Ihr SDK direkt auf OpenAI oder Anthropic zu richten ist der schnellste Weg zu einem funktionierenden Prototyp, und genau das tun die meisten Teams zuerst. Die Rechnung kommt bei der Compliance-Prüfung: ein US-Verarbeiter, eine zu verteidigende Übermittlung, keine Pseudonymisierung und ein Audit-Trail, den Sie selbst bauen müssen. Akumi behält denselben Aufruf und verlagert die schwierigen Teile in die Plattform.
Direkt zu gehen ist der richtige erste Schritt, und praktisch jeder macht ihn. Sie haben einen API-Key, ein SDK, das Sie bereits kennen, und bis zum Feierabend einen funktionierenden Prototyp. Dagegen ist nichts einzuwenden.
Das Problem kommt später, und es ist nie der Code. Es ist die Prüfung: Ihre Prompts enthalten Mandatsakten, Patientendaten oder finanzielle personenbezogene Daten, und jeder einzelne wird an einen US-Verarbeiter gesendet. Das ist eine zu rechtfertigende Übermittlung, ein Unterauftragsverarbeiter, den Ihr Datenschutzbeauftragter genehmigen muss, und eine EU-AI-Act-Exposition, die sich nicht wegwischen lässt. Unterdessen ist alles, was Sie später ergänzen wollten, Pseudonymisierung, Retrieval, das einen Kunden aus den Antworten eines anderen heraushält, ein Audit-Trail, den eine Aufsichtsbehörde akzeptiert, noch ungeschrieben. Akumi behält den Aufruf, den Sie bereits geschrieben haben, und verlagert diese Schicht in die Plattform.
Eine EU-souveräne KI-Plattform hinter einem OpenAI-kompatiblen Endpoint. EU-ansässige Modelle antworten standardmäßig, eine PII-Firewall pseudonymisiert personenbezogene Daten, bevor etwas das Haus verlässt, ein Guard prüft Prompts und Tool-Ausgaben, Retrieval und Gedächtnis pro Endnutzer sitzen hinter demselben Aufruf, und jede Anfrage wird in einem Audit-Trail aus reinen Metadaten protokolliert. Die Migration von einer direkten Integration ist eine base_url und ein Schlüssel.
Ihre Anwendung ruft OpenAI, Anthropic oder Google selbst auf. Sie halten einen API-Key und einen Vertrag pro Anbieter, erhalten deren SDK, deren Modellreihe am Erscheinungstag und deren Listenpreis ohne Zwischenhändler. Alles oberhalb der Completion, Ansässigkeit, Schwärzung, Retrieval, Isolation, Audit, liegt in der Verantwortung Ihrer Anwendung.
| Dimension | Akumi | Direkt zum Anbieter |
|---|---|---|
| Zeit bis zum ersten Token | Eine base_url ändern und ein Schlüssel. Dasselbe SDK, derselbe Code, derselbe Nachmittag. | Ein Schlüssel und Sie laufen, bis die erste Compliance-Frage eintrifft. |
| Wohin die Daten gehen | Standardmäßig EU-ansässige Modelle. Routing außerhalb der EU wird an einem fail-closed Guard blockiert, sofern Sie es nicht ausdrücklich erlauben. | Bei jeder Anfrage direkt zu einem US-Anbieter, was auch immer im Prompt steht. |
| Personenbezogene Daten | Vor dem Egress durch die PII-Firewall pseudonymisiert, in Ihrer Antwort wiederhergestellt. | Was Ihr Prompt enthält, ist das, was der Anbieter erhält. |
| Audit-Trail | Protokoll aus reinen Metadaten zu Modell, Anbieter, Region und Modulen für jede Anfrage, aufbewahrt nach Ihrer Richtlinie. | Anbieter-Dashboards, gebaut für die Abrechnung statt für einen Datenschutzbeauftragten, und nichts, was eine Anfrage einer Region zuordnet. |
| Retrieval und Gedächtnis | Gesprächsgedächtnis und Ihre Dokumente teilen sich einen Wissensgraphen hinter demselben Aufruf, sodass eine Antwort der Verbindung von einem Nutzer zu seiner Organisation bis zu dem Dokument folgt, das ihn beantwortet, und mit den verwendeten Quellen ankommt. | Selbst zu bauen: ein Speicher, eine Embedding-Pipeline, eine Chunking-Strategie, Retrieval-Code und die Mandantentrennung, die alles auseinanderhält. |
| Abrechnung und Verträge | Ein EU-Anbieter, eine Rechnung, und Verbrauch pro Anfrage und pro Modul zugeordnet. | Ein Vertrag, ein Schlüssel und eine Rechnung pro Anbieter, ohne Zuordnung pro Anfrage darüber hinweg. |
| Modellwechsel | Einen String ändern. Der Router übernimmt Fallback, und Anbieterunterschiede werden hinter einem Schema aufgefangen. | Ein neues SDK, neue Auth, eine neue Nutzlastform und neue Fehlerbehandlung für jeden Anbieter, den Sie hinzufügen. |
Die übliche erste Lösung ist, eine europäische Region zu wählen und die Ansässigkeitsfrage für erledigt zu halten. Sie ist es nicht. Eine Region zu wählen ändert, wo die Rechenleistung steht; es ändert nicht, wer die Daten verarbeitet oder unter welcher Rechtsordnung. Personenbezogene Daten an einen US-Anbieter zu senden bleibt eine Übermittlung, die eine Rechtsgrundlage, einen Auftragsverarbeitungsvertrag und Standardvertragsklauseln braucht, und es bleibt eine Schrems-II-Diskussion, wie europäisch der Endpoint auch aussieht.
Akumi antwortet standardmäßig auf EU-souveränen Modellen, sodass die Übermittlung gar nicht erst stattfindet. Wo Sie doch ein externes Modell wollen, ist das eine ausdrückliche Entscheidung statt eines Versehens: Der Egress-Guard greift fail-closed, also verlässt eine Anfrage die EU nur, wenn die Nutzlast gefirewallt ist oder eine Compliance-Zustimmung dazu protokolliert wurde. Das Fehlerverhalten einer Fehlkonfiguration ist eine abgewiesene Anfrage, kein stiller Export.
| Dimension | Akumi | Direkt zum Anbieter |
|---|---|---|
| Wer die Daten verarbeitet | Standardmäßig ein EU-souveräner Anbieter auf EU-Infrastruktur. | Ein US-Verarbeiter, welche Region Sie auch gewählt haben. |
| Papierarbeit zur Übermittlung | Auf dem Standardpfad nicht ausgelöst, weil nichts die EU verlässt. | Eine Rechtsgrundlage, ein AVV und SCCs für jede Anfrage mit personenbezogenen Daten. |
| Externe Modelle aktivieren | Eine ausdrückliche, protokollierte Entscheidung, durchgesetzt von einem fail-closed Guard. | Das Standardverhalten, und das einzige. |
Ein Anbieter-SDK gibt Tokens zurück. Alles, was diese Tokens sicher genug macht, um sie einem Kunden zu zeigen, liegt bei Ihnen: personenbezogene Daten auf dem Hinweg erkennen und maskieren und auf dem Rückweg wiederherstellen, Prompt Injection abfangen, bevor ein Tool-Aufruf danach handelt, eigene Dokumente speichern und abrufen, ohne einen Mandanten in die Antworten eines anderen zu lassen, wiederholte Fragen cachen, damit Sie nicht zweimal zahlen, und genug über jede Anfrage protokollieren, dass später jemand beantworten kann, wo sie lief.
Jedes davon sind beim ersten Mal einige Wochen und danach eine dauerhafte Wartungsfläche, denn Modelle, Angriffe und Pflichten bewegen sich alle weiter. Bei Akumi sind es Module auf derselben Anfrage, jeweils separat gemessen, sodass Sie sehen, was Governance tatsächlich kostet. Die ehrliche Fassung dieses Vergleichs lautet nicht, dass Sie es nicht bauen können. Sie lautet, dass Sie es immer weiter bauen werden.
| Dimension | Akumi | Direkt zum Anbieter |
|---|---|---|
| Personenbezogene Daten | Vor dem Egress pseudonymisiert, in Ihrer Antwort wiederhergestellt, standardmäßig aktiv. | Ihr Code, Ihre Regexes, Ihre Wartung. |
| Prompt Injection | Guard prüft Prompts und Tool-Ausgaben in jedem Zug und scheitert mit einem typisierten Fehler, auf den Sie verzweigen können. | Standardmäßig nichts. Tool-Ausgaben gelten als vertrauenswürdig, sofern Sie es nicht ändern. |
| Wiederholte Fragen | Exakter und semantischer Response-Cache, sodass ein Beinahe-Duplikat die Inferenzkosten überspringt. | Jedes Mal erneut abgerechnet. |
| Wo es lief | Pro Anfrage protokolliert: Modell, Anbieter, Region und Module, reine Metadaten. | Ein Abrechnungs-Dashboard, was etwas anderes ist. |
Die meisten Teams bleiben nicht bei einem Anbieter. Ein günstigeres Modell erscheint, ein Kunde fragt nach etwas Bestimmtem, ein Ausfall erzwingt einen Fallback, und plötzlich tragen Sie mehrere SDKs mit unterschiedlichen Nutzlastformen, unterschiedlicher Auth, unterschiedlicher Fehlersemantik und unterschiedlichem Rate-Limit-Verhalten, dazu die Routing-Logik zur Auswahl und die Verträge und Rechnungen dahinter.
Akumi stellt sie hinter ein OpenAI-kompatibles Schema mit einem Schlüssel, einer Rechnung und einem Router, der Fallback übernimmt. Einen Anbieter hinzuzufügen ist ein String, kein Sprint, und der Verbrauch bleibt über alle hinweg pro Anfrage und pro Modul zuordenbar.
| Dimension | Akumi | Direkt zum Anbieter |
|---|---|---|
| Anbieter hinzufügen | Einen String ändern. Fallback und Anbieterunterschiede fängt der Router ab. | Ein neues SDK, neue Auth, neue Nutzlastform, neue Fehlerbehandlung. |
| Verträge und Rechnungen | Ein EU-Anbieter, eine Vereinbarung, eine Rechnung. | Von jedem eines, pro Anbieter. |
| Sichtbarkeit des Verbrauchs | Pro Anfrage und pro Modul über jeden Anbieter hinweg zugeordnet. | Ein Dashboard pro Anbieter, ohne Überblick darüber hinweg. |
Nein. Akumi ist OpenAI-kompatibel, also ist die Migration eine base_url und ein Schlüssel. Dieselbe Client-Bibliothek, dieselbe Anfrageform, dasselbe Verhalten bei Streaming und Tool-Calling. Es gibt zudem eigene SDKs für PHP, TypeScript und Python.
Sie löst, wo die Rechenleistung läuft, nicht wer die Daten verarbeitet. Ein US-Anbieter bleibt der Verarbeiter, also braucht eine Übermittlung personenbezogener Daten weiterhin eine Rechtsgrundlage, einen AVV und Standardvertragsklauseln. Akumi antwortet standardmäßig auf EU-souveränen Modellen, sodass diese Übermittlung auf dem Standardpfad nicht stattfindet.
Ja, unter einer ausdrücklichen Routing-Richtlinie. Externe Modelle sind standardmäßig deaktiviert, und eines zu erreichen erfordert eine gefirewallte Nutzlast oder eine protokollierte Compliance-Zustimmung. Der Egress-Guard greift fail-closed, sodass es nie still oder durch Fehlkonfiguration passiert.
Eine PII-Firewall, die vor dem Egress pseudonymisiert und danach wiederherstellt, einen Guard gegen Prompt Injection, der auch Tool-Ausgaben prüft, Retrieval und Gedächtnis pro Endnutzer auf einem Wissensgraphen, einen exakten und semantischen Response-Cache, Observability pro Anfrage und einen Audit-Trail aus reinen Metadaten, der Modell, Anbieter und Region für jeden Aufruf festhält.
Pro Token ja: Inferenz wird in Credits mit einem Aufschlag auf die Anbieterkosten gemessen, der die EU-souveräne Bereitstellung, die Governance-Module und eine Rechnung statt mehrerer bezahlt. Dem steht gegenüber, dass der Response-Cache die Inferenzkosten bei wiederholten Fragen entfernt, und der Vergleich, der den meisten Teams wirklich wichtig ist, ist der mit der Entwicklungszeit, dieselbe Governance-Schicht selbst zu bauen und zu pflegen.
Nein. Akumi ist Auftragsverarbeiter und handelt auf Ihre Weisung unter einem AVV, und der Audit-Trail enthält nur Metadaten: Prompts, Completions und abgerufene Inhalte werden dort nie gespeichert.
Aus dem Log. Jede Anfrage protokolliert Modell, Anbieter und Region, die sie bedient haben, sodass Ansässigkeit pro Anfrage beantwortet wird statt durch Verweis auf eine Richtlinie oder eine Regionseinstellung.
Nein. Die Anmeldung ist Self-Service und die Preise sind veröffentlicht. Sie brauchen eine Zahlungsmethode, bevor Sie Inferenz ausführen, danach liefern ein Schlüssel und eine base_url in Minuten die erste Antwort.
Akumi ist OpenAI-kompatibel, also ist die Migration eine base_url und ein Schlüssel. Starten Sie kostenlos, senden Sie eine echte Anfrage und sehen Sie, was der Audit-Trail Ihnen gibt.
We use privacy-friendly, EU-hosted analytics to understand how Akumi is used. Accept analytics cookies, or continue without them. See our cookie policy.
