BYOK oder eingebautes KI-Budget: zwei Geschäftsmodelle für dasselbe Produkt

Ein KI-Werkzeug kann denselben Arbeitsablauf auf zwei Arten abrechnen. BYOK bedeutet hier: Nutzung eines eigenen Schlüssels. Ein kundeneigener API-Schlüssel erlaubt dem Produkt, den KI-Dienst über das Kundenkonto aufzurufen. Der Schlüssel ist ein geheimer Zugangscode für die Programmierschnittstelle, also die Verbindung zwischen den Programmen. Der KI-Anbieter rechnet den Verbrauch über dieses Konto ab. Bei einem enthaltenen KI-Budget zahlt dagegen der Produktbetreiber den Anbieter; der Produktpreis enthält einen begrenzten Verbrauch. In beiden Fällen bleiben Einrichtung, Fehlerbehandlung und Schutz des Schlüssels Aufgaben des Produkts.

BYOK: eigene KI-Rechnung und zusätzliche Einrichtung

Für eine technisch erfahrene Kundengruppe mit bestehendem Anbieterkonto kann BYOK gut passen. Ohne Vorkenntnisse entstehen zusätzliche Schritte: Konto anlegen, Schlüssel erzeugen, Ausgaben begrenzen und Fehler verstehen. Ein niedrigerer Produktpreis kann deshalb mehr Zeit bei der Einrichtung kosten.

Der Datenweg muss ausdrücklich beschrieben sein. Eine Browseranwendung kann Anfragen direkt an den KI-Anbieter senden. Bei einer anderen Lösung laufen Schlüssel und Eingaben über den Server des Produktbetreibers. Eine dritte Lösung nutzt einen vom Kunden betriebenen Vermittlungsserver, oft Gateway genannt. Diese Varianten geben unterschiedlichen Stellen Zugriff auf Daten. BYOK legt keine davon fest und bedeutet nicht, dass die KI auf dem Kundenrechner läuft.

Enthaltenes Budget: einfacher Start, begrenzte Kosten

Ein enthaltenes Budget erspart ein zusätzliches Anbieterkonto. Der Betreiber bezahlt den abrechenbaren Verbrauch; auch erneute Versuche nach Fehlern können Kosten erzeugen. Ein Kostenlimit je Konto verhindert zu großzügige Zusagen nur bei tatsächlicher Durchsetzung. Vor einem Auftrag lässt sich ein Betrag vorläufig vom verfügbaren Budget abziehen. So können parallele Aufträge nicht alle denselben Restbetrag ausgeben. Nach Abschluss wird die Reservierung mit den tatsächlichen Kosten abgeglichen. Weitere Pakete brauchen einen klaren Preis und Umfang.

Ein fairer Vergleich betrachtet dieselbe erfolgreich erledigte Arbeit. Bei BYOK gehören Produktpreis und externe KI-Rechnung zusammen. Dazu kommen Zeit oder Kosten für Einrichtung und Hilfe. Im Paket ist der KI-Verbrauch nur innerhalb des zugesagten Umfangs enthalten; Mehrverbrauch kann den Vergleich ändern.

Rechenbeispiel: Was nach den Kosten bleibt

Ein hypothetisches Monatsbeispiel rechnet mit Nettobeträgen in Euro. Das Paket kostet 29 Euro. Davon gehen 8 Euro für KI und 3 Euro für andere variable Kosten ab. Zehn Minuten Betreuung zu 30 Euro pro Stunde kosten 10 ÷ 60 × 30 = 5 Euro. Übrig bleiben 29 − 8 − 3 − 5 = 13 Euro Deckungsbeitrag. Das ist der Erlös nach den genannten variablen Kosten, noch kein Gewinn: Zahlungsgebühren und feste Betriebskosten fehlen.

