Am 24. März 2026 kündigte OpenAI das Aus für Sora an. Die App wurde am 26. April abgeschaltet, die API am 24. September – trotz eines Deals mit Disney über 1 Milliarde Dollar, der erst wenige Monate zuvor geschlossen worden war (Wikipedia, CostGoat). Jedes Unternehmen, das seine Videoproduktion auf Sora aufgebaut hatte, hatte sechs Monate, um sie woanders neu aufzubauen.
So sieht Lock-in bei KI aus: kein schleichender Preisanstieg über fünf Jahre, sondern ein ungeplantes Migrationsprojekt, ausgelöst durch die Strategiesitzung eines anderen. Dieser Beitrag erklärt, warum KI-Lock-in anders funktioniert als klassischer SaaS-Lock-in, welche Ebenen eines KI-Systems Ihnen gehören sollten, welche Vertragsklauseln Eigentum real machen – und einen einfachen Exit-Test, der Ihnen zeigt, ob Sie wirklich gehen könnten, bevor Sie es müssen.
Warum KI-Lock-in anders ist
Klassischer SaaS-Lock-in dreht sich vor allem um Datenschwerkraft und Wechselkosten. KI bringt vier Beschleuniger mit.
Modelle werden schnell abgekündigt. Googles Veo-Preview-Modelle in der Gemini API werden frühestens ab dem 22. Oktober 2026 durch neuere Versionen ersetzt (CloudZero). Luma leitet seit September 2026 alle neuen Nutzer in ein anderes Produkt, Luma Agents (Wikipedia). Als Udio sich mit Universal Music einigte, bekamen Nutzer 48 Stunden, um ihre Tracks herunterzuladen, bevor der Dienst zum „Walled Garden“ wurde (Wikipedia).
Preismodelle ändern sich im laufenden Betrieb. Bland AI stellte am 5. Dezember 2025 auf Tarifpläne um. Synthflow bietet Neukunden nur noch Enterprise-Verträge ab rund 30.000 Dollar pro Jahr (DevToolLab). HubSpot stellte seine Breeze-Agenten im April 2026 auf ergebnisbasierte Abrechnung um (Resolve247). HeyGen hat seinen Team-Tarif im Januar 2026 eingestellt. Nichts davon ist ein Skandal – aber jedes Mal müssen Kunden neu rechnen.
Zugang kann verschwinden. OpenRouter hat im Juni 2026 ein ganzes Land vom Dienst ausgeschlossen (ProxyAPI). Anbieter beschränken Regionen, ändern Nutzungsrichtlinien und sperren Konten mit kurzer Vorwarnung.
Anbieter scheitern. Builder.ai sammelte Hunderte Millionen ein, unter anderem von Microsoft, und wurde im Mai 2025 zahlungsunfähig, nachdem bekannt wurde, dass ein Großteil der „KI“-Arbeit von Menschen erledigt und der Umsatz überhöht ausgewiesen worden war (Wikipedia). Gartner erwartet, dass mehr als 40 % der agentischen KI-Projekte bis Ende 2027 eingestellt werden (Gartner) – manche dieser Einstellungen werden von Anbietern ausgehen, nicht von Kunden.
Europäische Käufer spüren das. In von Deloitte berichteten Umfragen achten 77 % der Unternehmen auf das Herkunftsland ihres KI-Anbieters, 66 % sorgen sich um die Abhängigkeit von ausländischer KI (DEV Community).
Die sieben Ebenen, die Ihnen gehören sollten
Ein KI-System ist kein einzelnes Ding, sondern ein Stapel – und Lock-in kann sich in jeder Schicht verstecken.
