Wann ein KI-System abgeschaltet oder ein Anbieter gewechselt werden muss

Kurzantwort

Ein produktives KI-System wird abgeschaltet oder gewechselt, wenn vorab definierte Schwellen reißen. Vier Auslöserklassen genügen: anhaltender Qualitätsverfall, Kosten außerhalb des genehmigten Korridors, existenzielles Anbieterrisiko und Compliance-Bruch. Die Entscheidung trifft ein benannter System-Owner nach dokumentierter Eskalation, im Notfall der CIO ohne Budgetdiskussion. Der Data Act stärkt seit dem 12. September 2025 die Wechselposition mit festen Fristen und dem Ende der Wechselentgelte ab Januar 2027. Wer Exportpfad, Ersatzprozess und Parallelbetrieb erst im Krisenfall organisiert, verhandelt aus der schwächsten Position.

Die Kernaussagen

• Abschaltkriterien gehören in die Betriebsfreigabe. Wer sie erst in der Eskalationssitzung formuliert, verhandelt über Schwellen statt über Fakten.
• Der Data Act macht den Anbieterwechsel zum durchsetzbaren Recht: zwei Monate Ankündigungsfrist, 30 Tage Übergang, Wechselentgelte laufen aus.
• Migrationsfähigkeit ist keine Kür. Anbieter kündigen Modelle regelmäßig ab, teils mit nur sechs Monaten Vorlauf bei Standardmodellen.
• Bei Hochrisiko-Systemen wird das Aussetzen ab dem 2. August 2026 zur Rechtspflicht nach Artikel 26 der KI-Verordnung.
• Der eigene Testdatensatz ist das wichtigste Wechsel-Asset. Ohne ihn lässt sich kein Zielanbieter seriös vergleichen.
• Parallelbetrieb kostet doppelt und ist trotzdem alternativlos. Nur er beweist, dass der neue Anbieter den alten wirklich ersetzt.

Warum die Frage jetzt zählt

Drei Entwicklungen treffen 2026 zusammen. Erstens ist die Abhängigkeit real geworden: 36 Prozent der deutschen Unternehmen ab 20 Beschäftigten setzen KI ein, doppelt so viele wie im Vorjahr (Bitkom Research 2025). Produktive Systeme tragen inzwischen Kundenkommunikation, Dokumentenprüfung und Angebotserstellung. Zweitens hat sich die Rechtslage gedreht. Kapitel VI des Data Act gilt seit dem 12. September 2025 auch für Bestandsverträge und räumt Kunden erstmals ein hartes Wechselrecht mit Fristen ein (Europäische Kommission 2025). Drittens erzwingen die Anbieter selbst Bewegung: OpenAI etwa gewährt bei allgemein verfügbaren Modellen mindestens sechs Monate Vorlauf bis zur Abschaltung, bei Vorschauversionen teils nur zwei Wochen (OpenAI Deprecations 2026). Wer heute produktiv arbeitet, wird also wechseln müssen. Die Frage ist nur, ob vorbereitet oder getrieben.

Vier Auslöser, die messbar sein müssen

Abschaltung und Wechsel scheitern selten am Mut, sondern an fehlenden Schwellen. Im Konflikt ist jede Zahl verhandelbar. Deshalb definiert der System-Owner die Auslöser vor dem Go-live und lässt sie im Betriebsgremium freigeben. Vier Klassen decken die Praxis ab.

Qualitätsverfall zeigt sich in der Korrekturquote, also dem Anteil der Ausgaben, die Menschen nachbearbeiten müssen. Er zeigt sich auch im Ergebnis regelmäßiger Evaluationen gegen einen festen Testdatensatz, das sogenannte Golden Set. Fällt der Wert zwei Messperioden in Folge unter die Freigabeschwelle, beginnt die Eskalation. Wichtig: Modellwechsel des Anbieters können Qualität still verschieben. Ohne eigene Messung fällt das erst auf, wenn der Fachbereich das Vertrauen verloren hat.