Die BYOK-Variante kostet im selben Beispiel 19 Euro. Der Betreiber zahlt keine KI-Rechnung, benötigt aber 20 Minuten Betreuung: 20 ÷ 60 × 30 = 10 Euro. Mit 3 Euro weiteren variablen Kosten bleiben 19 − 10 − 3 = 6 Euro. Für die Kundenseite fallen 19 Euro Produktpreis plus angenommene 8 Euro beim KI-Anbieter an, zusammen 27 Euro. Eigene Verwaltungszeit kommt hinzu. Die niedrigere Produktrechnung bedeutet deshalb nicht automatisch mehr verbleibenden Erlös für den Betreiber oder weniger Aufwand für die Kundenseite.

Benötigt eine erfahrene Kundengruppe nur fünf Minuten Betreuung, sinken deren Kosten auf 2,50 Euro. Dann bleiben bei BYOK 19 − 3 − 2,50 = 13,50 Euro. Die Zahlen sind frei gewählte Annahmen, keine gemessenen Marktwerte. Alle Kosten beziehen sich auf denselben Monat; einmalige Einrichtungskosten müssen für längere Vergleiche gesondert verteilt werden. Die verlinkten Rechner helfen beim Durchspielen solcher Annahmen.

Schlüssel sicher verarbeiten und ersetzen

Ein geheimer Anbieterschlüssel des Betreibers darf nicht in JavaScript stehen, das an Browser ausgeliefert wird. Dort wäre der Schlüssel auslesbar. Das TypeScript-SDK von Anthropic, eine Bibliothek zur Anbindung des Dienstes, sperrt Browserbetrieb deshalb standardmäßig. [1] Auch bei einem ausdrücklich bereitgestellten Kundenschlüssel muss klar sein, wo der Schlüssel verarbeitet wird und wie sich der Zugang wieder entziehen lässt.

Bei Speicherung auf dem Produktserver gehören Kundenschlüssel getrennt verwaltet und verschlüsselt abgelegt. Zugriff erhalten nur notwendige Programmteile und berechtigte Personen. Ein Schlüssel muss sich ersetzen und beim Anbieter sperren lassen; das bloße Entfernen aus dem Produkt widerruft den Schlüssel nicht beim Anbieter. Protokolle dürfen eine interne Kennung enthalten, nicht das Geheimnis. Dasselbe gilt für Fehlerberichte, Supportanhänge und Analyseereignisse.

BYOK verhindert keine teuren Wiederholungen: Ein fehlerhafter Ablauf könnte denselben kostenpflichtigen Aufruf immer wieder senden. OWASP beschreibt solche unbegrenzten Ressourcenaufrufe auch bei externen Bezahldiensten als Risiko. [2] Beide Modelle brauchen deshalb Grenzen für Aufträge, Wiederholungen und gleichzeitige Anfragen. Eine Kostenwarnung informiert nur; eine wirksame Ausgabengrenze muss weitere Aufträge stoppen.

Beide Modelle mit klarer Kostenanzeige kombinieren

Eine Mischform kann einen kleinen Verbrauch zum Start einschließen und später BYOK anbieten. Der Wechsel braucht eine verständliche Kostenanzeige und eine ausdrückliche Wahl: Welches Konto wird für den nächsten Auftrag belastet, und wie viel Verbrauch ist enthalten?

Ein automatischer Wechsel vom Kundenschlüssel zum Betreiberbudget kann unerwartete Kosten verursachen. Ein gestoppter Auftrag mit erklärtem nächsten Schritt ist leichter nachvollziehbar. Ein Pilotversuch mit einer kleinen Testgruppe erfasst Einrichtungszeit, erstes brauchbares Ergebnis, Betreuungszeit und tatsächliche Gesamtkosten. Beide Varianten brauchen vergleichbare Aufgaben und Beobachtungszeiträume.

Quellen

1. Anthropic: TypeScript-Bibliothek und Zugangsdaten im Browser
2. OWASP API4: unbegrenzter Ressourcenverbrauch

Quellen geprüft: 25. Oktober 2026.