Beim Unternehmenseinkauf von OpenAI API geht es nicht darum, „welche Karte zahlen kann“, sondern um vier Punkte: Wem gehört das Konto, wie werden Kontingente gesteuert, kommen die Datenklauseln durch die interne Prüfung, und lassen sich Rechnungen verbuchen. Wenn auch nur einer dieser Punkte lediglich mündlich zugesagt ist, droht später Nacharbeit.

Dieser Artikel liefert eine umsetzbare Einkaufscheckliste: von Organisations- und Projektstruktur über Prepaid-Guthaben und Limits, Compliance-Unterlagen, Vertrag und Rechnungen bis zur Abnahme vor dem Livegang. Konkrete Preise, Modelle und Zahlungswege richten sich nach den offiziellen Seiten und den Modellpreisen auf dieser Website; feste Zahlen nennt dieser Artikel nicht.

Hinweis: OpenAI, GPT und ChatGPT sind Marken ihrer jeweiligen Inhaber. Dieser Artikel dient ausschließlich der technischen Beschaffungserklärung. Produktbedingungen, Datenrichtlinien und Preise können sich ändern; maßgeblich sind der unterzeichnete Vertrag und die offiziellen Seiten.

1. Die Einkaufscheckliste in vier Blöcken

Modul Zu klärende Frage Vorzulegende Unterlagen
Konto und Rechte Wer ist Rechtsträger, wer ist Owner, wie werden Keys je Projekt getrennt Organigramm, Key-Verzeichnis
Kontingent und Abrechnung Prepaid oder Postpaid, Limits, Warnungen Budgetplan, Alarmkonfiguration
Compliance und Daten Werden Daten gespeichert, für Training genutzt, gibt es einen DPA Klauselauszüge, DPA, Sicherheitsbericht
Vertrag und Rechnungen Vertragspartner, Währung, Rechnungsart Vertrag, Rechnung, Zahlungsbeleg

Fehlt für einen der vier Blöcke ein schriftliches Dokument, ist der Einkauf nicht abgeschlossen. Besonders Compliance und Rechnungen durchlaufen interne Prozesse oft ein bis zwei Monate im Voraus.

2. Konto und Organisation: kein Privatkonto für Firmendaten

  1. Mit einer E-Mail-Adresse auf der Unternehmensdomain registrieren und an die juristische Person binden; keine private Mailadresse für Geschäftsvorgänge verwenden.
  2. Mindestens zwei Owner in der Organisation festlegen und Zwei-Faktor-Authentifizierung aktivieren, damit ein Austritt nicht die Kontrolle über das Konto kostet.
  3. Umgebungen in drei Ebenen trennen: Organisation, Projekt und Key – Produktion, Test und persönliche Experimente erhalten eigene Projekte und eigene Keys.
  4. Keys ausschließlich in serverseitigen Umgebungsvariablen oder einem Secret-Manager ablegen, nie im Frontend, in Git oder in Chatverläufen.
  5. Keys beim Offboarding, nach Vertragsende von Dienstleistern oder bei Projektabschluss sofort widerrufen und vierteljährlich ein Key-Inventar durchführen.

Einige Modelle oder Unternehmensfunktionen erfordern eine Organisationsverifizierung; üblich sind Firmenangaben und eine Domain-E-Mail, im Detail entscheidet die Konsole. Die Verifizierung ist keine einmalige Sache: Ändern sich die Trägerdaten, müssen sie aktualisiert werden.

3. Kontingente und Kosten: zuerst die Obergrenzen setzen

Die OpenAI API rechnet nach Verbrauch ab und verwaltet Kontingente üblicherweise über ein Prepaid-Guthaben plus Nutzungsstufen; mit höherem Verbrauch können höhere Rate-Limit-Stufen verfügbar sein, maßgeblich sind die offiziellen Seiten. Fragen Sie beim Einkauf nicht nur nach dem „Stückpreis“, sondern klären Sie vier Punkte gleichzeitig:

Kontrollpunkt Empfohlenes Vorgehen Zweck
Prepaid-Guthaben Nur das Ein- bis Zweifache des geschätzten Monatsverbrauchs einzahlen Große Kapitalbindung vermeiden
Projektbudget Für jedes Projekt ein eigenes Limit setzen Verhindern, dass ein Experiment die ganze Gruppe belastet
Key-Kontingent Nach Umgebung und Dienst trennen Probleme schnell lokalisieren
Verbrauchswarnungen Drei Stufen: 50 %, 80 %, Überschreitung Früh eingreifen statt erst am Monatsende

Auch Wiederholungen erzeugen neue Requests und Kosten. Bei 429 oder 529 sollte mit Backoff erneut versucht werden, nicht sofort erneut gesendet; bei Vorgängen mit Nebenwirkungen zuerst Idempotenz sicherstellen.