| Ebene | Was Ihnen gehören sollte | Lock-in-Symptom | So bleibt es portabel |
|---|---|---|---|
| 1. Code und Workflows | Quellcode, Automationen, Infrastruktur-Konfiguration | „Das Konto der Agentur“, Flows nur in einer Anbieter-Oberfläche | Repository in Ihrer Organisation; Flows (z. B. n8n-JSON) nach Git exportieren |
| 2. Prompts und Agenten-Konfiguration | System-Prompts, Tool-Definitionen, Routing-Regeln | Prompts nur im Dashboard des Anbieters bearbeitbar | Versioniert im eigenen Repo, von dort auf die Plattform ausgerollt |
| 3. Evals | Testfragen, erwartete Antworten, Bewertungsregeln | „Qualität merken wir, wenn Kunden sich beschweren“ | Eval-Set im Repo, läuft bei jeder Änderung |
| 4. Daten und Indizes | Quelldokumente, Wissensbasis, Gesprächsprotokolle | Einzige Kopie des Wissens im Vektorspeicher des Anbieters | Quelle der Wahrheit außerhalb; Index daraus neu aufbaubar; regelmäßige Exporte |
| 5. Konten und Schlüssel | Modell-API-Konten, Cloud, Abrechnung | Schlüssel und Rechnungen auf die Agentur | Konten auf Ihr Unternehmen; Agentur mit begrenztem Zugriff |
| 6. Kanäle und Rufnummern | Telefonnummern, WhatsApp-Business-Konto, Domains | Rufnummer über den Bot-Anbieter gemietet | Nummern im eigenen Telefoniekonto; eigener SIP-Trunk |
| 7. Generierte Assets | Bilder, Videos, Stimmen, 3D-Dateien und ihre Lizenzen | Ausgaben aus Gratis-Tarifen, die dem Anbieter gehören | Bezahlte Tarife mit Eigentumsregeln; Lizenzprotokoll je Asset |
Einige Marktdetails machen die Tabelle konkret. Bei Retell und Vapi können Sie Ihren eigenen SIP-Trunk ohne Plattformgebühr anbinden, und BYOC bei Twilio kostet 0,004 Dollar pro Minute (Vapi, Twilio) – Ihre Rufnummern müssen also nicht dem Voice-KI-Anbieter gehören. Bei generierten Assets unterscheiden sich die Lizenzbedingungen stark: Im Gratis-Tarif von Recraft gehören die Bilder Recraft und kommerzielle Nutzung ist untersagt, bezahlte Tarife übertragen das volle Eigentum, das auch nach der Kündigung bestehen bleibt (Recraft); Meshy veröffentlicht Modelle aus dem Gratis-Tarif unter CC BY 4.0, in bezahlten Tarifen bleiben Assets privat und gehören dem Kunden (Meshy).
Architekturmuster, die Sie frei halten
Ein Gateway zwischen Code und Modellen. Statt überall das SDK eines Anbieters aufzurufen, laufen alle Modellaufrufe über eine Schicht, die Anbieterwahl, Fallbacks, Budgets und Protokollierung übernimmt. Ein Modellwechsel wird zur Konfigurationsänderung. Den Aufbau beschreiben wir in LLM-Gateway: Modell-Routing, Kostenkontrolle und Observability.
Offene Standards für Werkzeuge. Das Model Context Protocol (MCP) ist zum Standard geworden, um Agenten an Systeme anzubinden. Es wurde am 9. Dezember 2025 an die Agentic AI Foundation unter dem Dach der Linux Foundation übergeben, und es gibt mehr als 10.000 öffentliche MCP-Server (MCP Blog, Digital Applied). Ein CRM-Connector als MCP-Server funktioniert mit jedem MCP-fähigen Modell oder Agenten-Framework. Mehr in MCP erklärt.
Ein Open-Weight-Fallback. Für sensible Daten oder als Notfallroute beseitigt ein in der EU gehostetes Open-Weight-Modell – Mistral ist die verbreitete europäische Wahl (DEV Community) – die Abhängigkeit von einer einzelnen API. Auch hier zählen Lizenzen: FLUX.2 [klein 4B] steht unter Apache 2.0, die [dev]-Gewichte brauchen für Self-Hosting eine kommerzielle Lizenz (invideo). Siehe private und On-Premises-LLMs.
Evals als Portabilitätsversicherung. Der eigentliche Grund, warum Teams Modellwechsel scheuen, ist nicht der Code, sondern die Ungewissheit, ob das neue Modell genauso gut ist. Ein Eval-Set aus einigen hundert echten Fragen mit erwarteten Antworten verwandelt diese Angst in eine Messung: gegen das Kandidatenmodell laufen lassen, Qualität, Kosten und Latenz vergleichen, entscheiden.
Die Verbindungsschicht selbst hosten, wo es sinnvoll ist. Die Community Edition von n8n ist für Self-Hosting kostenlos (n8n); Workflows, Zugangsdaten und Ausführungsdaten bleiben auf Ihrem eigenen Server – etwa in einem deutschen Rechenzentrum.
