den Nachweis dieser Fähigkeiten auf Anfrage [1]. Entscheidend ist, dass die Verpflichtung beim Betreiber liegt – der Bank, dem Krankenhaus, der Behörde – und nicht beim LLM-Anbieter.

Diese einzelne rechtliche Tatsache hat die Architektur verändert. Eine Betreiberpflicht kann nicht durch eine Anbieterzertifizierung erfüllt werden. Cloud-First-Beschaffung ging davon aus, dass die Zertifizierungen des Anbieters als Stellvertreter für die Compliance des Betreibers gelten. Residency-First-Beschaffung ist das, was der Betreiber tut, wenn diese Annahme nicht mehr gilt.

Die Signale, die es bestätigten

Drei Signale im Jahr 2026 bestätigten Residency-First als eine grenzüberschreitende Richtung, nicht als europäische Besonderheit.

NIST AI RMF Critical Infrastructure Profil, 7. April 2026. [4] Die erste US-Bundesbewertung der Verpflichtungen von AI RMF-Anwendern für Betreiber kritischer Infrastrukturen. Konzeptphase, noch nicht finalisiert, aber die Richtung ist eindeutig: Die US-Bundesbeschaffung steuert auf denselben Anwender-Verpflichtungsrahmen zu, den die EU kodifiziert hat.

OECD AI Policy Toolkit, 3. Juni 2026. [5] OECD-Ausdruck für „die Prinzipien sind festgelegt; der Engpass ist die Umsetzung“. Die Einordnung des Toolkits entspricht der EU- und US-Entwicklung so genau, dass ein multinationales Unternehmen, das einmal für die strengste Rechtsordnung entwirft, nun auch die übrigen erfüllt.

Fortsetzung der a16z Deal-Zyklus-Kompression. Die Umfrage 2024 [3] erfasste die frühe Entwicklung; bis 2026 durchlaufen Produkte, die die Anforderungen an Anwender-Verpflichtungen erfüllen, die Beschaffung in Wochen, während Produkte, die dies nicht tun, weiterhin ein Jahr oder länger benötigen. Das Marktsignal ist die Geschwindigkeit der Beschaffungsentscheidung selbst.

So sieht Residency-First architektonisch aus

Die Architektur, auf die die Signale hinauslaufen, hat vier Eigenschaften:

  1. Inference lokal beim Anwender. Entweder auf dem Gerät des Nutzers oder auf einem Server, den der Anwender betreibt. Eingaben und Antworten verlassen niemals den Perimeter des Anwenders.
  2. Inhaltsfreie Prüfprotokolle im Besitz des Anwenders. Jede administrative Aktion wird mit Zeitstempel und Akteur im SIEM des Anwenders protokolliert. Keine Eingaben oder Antworten in der Prüfzeile; die Zeile ist der Beweis, der Inhalt verbleibt beim Anwender.
  3. Identität über den IdP des Anwenders. OIDC gegen Microsoft Entra ID oder Google Workspace; bestehende Zugriffskontrollen bleiben unverändert.
  4. Kein vom Anbieter betriebener Inference-Tenant. Der Anbieter betreibt die Modelllaufzeit oder empfängt Inference-Inhalte auf diesem Pfad nicht. Lizenzierung, Identität, Richtlinien, Flottenmanagement, aggregierte Nutzung und Support-Dienste können weiterhin vom Anbieter betrieben werden und müssen in die Datenfluss- und Verfügbarkeitsprüfung einbezogen werden.

Cloud-LLM-APIs können die Eigenschaften 1–3 mit Aufwand umsetzen. Eigenschaft 4 ist die architektonische Unterscheidung: Der Betrieb der Inference-Laufzeit macht sie zur Cloud-LLM-API. Residency-First bedeutet nicht, dass jeder Steuerungsebene-Datensatz lokal ist, daher sollten Käufer diese verbleibenden Dienste separat bewerten.

Was das für ein Unternehmen bedeutet, das 2026 KI einkauft

Drei konkrete Implikationen.

Erstens müssen Lieferantenfragebögen neu gestaltet werden. Die Fragen, die ein Anwender 2024 stellte, bezogen sich auf die Zertifizierungen des Anbieters. Die Fragen, die ein Anwender 2026 stellt, betreffen die oben genannten Eigenschaften der Bereitstellungsarchitektur. Beschaffungsteams, die ihre Vorlage noch nicht überarbeitet haben, berichten von stockenden Einkaufszyklen – siehe Warum On-Premise-KI-Bereitstellungen in der Beschaffung ins Stocken geraten für das vollständige Muster.

Zweitens bestimmt die strengste Rechtsordnung die Architektur. Ein multinationaler Anwender, der gegen die Verpflichtungen des EU-KI-Gesetzes vom 2. Dezember 2027 [1] plant, wird die Anforderungen der USA, Großbritanniens, Japans oder Singapurs nicht verfehlen – siehe den Artikel zur Einhaltung des EU-KI-Gesetzes für die Zuordnung pro Verpflichtung. Die von dem OECD Toolkit [5] dokumentierte grenzüberschreitende Konvergenz macht eine Architektur erst praktikabel.

Drittens hat sich die Mathematik des Beschaffungszyklus geändert. Produkte, die auf Residency-First ausgelegt sind, schließen in 2–3 Monaten ab; Produkte, die das nicht sind, benötigen 12+ Monate [3]. Unternehmen, die 2026 KI kaufen, sollten die architektonische Passung vor den Kosten pro Arbeitsplatz bewerten – eine neunmonatige Beschaffungsverzögerung ist teurer als jeder Unterschied bei den Kosten pro Arbeitsplatz.

Quellen

  1. Europäische Kommission. „KI-Gesetz – Regulatorischer Rahmen für KI.“ https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai. Zugriff am 22.07.2026.
  2. Europäische Kommission. „Politische Einigung zum KI-Gesetz, 7. Mai 2026.“ https://digital-strategy.ec.europa.eu/. Zugriff am 22.07.2026.
  3. Andreessen Horowitz. „Stand der generativen KI im Unternehmen.“ https://a16z.com/generative-ai-enterprise-2024/. Veröffentlicht am 21. März 2024. Zugriff am 22.07.2026.
  4. NIST. „AI Risk Management Framework.“ https://www.nist.gov/itl/ai-risk-management-framework. Zugriff am 22.07.2026. Konzeptpapier Kritische Infrastruktur veröffentlicht am 7. April 2026.
  5. OECD AI Policy Observatory. „AI Policy Toolkit.“ https://oecd.ai/en/wonk. Zugriff am 22.07.2026. Veröffentlicht am 3. Juni 2026.