Bei direkter OpenAI-Anbindung prüfen Sie nach Eingang des Guthabens mit einem minimalen Request, ob Key, Organisation und Projekt korrekt konfiguriert sind; bei einem Gateway ersetzen Sie die Domain durch die Gateway-Adresse, und ob Organisations- und Projekt-Header unterstützt werden, steht in der Gateway-Dokumentation:

export OPENAI_API_KEY="sk-dein-schluessel"

curl "https://api.openai.com/v1/models" \
  -H "Authorization: Bearer $OPENAI_API_KEY" \
  -H "OpenAI-Organization: org_deine_organisations_id" \
  -H "OpenAI-Project: proj_deine_projekt_id"

Die Header für Organisation und Projekt dienen der Abrechnungszuordnung und der Rechteabgrenzung. Bei 401 prüfen Sie zuerst, ob der Key vollständig und nicht widerrufen ist; bei 403, ob der Key zum aktuellen Projekt gehört und Rechte für das Zielmodell hat.

4. Compliance und Daten: sechs Fragen für die Einkaufsunterlage

  1. Werden Ein- und Ausgaben der API standardmäßig für das Modelltraining verwendet? Müssen Enterprise-Version und Zero Data Retention (ZDR) gesondert beantragt werden?
  2. Wie lange werden Daten aufbewahrt, wo liegen sie, und wie läuft die Löschung?
  3. Ist die Liste der Subprozessoren erhältlich? Wird bei Änderungen vorab informiert?
  4. Lässt sich ein Data Processing Agreement (DPA) unterzeichnen? Gibt es Sicherheitsfragebögen und unabhängige Prüfberichte?
  5. Wie werden Datenresidenz und grenzüberschreitende Übermittlung geregelt? Lassen sich Regionen festlegen?
  6. Wie werden Meldefristen für Sicherheitsvorfälle, Haftungsgrenzen und Service-Level im Vertrag formuliert?

Verlassen Sie sich nicht auf mündliche Aussagen des Vertriebs, sondern beschaffen Sie archivierbare Unterlagen:

Unterlage Zweck Bezug von
DPA Verantwortlichkeiten der Datenverarbeitung klären Rechtsabteilung oder Vertrieb des Anbieters
Sicherheitsprüfbericht Kontrollmaßnahmen belegen Sicherheitsteam des Anbieters
Liste der Subprozessoren Risiken in der Lieferkette bewerten Website oder Vertragsanhang
Hinweise zu Aufbewahrung und Löschung Interne Compliance-Prüfung Anbieterdokumentation
SLA und Supportbedingungen Verantwortung bei Störungen klären Vertrag

Bedingungen können je nach Version und Region abweichen; maßgeblich ist der unterzeichnete Vertrag. Bei Kundendaten, Verträgen, Code und personenbezogenen Informationen empfiehlt sich vor der Integration eine interne Sicherheits- und Rechtsprüfung.

5. Vertrag, Zahlung und Rechnungen

Punkt Direkte OpenAI-Anbindung Inländisches AI-Gateway
Vertragspartner Ausländische Einheit oder Online-Bedingungen Vertrag mit inländischer Gesellschaft
Abrechnungswährung US-Dollar Renminbi
Rechnung Abrechnungsbelege gemäß Plattform Umsatzsteuer-Rechnung nach Plattformrichtlinie
Zahlungsweg Ausländische Karte oder Überweisung Firmenüberweisung oder Online-Zahlung
Geeignet für Teams mit Auslandszahlungsweg Teams mit Bedarf an RMB-Rechnungen und einheitlicher Multi-Modell-Abrechnung

Bei der Direktanbindung ist der Rechnungssteller klar, aber Wechselkurs, grenzüberschreitende Zahlung und Rechnungen müssen selbst abgewickelt werden; ein Gateway übernimmt RMB-Zahlung und Rechnungen, dafür kommt eine zusätzliche Dienstgrenze hinzu. Klären Sie vor der Wahl drei Punkte: Service-Level, Rückerstattungsregeln und Datenklauseln.

