---
title: "Sechs Entscheidungen vor der KI-Plattform"
lang: de
type: blog
canonical: https://www.arocom.de/blog/langdock-einfuehren-verein-mittelstand
alternate: https://www.arocom.de/en/blog/rolling-out-langdock-smaller-organisations
author: "Axel Roth"
published: 2026-08-07
last_updated: 2026-09-09
---

# Sechs Entscheidungen vor der KI-Plattform

In Organisationen ab zehn Personen entscheiden über eine KI-Plattform häufig dieselben Personen, die sie danach betreiben. Sechs Punkte fallen dabei vor der Freischaltung an: wer im Sinne der DSGVO Verantwortlicher ist und wer den Beschluss fassen darf, welche Datenkategorien hineindürfen, welche Vorgänge überhaupt der Anlass sind, wer die Plattform danach betreut, wie die Zugänge einer wechselnden Besetzung folgen, und unter welchen Bedingungen ihr wieder herauskommt. Zu jedem Punkt gibt es ein Anzeichen im Alltag, an dem ihr merkt, dass er noch offen ist. Eine Organisation mit sechs Antworten kann die Einführung weitgehend selbst fahren. Bleiben drei davon offen, steht eine Klärung an und noch keine Werkzeugentscheidung.

## Sechs Entscheidungen vor der KI-Plattform

In kleinen Organisationen scheitert eine KI-Plattform selten an der
Technik. Das Konto ist an einem Vormittag angelegt, die ersten Zugänge
sind vor der Mittagspause verteilt. Was danach passiert, hängt an sechs
Entscheidungen, die vorher niemand getroffen hat, weil sie in keinem
Angebot stehen und niemandem gehören.

Der Markt hilft dabei wenig. Das Langdock-Partnerverzeichnis sortiert
seine Firmen nach Unternehmensgröße, vom kleinen Betrieb bis zum Konzern.
Eine Kategorie für Vereine, Verbände, Kanzleien oder die öffentliche Hand
gibt es dort nicht. Für einen Bildungsträger mit 22 Beschäftigten, eine
Sozialeinrichtung mit 60, ein Familienunternehmen mit 35 oder ein
Bildungswerk mit 400 ist niemand ausdrücklich zuständig.
Was Langdock als Produkt kann, steht im Überblick zu
[Langdock](https://www.arocom.de/wissen/ki/langdock). Hier geht es um das, was davor liegt.

## Was ab zehn Personen anders ist

Unterhalb von etwa zehn Zugängen gibt es das Verwaltungsproblem noch
nicht, das eine Plattform löst: Ein Team von drei Personen braucht kein
Rechtekonzept. Darüber ändert sich die Frage nicht mehr, nur ihr
Zuschnitt.

Zwei Dinge sind dabei entschieden, bevor die Diskussion
beginnt. Der Betrieb: Eine dedizierte Instanz gibt es bei Langdock erst
ab 2.000 Zugängen, eigenes Hosting und On-Premise ab 5.000, darunter
bleibt Multi-Tenant-SaaS auf Microsoft Azure mit Servern in der EU. Und
der Preis: Volumenrabatte beginnen bei 51 Zugängen, darunter gilt der
Listenpreis. Ob Langdock im Einzelfall verhandelt, ist nirgends
dokumentiert. Die 20 % bei Jahreszahlung gibt es unabhängig von der
Größe.

Was bleibt, sind die Rollen. Auftraggeber, Administratorin,
Datenschutzverantwortlicher und die ein, zwei Personen, die später
Assistenten bauen, sind in kleinen Häusern oft zwei Personen,
manchmal eine. Das beschleunigt Entscheidungen und wird zum Problem,
sobald niemand die Rollen benennt und hinterher jeder annimmt, an den
Datenschutz habe schon jemand anderes gedacht.

Mit der Größe verschiebt sich das. Ab etwa hundert Beschäftigten liegen
die Rollen auf verschiedenen Schultern, es gibt eine IT-Leitung, die
mitredet, mehrere Fachbereiche melden eigene Anwendungsfälle an, und die
Freigabe eines Anwendungsfalls braucht länger als seine Einrichtung. Die
sechs Entscheidungen bleiben dieselben, nur trifft sie dann ein Gremium
und nicht mehr die Geschäftsführung allein.