Was Portabilität kostet – und was sie spart
Portabilität ist nicht gratis. Gateway, Eval-Set und versionierte Prompts bedeuten Vorarbeit im ersten Projekt, und jemand muss den Exit-Test regelmäßig durchführen. Dem steht die Alternative gegenüber: eine ungeplante Migration unter einer Frist, die ein Anbieter setzt, ohne Möglichkeit zu belegen, dass das neue Setup so gut ist wie das alte. Auch das Kostenargument zählt. Gartner erwartet, dass die Ausgaben für KI-Plattformen und -Modelle 2026 um 63 % wachsen, was Budgets schwerer planbar macht (Gartner); laut KPMG-Pulse für das dritte Quartal 2026 haben 74 % der großen US-Unternehmen Kostenprüfungen in ihre KI-Freigaben eingebaut, 43 % arbeiten mit expliziten Token-Budgets (KPMG). Die Fähigkeit, eine Aufgabe auf ein günstigeres Modell zu verlagern, wenn die Qualität es zulässt, ist einer der wenigen Hebel, die Sie selbst in der Hand haben.
Vertragsklauseln, die Eigentum real machen
Eigentum, das nicht im Vertrag steht, existiert nicht. Wenn eine Agentur oder ein Freelancer KI-Systeme für Sie baut, prüfen Sie diese Punkte:
| Klausel | Worauf Sie bestehen sollten |
|---|---|
| Rechteübertragung | Code, Prompts, Konfigurationen, Evals und Dokumentation gehören Ihnen ab Tag eins – nicht erst Monate später nach der Schlusszahlung |
| Konten | Modell-, Cloud- und Telefoniekonten auf Ihr Unternehmen; Dienstleister arbeitet mit begrenztem Zugriff |
| Daten | Nutzung nur zur Leistungserbringung; kein Training damit; Export in offenen Formaten auf Anfrage und beim Ausstieg |
| Löschung | Schriftliche Löschbestätigung bei Vertragsende, inklusive Backups und Unterauftragnehmern |
| Änderungsanzeige | Vorabinformation über Modell-, Anbieter- oder Preismodellwechsel, die Sie betreffen |
| Übergabe | Architekturübersicht, Runbooks, Liste der Zugänge, Eval-Ergebnisse – das „Bus-Faktor“-Paket |
| Token-Kosten | Entweder zahlen Sie die Anbieter direkt, oder Weiterberechnung mit transparentem, festem Aufschlag |
| Exit-Unterstützung | Definierte Stunden und Sätze für die Migrationshilfe |
Starke Studios arbeiten bereits so: Manche Festpreis-Studios für MVPs übergeben den Code ab dem ersten Tag und halten Umfang, Preis und Gewährleistung vor der Zahlung schriftlich fest (HouseofMVPs). Bei Token-Kosten sind im Markt drei Modelle üblich: Einpreisung mit Puffer, Weiterberechnung mit 15–25 % Aufschlag oder direkte Zahlung durch den Kunden (Digital Applied) – entscheidend ist, dass Sie die echten Kosten sehen.
Urheberrecht: Ihnen gehört vielleicht weniger, als Sie denken
Eigentum an KI-Ergebnissen ist eine Rechtsfrage, nicht nur eine technische. In den USA sind rein KI-generierte Inhalte nicht urheberrechtlich geschützt: Am 2. März 2026 lehnte der Supreme Court ab, Thaler v. Perlmutter anzunehmen, womit das Erfordernis menschlicher Urheberschaft bestehen bleibt (Finnegan). Das US Copyright Office stellt klar, dass Prompts allein nicht genügen, menschliche Auswahl, Anordnung und Bearbeitung aber schutzfähig sein können (Copyright Office). Praktisch heißt das: Werkzeuge nutzen, deren Bedingungen Ihnen Rechte einräumen, den menschlichen Beitrag bei wichtigen Assets dokumentieren und die eigene Position über Verträge absichern, statt sich auf das Urheberrecht zu verlassen.
Kaufen oder bauen ist nicht dasselbe wie besitzen oder mieten
Nichts davon spricht dafür, alles selbst zu bauen. 2025 wurden 76 % der KI-Anwendungsfälle in Unternehmen gekauft statt gebaut (Menlo Ventures), und laut MIT NANDA gelingt der Kauf bei spezialisierten Anbietern in etwa 67 % der Fälle, Eigenentwicklungen nur in rund einem Drittel (Fortune). Kaufen ist meist richtig. Die Frage ist, welche Ebenen Sie mieten und welche Sie behalten. Mieten Sie Standardfähigkeiten – Modelle, Transkription, Telefonie-Transport. Behalten Sie die Ebenen, die Ihr Geschäft abbilden: Prompts, Evals, Daten, Workflows und Kundenkanäle. Unser Entscheidungsrahmen für Kaufen oder Bauen geht tiefer.