Für Unternehmenszahlungen empfiehlt sich der Weg über das Firmenkonto; bewahren Sie Vertrag, Bestellung, Zahlungsbeleg und Rechnung als vier Unterlagen auf. Private Überweisungen sollten nicht in die Firmenbuchhaltung gelangen, sonst werden Erstattung und Abstimmung mühsam.

6. Abnahmecheckliste vor dem Livegang

  1. Mindestens zwei Organisations-Owner, Zwei-Faktor-Authentifizierung aktiviert.
  2. Produktions-, Test- und Entwicklungs-Keys getrennt, Verzeichnis mit Verantwortlichen vorhanden.
  3. Budgetobergrenzen und Verbrauchswarnungen eingerichtet, Verbrauch je Projekt sichtbar.
  4. Ein minimaler Request läuft im Zielnetz erfolgreich.
  5. Fehlerbehandlung für 401, 403, 429 und 529 ist an das Monitoring angebunden.
  6. Datenklauseln, DPA und Sicherheitsbericht sind archiviert.
  7. Vertrag, Rechnung und Zahlungsbeleg liegen bei der Finanzabteilung.
  8. Ersatzmodell oder Ersatzkanal ist getestet, und das Geschäft akzeptiert die Degradation.

Diese Liste gehört direkt in die Bestellung, jeder Punkt wird abgehakt. Mündliche Bestätigung zählt nicht, Unterlagen und Konfiguration zählen.

7. Häufige Fragen

Kann ein Unternehmenskonto mit einer privaten E-Mail registriert werden?

Technisch möglicherweise ja, empfehlenswert ist es nicht. Unternehmen sollten Domain-E-Mail und Firmenrechtsträger verwenden, damit das Konto nach einem Austritt wiederherstellbar bleibt und private Konten keine Firmendaten mit Compliance-Risiko übernehmen.

Werden OpenAI-API-Daten standardmäßig für das Training verwendet?

Für API und Verbraucherprodukte gelten unterschiedliche Bedingungen; API-Daten werden üblicherweise nicht standardmäßig für das Training verwendet, doch Enterprise-Version, Zero Data Retention und regionale Bedingungen können abweichen. Maßgeblich ist das unterzeichnete DPA; sensible Daten zuerst durch die Compliance-Prüfung führen.

Direktanbindung oder Gateway – was ist einfacher?

Mit Auslandszahlungsweg und nur einem Modell ist die Direktanbindung kürzer; wer RMB-Rechnungen, einheitliche Multi-Modell-Abrechnung und Inlandszahlung braucht, fährt mit dem Gateway einfacher. Konkrete Kosten und Wechselkurse stehen unter Modellpreise.

Kann nicht verbrauchtes Prepaid-Guthaben erstattet werden?

Maßgeblich sind Vertrag und Plattformbedingungen. Für ungenutztes Guthaben, Bonusguthaben und bereits verbrauchte Beträge gelten unterschiedliche Regeln; klären Sie das vor der Zahlung und nicht erst, wenn das Guthaben nicht mehr gebraucht wird.

Braucht auch ein kleiner Einkauf einen Vertrag?

Sobald Firmendaten, Erstattung oder externe Dienstleistungen betroffen sind, sind Vertrag und Firmenzahlung sinnvoll. Für privates Lernen ist eine kleine Aufladung möglich, aber ein privates Konto sollte nicht dauerhaft Firmengeschäft übernehmen.

Nächster Schritt

Wenn Sie RMB-Zahlung, einheitliche Abrechnung und Rechnungen benötigen und gleichzeitig OpenAI-, Claude- und weitere Modelle nutzen möchten, können Sie sich zunächst für das ZSQH AI Gateway registrieren, mit einem kleinen Betrag einen Request testen und die Keys anschließend nach Projekt trennen. Modellverfügbarkeit und Preise richten sich nach den Modellpreisen.

Weiterlesen: