Kurzantwort
Lokale KI-Modelle sind Sprachmodelle mit frei herunterladbaren Gewichten, die ein Unternehmen auf eigenen Servern, Arbeitsplatzrechnern oder in einer selbst kontrollierten Cloud betreibt, statt Anfragen an einen externen Dienst zu senden. Verbreitete Familien sind Llama von Meta, Mistral, Qwen von Alibaba, Gemma von Google, gpt-oss von OpenAI und DeepSeek. Betrieben werden sie mit Laufzeitsoftware wie Ollama, vLLM, llama.cpp oder LM Studio.
Der wichtigste Vorteil ist Datenhoheit: Eingaben verlassen die gewählte Infrastruktur nicht. Dem stehen Aufwand für Hardware, Updates, Sicherheit und laufende Qualitätsprüfung gegenüber. Lizenzen unterscheiden sich nicht nur zwischen, sondern auch innerhalb von Modellfamilien. In vielen Unternehmen bewährt sich eine Hybrid-Architektur, in der ein Router je nach Datenklasse entscheidet, ob ein lokales oder ein externes Modell antwortet.
Infografik
Wie eine Anfrage in einer Hybrid-Architektur geroutet wird
- 01Eingang
Anfrage geht ein
Ein Fachsystem oder eine Person stellt eine Aufgabe mit Dokumenten oder Daten.
- 02System
Datenklasse prüfen
Das Gateway erkennt Kennzeichnung, Quelle und Inhalt und ordnet eine Datenklasse zu.
- 03KI
Lokales Modell
Vertrauliche Aufgaben bearbeitet ein selbst betriebenes Modell innerhalb der Grenze.
- 04System
Externe Option
Nur freigegebene, unkritische Aufgaben dürfen an ein externes Modell gehen.
- 05Mensch
Fachliche Prüfung
Verbindliche Ergebnisse prüft ein Mensch; Route und Modell werden protokolliert.
- 06Ergebnis
Ergebnis
Das freigegebene Ergebnis fließt ins Zielsystem zurück.
Offene Modellfamilien: Ein Überblick mit Stand
Die Landschaft offener Modelle verändert sich laufend. Zum Recherchezeitpunkt im November 2026 veröffentlichen mehrere Hersteller regelmäßig neue Versionen auf Hugging Face: Google die Gemma-4-Reihe in verschiedenen Größen, Alibaba die Qwen3.8-Generation, Mistral unter anderem Mistral Small 4 und Mistral Large 4, DeepSeek die V4-Reihe und OpenAI die Modelle gpt-oss-20b und gpt-oss-120b. Die jüngsten Llama-Sprachmodelle auf der Hugging-Face-Seite von Meta stammen aus der Llama-4-Generation vom April 2025.
Die Größen reichen von kompakten Modellen für Laptops bis zu sehr großen Mixture-of-Experts-Modellen, die Rechenzentrumshardware erfordern. Für den Mittelstand sind meist mittlere Größen interessant, die auf einer oder wenigen GPUs laufen. Wichtiger als Ranglisten ist die Frage, wie ein Modell bei den eigenen Aufgaben abschneidet: deutsche Fachtexte, strukturierte Extraktion, Werkzeugaufrufe oder Zusammenfassungen. Das lässt sich nur mit eigenen Testfällen beantworten.
Lizenzen: Je Modell prüfen, nicht je Familie
Offen bedeutet nicht automatisch frei verwendbar. Laut den Lizenzangaben auf Hugging Face stehen gpt-oss und Gemma 4 unter Apache 2.0, DeepSeek V4 unter MIT. Innerhalb einer Familie gibt es aber Unterschiede: Qwen3.8-27B ist mit Apache 2.0 gekennzeichnet, Qwen3.8-Flash-Next dagegen mit einer eigenen Qwen-Community-Lizenz. Bei Mistral trägt Mistral Small 4 die Apache-Lizenz, Mistral Large 4 eine eigene Lizenz.
Llama 4 unterliegt der Llama 4 Community License. Sie verlangt unter anderem, bei Weitergabe den Hinweis Built with Llama sichtbar anzubringen, und sieht für Anbieter mit mehr als 700 Millionen monatlich aktiven Nutzern eine gesonderte Lizenz vor. Für ein mittelständisches Unternehmen ist die zweite Bedingung selten relevant, die Kennzeichnungspflicht bei eigenen Produkten dagegen schon. Ein Lizenzregister mit Modell, Version, Lizenztext und Nutzungszweck schafft hier Klarheit; eine rechtliche Einzelfallprüfung ersetzt es nicht.
Inferenz-Software: Ollama, vLLM, llama.cpp und LM Studio
Die Laufzeitsoftware lädt das Modell und stellt es über eine Schnittstelle bereit. llama.cpp ist eine Inferenzbibliothek in C und C++, die auf vielen Plattformen läuft und quantisierte Modelle im GGUF-Format verarbeitet. Ollama bietet eine einfache Verwaltung lokaler Modelle und eine API, die laut Dokumentation auch OpenAI- und Anthropic-kompatible Clients bedient. Ollama bietet inzwischen ebenfalls Cloud-Modelle an; wer strikt lokal arbeiten will, muss ausschließlich lokale Modelle verwenden. LM Studio ist eine Desktop-Anwendung, mit der sich Modelle ohne Kommandozeile testen lassen.
Für den Mehrbenutzerbetrieb auf Servern ist vLLM verbreitet. Laut Dokumentation optimiert es den Durchsatz durch kontinuierliches Batching und effiziente Speicherverwaltung, unterstützt zahlreiche Quantisierungsverfahren, strukturierte Ausgaben und Werkzeugaufrufe und stellt einen OpenAI-kompatiblen API-Server bereit. Diese Kompatibilität ist praktisch: Anwendungen, die für eine kommerzielle API geschrieben wurden, lassen sich oft durch Ändern der Basis-URL auf ein lokales Modell umstellen.
- Einzelplatz und Erprobung: LM Studio oder Ollama
- Kleine Teams, wenige gleichzeitige Nutzer: Ollama auf einem Server
- Produktiver Mehrbenutzerbetrieb: vLLM oder vergleichbare Server
- Eingebettet in eigene Software oder schwache Hardware: llama.cpp

Hardware-Klassen und Quantisierung
Der entscheidende Engpass ist meist der Grafikspeicher. Er muss die Modellgewichte und den Kontext der laufenden Anfragen aufnehmen. Der Bedarf steigt mit der Parameterzahl, der gewünschten Kontextlänge und der Zahl gleichzeitiger Nutzer. Qualitativ lassen sich drei Klassen unterscheiden: Arbeitsplatzrechner mit einer Grafikkarte oder viel gemeinsamem Speicher für kleine Modelle und Einzelpersonen, Server mit einer oder mehreren Rechenzentrums-GPUs für Teams und Abteilungen sowie gemietete GPU-Instanzen in einer EU-Cloud für schwankende Last.
Quantisierung reduziert die Genauigkeit, mit der Gewichte gespeichert werden, etwa von 16 auf 8 oder 4 Bit. Dadurch sinkt der Speicherbedarf deutlich, und größere Modelle passen auf kleinere Hardware. Der Preis ist ein möglicher Qualitätsverlust, der je nach Modell und Aufgabe unterschiedlich ausfällt. Einige Hersteller veröffentlichen zusätzlich eigene quantisierte Varianten ihrer Modelle. Ob eine Quantisierung für die eigene Aufgabe ausreicht, zeigt nur der Vergleich im eigenen Testset.
Betrieb, Updates und Evaluation
Ein lokales Modell ist kein einmal installiertes Produkt. Laufzeitsoftware erhält Sicherheitskorrekturen, Hersteller veröffentlichen neue Modellversionen, und Anwendungen ändern ihre Anforderungen. Bewährt hat sich, Modelle und Laufzeit wie andere Software zu behandeln: feste Versionen, Änderungen über einen Freigabeprozess, Überwachung von Antwortzeit und Auslastung sowie eine dokumentierte Rückfallversion.
Kern der Qualitätssicherung ist ein Evaluationsset: eine Sammlung realer, bereinigter Aufgaben mit erwarteten Ergebnissen oder Bewertungskriterien. Jeder Modellwechsel und jede neue Quantisierung durchläuft dieses Set, bevor sie in den Betrieb geht. So wird aus der Frage, ob ein neues Modell besser ist, eine messbare Entscheidung. Zuständigkeit für dieses Set gehört in den Fachbereich, nicht allein in die IT.
Datenschutzvorteil gegen Betriebsaufwand: Die Hybrid-Architektur
Lokale Modelle bieten Kontrolle über Datenfluss, Speicherung und Modellversion. Sie verursachen dafür Fixkosten für Hardware und Personal, unabhängig von der Auslastung. Kommerzielle Dienste sind schneller verfügbar und bei komplexen Aufgaben oft leistungsfähiger, verlagern die Datenverarbeitung aber zu einem Dritten. Für die meisten Unternehmen ist deshalb weder rein lokal noch rein extern die passende Antwort.
In einer Hybrid-Architektur steht ein Gateway vor allen Modellen. Es prüft die Datenklasse jeder Anfrage und leitet sie nach festen Regeln weiter: vertrauliche Inhalte an das lokale Modell, freigegebene Aufgaben mit hohem Anspruch an einen externen Dienst. Weil lokale Laufzeiten OpenAI-kompatible Schnittstellen anbieten, bleibt die Anwendung dieselbe. Der Router protokolliert, welches Modell welche Anfrage bearbeitet hat, und schafft damit die Grundlage für Audit und Kostenvergleich.
Architektur
Schichten einer lokalen KI-Plattform
Ebene 1
Hardware
- Workstation mit GPU
- GPU-Server
- EU-Cloud-Instanz
- Apple Silicon
Ebene 2
Laufzeit
- Ollama
- vLLM
- llama.cpp
- LM Studio
Ebene 3
Gateway
- Router nach Datenklasse
- Authentifizierung
- Kontingente
- Protokollierung
Ebene 4
Qualität
- Testset je Aufgabe
- Lizenzregister
- Modellversionen
- Rückfallmodell
7 Punkte
7 Schritte zum ersten lokalen Modell
Die Reihenfolge verhindert, dass zuerst Hardware gekauft und erst danach gefragt wird, wofür.
- 01
Anwendungsfall und Datenklasse festlegen
Klären, welche Aufgabe gelöst werden soll und warum sie lokal laufen muss.
- 02
Testset aufbauen
Mindestens einige Dutzend reale, bereinigte Beispiele mit klaren Bewertungskriterien sammeln.
- 03
Kandidaten auswählen
Zwei bis drei offene Modelle passender Größe mit geprüfter Lizenz auswählen.
- 04
Auf vorhandener Hardware testen
Mit LM Studio oder Ollama auf einer Workstation vergleichen, bevor Server beschafft werden.
- 05
Quantisierung vergleichen
Dieselben Testfälle mit unterschiedlichen Bit-Breiten laufen lassen und Qualität gegen Speicherbedarf abwägen.
- 06
Server und Gateway aufsetzen
Für den Mehrbenutzerbetrieb vLLM oder Ollama hinter einem Gateway mit Anmeldung und Protokoll betreiben.
- 07
Betrieb übergeben
Zuständigkeiten für Updates, Überwachung und Evaluationsset schriftlich festlegen.
Gegenüberstellung
Lokal, externer Dienst oder hybrid?
Die Gegenüberstellung zeigt, welche Betriebsform zu welchen Anforderungen passt. Sie ersetzt keinen Test mit eigenen Aufgaben.
| Kriterium | Lokales Modell | Externer KI-Dienst | Hybrid mit Router |
|---|---|---|---|
| Datenfluss | Bleibt in eigener Infrastruktur | Geht an den Anbieter | Nach Datenklasse getrennt |
| Leistung bei komplexen Aufgaben | Abhängig von Modellgröße und Hardware | Meist auf aktuellem Spitzenniveau | Je Aufgabe das passende Modell |
| Kostenstruktur | Fixkosten für Hardware und Personal | Nutzungsabhängig | Mischung aus beidem |
| Betriebsaufwand | Hoch | Gering | Mittel bis hoch |
| Modellwechsel | Selbst gesteuert, jederzeit | Durch Anbieter vorgegeben | Je Route steuerbar |
| Lizenzfragen | Je Modell selbst zu prüfen | Über Nutzungsbedingungen geregelt | Beides zu dokumentieren |
Wer klein beginnt, startet oft mit einem externen Dienst für unkritische Aufgaben und ergänzt lokale Modelle für die Datenklassen, die das erfordern.