## Erste Entscheidung: Verantwortlichkeit und Beschlusslage

Verantwortlicher im Sinne der DSGVO ist die Organisation als juristische
Person, vertreten durch Vorstand oder Geschäftsführung. Nicht die
Kollegin, die den Account anlegt, und nicht Langdock: Langdock ist
Auftragsverarbeiter. Den Auftragsverarbeitungsvertrag müsst ihr über das
Trust Center anfordern, zusammen mit der Subprozessorenliste. Was
inhaltlich zu prüfen ist, steht im Beitrag zu
[DSGVO-konformer KI](https://www.arocom.de/wissen/ki/dsgvo-konforme-ki); die acht Zusagen aus
Artikel 28 Absatz 3 DSGVO als Prüfliste, durchgegangen an einem
konkreten Vertrag, findet ihr in
[was eine KI-Plattform vertraglich trägt](https://www.arocom.de/blog/ein-vertragspartner-statt-vier).

Die zweite Hälfte dieser Entscheidung ist unangenehmer, weil sie
Zuständigkeiten berührt. Eine laufende Lizenz für dreißig Personen ist
in vielen Satzungen und Geschäftsordnungen beschlusspflichtig. Und ein
Werkzeug, das Verhalten und Leistung erfassen kann, löst
Mitbestimmung aus, je nach Trägerschaft in vier verschiedenen Formen:

- In privatwirtschaftlichen Betrieben der **Betriebsrat**, § 87 Abs. 1
  Nr. 6 BetrVG, Ergebnis ist eine Betriebsvereinbarung.
- In Behörden und öffentlichen Einrichtungen der **Personalrat**, nach
  dem BPersVG oder dem Personalvertretungsgesetz des jeweiligen Landes,
  Ergebnis ist eine Dienstvereinbarung.
- In kirchlicher Trägerschaft die **Mitarbeitervertretung**, nach der
  MAVO auf katholischer und dem MVG-EKD auf evangelischer Seite,
  Ergebnis ist ebenfalls eine Dienstvereinbarung.
- Gibt es kein Gremium, tritt an dessen Stelle eine schriftliche
  Hausregel, beschlossen von der Leitung und allen bekannt gemacht.

Welche der vier Formen greift, hängt an eurer Rechtsform und eurem
Träger; mit der Größe hat es nichts zu tun. Das ist eine Einordnung und keine
Rechtsberatung; die verbindliche Antwort gibt euer Justiziar oder eure
Anwältin. Klärt ihr das erst nach dem Testzeitraum, ist der
Testzeitraum verbraucht.

## Zweite Entscheidung: welche Daten hineindürfen

Zwei Listen, erlaubt und verboten, beide kurz und beide schriftlich.
Mitgliederdaten, Bewerbungen, Beratungsprotokolle und alles
Gesundheitsbezogene gehören auf die zweite, solange die Rechtsgrundlage
nicht geklärt ist. Diese Entscheidung lässt sich nicht an die IT
abgeben, weil sie von der Rechtsgrundlage abhängt und nicht von der
Technik.

Dazu gehört die Modellauswahl, die bei einer Plattform der Administrator
trifft. Eine Zählung von gewusst-ki.de mit Stand 4. August 2026 kommt
bei Langdock auf 35 verfügbare Modelle, von denen 7 keine EU-Region
haben. Für Modelle mit globalem Deployment erlauben die
Nutzungsbedingungen Inferenz weltweit. Bei einer Zusage auf reine
EU-Verarbeitung schaltet ihr die betroffenen Modelle ab und
dokumentiert das. Diese
Entscheidung fällt einmal und wirkt auf jeden Zugang.

## Dritte Entscheidung: der Anlass

Ein Werkzeug ohne benannten Anlass wird zum Spielzeug der drei Personen,
die ohnehin gern Neues ausprobieren. Ein tragfähiger erster Vorgang
kommt regelmäßig vor, ist textlastig, ein Fehler darin ist billig, und
es gibt eine Person, die ihn heute macht und gern loswürde. In kleinen
Häusern sind es fast immer dieselben drei Kandidaten:

- **Sitzungsprotokoll.** Die Vorstandsassistenz übergibt die Tonaufnahme
  einer Sitzung und bekommt einen Protokollentwurf mit Beschlüssen und
  Zuständigen zurück, den sie selbst freigibt. Acht bis zwölf Sitzungen
  im Jahr sind hier die übliche Menge.
- **Erstantwort auf wiederkehrende Anfragen.** Die Geschäftsstelle
  bekommt zu einer eingegangenen Mitgliederanfrage einen Antwortentwurf,
  der auf die hinterlegte Beitrags- und Satzungsordnung verweist, und
  schickt ihn von Hand ab. Zwanzig bis vierzig Anfragen im Monat.
- **Förderunterlagen.** Die Projektleitung lädt einen Förderbescheid
  hoch und erhält Fristen, Auflagen und die verlangte Form des
  Verwendungsnachweises als Liste mit Fälligkeiten. Sechs bis zwölf
  Bescheide im Jahr.

Diese Mengen stammen aus unseren Erstgesprächen und sind als
Größenordnung zu lesen. Eure eigene Zahl erhebt ihr vor der
Freischaltung. Eigene Bescheide zu erlassen, Personalentscheidungen und
alles, was ohne menschliche Freigabe hinausgeht, gehört nicht auf diese
Liste.

Zum Anlass gehört die Zahl, an der ihr später ablest, ob er sich
erledigt hat. Die muss vor der Freischaltung erhoben sein, weil sie
danach niemand mehr rekonstruiert: die heutige Bearbeitungszeit für den
Vorgang, gemessen an den Personen, die ihn machen. Der siebentägige
Testzugang ohne Kreditkarte reicht für diese Messung, sein Guthaben ist
knapp bemessen und trägt keinen dauerhaft laufenden Workflow.

Rechnet dabei mit mehr Zeit, als die Anbieterlogik nahelegt, und zwar
dreistufig: erste Nutzung in Tagen, spürbare Entlastung im ersten Vorgang
nach Wochen, veränderte Arbeitsweisen im ganzen Haus nach etwa zwei
Monaten. Ein veröffentlichter 90-Tage-Praxistest nennt sechs bis zehn
Wochen bis zum spürbaren Nutzen.

## Vierte Entscheidung: wer die Plattform danach betreut

Für die Betreuung muss eine Person benannt werden, keine Abteilung.
Findet sich niemand, der die Aufgabe übernimmt, hat das Vorhaben im Haus
gerade keine Priorität, und dann lohnt der Start noch nicht. Der
laufende Betrieb selbst ist Verwaltungsarbeit: Zugänge anlegen und
entziehen, Modelle freigeben, Aufbewahrungsdauer und Ausgabenlimit
setzen, Kosten prüfen. Eine Person mit ein paar Stunden im Monat schafft
das.

Zur Betreuung gehört die Einweisung derer, die damit arbeiten. Ihr
Umfang hängt davon ab, wer im Haus was tut: Wer nur Texte entwirft,
braucht etwas anderes als die zwei Personen, die anschließend
Assistenten bauen. Ein festes Format lässt sich dafür nicht vorab festlegen, wohl
aber die Frage, wer die Einweisung verantwortet und wo das Ergebnis
dokumentiert wird. Der wichtigste Effekt liegt neben der
Bedienkompetenz: Sie löst ab, was vorher lief. In fast jeder
Organisation arbeiten Einzelne längst mit privaten KI-Accounts, ohne
dass die Leitung davon weiß. Was das kostet, steht im Beitrag zu
[Schatten-KI](https://www.arocom.de/wissen/ki/schatten-ki).

## Fünfte Entscheidung: wer einen Zugang bekommt, und wie lange

Wo Ehrenamtliche, Saisonkräfte oder Projektteams mitarbeiten, ist die
Nutzerzahl keine feste Größe: vier Personen dauerhaft, acht
projektweise, zwei nach Projektende weg. Langdock rechnet pro Zugang und
Monat ab, tageweise Zugänge sind nicht dokumentiert. Die Nutzerzahl aus
der Mitarbeiterliste abzuleiten geht deshalb regelmäßig daneben.

Ein Sammelaccount für "das Team" ist die schlechteste Antwort darauf.
Geteilte Zugänge machen jede Protokollierung wertlos, verhindern das
Offboarding und laufen dem Auftragsverarbeitungsvertrag zuwider. Was
funktioniert: eine feste Kernbesetzung plus zwei bis drei
Wechselplätze, die zum Monatsende umgehängt werden. Bei noch unbekannter
Fluktuation ist die monatliche Laufzeit die sichere Wahl, der
Jahresrabatt entfällt dann.

## Sechste Entscheidung: unter welchen Bedingungen ihr wieder herauskommt

Mehrere Geschäftskunden datieren auf Trustpilot eine Umstellung der
Nutzungslimits auf den 21. April 2026 und berichten, sie sei nach ihrem
Vertragsabschluss und ohne Ankündigung erfolgt, Zitat vom 4. Mai 2026:
"plötzlich kommen unangekündigt Nutzungslimits, die bei
Vertragsabschluss nicht kommuniziert waren." In Langdocks Dokumentation
steht dieses Datum nicht.

Der Mechanismus steht in Langdocks eigener Dokumentation:
Sitzungsfenster von fünf Stunden, Wochenfenster mit Reset am Montag,
Routing auf ein Fallback-Modell beim Limit. Entscheidend ist die Lücke
dahinter: Die Kontingente pro Zugangstyp sind nicht veröffentlicht, vor
Vertragsschluss lässt sich also nicht ausrechnen, wann ein intensiver
Nutzer ins Limit läuft.

Vier Punkte gehören deshalb vor die Unterschrift, schriftlich beim
Anbieter erfragt: die Kontingente pro Zugangstyp, eine Ankündigungsfrist
für Änderungen am Nutzungsmodell, ein Sonderkündigungsrecht bei
Verschlechterung, und der Weg, auf dem ihr Chats, Dateien und
Assistenten exportiert. Einen Standardvertrag schreibt in dieser
Größenklasse niemand um; zu bekommen ist eine belastbare Auskunft, und
die reicht, um vor dem Beschluss zu wissen, worauf ihr euch einlasst.
Eine Löschfrist nach Vertragsende nennen die Nutzungsbedingungen nicht,
die müsst ihr euch geben lassen. Die Kündigungsfristen selbst sind
handhabbar: Ein Monatsvertrag verlängert sich automatisch mit sieben
Tagen Frist, ein Jahresvertrag um zwölf Monate mit 14 Tagen.

## Woran ihr merkt, dass eine Entscheidung noch offen ist

Kaum jemand sagt, dass eine Entscheidung noch offen ist. Zu hören ist
sie an Sätzen, die in einer Sitzung fallen, ohne dass jemand
widerspricht.

| Anzeichen im Alltag | Entscheidung, die noch offen ist |
| --- | --- |
| Der Testzugang läuft auf die private Adresse einer Kollegin | Verantwortlichkeit |
| Die Anschaffung steht im Protokoll, aber nicht im Beschluss, und das Mitbestimmungsgremium hat davon aus dem Flur erfahren | Beschlusslage und Mitbestimmung |
| Auf die Frage, welche Daten hineindürfen, kommen drei verschiedene Antworten | Datenkategorien |
| Der Nutzen wird mit "Zeitersparnis" begründet, ohne dass jemand die heutige Bearbeitungszeit kennt | Anlass und Messgröße |
| Auf die Frage nach der Betreuung fällt der Name einer Abteilung | Betreuung |
| Die Nutzerzahl im Angebot stammt aus der Mitarbeiterliste | Zugänge und ihre Bewegung |
| Niemand weiß, wie Chats und Dateien im Ernstfall wieder herauskommen | Ausstieg |

Ein einzelnes Anzeichen ist normal. Häufen sie sich, ist die Reihenfolge
falsch: Dann steht die Werkzeugfrage vor der Klärung, und das Werkzeug
wird die Klärung nicht ersetzen.

