Enterprise KI Coding Tools – Vergleichsmatrix 2026

Die wichtigsten Fachbegriffe aus dem Vergleich, neutral erklärt.

Data Residency

Daten werden in einer gewählten Region (z. B. EU) gespeichert und verarbeitet, der Betrieb bleibt aber beim Anbieter, nicht zu verwechseln mit On-Prem/Self-Hosting.

Self-Host

Eigenbetrieb der Software/des Modells auf eigener Infrastruktur statt beim Anbieter, volle Datenkontrolle, voller Betriebsaufwand.

H100

NVIDIA-Rechenzentrums-GPU (80 GB) als Referenzklasse für KI-Inferenz, einzeln ab ca. CHF 30k oder stundenweise in der Cloud.

US Cloud Act

US-Gesetz, das amerikanische Anbieter verpflichten kann, Daten an US-Behörden herauszugeben, auch wenn die Server in Europa stehen. Relevant für Schweizer Datenschutz-Bewertungen.

MS-Stack

Starke Bindung an das Microsoft-Ökosystem (GitHub, Azure, M365). Vorteil bei vorhandener Microsoft-Landschaft, sonst zusätzliche Abhängigkeit.

SOC 2 Type II

Unabhängiges Audit, das die Wirksamkeit der Sicherheitskontrollen eines Anbieters über mehrere Monate prüft, strenger als Type I (Stichtagsprüfung).

SOC 2

Auditstandard für Sicherheit, Verfügbarkeit und Vertraulichkeit bei Cloud-Anbietern. Häufige Mindestanforderung im Enterprise-Einkauf.

ISO 27001

Internationale Norm für Informationssicherheits-Management. Zertifiziert den systematischen Umgang mit Sicherheitsrisiken.

ISO 42001

Neue internationale Norm speziell für KI-Management-Systeme, regelt verantwortungsvollen KI-Einsatz im Unternehmen.

air-gapped

Betrieb komplett ohne Internet-Verbindung, die höchste Isolationsstufe für hochsensible Umgebungen (z. B. kritische Infrastruktur).

SSO/RBAC

Single Sign-on (zentrales Login) und rollenbasierte Zugriffskontrolle, Grundausstattung für die Verwaltung vieler Nutzer im Unternehmen.

BYOK

«Bring Your Own Key»: Das Tool bringt kein eigenes KI-Modell mit, Sie schliessen ein Modell Ihrer Wahl an (Cloud-API oder lokal). Volle Modellkontrolle, aber die Qualität hängt von Ihrer Wahl ab.

VPC

Virtual Private Cloud, logisch isolierter Bereich in einer Public Cloud. Mehr Kontrolle als Standard-Cloud, weniger als eigenes Rechenzentrum.

ZDR

Zero Data Retention, der Anbieter speichert Ihre Eingaben nach der Verarbeitung nicht.

Open-weight

Die Modellgewichte sind frei verfügbar, das Modell kann auf eigener Hardware betrieben werden. Nicht zwingend Open Source im strengen Sinn.

Proprietary

Geschlossene Lizenz: Nutzung nur über den Anbieter, kein Einblick in Modell oder Code, kein Eigenbetrieb.

Apache 2.0

Freie Open-Source-Lizenz inkl. kommerzieller Nutzung und Patentschutz-Klausel.

Modified MIT

MIT-Lizenz mit anbieterspezifischen Zusatzklauseln, vor kommerziellem Einsatz prüfen.

MIT

Sehr freie Open-Source-Lizenz: kommerzielle Nutzung, Veränderung und Weitergabe erlaubt.

US Entity List

US-Exportkontrollliste. Gelistete Anbieter (z. B. chinesische KI-Firmen) können von US-Technologie abgeschnitten werden, Liefer- und Compliance-Risiko.

GPU-Cluster

Eigenbetrieb braucht mehrere professionelle Grafikprozessoren (typisch ab ca. CHF 100k Hardware oder gemietete Infrastruktur).

Infra-only

Keine Lizenzkosten, Sie zahlen nur die eigene Infrastruktur (Hardware/Cloud) und den Betrieb.

Credits

Verbrauchsbasiertes Modell: Der Monatspreis entspricht einem Nutzungskontingent, intensive Nutzung kostet zusätzlich.

Codebase-Index

Das Tool indexiert Ihren gesamten Quellcode, um Kontext über das Projekt zu haben, relevant für Datenschutz-Bewertung.

CN-Herkunft

Anbieter aus China: Beim Selbstbetrieb der offenen Gewichte unkritisch, bei Nutzung der Anbieter-API gelten chinesische Datengesetze.

Integriert

Komplettpaket: Tool und KI-Modell kommen vom selben Anbieter, am wenigsten Aufwand, am meisten Anbieterbindung.

Hybrid

Flexibles Deployment: wahlweise Cloud, eigene Private Cloud oder vollständig im eigenen Rechenzentrum.