Selbst gehostet vs. SaaS: KI-Kundenservice im Modellvergleich

Warum „DSGVO-konform“ als Unterscheidung nicht reicht

Fast jedes KI-Werkzeug für den Kundenservice trägt heute das Etikett „DSGVO-konform“. Das ist auch meistens korrekt, denn ein Anbieter, der einen Auftragsverarbeitungsvertrag anbietet und seine Server in der EU betreibt, erfüllt die formalen Anforderungen. Als Auswahlkriterium taugt der Satz trotzdem wenig, weil ihn beide Modelle für sich beanspruchen: das klassische SaaS-Abo genauso wie die selbst gehostete Lösung.

Der Unterschied liegt eine Ebene tiefer. Er entscheidet sich an vier Fragen: Wo liegen die Daten Ihrer Kunden? Wer kann sie sehen? Wie ist der Vertrag über die KI-Nutzung aufgebaut, und wer trägt darin welche Rolle? Und wie entsteht der Preis? Diese Seite vergleicht die beiden Modelle als Kategorien, nicht einzelne Produkte. Gemeint ist mit „selbst gehostet“ der Aufbau, wie ihn auch Corresa nutzt, und mit „klassischem SaaS“ das gebuchte Cloud-Abo, bei dem der Anbieter die Software für Sie betreibt.

Was unterscheidet die zwei Modelle Zeile für Zeile?

Kriterium	Selbst gehostet (wie Corresa)	Klassisches SaaS / Cloud-Lösung
Wo die Daten liegen	Auf Ihrer eigenen Infrastruktur, dem Server, den Sie kontrollieren	Auf den Servern des Anbieters
Wer die Inhalte sehen kann	Sie. Der Softwareanbieter hat keinen Zugriff. Für den Entwurf geht die Anfrage an genau einen KI-Anbieter, mit dem Sie selbst einen Vertrag halten	Der Anbieter technisch, weil die Kommunikation durch sein System läuft, dazu die von ihm eingebundenen KI-Dienste
KI-Vertrag und DSGVO-Rolle	Sie sind Verantwortlicher, Ihr EU-KI-Anbieter ist Auftragsverarbeiter unter Ihrem AVV. Der Softwareanbieter steht außerhalb der Verarbeitungskette	In der Regel ist der Softwareanbieter Ihr Auftragsverarbeiter, durch den die gesamte Kommunikation und deren KI-Verarbeitung fließt
Preis-Modell	Feste Lizenz, unabhängig vom Anfragevolumen. Die KI-Kosten laufen direkt über Ihren eigenen Vertrag	Häufig pro Vorgang, pro gelöster Anfrage oder pro Sitz. Die KI-Kosten sind im Abo eingepreist
Anbieterwechsel	Die Daten liegen bei Ihnen. Den KI-Anbieter können Sie wechseln, ohne die Software zu wechseln	Die Daten liegen im System des Anbieters. Ein Wechsel setzt Export und Migration voraus
EU-Hosting vs. On-Premise	On-Premise: Die Daten verlassen Ihren Server gar nicht erst in Richtung eines Softwareanbieters	EU-Hosting ist möglich, ändert aber nichts daran, dass die Daten beim Anbieter liegen

Wer ist bei welchem Modell der Verantwortliche?

Das klingt nach Formalie, ist aber der Kern des Unterschieds. Im Datenschutzrecht gibt es den Verantwortlichen, der über Zweck und Mittel der Verarbeitung entscheidet, und den Auftragsverarbeiter, der in seinem Auftrag verarbeitet. Für Ihre Kundendaten sind Sie als Händler ohnehin der Verantwortliche. Die Frage ist, welche Auftragsverarbeiter Sie sich dazu ins Haus holen und wie viele.

Beim selbst gehosteten Aufbau mit eigenem KI-Schlüssel bleibt diese Kette kurz. Ihr einziger Auftragsverarbeiter für die KI-Verarbeitung ist der KI-Anbieter, mit dem Sie selbst den Vertrag halten, idealerweise ein europäischer Anbieter mit AVV und ohne Training auf Ihren Daten. Der Softwareanbieter betreibt keine Cloud, durch die Ihre Mails laufen, und steht damit außerhalb. Für Ihre Datenschutzerklärung bedeutet das eine kürzere Verarbeitungskette, oft ohne zusätzlichen Unterauftragsverarbeiter des Softwareanbieters, und klarere Zuständigkeiten.

Beim klassischen SaaS-Modell ist der Softwareanbieter typischerweise selbst Ihr Auftragsverarbeiter, weil jede Kundenmail über seine Systeme läuft, dort gespeichert und dort an ein KI-Modell weitergereicht wird. Ob dieser Anbieter das KI-Modell selbst betreibt oder seinerseits einen Unterauftragsverarbeiter einbindet, hängt vom jeweiligen Produkt ab. Für Sie heißt es in jedem Fall: ein Vertragspartner mehr, der Zugriff auf die Inhalte Ihrer Kundenkommunikation hat, und eine Verarbeitungskette, deren Glieder Sie nur teilweise selbst bestimmen. Das ist nicht per se unzulässig, es ist einfach eine andere Verteilung von Kontrolle.

Ist EU-Hosting nicht dasselbe wie selbst gehostet?

Diese Verwechslung ist die häufigste, und sie ist teuer, wenn man sich auf sie verlässt. „EU-Hosting“ heißt, dass ein Anbieter seine Server in der EU stehen hat, etwa in Frankfurt statt in Virginia. Das ist datenschutzrechtlich sinnvoll, weil es die Frage der Drittlandübermittlung entschärft. Es sagt aber nichts darüber aus, wer die Daten hält.