## Was ihr davon selbst könnt

Das meiste. Die Rollen benennen, die beiden Datenlisten schreiben, den
Anlass auswählen und die Ausgangszeit messen, den AVV anfordern: Das
sind Entscheidungen der Leitung, keine Beratungsleistung. Eine
Organisation, die alle sechs Punkte für sich beantwortet hat, richtet
die Plattform in einer Woche ein und braucht dafür niemanden.

Von außen lohnt sich der Blick an zwei Stellen. Erstens dort, wo eine
Entscheidung von Rechtsgrundlagen abhängt, die im Haus niemand
regelmäßig liest, etwa bei Daten nach Artikel 9 DSGVO oder bei der
Frage, ob ein Anwendungsfall unter den EU AI Act fällt. Zweitens dort,
wo die Antwort unangenehm ist und deshalb niemand sie ausspricht, etwa
bei der Betreuung. Wie wir das erheben, steht auf der Leistungsseite
[Langdock einführen und betreuen](https://www.arocom.de/leistungen/langdock), samt dem kostenfreien Erstgespräch,
in dem sich das ohne Vorleistung sortieren lässt. Was wir dabei
vorschlagen, ergibt sich aus der Erhebung und steht nicht vorher fest.

Ein Hinweis in eigener Sache, weil er die Einordnung erleichtert:
Geprüft am 7. August 2026 ist arocom kein gelisteter Langdock-Partner.
Wir verkaufen keine Lizenzen und verdienen an der Lizenz nichts. Die
Standortbestimmung kann deshalb auch gegen die Plattform ausfallen.

### Woran merken wir, dass wir für eine KI-Plattform noch nicht so weit sind?

Am zuverlässigsten an der zweiten und der vierten Entscheidung. Wenn auf die Frage, welche Daten hineindürfen, drei verschiedene Antworten kommen, und wenn für die Betreuung kein Name genannt wird, fehlt die Grundlage. Beides lässt sich in wenigen Tagen nachholen, aber nicht nebenbei während des Testzeitraums.

### Müssen wir alle sechs Entscheidungen selbst treffen?

Treffen ja, die Verantwortung dafür lässt sich nicht abgeben. Die Erhebung, also das Zusammentragen der Grundlagen und das Sichtbarmachen der offenen Punkte, kann von außen kommen. Wir schneiden unseren Anteil danach zu, was die Erhebung ergibt.

### Können wir Langdock ohne IT-Abteilung betreiben?

Ja. Der laufende Betrieb ist Verwaltungsarbeit: Zugänge anlegen und entziehen, Modelle freigeben, Aufbewahrungsdauer und Ausgabenlimit setzen, Kosten prüfen. Eine Person mit ein paar Stunden im Monat schafft das. Anspruchsvoll ist die Klärung davor, nicht der Betrieb.

### Brauchen wir einen Auftragsverarbeitungsvertrag, und woher bekommen wir ihn?

Ja. Sobald personenbezogene Daten verarbeitet werden, ist Langdock Auftragsverarbeiter und ihr bleibt Verantwortlicher. Langdock verweist auf sein Trust Center, ein frei verlinktes Dokument gibt es nicht. Fordert es mit der Subprozessorenliste an, bevor die erste Datei hochgeladen wird.

### Bleiben unsere Daten in Deutschland?

Nein, und der Satz sollte auch nicht in eure Datenschutzerklärung. Belegbar ist Multi-Tenant-SaaS auf Microsoft Azure mit Servern innerhalb der EU. Eine Stadt oder Azure-Region nennt Langdock nicht, "Frankfurt" steht nur in einer Drittquelle. Für Modelle mit globalem Deployment erlauben die Nutzungsbedingungen zudem Inferenz weltweit. Bei einer Zusage auf reine EU-Verarbeitung schaltet ihr die betroffenen Modelle ab und dokumentiert das.

### Wie kommen wir wieder raus, wenn es nicht passt?

Ein Monatsvertrag verlängert sich automatisch mit sieben Tagen Kündigungsfrist, ein Jahresvertrag um zwölf Monate mit 14 Tagen. Klärt vorher, wie ihr Chats, Dateien und Assistenten exportiert und welche Löschfrist nach Vertragsende gilt. Eine feste nennen die Nutzungsbedingungen nicht.