Bring your own keys: KI-Monitoring für Verbrauch, Limits und Kosten

Team BOTrento12. 10. 20268 Min. Lesezeit

Was Sie bei eigenen Schlüsseln überhaupt überwachen müssen

Wer BYOK nutzt, übernimmt drei Aufgaben, die sonst beim Dienstleister liegen. Was ein eigener Schlüssel grundsätzlich ist und wie Sie ihn sicher anlegen, erklären wir in unserem Grundlagenartikel zu eigenen API-Schlüsseln. Hier geht es um den laufenden Betrieb.

• Verbrauch: Wie viel hat das Sprachmodell in diesem Monat verarbeitet und was kostet das?
• Limit: Ab welchem Betrag soll Schluss sein und wer erfährt es vorher?
• Zugriff: Wer kennt den Schlüssel, wo ist er hinterlegt und wie sperren Sie ihn im Ernstfall?

Den Rechnungsbetrag allein zu kennen, genügt nicht. Entscheidend ist, ob er zur Arbeit passt. Wenn im Monat ungefähr gleich viele Anfragen und Angebote bearbeitet wurden, sich der Verbrauch aber verdoppelt hat, sollten Sie nachsehen. Steigt er dagegen in der Hochsaison mit den Anfragen, ist das normal.

Schritt für Schritt: Limit, Übersicht und Warnungen einrichten

Die folgenden Schritte funktionieren unabhängig davon, welchen Modellanbieter Sie nutzen. Welche Einstellungen Ihr Konto genau bietet (feste Ausgabengrenze, Benachrichtigung, Prepaid-Guthaben), sehen Sie in der Konsole des Anbieters. Prüfen Sie das einmal gründlich, statt sich auf Annahmen zu verlassen.

1. Ein Schlüssel pro Einsatzzweck. Legen Sie für das Vertriebswerkzeug einen eigenen Schlüssel an, getrennt von Experimenten oder anderen Tools. Nur dann können Sie den Verbrauch eindeutig zuordnen und gezielt sperren.
2. Budget aus der Fallzahl ableiten. Gehen Sie von der Zahl der Anfragen und Angebote im Monat aus, nicht von einem Bauchgefühl. Wie Sie das rechnen, steht in KI-Kosten im Voraus schätzen.
3. Harte Grenze setzen. Wenn Ihr Konto ein Ausgabenlimit erlaubt, stellen Sie es auf Ihr Monatsbudget plus einen kleinen Puffer für die Hochsaison ein. Arbeiten Sie mit Prepaid-Guthaben, laden Sie nur so viel auf, wie Sie für einen Monat einplanen.
4. Warnung vor der Grenze. Wenn verfügbar, richten Sie eine Benachrichtigung deutlich unterhalb des Limits ein. Dann bleibt Zeit zu entscheiden, ob Sie erhöhen oder bremsen.
5. Warnungen an zwei Personen. Schicken Sie Warnungen an den Inhaber und an eine Vertretung, zum Beispiel an die Buchhaltung. Eine einzelne Adresse geht im Urlaub unter.
6. Rechnung sauber verbuchen. Ordnen Sie die Rechnungen des Anbieters in lexoffice, sevDesk oder für DATEV immer derselben Kostenstelle zu, etwa „KI Vertrieb“. Den Jahresvergleich haben Sie dann ohne zusätzliche Arbeit.
7. Notfallplan schriftlich festhalten. Notieren Sie in zwei Sätzen, wer den Schlüssel sperren darf und wo das geht. Im Ernstfall muss niemand suchen.

Vorlage: Monatsübersicht für den KI-Verbrauch

Ein festes Dashboard brauchen Sie nicht. Eine Tabelle in Excel oder Google Sheets genügt, die Sie einmal im Monat zusammen mit der Anbieterrechnung ausfüllen. Die Spalte „Kosten pro Fall“ ist der wichtigste Wert, denn sie zeigt Auffälligkeiten unabhängig von der Saison.

Nach drei Monaten wissen Sie, welche Kosten pro Fall in Ihrem Betrieb normal sind. Ab dann erkennen Sie Ausreißer auf einen Blick. Wenn Sie wissen möchten, wann sich BYOK im Vergleich zu einer Pauschale lohnt, lesen Sie weiter unter BYOK für KI-E-Mails: Kosten und Rechenweg.

Warnsignale und was Sie dann tun

Der Verbrauch steigt, die Fallzahl nicht

Prüfen Sie zuerst, ob ein weiteres Tool denselben Schlüssel nutzt. Das passiert häufig, wenn jemand den Schlüssel „nur kurz zum Testen“ eingetragen hat. Mit einem eigenen Schlüssel pro Einsatzzweck sehen Sie das sofort.

