Definition: KI-Beschaffung
KI-Beschaffung ist der strukturierte Prozess, mit dem Unternehmen Anforderungen definieren, Anbieter bewerten, Due-Diligence und Pilotphasen durchführen und Verträge für KI-Systeme verhandeln.
Kernmerkmale von KI-Beschaffung
KI-Beschaffung behandelt die Anbieterauswahl als mehrstufigen Prozess statt als einmalige Kaufentscheidung, weil KI-Systeme Daten- und Modellrisiken tragen, die klassische Software nicht hat.
- Bewertung anhand dokumentierter geschäftlicher und technischer Anforderungen
- Anbieter-Due-Diligence zu Sicherheit, Datenumgang und regulatorischem Status
- Pilotphase mit echten Daten vor der vollständigen Entscheidung
- Vertragsbedingungen zu Datenrechten, Haftung und Ausstiegsmöglichkeiten
KI-Beschaffung vs. Make-or-Buy (KI)
KI-Beschaffung wird oft mit Make-or-Buy (KI) verwechselt, doch beide liegen auf unterschiedlichen Stufen. Make-or-Buy fragt, ob eine Fähigkeit intern aufgebaut oder extern beschafft werden soll. KI-Beschaffung ist der Ausführungsprozess, der folgt, sobald Kauf der wahrscheinliche Weg ist, also wie Anbieter gesucht, verglichen und vertraglich gebunden werden. Eine saubere Make-or-Buy-Analyse scheitert trotzdem, wenn das anschließende RFP vage bleibt oder die Due-Diligence übersprungen wird.
Bedeutung von KI-Beschaffung im Enterprise-KI-Umfeld
Beschaffung ist inzwischen das wichtigste Einfallstor für KI im Unternehmen, da die meisten Organisationen KI-Fähigkeiten kaufen statt sie selbst zu bauen. Laut Gartner nennen 72 Prozent der CPOs KI-Investitionen als Top-Technologiepriorität bis 2030, was Einkaufsteams unter Druck setzt, die nie darauf ausgelegt waren, Modellherkunft zu bewerten. Schwache Beschaffungsdisziplin zeigt sich später als gestoppter Pilot, nicht als gescheiterte Technologie.
Methoden und Verfahren für KI-Beschaffung
Ein disziplinierter Prozess läuft in drei Stufen ab.
Anforderungsdefinition und RFP-Ausschreibung
Bevor Anbieter kontaktiert werden, dokumentiert das Einkaufsteam das Geschäftsproblem und die nicht verhandelbaren Rahmenbedingungen.
- Funktionale Anforderungen und nötige Systemintegrationen festlegen
- Anbieter zur Offenlegung von Modellherkunft und Datenresidenz verpflichten
- RFP oder RFI mit gewichteten Bewertungskriterien ausschreiben
Anbieter-Due-Diligence und Shortlist
Die Due-Diligence prüft Sicherheitslage und regulatorische Einstufung, und deutsche Einkäufer gewichten sie stark: 62 Prozent nennen Vertrauen in den Anbieter als wichtigstes Kriterium, laut Bitkoms KI-Studie 2026. Diese Vorab-Prüfung fließt direkt in das laufende KI-Lieferantenrisikomanagement ein, sobald ein Anbieter ausgewählt ist, da das hier erstellte Risikoprofil zur Überwachungsgrundlage wird.
Pilotphase und Vertragsverhandlung
Die engere Auswahl durchläuft eine zeitlich begrenzte Pilotphase mit echten Daten statt einer reinen Anbieterdemo. Anschließend werden die Vertragsbedingungen finalisiert, typischerweise inklusive eines Auftragsverarbeitungsvertrags, der Datenrechte und Haftung regelt, bevor Produktionsdaten geteilt werden.
Wichtige Kennzahlen für KI-Beschaffung
Die richtigen Kennzahlen halten Beschaffungszyklen schnell, ohne an Sorgfalt zu verlieren.
Prozesseffizienz-Kennzahlen
- Zeit von der RFP-Ausschreibung bis zum unterschriebenen Vertrag
- Anzahl der Anbieter auf der Shortlist je Beschaffungszyklus
- Umwandlungsrate von Pilot zu Vertrag
- Anteil der Verträge mit definierten Ausstiegsklauseln
Finanzielle und strategische Kennzahlen
Die Preise jedes Anbieters sollten gegen ein mehrjähriges Total-Cost-of-Ownership-Modell abgewogen werden, nicht nur gegen die Lizenzgebühr, da Integration und Change-Management die Listenpreise oft übersteigen. Der während der Beschaffung erstellte prognostizierte KI-ROI wird später zum Maßstab.
Qualitäts- und Akzeptanz-Kennzahlen
Die Pilot-Treffergenauigkeit gegen definierte Kriterien und der Anteil der Pilotnutzer, die den Wechsel in den Produktivbetrieb mittragen wollen, sagen den Rollout-Erfolg besser vorher als Feature-Listen der Anbieter.
Risikofaktoren und Kontrollen bei KI-Beschaffung
KI-Beschaffung trägt Risiken, die über klassischen Softwareeinkauf hinausgehen.
Anbieterbindung und Ausstiegsrisiko
Verträge ohne Ausstiegsplanung machen den Käufer abhängig von Roadmap und Preisgestaltung eines einzelnen Anbieters.
- Proprietäre Datenformate, die eine Migration blockieren
- Fehlende Datenexportrechte im Vertrag
- Tiefe Integrationen, die später teuer zu lösen sind
Schatten-Beschaffung und ungeprüfter Business Case
KI-Tools werden häufig von einzelnen Fachabteilungen außerhalb der formalen Beschaffung eingekauft, ohne dokumentierten KI-Business-Case, was Ausgaben schwer nachvollziehbar und später kaum vergleichbar macht.
Compliance- und Haftungsrisiko
Wer ein System kauft, ohne dessen regulatorische Einstufung zu prüfen, verschiebt das Risiko auf sich selbst. S&P Global Market Intelligence findet, dass im Schnitt 46 Prozent der KI-Proof-of-Concepts vor dem Produktivbetrieb verworfen werden, oft weil Compliance-Probleme erst nach der Anbieterauswahl auffallen.
Praxisbeispiel
Ein 130 Mitarbeiter zählender Hersteller von Verpackungsmaschinen im Münsterland suchte ein KI-System zur automatischen Prüfung eingehender Lieferantenangebote. Statt die erste beeindruckende Demo zu nehmen, führte das Unternehmen ein sechswöchiges RFP gegen drei Anbieter durch, verpflichtete jeden zur Offenlegung von Datenresidenz und testete den Finalisten anschließend mit echten Angebotsdaten, bevor unterschrieben wurde.
- Gewichtete Bewertung von Datenumgang, Integrationsaufwand und Kosten
- Unterschriebener Auftragsverarbeitungsvertrag mit Löschfristen
- Definierte Ausstiegsbedingungen mit Datenexport innerhalb von 30 Tagen
- Dokumentierter Business Case mit vierteljährlicher Überprüfung
Aktuelle Entwicklungen und Auswirkungen
Die Praxis der KI-Beschaffung verändert sich, während Anbieter und Regulierung reifen.
Agentische Sourcing-Tools in der Beschaffung selbst
Einkaufsteams nutzen zunehmend KI, um KI zu bewerten, etwa beim automatischen Verfassen von RFPs und Bewerten von Anbieterantworten.
- Automatisierte Erstbewertung von Anbieterfragebögen
- KI-gestütztes Redlining von Verträgen gegen Standardklauseln
- Laufende Anbieterüberwachung statt jährlicher Reviews
Regulatorische Pflichten verändern die Due-Diligence
Betreiberpflichten unter der EU-KI-Verordnung und Pflichten der DSGVO verlangen von Einkaufsteams heute, die Rolle eines Anbieters schon vor der Unterschrift einzustufen, nicht erst danach, was aus einer juristischen Nachbetrachtung einen formalen Prüfpunkt macht.
Kontinuität wird zum Beschaffungskriterium
Käufer fragen zunehmend, wie betriebliches Wissen einen Anbieterwechsel oder Personalwechsel überlebt. Plattformen, die als dauerhafte Gedächtnisschicht positioniert sind, wie Superkind, werden während der Beschaffung gezielt auf diese Kontinuitätsfrage geprüft, zusätzlich zu Kosten und Funktionsumfang.
Fazit
KI-Beschaffung entwickelt sich zu einer eigenen Disziplin statt einer Variante klassischen Softwareeinkaufs, weil die Risiken, die sie steuert, vorher in dieser Form nicht existierten. Unternehmen, die sie als wiederholbaren Prozess behandeln, erkennen Probleme bereits in der RFP- und Pilotphase, wenn sie noch günstig zu beheben sind. Die Beschaffung ist zunehmend der Ort, an dem sich die KI-Strategie eines Unternehmens an der Realität bewährt oder leise scheitert. Diesen Prozess richtig aufzusetzen, ist inzwischen selbst ein Wettbewerbsvorteil.
Häufig gestellte Fragen
Was ist der Unterschied zwischen KI-Beschaffung und KI-Lieferantenrisikomanagement?
KI-Beschaffung umfasst den Beschaffungsprozess selbst: Anforderungen, RFPs, Due-Diligence, Pilotphasen und Vertragsabschluss. KI-Lieferantenrisikomanagement ist die laufende Überwachung, die nach der Anbieterauswahl weiterläuft.
Lohnt sich ein strukturierter KI-Beschaffungsprozess für ein Unternehmen mit 50 bis 150 Mitarbeitern?
Ja. Ein kurzes RFP mit drei Anbietern und einer definierten Pilotphase kostet meist nur wenige Tage interner Zeit, verhindert aber monatelange Integrationsarbeit an der falschen Lösung.
Wie wirkt sich die EU-KI-Verordnung auf die KI-Beschaffung aus?
Käufer müssen vor der Unterschrift einstufen, ob ein Anbieter als Anbieter im Sinne der Verordnung auftritt oder der Käufer selbst zum Betreiber wird, da dies die Compliance-Pflichten bestimmt. Diese Einstufung sollte während der Due-Diligence erfolgen, nicht erst nach der Einführung.
Was sollte ein RFP für KI-Beschaffung von Anbietern verlangen?
Ein solides RFP verlangt Angaben zu Modellherkunft, Datenresidenz, Sicherheitszertifizierungen und ausdrücklichen Daten-Export- und Löschregelungen. Anbieter, die dazu schriftlich keine Auskunft geben wollen, sind ein Warnsignal, unabhängig von der Produktdemo.
Brauchen wir für die KI-Beschaffung eine eigene IT-Abteilung?
Ein vollständiges internes KI-Team ist nicht nötig, aber IT- und Rechtsinput während der Due-Diligence ist wichtig. Die meisten mittelständischen Unternehmen bewältigen das mit vorhandenem Personal plus externer Begleitung für die Pilotphase.
Wie lange dauert ein typischer KI-Beschaffungszyklus?
Ein fokussierter Zyklus von der RFP-Ausschreibung bis zum unterschriebenen Vertrag dauert bei einem einzelnen Anwendungsfall meist sechs bis zwölf Wochen, abhängig von der Anzahl der Anbieter auf der Shortlist.