Praxis
Drei typische Einsatzszenarien
Szenario 1
Personalabteilung wertet Bewerbungsunterlagen vor
- Ausgangslage
- Lebensläufe und Zeugnisse enthalten besonders schutzwürdige personenbezogene Daten. Eine externe Verarbeitung lehnt der Betriebsrat ab.
- Ansatz
- Ein lokales Modell extrahiert Qualifikationen und Stationen in ein festes Schema, damit die Personalabteilung schneller vergleichen kann.
- Kontrolle
- Keine automatische Bewertung oder Rangfolge; Entscheidungen trifft die Personalabteilung. Zugriff nur für berechtigte Rollen, Protokoll ohne Inhalte.
Zeit für die strukturierte Erfassung je Bewerbung
Szenario 2
Hersteller mit technischer Dokumentation
- Ausgangslage
- Konstruktionsunterlagen und Servicehandbücher gelten als Betriebsgeheimnis. Servicetechniker suchen lange nach passenden Stellen.
- Ansatz
- Ein lokales Modell beantwortet Fragen aus freigegebenen Handbüchern und nennt die Fundstelle; ein Router verhindert externe Weitergabe.
- Kontrolle
- Ohne belastbare Fundstelle keine definitive Antwort. Sicherheitsrelevante Hinweise werden nur aus geprüften Dokumenten zitiert.
Anteil beantworteter Fragen mit korrekter Fundstelle
Szenario 3
Logistiker mit gemischten Anforderungen
- Ausgangslage
- Frachtpapiere mit Kundendaten sollen ausgelesen, Marketingtexte und Übersetzungen dagegen schnell erstellt werden.
- Ansatz
- Ein Gateway leitet Dokumente mit Kundendaten an ein lokales Modell, freigegebene Marketingaufgaben an einen externen Dienst.
- Kontrolle
- Routing-Regeln sind dokumentiert und werden stichprobenartig geprüft. Im Zweifel gilt die strengere Datenklasse.
Korrekt extrahierte Felder je Dokument und Anteil korrekt gerouteter Anfragen
Checkliste
Vor dem Aufbau einer lokalen KI prüfen
- Datenklassen und die Gründe für lokale Verarbeitung sind festgehalten
- Ein Evaluationsset mit realen, bereinigten Aufgaben liegt vor
- Lizenz, Version und Quelle jedes Kandidatenmodells sind im Register
- Grafikspeicher und Last wurden mit dem Zielmodell gemessen
- Laufzeitsoftware ist ausgewählt und auf lokale Modelle beschränkt
- Ein Gateway mit Anmeldung, Kontingenten und Protokoll ist geplant
- Zuständigkeiten für Updates und Sicherheitskorrekturen sind benannt
- Ein Rückfallmodell und eine Rückfallversion sind definiert
Vermeiden
Typische Fehler
Hardware vor Anwendungsfall kaufen
Ohne gemessenen Bedarf entsteht leicht zu kleine oder überdimensionierte Hardware. Erst testen, dann beschaffen.
Offen mit lizenzfrei gleichsetzen
Auch innerhalb einer Familie gelten unterschiedliche Lizenzen mit Kennzeichnungs- oder Nutzungsbedingungen.
Ranglisten statt eigener Tests
Öffentliche Benchmarks sagen wenig über deutsche Fachtexte oder das eigene Datenformat aus.
Kein Plan für Updates
Ein einmal installiertes Modell veraltet. Ohne Zuständigkeit bleiben Sicherheitslücken in der Laufzeit offen.
Unbemerkte Cloud-Nutzung
Manche lokalen Werkzeuge bieten auch Cloud-Modelle an. Ohne Konfiguration können Daten unbeabsichtigt die Grenze verlassen.
Weiterführend
- KI-Reifegrad-Analyse: zeigt, ob Betrieb und Datenorganisation für selbst betriebene Modelle bereit sind.
- Datenanalyse mit KI: beschreibt, wie sich vertrauliche Unternehmensdaten kontrolliert auswerten lassen.
FAQ
Häufige Fragen: Lokale KI-Modelle
Sind lokale Modelle so gut wie kommerzielle Dienste?+
Bei vielen klar abgegrenzten Aufgaben wie Extraktion, Klassifizierung oder Zusammenfassung können sie ausreichen. Bei sehr komplexen Aufgaben liegen große kommerzielle Modelle häufig vorn. Das eigene Testset entscheidet.
Welche Hardware brauchen wir für den Einstieg?+
Für erste Tests genügt oft eine Workstation mit leistungsfähiger Grafikkarte oder viel gemeinsamem Speicher. Für den Betrieb mit mehreren Nutzern ist ein Server mit Rechenzentrums-GPU oder eine gemietete GPU-Instanz üblich.
Was ist Quantisierung?+
Die Gewichte des Modells werden mit geringerer Genauigkeit gespeichert, etwa mit 8 oder 4 Bit. Das senkt den Speicherbedarf, kann aber die Qualität beeinflussen und sollte daher getestet werden.
Ist ein lokales Modell automatisch DSGVO-konform?+
Nein. Lokaler Betrieb vereinfacht Fragen zu Drittanbietern und Übermittlung, aber Zweck, Rechtsgrundlage, Zugriffsrechte, Löschfristen und Protokollierung müssen trotzdem geregelt sein.
Ollama oder vLLM?+
Ollama eignet sich für Einzelplätze und kleine Teams wegen der einfachen Einrichtung. vLLM ist auf hohen Durchsatz mit vielen gleichzeitigen Anfragen ausgelegt und eher für den produktiven Serverbetrieb gedacht.
Wie oft sollten wir das Modell wechseln?+
Nicht nach Kalender, sondern wenn ein neues Modell im eigenen Testset messbar besser abschneidet oder Sicherheits- und Lizenzgründe es erfordern. Jeder Wechsel braucht Freigabe und Rückfallversion.
Können lokale Modelle Werkzeuge aufrufen?+
Ja, viele aktuelle offene Modelle unterstützen Funktionsaufrufe, und Laufzeiten wie vLLM bieten dafür Schnittstellen. Rechte und Freigaben müssen genauso streng gesetzt werden wie bei externen Diensten.
Quellen
Quellen und weiterführende Dokumentation
- openai/gpt-oss-120b (Model Card) · Hugging Face / OpenAI · Stand 5. November 2026
- google/gemma-4-31B-it (Model Card) · Hugging Face / Google · Stand 5. November 2026
- Qwen/Qwen3.8-27B-FP8 (Model Card) · Hugging Face / Qwen · Stand 5. November 2026
- Qwen/Qwen3.8-Flash-Next (Model Card) · Hugging Face / Qwen · Stand 5. November 2026
- mistralai/Mistral-Small-4-119B-2603 (Model Card) · Hugging Face / Mistral AI · Stand 5. November 2026
- mistralai/Mistral-Large-4-1T-A52B (Model Card) · Hugging Face / Mistral AI · Stand 5. November 2026
- deepseek-ai/DeepSeek-V4.1-Flash (Model Card) · Hugging Face / DeepSeek · Stand 5. November 2026
- meta-llama/Llama-4-Scout-17B-16E-Instruct (Llama 4 Community License) · Hugging Face / Meta · Stand 5. April 2025
- Ollama documentation · Ollama · Stand 5. November 2026
- vLLM documentation · vLLM Project · Stand 5. November 2026
- llama.cpp – LLM inference in C/C++ · ggml-org / GitHub · Stand 5. November 2026
- LM Studio Docs · LM Studio · Stand 5. November 2026
Die Seite beschreibt Einsatzmuster und Prüfkriterien, keine Rechtsberatung. Produkt- und Anbieterangaben ändern sich schnell; maßgeblich ist die jeweils verlinkte Originaldokumentation. Zur Bewertungslogik siehe Methodik.