Verbrauch ohne Aktivität

Fallen am Wochenende oder während der Betriebsferien Kosten an, obwohl niemand arbeitet, sollten Sie den Schlüssel sofort sperren und einen neuen anlegen. Danach tragen Sie ihn nur in den Werkzeugen ein, die ihn wirklich brauchen.

Das Limit ist mitten im Monat erreicht

Entscheiden Sie bewusst, statt das Limit automatisch hochzusetzen. Wenn der Grund mehr Anfragen sind, etwa wegen einer Messe oder der Hochsaison in der Veranstaltungstechnik, ist eine Erhöhung sinnvoll. Ist der Grund unklar, klären Sie ihn zuerst. Planen Sie außerdem ein, dass bei einer harten Grenze die KI-Funktionen bis zur Erhöhung stillstehen. Das Team sollte wissen, dass es dann manuell weiterarbeitet.

Zugriff, Datenschutz und Verantwortung im Team

Ein API-Schlüssel ist wie ein Zugang zu Ihrem Konto beim Anbieter. Behandeln Sie ihn auch so:

• Hinterlegen Sie ihn nur im Werkzeug selbst oder in einem Passwortmanager, nie in E-Mails, Chats oder Tabellen.
• Begrenzen Sie die Zahl der Personen, die das Konto beim Anbieter verwalten. In kleinen Teams reichen meist Inhaber und eine Vertretung.
• Erneuern Sie den Schlüssel, wenn jemand mit Zugriff das Unternehmen verlässt.

Für die DSGVO ist wichtig, dass Sie wissen, welcher Anbieter welche Texte verarbeitet, und dass Sie dies in Ihrer Dokumentation festhalten. Auch die EU-KI-Verordnung erwartet von Unternehmen, die KI einsetzen, ein grundlegendes Verständnis davon, wofür und wie sie genutzt wird. Ein sauber geführtes Monitoring hilft dabei. Eine kompakte Übersicht finden Sie in unserer Checkliste zur DSGVO-Konformität von KI-Vertriebstools. Bei konkreten Fragen zu Ihrem Fall sprechen Sie mit Ihrer Datenschutzberatung oder einem Anwalt.

So handhabt BOTrento Verbrauch und Limits

BOTrento Chief of Staff ist ein gesteuerter Prozess für Anfragen, Angebote und das Nachfassen. Das Werkzeug überwacht Anfragen in Ihrem Postfach und in hochgeladenen Daten, zeigt jeden Werktag morgens die Übersicht „Heute 1+3“ und bereitet Entwürfe für Antworten, Angebote und Follow-ups vor. Ohne Ihre Freigabe wird nichts versendet. Wie das im Alltag aussieht, zeigt die Prozessdemo.

Standard: KI im Tarif enthalten

Sie brauchen keinen eigenen Schlüssel. Die KI ist im Tarif enthalten und hat ein monatliches Verbrauchslimit. Bei 80 % erhalten Sie eine Warnung. Bei 100 % wird keine neue Arbeit mehr gestartet, bis der nächste Monat beginnt. Automatische Nachzahlungen gibt es nicht. Ein höheres Limit oder einen größeren Tarif vereinbaren wir individuell. Die Tarife finden Sie in der Preisübersicht.

Optional: eigener Schlüssel

Wenn Sie lieber selbst abrechnen, können Sie einen eigenen Schlüssel hinterlegen, derzeit für Anthropic (Claude). Weitere Anbieter sind in Vorbereitung. Den Verbrauch über diesen Schlüssel bezahlen Sie direkt beim Anbieter, ohne Aufschlag von uns. Limit und Warnungen richten Sie dann wie oben beschrieben in der Konsole des Anbieters ein. Schlüssel werden verschlüsselt gespeichert, angezeigt werden nur die letzten 4 Zeichen, und Sie können sie jederzeit entfernen. Details finden Sie in der Hilfe zu eigenen API-Schlüsseln.

Die Daten speichern wir auf Servern in der EU (Deutschland, die Anwendungsdatenbank liegt in Irland). Den für eine Aufgabe nötigen Text verarbeitet das Sprachmodell über die API eines kommerziellen Anbieters. Standardmäßig läuft das über unser Konto, mit BYOK über Ihren Anbieter. Ein Server in der EU, der eine externe KI-API aufruft, ist keine geschlossene Verarbeitung. Kommerzielle API-Anbieter verwenden die Daten nicht zum Training.

Testen können Sie das 14 Tage kostenlos mit Ihren eigenen Daten, ohne Kreditkarte und ohne eigenen API-Schlüssel. Die 14 Tage beginnen erst mit dem ersten erfolgreichen Import oder Postfach-Anschluss. Starten Sie über die kostenlose Testphase.