Auch ein SaaS-Anbieter mit Rechenzentrum in Deutschland betreibt weiterhin die Systeme, durch die Ihre Kundenmails laufen. Die Daten liegen dann in der EU, aber sie liegen bei ihm. Selbst gehostet dreht diesen Punkt um: Die Daten verlassen Ihren Server gar nicht erst in Richtung eines Softwareanbieters. Der Standort seiner Server ist damit belanglos, weil er auf diesem Weg nicht vorkommt.

Dazu gehört eine ehrliche Einordnung. Selbst gehostet bedeutet nicht, dass Kundendaten nie ein KI-Modell erreichen. Damit eine Antwort entworfen werden kann, muss der Text der Anfrage an ein Sprachmodell gehen. Der Unterschied ist, dass diese Anfrage genau ein weiteres System berührt, nämlich das Ihres eigenen KI-Anbieters unter Ihrem eigenen Vertrag, und nicht die Cloud eines Softwareanbieters obendrauf. Die Pillarseite zum Selbsthosten beschreibt diese Kontrolle in drei Schichten im Detail.

Warum hängt der Preis am Modell?

Das Preis-Modell ist keine Marketingentscheidung, sondern folgt aus der Architektur. Ein SaaS-Anbieter trägt die laufenden Kosten für Betrieb und KI-Inferenz, weil beides durch seine Systeme läuft. Diese variablen Kosten muss er weitergeben, weshalb die Abrechnung oft pro Vorgang, pro gelöster Anfrage oder pro Sitz erfolgt. Bearbeiten Sie im Weihnachtsgeschäft mehr Anfragen, steigt seine Rechnung an Sie mit.

Beim selbst gehosteten Modell trägt der Softwareanbieter diese variablen Kosten nicht, weil die KI-Inferenz über Ihren eigenen Vertrag läuft. Er kann deshalb eine feste Lizenz verlangen, unabhängig davon, wie voll Ihr Postfach wird. Die einzige verbrauchsabhängige Position ist Ihr Vertrag beim KI-Anbieter, in der Regel wenige Euro im Monat, direkt bei diesem Anbieter und ohne Aufschlag. Welches günstiger ist, hängt vom Volumen ab: Bei wenigen Anfragen kann ein nutzungsbasiertes Abo billiger sein, bei hohem und schwankendem Aufkommen wird die feste Lizenz kalkulierbarer.

Wie leicht kommen Sie wieder heraus?

Ein Punkt, der beim Einstieg selten bedacht wird und beim Ausstieg umso mehr wiegt. Beim SaaS-Modell liegen Ihre historischen Vorgänge, Entwürfe und Auswertungen im System des Anbieters. Ein Wechsel bedeutet Export, Migration und die Klärung, was mit den beim alten Anbieter verbliebenen Daten geschieht. Das ist machbar, kostet aber Aufwand und bindet Sie faktisch eine Weile.

Beim selbst gehosteten Modell liegen diese Daten ohnehin bei Ihnen. Zusätzlich lassen sich die beiden Bausteine getrennt tauschen: Sie können den KI-Anbieter wechseln, ohne die Software zu wechseln, weil das Modell über einen austauschbaren Schlüssel angebunden ist. Das reduziert die Abhängigkeit von einer einzelnen Preisliste oder Vertragsänderung.

Wann ist klassisches SaaS die bessere Wahl?

Selbst gehostet ist nicht in jedem Fall der richtige Weg, und es wäre unehrlich, das zu behaupten. SaaS ist schneller startklar. Sie buchen ein Abo, hinterlegen ein Postfach und legen los, ohne einen Server bereitzustellen oder eine Installation zu begleiten. Wer keine eigene Infrastruktur betreiben will und dessen Anfragen überwiegend aus Bestellstatus und Standard-FAQ bestehen, ist mit einer Cloud-Lösung oft gut bedient. Auch die kleinere Einstiegshürde spricht für sich, wenn das Anfragevolumen niedrig und gut vorhersehbar ist.

Der Aufwand des Selbsthostens lohnt sich dort, wo die Anfragen beratungsintensiv sind, echte Namen und Vorgänge enthalten und die Frage nach der Datenhoheit schwerer wiegt als bei anonymer Massenkommunikation. Das ist das Profil des spezialisierten Fachhandels. Es geht also nicht darum, dass ein Modell schlecht wäre, sondern um einen realen Zielkonflikt zwischen Bequemlichkeit und Kontrolle.

Wie treffe ich die Entscheidung?

Die nützlichste Frage ist nicht „welches Werkzeug ist besser“, sondern „wie viel Kontrolle über meine Kundendaten will ich abgeben, und was bekomme ich dafür“. Wenn Ihre Anfragen einfach sind und Sie den geringsten Einrichtungsaufwand suchen, ist SaaS eine vernünftige Wahl. Wenn Ihre Antworten Fachwissen verlangen und Sie die Verantwortung für sensible Daten dort behalten wollen, wo sie ohnehin liegt, ist die selbst gehostete Variante die passendere.

Wie die menschliche Freigabe in dieses Bild passt, warum bei beratungsintensiven Antworten am Ende ein Mensch entscheiden sollte, lesen Sie unter KI entwirft, Mensch unterschreibt. Und die vollständige Einordnung des Selbsthostens, von der Architektur über den Datenschutz bis zu den Kosten, steht in unserem Leitfaden zum Selbsthosten.