Kostenexplosion wird gegen den Business-Case-Korridor gemessen, nicht gegen das Bauchgefühl. Die Leitgröße sind Kosten pro Vorgang. Preiserhöhungen, geändertes Nutzungsverhalten und neue Modellvarianten wirken hier zusammen. Ein Downside-Szenario mit klarer Obergrenze gehört in jede Freigabe.

Anbieterrisiko umfasst Abkündigungen, Regionsrückzug, Verschlechterung der Vertragsbedingungen und wirtschaftliche Instabilität des Anbieters. Es ist der einzige Auslöser, der ohne eigenes Verschulden eintritt. Ein jährlicher Vendor-Review mit Blick auf Roadmap, Preishistorie und Abkündigungspraxis macht ihn beobachtbar.

Compliance-Bruch ist der schärfste Auslöser. Dazu zählen der Wegfall zugesicherter Datenresidenz, also des vertraglich garantierten Speicherorts der Daten, vertragswidrige Unterauftragsverarbeiter oder verweigerte Nachweise. Bei Hochrisiko-Systemen kommt die Aussetzungspflicht nach Artikel 26 Absatz 5 der KI-Verordnung hinzu: Besteht Grund zur Annahme eines Risikos für Gesundheit, Sicherheit oder Grundrechte, muss der Betreiber die Verwendung aussetzen und Anbieter sowie Marktüberwachungsbehörde informieren (AI Act Service Desk 2025). Das ist ab dem 2. August 2026 geltende Betreiberpflicht.

Auslöser	Leitkennzahl	Beispiel-Schwelle	Erste Reaktion	Konsequenz bei Anhalten
Qualitätsverfall	Korrekturquote, Golden-Set-Score	Score zwei Perioden unter Freigabewert	Ursachenanalyse, Anbieter-Eskalation	Wechsel-Review, ggf. Degradationsmodus
Kostenexplosion	Kosten pro Vorgang	Downside-Korridor um mehr als 20 % gerissen	Nutzungsanalyse, Nachverhandlung	Wechsel oder Scope-Reduktion
Anbieterrisiko	Abkündigungen, Vertragsänderungen	Modell-Abkündigung ohne gleichwertigen Ersatz	Migrationspfad testen	Geplanter Wechsel vor Stichtag
Compliance-Bruch	Residenz, Nachweise, Vorfälle	Zusicherung entfällt oder Nachweis verweigert	Rechtsprüfung, ggf. sofortige Aussetzung	Abschaltung oder Sofort-Wechsel

Die Beispiel-Schwellen sind Startwerte, keine Norm. Entscheidend ist, dass jedes System dokumentierte, freigegebene Schwellen hat, und dass niemand sie im Konfliktfall neu erfinden muss.

Ein KI-System ohne getesteten Exportpfad ist kein Betriebsmittel, sondern eine Wette auf das Wohlverhalten des Anbieters.

Was der Data Act beim Wechsel erzwingt

Die Verordnung (EU) 2023/2854 verändert die Machtverhältnisse zwischen Kunde und Anbieter von Datenverarbeitungsdiensten grundlegend. Kapitel VI gilt seit dem 12. September 2025, nach überwiegender Lesart auch für Altverträge (Bundesnetzagentur 2025). Für Geschäftsführungen sind fünf Regelungen entscheidend.

Regelung	Inhalt	Fundstelle
Wechselrecht	Kunde kann jederzeit Wechsel oder Rückführung ins eigene Haus verlangen	Art. 23 ff. Data Act
Fristen	Max. zwei Monate Ankündigungsfrist, 30 Tage Übergang, bei technischer Komplexität bis sieben Monate	Art. 25 Data Act
Abruffrist	Weitere 30 Tage Datenabruf nach dem Übergang, danach Löschpflicht des Altanbieters	Art. 25 Data Act
Wechselentgelte	Bis 11.01.2027 nur Selbstkosten, ab 12.01.2027 vollständig verboten, inkl. Datenausleitung	Art. 29 Data Act
Exportformat	Offene Schnittstellen, strukturierte und maschinenlesbare Formate	Art. 30 Data Act

