Worauf MSPs achten sollten, wenn ein KI-Anbieter externe Prüfer einbindet

Wenn ein KI-Anbieter einer externen Firma erlaubt, innerhalb der eigenen Vertrauensgrenze zu arbeiten — mit Zugriff auf Prompts, Kundendaten und interne Sicherheitsergebnisse —, reicht die Bezeichnung "unabhängiger Prüfer" allein nicht aus, damit ein Managed Service Provider grünes Licht gibt. MSPs, deren Kunden auf KI-gestützten Plattformen arbeiten, brauchen eine Möglichkeit, diesen Zugriff zu hinterfragen, bevor er gewährt wird — nicht erst nach einem Vorfall. Dieser Leitfaden legt dar, was zu fragen ist, anhand einer Vereinbarung zwischen Anthropic und Accenture vom September 2026 als dem datierten Beispiel, das die Frage aufgeworfen hat.

Was vor der Freigabe des Prüferzugriffs zu klären ist

Bevor eine Vereinbarung freigegeben wird, die einem externen Prüfer Zugriff auf Mitarbeiterebene auf die Systeme eines Anbieters gewährt, sollten folgende Fragen schriftlich festgehalten werden.

• Eine Datenfluss-Karte anfordern, die Prompts, Kundeninhalte, Telemetrie und Red-Team-Artefakte abdeckt, auf die der Prüfer zugreifen kann.
• Vertragliche Klarheit verschaffen, ob Bewertungsverkehr Kunden-Tenants überschreiten, für Training weiterverwendet oder eine genehmigte Region verlassen darf.
• Klären, wer das Restrisiko nach der Bewertung trägt — ein Anbieter kann Verantwortung nicht auslagern, indem er auf einen externen Prüfer verweist.
• Eskalationswege, Abhilfefristen (SLAs) und Zugang zu Nachweisen im Zusammenhang mit den Prüfungsergebnissen einfordern.
• Prüfen, wer den Prüfer finanziert und ob bereits eine Geschäftsbeziehung zum Anbieter besteht; das disqualifiziert die Vereinbarung nicht, ändert aber, was "unabhängig" in der Praxis bedeutet.
• Mehrjährige Investitionszahlen als erklärte Absicht behandeln, nicht als garantiertes Budget oder als Kosten, die an Kunden weitergegeben werden.

Die Vereinbarung, die die Frage aufgeworfen hat

Anthropic und Accenture gaben am 18. September 2026 bekannt, dass die KI-Sicherheitseinheit von Accenture, Faculty, ein Team von Prüfern mit mitarbeiterähnlichem Zugriff in Anthropic einbetten wird, um Modelle im Red-Teaming zu testen, Alignment-Bewertungen durchzuführen und Schutzmaßnahmen zu prüfen. Beide Unternehmen erklärten, in den kommenden fünf Jahren jeweils mindestens 1 Milliarde US-Dollar in dieses Vorhaben investieren zu wollen, und Anthropic teilte mit, angesichts der "Wichtigkeit und Dringlichkeit" der Aufgabe die eingebettete Arbeit von Faculty direkt zu finanzieren.

Anthropic führte die Vereinbarung auf einen Essay seines Vorstandsvorsitzenden Dario Amodei zurück, der am 12. September 2026 veröffentlicht wurde und argumentierte, die Branche solle "das Tempo an der Frontier drosseln", weil die wachsende Fähigkeit der KI, bei der Entwicklung der nächsten KI-Generation zu helfen, die Fähigkeit der Branche überholen könnte, sie zu verstehen und zu kontrollieren. Anthropic erklärte, die Vereinbarung sei nicht exklusiv: Man befinde sich auch in Gesprächen mit der gemeinnützigen Prüforganisation METR, und Accenture könne ähnliche Vereinbarungen zu eingebetteten Prüfern auch anderen KI-Entwicklern anbieten.

Warum "extern" nicht dasselbe ist wie "unabhängig"

Ein eingebetteter Prüfer mit Zugriff auf Mitarbeiterebene kann Prompts, Kundeninhalte, Telemetrie und Red-Team-Artefakte einsehen, die sonst innerhalb der Grenzen des Anbieters blieben — ein deutlich tieferer Zugriff als bei einer externen Prüfung auf Distanz.

Die Vereinbarung zwischen Anthropic und Accenture zeigt auch, warum Finanzierung und frühere Geschäftsbeziehungen für diese Einschätzung wichtig sind. Accenture und Anthropic betreiben bereits die Accenture Anthropic Business Group, eine im Dezember 2025 gegründete gemeinsame Einheit, um rund 30.000 Accenture-Mitarbeitende in Claude zu schulen, und Anthropic finanziert nun direkt die Prüfarbeit von Accenture. Ein Social-Media-Beitrag von Anthropic, der Accenture als "unabhängigen Prüfer" bezeichnete, wurde auf X öffentlich korrigiert, weil er diese Beziehung überging. Anthropic erklärte, die Vereinbarung mindere die eigene Verantwortung für die Modellsicherheit nicht, sondern mache sie nur überprüfbarer — eine Unterscheidung, die MSPs von Anbietern schriftlich verlangen sollten, nicht nur in einer Pressemitteilung.

Zu dokumentieren, wie eine solche Entscheidung über den Anbieterzugriff getroffen und überprüft wurde, ist auch für die Nachweispflichten nach NIS2 und DORA relevant. Audit-Trail-Werkzeuge wie Auris Comply halten diese Art von Compliance-Nachweis fest, sodass er verfügbar ist, wenn eine Aufsichtsbehörde oder ein Kunde später fragt, warum der Zugriff genehmigt wurde.

Was zu tun ist

1. Vom Anbieter eine Datenfluss-Karte anfordern, bevor ein eingebetteter Prüferzugriff genehmigt wird.
2. Klauseln zu Tenant-Isolation, Weiterverwendung für Training und Datenresidenz in den Vertrag aufnehmen, statt sich auf den Wortlaut der Ankündigung zu verlassen.
3. Die Finanzierungsquelle des Prüfers und bestehende Geschäftsbeziehungen zum Anbieter prüfen.
4. Die Verantwortung für Restrisiken schriftlich festlegen, unabhängig davon, welcher Prüfer beteiligt ist.
5. Die Entscheidung und die Antworten des Anbieters als Teil des Compliance-Nachweises dokumentieren.
6. Die Bewertung überarbeiten, wenn sich die Beziehung zum Prüfer oder ihr Umfang ändert.

Quellen: Anthropic — Partnerschaft mit Accenture bei eingebetteter Bewertung, Accenture Newsroom, CNBC.