Eigene API-Schlüssel für KI (BYOK): Was das ist und wie Sie sie sicher einrichten

Team BOTrento4. 10. 20268 Min. Lesezeit

Was ein API-Schlüssel ist und wie BYOK funktioniert

Ein API-Schlüssel ist eine lange Zeichenfolge, mit der sich eine Anwendung beim Anbieter eines Sprachmodells ausweist (zum Beispiel Anthropic Claude, OpenAI oder Google Gemini). Jeder Aufruf des Modells wird über den Schlüssel Ihrem Konto zugeordnet und darüber abgerechnet.

Es gibt zwei grundlegende Modelle, ein Werkzeug mit KI zu bezahlen:

Keines der beiden Modelle ist automatisch besser. BYOK trennt aber zwei Dinge, die sonst verschwimmen: die Bezahlung der Modellleistung und die Bezahlung der Dienstleistung (Prozessaufbau, Integration, Überwachung).

Warum das wichtig ist: Kosten unter eigener Kontrolle

Sie sehen den tatsächlichen Verbrauch

Läuft die KI über Ihr Konto, sehen Sie in der Übersicht des Anbieters, wie viele Aufrufe es gab und was sie gekostet haben. Sie müssen nicht schätzen, welcher Teil der monatlichen Zahlung auf die KI entfällt und welcher auf die Arbeit des Dienstleisters. Das hilft bei der Entscheidung, ob sich die Automatisierung eines bestimmten Prozesses lohnt.

Kein Aufschlag zwischen Ihnen und dem Modell

Ein Anbieter, der KI weiterverkauft, schlägt auf den Preis der Rechenleistung meist etwas auf, um das Risiko abzudecken, dass Sie mehr verbrauchen als erwartet. Bei BYOK entfällt diese Ebene: Dem Modellanbieter zahlen Sie dessen Preis, dem Dienstleister zahlen Sie für das, was er tatsächlich leistet.

Das Budget legen Sie selbst fest

Anbieterkonten erlauben in der Regel, die Ausgaben zu verfolgen und je nach Möglichkeiten des Kontos Warnungen oder eine Obergrenze zu setzen. Gehen Sie diese Optionen beim Anlegen des Kontos durch, damit Sie wissen, was bei steigendem Verbrauch passiert.

Wenn Sie ohnehin wöchentlich Ihre Vertriebszahlen beobachten, nehmen Sie die KI-Kosten im Verhältnis zur Zahl der bearbeiteten Anfragen dazu. Wie Sie Anfragen sauber durch den Ablauf führen, zeigt der Beitrag Anfragen schnell bearbeiten, ohne eine zu verlieren.

Daten: Wer Ihre Texte verarbeitet und was das (nicht) bedeutet

Mit eigenem Schlüssel wissen Sie genau, welcher Modellanbieter die für eine Aufgabe nötigen Texte erhält, und haben mit ihm ein eigenes Vertragsverhältnis. Kommerzielle API-Anbieter nutzen über die API gesendete Daten nicht zum Training ihrer Modelle. Lesen Sie die Bedingungen des jeweiligen Anbieters trotzdem immer selbst, denn sie können je nach Kontotyp abweichen.

Seien Sie genau bei dem, was BYOK nicht löst. Speichert ein Werkzeug Daten auf einem Server in der EU und ruft zugleich eine externe KI-API auf, handelt es sich nicht um eine geschlossene Verarbeitung: Der für die Aufgabe nötige Text geht an den Modellanbieter. Deshalb ist es sinnvoll:

• nur das ans Modell zu senden, was die Aufgabe wirklich braucht (den Text der Anfrage, nicht die gesamte Kundenhistorie),
• auch den Modellanbieter im Verzeichnis der Verarbeitungstätigkeiten und bei den Auftragsverarbeitern zu führen,
• bei sensiblen oder ungewöhnlichen Fällen die Einrichtung mit einem Juristen zu besprechen.

Eine ausführlichere Checkliste zum Datenschutz finden Sie im Beitrag DSGVO und KI im Unternehmen: Praktische Checkliste für Anfragen, Angebote und Geschäfts-E-Mails.

Checkliste: So richten Sie eigene API-Schlüssel sicher ein und verwalten sie

Ein API-Schlüssel ist wie das Passwort zu einer Firmenkreditkarte. Wer ihn hat, kann im Namen Ihres Unternehmens das Modell aufrufen und Geld ausgeben. Gehen Sie so vor:

1. Legen Sie ein Firmenkonto an, kein privates. Registrieren Sie das Konto beim Anbieter mit einer Firmen-E-Mail (idealerweise einer gemeinsamen Adresse), damit es nicht mit einem Mitarbeiter verschwindet.
2. Hinterlegen Sie Rechnungsdaten und Budget. Tragen Sie die Firmendaten für die Abrechnung ein und prüfen Sie die Optionen für Ausgabenwarnungen.
3. Erstellen Sie für jedes Werkzeug einen eigenen Schlüssel. Ein Schlüssel = ein Einsatzzweck. Nutzen Sie ein Werkzeug nicht mehr, widerrufen Sie nur dessen Schlüssel.
4. Benennen Sie den Schlüssel. Zum Beispiel „Anfragen – Pilot – Oktober“. In einem halben Jahr wissen Sie dann noch, wofür er gedacht war.
5. Senden Sie den Schlüssel nirgends per E-Mail oder Chat. Tragen Sie ihn direkt in den Einstellungen des Werkzeugs ein. Muss er weitergegeben werden, nutzen Sie einen Passwortmanager.
6. Prüfen Sie, wie das Werkzeug ihn speichert. Der Schlüssel sollte verschlüsselt abgelegt sein, in der Oberfläche sollten nur die letzten Zeichen sichtbar sein.
7. Bestimmen Sie eine verantwortliche Person. Eine Person im Unternehmen weiß, welche Schlüssel existieren, wo sie eingesetzt werden und wer sie ändern darf.
8. Planen Sie Austausch und Entzug. Bei Weggang eines Mitarbeiters, Anbieterwechsel oder Verdacht auf Abfluss widerrufen Sie den Schlüssel und erstellen einen neuen.

Für den Dienstleister, dem Sie einen Schlüssel anvertrauen, bereiten Sie eine kurze Anfrage vor:

Guten Tag,
bevor wir in Ihrem Werkzeug einen eigenen API-Schlüssel hinterlegen, müssen wir wissen:
1) wie der Schlüssel gespeichert wird und wer in Ihrem Team darauf zugreifen kann,
2) welche Texte bei der Verarbeitung an den Modellanbieter gesendet werden,
3) wo Sie unsere Daten und Ergebnisse speichern,
4) wie wir den Schlüssel entfernen und was bei Vertragsende mit den Daten geschieht.
Vielen Dank.

Wie BOTrento mit eigenen API-Schlüsseln umgeht

BOTrento Chief of Staff ist ein gesteuerter Prozess für Anfragen, Angebote und weitere Vertriebsschritte. Er beruht auf dem BYOK-Prinzip: Sie hinterlegen eigene Schlüssel für die unterstützten Anbieter (Anthropic Claude, OpenAI, Google Gemini, Groq, ElevenLabs) und bezahlen die KI direkt bei ihnen, ohne Aufschlag.

Der BOTrento-Tarif ist die Bezahlung der Dienstleistung: Prozessaufbau, Integration mit Postfach und Erfassung, Überwachung, Eskalation und Reports. Wie Tarife und Fallkapazität aufgeteilt sind, sehen Sie in der Tarifübersicht; bei 80 % der Kapazität erhalten Sie einen Hinweis, eine Erhöhung erfolgt nur mit Ihrer Zustimmung.

• Schlüssel werden verschlüsselt gespeichert, in der Oberfläche sehen Sie nur die letzten 4 Zeichen, und Sie können sie jederzeit entfernen. Die Schritte finden Sie in der Anleitung zum Hinterlegen der API-Schlüssel.
• Die Daten speichern wir auf Servern in Deutschland (EU). Das Sprachmodell verarbeitet nur die für die Aufgabe nötigen Texte, und zwar über den Anbieter, den Sie mit Ihrem Schlüssel gewählt haben.
• Nichts wird ohne Freigabe durch einen Menschen versendet. Entwürfe für E-Mails und Angebote bestätigt immer jemand aus Ihrem Team.
• Der Start erfolgt mit einem gemessenen Pilot in festem Umfang: 1 Postfach, 1 Erfassung (CRM oder Tabelle) und 1 Typ Geschäftsvorfall. Zum Ende erhalten Sie einen Export der Daten und Ergebnisse, die Beschreibung der Prozesse und einen vereinbarten Termin für die Entfernung von Zugängen und Kopien.

Wie die Bearbeitung einer Anfrage von der eingehenden E-Mail bis zum freigegebenen Entwurf aussieht, können Sie in der Prozess-Demo nachvollziehen. Zur Orientierung: Im internen Pilot liefen in 7 Tagen 35 Anfragen, 18 E-Mails, 24 Angebote und 15 Aktionen durch den Prozess.

Wann BYOK nicht genügt und worauf Sie achten sollten

Ein eigener Schlüssel regelt Bezahlung und Anbieterwahl, nicht den Prozess selbst. Kopiert jeder Vertriebsmitarbeiter Anfragen allein in einen Chat, haben Sie zwar den Überblick über die Ausgaben, aber nicht darüber, welche Anfrage auf Antwort wartet und wer dafür zuständig ist. Den Unterschied zwischen Chat in Eigenregie und gesteuertem Prozess beschreibt der Beitrag ChatGPT oder Claude im Unternehmen – oder ein gesteuerter KI-Prozess?

Achten Sie außerdem auf:

• zersplitterte Konten: mehrere Schlüssel auf privaten Konten von Mitarbeitern, von denen niemand weiß,
• fehlende Verantwortung: niemand überwacht Ausgaben und Schlüsselaustausch,
• falsches Gefühl von Datenschutz: ein eigener Schlüssel heißt nicht, dass Texte Ihren Server nicht verlassen,
• Schlüssel in Tabellen oder E-Mails: der häufigste Weg, auf dem ein Schlüssel an Unbefugte gerät.