Für KI-Systeme, die als SaaS oder auf Cloud-Plattformen laufen, heißt das: Die Fristen und der kostenfreie Export sind künftig einklagbar. Zwei Grenzen bleiben. Erstens erfasst der Data Act die exportierbaren Daten und digitalen Vermögenswerte des Kunden, nicht das Modell des Anbieters und nicht dessen proprietäre Konfigurationslogik. Feinjustierte Prompts, Workflow-Definitionen und Bewertungsdaten muss der Kunde selbst so führen, dass sie mitnehmbar sind. Zweitens ersetzt das Recht keine Technik: Ein Exportrecht nützt wenig, wenn niemand im Haus das Format einlesen kann.

Die Finanzbranche zeigt, wohin sich die Erwartung entwickelt. DORA (Verordnung (EU) 2022/2554) verlangt in Artikel 28 Absatz 8 für kritische IKT-Dienste dokumentierte, getestete Ausstiegsstrategien, die unabhängig vom Kooperationswillen des Anbieters funktionieren. Was für Banken Pflicht ist, ist für den Mittelstand ein brauchbarer Maßstab: Ein Exit, der die Mitwirkung des Altanbieters voraussetzt, ist keiner.

Das Exit-Playbook: vom Beschluss bis zur Löschbestätigung

Ein geordneter Ausstieg folgt sechs Phasen. Sie lassen sich vorab dokumentieren und jährlich als Übung durchspielen, als Paper-Drill oder als echter Teilexport.

Phase 1, Vorbereitung im Normalbetrieb. Hier entsteht das Wechselvermögen: aktueller Datenexport in offenem Format, versionierte Prompts und Systemkonfiguration außerhalb der Anbieterplattform, gepflegtes Golden Set mit Bewertungsmaßstab, Vertragsübersicht mit Fristen. Diese Artefakte kosten im Betrieb wenig und entscheiden im Ernstfall über Wochen.

Phase 2, Beschluss. Der System-Owner dokumentiert den gerissenen Auslöser, die geprüften Alternativen und die Empfehlung. Das Betriebsgremium entscheidet: Nachverhandeln, Degradationsmodus, Wechsel oder Abschaltung ohne Ersatz. Auch die letzte Option ist legitim, wenn der Nutzen den Betrieb nie gerechtfertigt hat.

Phase 3, Zielaufbau. Der neue Anbieter wird gegen das Golden Set evaluiert, mit denselben Testfällen wie das Altsystem. Prompts und Integrationen werden angepasst, nicht kopiert, gleiche Eingaben führen bei anderen Modellen zu anderem Verhalten. Berechtigungen werden neu vergeben statt migriert. Das ist der Moment, Altlasten im Zugriffsmodell zu bereinigen.

Phase 4, Parallelbetrieb. Beide Systeme laufen auf realem Aufkommen, die Ergebnisse werden verglichen. Zwei bis sechs Wochen sind üblich, je nach Vorgangsvolumen. Diese Phase kostet doppelt und ist trotzdem nicht verhandelbar: Sie ist der einzige Beweis, dass der neue Anbieter unter Last hält, was die Evaluation versprach. Der Fachbereich braucht dafür ausgewiesene Kapazität, sonst wird der Vergleich zur Formalie.

Phase 5, Cutover und Kommunikation. Der Umschaltzeitpunkt wird angekündigt, ein Rückfallpfad bleibt für eine definierte Frist aktiv. Nutzende erfahren, was sich ändert und an wen sie Auffälligkeiten melden. Stille Umschaltungen erzeugen laute Gerüchte.

Phase 6, Nachlauf. Export der letzten Daten innerhalb der Abruffrist, schriftliche Löschbestätigung des Altanbieters, Entzug aller Zugänge und Schlüssel, Inventarstatus auf „außer Betrieb“. Danach folgt eine kurze Nachbetrachtung: Was hat der Wechsel wirklich gekostet, und welche Schwelle hätte früher anschlagen müssen?

Wer den Parallelbetrieb aus Kostengründen streicht, bezahlt ihn später in der Währung Betriebsunterbrechung.

Für die Abschaltung ohne Ersatz gilt das Playbook verkürzt: Ersatzprozess aktivieren, Nutzende informieren, exportieren, löschen, dokumentieren. Der Ersatzprozess, manuell oder über ein anderes System, muss vorher getestet sein. Abschalten ohne funktionierenden Ersatz verlagert das Risiko in den Fachbereich und beschädigt die Akzeptanz des gesamten KI-Portfolios.

Wer abschaltet: Entscheidungsrechte vor dem Ernstfall klären

Dieser Beitrag behandelt produktive Systeme mit echter Nutzerlast, nicht das Beenden eines Piloten nach dem Review. Der Unterschied ist erheblich: Ein Pilot endet per Projektentscheidung, ein Produktivsystem trägt laufende Prozesse, Verträge und Erwartungen. Entsprechend klarer müssen die Rollen sein.

Bewährt hat sich eine dreistufige Ordnung. Der System-Owner im Fachbereich überwacht die Schwellen und ordnet den geplanten Wechsel oder die geordnete Abschaltung an. Er trägt den Nutzen und deshalb auch die Entscheidung. Der CIO oder CISO hält das Not-Aus-Recht: Bei Sicherheitsvorfällen oder Compliance-Bruch darf er sofort aussetzen, ohne Budgetdiskussion und ohne Gremiendurchlauf. Die Wiederinbetriebnahme braucht dann eine dokumentierte Freigabe. Die Geschäftsführung entscheidet nur bei strategischen Wechseln, etwa wenn der Anbieterwechsel die Plattformstrategie berührt oder erhebliche Investitionen auslöst.

MIT-Forschende haben 2025 dokumentiert, wie selten produktive Reife erreicht wird: Nur etwa fünf Prozent der unternehmensspezifischen KI-Werkzeuge schaffen es in den Produktivbetrieb (MIT Project NANDA 2025). Die wenigen Systeme, die dort ankommen, bündeln entsprechend viel Prozessverantwortung. Genau deshalb darf ihre Stilllegung kein improvisierter Akt sein: Jede unklare Zuständigkeit verlängert im Vorfall die Reaktionszeit, und jede Stunde Verzögerung erhöht Schaden und Erklärungsdruck.

Ein Wort zur Psychologie: Abschalten fühlt sich nach Scheitern an, besonders wenn das System einmal als Leuchtturm galt. Führung entlastet hier durch Sprache und Anreiz. Wer eine sauber begründete Stilllegung als Betriebsdisziplin würdigt, bekommt ehrliche Schwellenberichte. Wer sie als Niederlage behandelt, bekommt geschönte Kennzahlen und ein Portfolio voller Zombiesysteme.

Maßnahmen für die Geschäftsführung

In 30 Tagen:

• Die zwei kritischsten produktiven KI-Systeme benennen und je einen System-Owner mit Abschaltmandat bestätigen. Owner: Geschäftsführung.
• Vertragscheck: Kündigungsfristen, Exportklauseln, Wechselentgelte und Data-Act-Konformität der Anbieterverträge tabellarisch erfassen. Owner: Einkauf mit Justiziariat.
• Einen echten Exporttest durchführen: Daten, Prompts, Konfiguration heraus und probeweise wieder einlesen. Owner: IT-Leitung.

In 60 Tagen:

• Messbare Abschalt- und Wechselschwellen je System definieren und im Betriebsgremium freigeben. Owner: System-Owner.
• Ersatzprozess je kritischem System beschreiben und einmal im Trockenlauf testen. Owner: Fachbereichsleitung.
• Not-Aus-Recht des CIO/CISO schriftlich fixieren, inklusive Wiederanlauf-Freigabe. Owner: Geschäftsführung.

In 90 Tagen:

• Exit-Playbook mit den sechs Phasen dokumentieren und als jährliche Übung im Kalender verankern. Owner: IT-Leitung.
• Golden Set je System aufbauen oder aktualisieren, als Grundlage für Anbietervergleiche. Owner: System-Owner mit Fachbereich.
• Vendor-Review-Rhythmus festlegen: Abkündigungen, Preisentwicklung und Roadmap der Anbieter halbjährlich bewerten. Owner: Einkauf.

Was Führung jetzt entscheiden muss

Häufige Fragen (FAQ)

Was kostet uns ein Anbieterwechsel bei einem produktiven KI-System wirklich?

Der größte Kostenblock ist nicht die Lizenz, sondern der Parallelbetrieb: Für mehrere Wochen laufen altes und neues System gleichzeitig, mit doppelten Nutzungskosten und gebundener Fachbereichszeit für Vergleichstests. Dazu kommen Anpassung von Prompts und Integrationen, erneute Evaluation gegen den eigenen Testdatensatz und Schulungsaufwand. Reine Wechselentgelte des Altanbieters sind seit dem Data Act auf tatsächliche Kosten begrenzt und ab dem 12. Januar 2027 ganz verboten. Wer Exportformate und Testdatensätze pflegt, halbiert den Aufwand gegenüber einem unvorbereiteten Wechsel.

Dürfen Cloud- und KI-Anbieter uns Wechselgebühren berechnen?

Nur noch übergangsweise und nur in Höhe der tatsächlichen Kosten. Der Data Act (Verordnung (EU) 2023/2854) gilt seit dem 12. September 2025 auch für Bestandsverträge. Bis zum 11. Januar 2027 dürfen Anbieter von Datenverarbeitungsdiensten nur wechselbezogene Selbstkosten weitergeben, ab dem 12. Januar 2027 sind Wechselentgelte einschließlich Datenausleitungsgebühren verboten. Zusätzlich gelten feste Fristen: maximal zwei Monate bis zum Beginn des Wechsels, 30 Tage Übergangszeitraum. Klauseln, die dem widersprechen, sind ein Verhandlungshebel, rechtliche Einzelfallprüfung bleibt trotzdem ratsam.

Wann müssen wir ein KI-System rechtlich zwingend abschalten oder aussetzen?

Bei Hochrisiko-Systemen dann, wenn Grund zur Annahme besteht, dass der Betrieb ein Risiko für Gesundheit, Sicherheit oder Grundrechte darstellt. Artikel 26 Absatz 5 der KI-Verordnung (Verordnung (EU) 2024/1689) verpflichtet Betreiber ab dem 2. August 2026, die Verwendung in diesem Fall auszusetzen und Anbieter sowie Marktüberwachungsbehörde zu informieren. Unabhängig davon können Datenschutzverstöße, der Wegfall zugesicherter Datenresidenz oder vertragswidrige Unterauftragsverarbeiter eine sofortige Stilllegung erzwingen. Das ist Orientierung, keine Rechtsberatung. Die Einordnung des Einzelfalls gehört zu Justiziariat oder externem Anwalt.

Womit fangen wir an, wenn wir heute keinen Exit-Plan haben?

Mit einer Liste der zwei kritischsten produktiven KI-Systeme und einem echten Exporttest. Innerhalb von 30 Tagen lässt sich prüfen: Welche Daten, Prompts und Konfigurationen kommen in welchem Format heraus, und wer kann sie einlesen? Parallel gehören Kündigungsfristen, Exportklauseln und Unterauftragsverarbeiter der Verträge in eine Übersicht. Danach folgen messbare Abschalt-Schwellen je System und ein benannter Ersatzprozess. Dieses Startpaket kostet wenige Personentage und verändert die Verhandlungsposition gegenüber dem Anbieter sofort.

Wie lange dauert ein geordneter Anbieterwechsel bei einem produktiven KI-System?

Realistisch drei bis sechs Monate von Beschluss bis Abschaltung des Altsystems. Der Data Act setzt für den formalen Wechselprozess enge Grenzen: maximal zwei Monate Ankündigungsfrist plus 30 Tage Übergang, bei hoher technischer Komplexität verlängerbar auf bis zu sieben Monate. Die Praxis braucht zusätzlich Zeit für Zielanbieter-Auswahl, Prompt- und Integrationsanpassung, Evaluation gegen den eigenen Testdatensatz und Parallelbetrieb mit Vergleichsmessung. Wer den Exportpfad jährlich testet, verkürzt vor allem die riskante erste Phase deutlich.