Fünf Anzeichen, dass Sie schon festsitzen
- Niemand im Team kann sagen, welche Modellversion heute Ihre Kunden beantwortet.
- Die aktuellen Prompts existieren nur im Dashboard eines Anbieters oder im Kopf eines Dienstleisters.
- Ihre Support-Rufnummer oder Ihr WhatsApp-Business-Konto ist auf den Bot-Anbieter registriert.
- Die Gespräche des letzten Monats könnten Sie nicht innerhalb eines Tages als brauchbare Datei liefern.
- Die monatliche KI-Rechnung kommt von der Agentur als eine Zeile, ohne Kosten je Anbieter.
Treffen zwei oder mehr Punkte zu, beginnen Sie mit den günstigsten Korrekturen: Konten auf Ihren Namen umstellen, Prompts und Workflows in ein Repository exportieren und ein erstes Eval-Set aus echten Gesprächen aufbauen.
Der Exit-Test: Freiheit vierteljährlich prüfen
Einmal pro Quartal nehmen Sie sich einen halben Tag für eine Frage: Könnten wir das Hauptmodell oder die Plattform innerhalb von zwei Wochen wechseln?
- Exportieren. Prompts, Workflows, Wissensbasis und die Gesprächsdaten der letzten 30 Tage ziehen. Kam alles in nutzbaren Formaten heraus?
- Neu aufbauen. Den Suchindex in einer Testumgebung aus den Quelldokumenten neu erzeugen.
- Tauschen. Das Gateway auf ein alternatives Modell zeigen lassen.
- Messen. Das Eval-Set laufen lassen. Qualität, Latenz und Kosten pro Gespräch vergleichen.
- Festhalten. Lücken notieren und die günstigsten zuerst schließen.
Die meisten Teams entdecken beim ersten Durchlauf etwas – einen Workflow, der nur in einer Oberfläche existiert, einen API-Schlüssel auf der Karte eines ehemaligen Dienstleisters, eine Rufnummer, die auf den Bot-Anbieter läuft. Besser im Test als beim Erhalt einer Abschaltankündigung.
Typische Fehler
- Prompts nur im Anbieter-Dashboard. Ihre beste Geschäftslogik, ohne Versionsgeschichte und ohne Export.
- Konten auf die Agentur. Endet die Zusammenarbeit, enden auch Ihr Zugriff – und Ihre Anrufhistorie.
- Kein Eval-Set. Jeder Modellwechsel wird zum Glücksspiel, also traut sich niemand, etwas zu ändern.
- Vektorspeicher als einzige Kopie des Wissens. Indizes sind Caches, keine Archive.
- Gratis-Tarife im Produktivbetrieb. Lizenzbedingungen kostenloser Tarife verweigern oft Eigentum oder kommerzielle Nutzung.
- Nur auf den niedrigsten Token-Preis optimieren. Ein etwas günstigeres Modell hinter einer proprietären Orchestrierung kann die teuerste Wahl sein, sobald Sie wechseln müssen.
Fazit
Lock-in bei KI kommt schnell und aus Richtungen, die Sie nicht steuern: Modellabkündigungen, neue Preismodelle, regionale Sperren, Anbieterpleiten. Die Antwort ist nicht, Anbieter zu meiden, sondern die Ebenen zu besitzen, auf die es ankommt – Code, Prompts, Evals, Daten, Konten, Kanäle und Assets –, abgesichert durch Vertragsklauseln und einen vierteljährlichen Exit-Test. Portabilität kostet am Anfang etwas Disziplin und erspart später eine Migrationskrise.
Genau dafür steht unser Name. Bei Lotus Libre liegt alles, was wir bauen – KI-Systeme und Integrationen ebenso wie individuelle Software –, in Ihren Konten und Repositories, inklusive Evals und Übergabepaket, damit Sie Modelle oder Partner wechseln können, wann immer es sinnvoll ist. Sie möchten wissen, wie portabel Ihr heutiges KI-Setup ist? Buchen Sie ein kostenloses 15-Minuten-Audit.
Dieser Artikel dient der allgemeinen Information und ist keine Rechtsberatung. Lizenzbedingungen und Urheberrecht unterscheiden sich je nach Anbieter und Land; lassen Sie wichtige Verträge von einer qualifizierten Rechtsanwältin oder einem Rechtsanwalt prüfen.