Evidenz und Grenzen

Belegt sind die Rechtslagen: Wechselrechte, Fristen und das Auslaufen der Wechselentgelte nach dem Data Act, die Aussetzungspflicht für Betreiber von Hochrisiko-Systemen nach der KI-Verordnung sowie die Exit-Strategie-Pflichten der Finanzbranche nach DORA. Belegt sind auch die Abkündigungsfristen großer Modellanbieter und die niedrige Produktivquote unternehmensspezifischer KI-Werkzeuge aus der MIT-Untersuchung 2025. Redaktionelle Einschätzung sind die Beispiel-Schwellen, die Phasenaufteilung des Playbooks und die Rollenverteilung der Entscheidungsrechte; sie beruhen auf etablierter IT-Betriebspraxis, nicht auf einer eigenen Erhebung. Der Beitrag leistet keine Rechtsberatung, keine Anbieterbewertung und keine unternehmensindividuelle Wirtschaftlichkeitsrechnung. Rechtsangaben dienen der Orientierung; die Anwendung auf den Einzelfall gehört in juristische Hände.

Quellen und Methodik

1. Europäische Kommission: „Data Act explained“, Faktenpapier zur Verordnung (EU) 2023/2854, 2025. https://digital-strategy.ec.europa.eu/en/factpages/data-act-explained
2. Bundesnetzagentur: „Datenverarbeitungsdienste und Anbieterwechsel“, Informationsseite zum Data Act, 2025. https://www.bundesnetzagentur.de/DE/Fachthemen/Digitales/DataAct/Hintergrund/3-Anbieter/start.html
3. Verordnung (EU) 2024/1689 (KI-Verordnung), Artikel 26 und 79; Darstellung im AI Act Service Desk der Europäischen Kommission, 2025. https://ai-act-service-desk.ec.europa.eu/de/ai-act/article-26
4. Verordnung (EU) 2022/2554 (DORA), Artikel 28 Absatz 8 zu Ausstiegsstrategien für kritische IKT-Dienste, 2022.
5. MIT Project NANDA: „The GenAI Divide: State of AI in Business 2025“, 2025.
6. OpenAI: „Model deprecations“, Entwicklerdokumentation mit Abkündigungsfristen, Stand 2026. https://developers.openai.com/api/docs/deprecations
7. Bitkom Research: „Künstliche Intelligenz 2025“, repräsentative Befragung von 604 Unternehmen ab 20 Beschäftigten, 2025. https://bitkom-research.de/studien/kuenstliche-intelligenz-2025

Methodik: Recherchestand 23. Juli 2026; alle Rechts- und Studienangaben wurden gegen die genannten Primär- oder Herausgeberquellen geprüft. Die Erstfassung entstand mit KI-Unterstützung; Struktur, Thesen und Einordnungen sind redaktionell, die menschliche Faktenprüfung und Freigabe erfolgt vor Veröffentlichung.

Änderungsprotokoll

Datum	Änderung
2026-07-23	Erstfassung Launch-Korpus (Status: draft)
2026-07-23	Komplett-Neufassung nach Qualitäts-Spec: Web-Recherche (Data Act, KI-Verordnung, DORA, MIT NANDA, OpenAI, Bitkom), Auslöser-Tabelle, Exit-Playbook, FAQ

Das Entscheider-Briefing

Ein Briefing pro Woche: Entscheidungsfragen, eingeordnete Zahlen und Fristen. Ihre Adresse geben wir nicht weiter.

Website

E-Mail-Adresse

Briefing abonnieren

Ich möchte das Briefing per E-Mail erhalten und kann die Einwilligung jederzeit widerrufen. Die Datenschutzerklärung habe ich gelesen.

Sie erhalten zuerst eine E-Mail mit einem Bestätigungslink. Erst nach dem Klick nehmen wir Sie auf. Abmeldung mit einem Klick in jeder Ausgabe.