Das Wichtigste in Kürze
- Ein KI-Agent in der Debitorenbuchhaltung arbeitet mit 6 Datenarten: ERP-Auszüge, Dokumente, das Kundengedächtnis, Modellaufrufe, der Audit-Trail und Anrufdaten. Für jede muss feststehen, wo sie liegt.
- Gartner erwartet für 2026 weltweite Ausgaben von 80 Milliarden US-Dollar für Sovereign-Cloud-IaaS, nach 59,3 Milliarden US-Dollar im Jahr 2025 (Gartner, 2026).
- Laut einer Gartner-Prognose gehen bis 2027 mehr als 40 % der KI-bezogenen Datenpannen auf den unsachgemäßen grenzüberschreitenden Einsatz generativer KI zurück (Gartner, 2025).
- Von den Unternehmen mit einem Sicherheitsvorfall bei KI-Modellen oder KI-Anwendungen fehlten nach eigener Angabe 97 % angemessene Zugriffskontrollen für KI (IBM, 2025).
- Bei Transformance liegen Kundendaten in der Region des Kunden, für EU-Kunden in der EU. Auf Wunsch läuft die Plattform in Ihrer eigenen Cloud (VPC), und gebucht wird nur nach Freigabe durch einen Menschen.
In diesem Artikel
- Das Wichtigste in Kürze
- Kann Forderungsmanagement-Software Ihre Daten in Ihrer Region halten?
- Warum ist die Datenhaltung bei einem KI-Agenten schwerer zu klären als bei einer Debitorendatenbank?
- Welche Daten verwaltet ein KI-Agent in der Debitorenbuchhaltung, und was sollte die IT zu jeder Datenart fragen?
- Was unterscheidet das Hosting in Ihrer Region vom Betrieb in Ihrer eigenen Cloud?
- Wo laufen die Modellaufrufe, und was sollten Sie zum Training fragen?
- Wer kann auf die Daten zugreifen, und wie wird das protokolliert?
- Welche Fragen zur Datenhaltung sollte die IT jedem Anbieter stellen?
- Erfüllt Transformance die DSGVO?
- Wie prüfen Sie die Datenhaltung vor der Unterschrift?
Kann Forderungsmanagement-Software Ihre Daten in Ihrer Region halten?
Ja: Transformance hält Kundendaten in der Region des Kunden, für EU-Kunden also in der EU. Verlangen Ihre Richtlinien mehr, läuft die Plattform auch in Ihrem eigenen Cloud-Konto (VPC).
Datenresidenz heißt: Der Anbieter sagt zu, dass bestimmte Daten samt aller Kopien in einer vereinbarten Region gespeichert werden. In der Debitorenbuchhaltung wiegt diese Frage schwer, denn Debitorendaten bilden Ihre Kunden ab: Kundenstamm, Bankverbindungen, Kreditlimits, Zahlungsverhalten, Reklamationen und Ihre Ansprechpartner beim Kunden.
Die Nachfrage nach Cloud-Kapazität unter lokaler Kontrolle wächst schnell. Gartner erwartet für 2026 weltweite Ausgaben von 80 Milliarden US-Dollar für Sovereign-Cloud-IaaS, nach 59,3 Milliarden US-Dollar im Jahr 2025 (Gartner, 2026).
Warum ist die Datenhaltung bei einem KI-Agenten schwerer zu klären als bei einer Debitorendatenbank?
Bei einem KI-Agenten bleiben die Daten nicht an einem Ort: Er kopiert ERP-Datensätze, liest Dokumente, baut zu jedem Kunden ein Gedächtnis auf und schickt Prompts an ein Modell.
Ein klassisches Debitoren-Tool führt eine Datenbank neben Ihrem ERP. Ein Agent wie Vero von Transformance hat zusätzlich ein Arbeitsgedächtnis: Customer 360, ein Graph pro Kunde, der Zahlungszusagen, Reklamationen, Kontakte und Zahlungsgewohnheiten verknüpft. Dieses Gedächtnis ist das Wertvollste, was der Agent hat, und zugleich die sensibelste Datensammlung im System. Deshalb gehört es in der Checkliste in eine eigene Zeile.
Unbemerkt verlassen Daten eine Region am ehesten über die Modellebene. Gartner erwartet, dass bis 2027 mehr als 40 % der KI-bezogenen Datenpannen auf den unsachgemäßen grenzüberschreitenden Einsatz generativer KI zurückgehen. Die Analysten warnen vor sensiblen Prompts an KI-Tools und APIs, die „an unbekannten Orten gehostet“ werden (Gartner, 2025).
Der Zugriff zählt so viel wie der Speicherort. Für den Cost of a Data Breach Report 2025 von IBM hat das Ponemon Institute Datenpannen bei 600 Unternehmen weltweit untersucht. Von diesen Unternehmen meldeten 13 % einen Sicherheitsvorfall bei einem KI-Modell oder einer KI-Anwendung. Fast alle davon, nämlich 97 %, hatten nach eigener Angabe keine angemessenen Zugriffskontrollen für KI (IBM, 2025). Laut derselben Studie gab es bei 63 % der betroffenen Unternehmen keine KI-Governance-Richtlinie, oder sie war erst in Arbeit.
Auf die Frage „Wo liegen unsere Daten?“ gibt es deshalb sechs Antworten, nicht eine.
Welche Daten verwaltet ein KI-Agent in der Debitorenbuchhaltung, und was sollte die IT zu jeder Datenart fragen?
Ein KI-Agent in der Debitorenbuchhaltung verwaltet sechs Datenarten: ERP-Auszüge, Dokumente, das Kundengedächtnis, Modellaufrufe, den Audit-Trail und Anrufdaten. Lassen Sie sich den Speicherort jeder einzelnen schriftlich bestätigen.
Die Checkliste richtet sich an IT und Einkauf und passt auf jeden Anbieter, uns eingeschlossen: Übernehmen Sie die rechte Spalte in Ihren Sicherheitsfragebogen.
Zwei Zeilen brauchen besondere Aufmerksamkeit. Die Modellaufrufe tauchen in keinem Datenbankdiagramm auf. Die Anrufdaten vergisst man leicht, bis ein Agent Ihre Kunden anruft, wie im Beitrag zum Forderungsmanagement mit KI beschrieben. Was hinter der Gedächtnisschicht steckt, erklärt der Beitrag zur 360-Grad-Kundensicht in der Debitorenbuchhaltung.
Was unterscheidet das Hosting in Ihrer Region vom Betrieb in Ihrer eigenen Cloud?
Beim Hosting in Ihrer Region betreibt der Anbieter die Plattform selbst, aber in Ihrer Region. Beim VPC-Deployment läuft sie in Ihrem eigenen Cloud-Konto.
Transformance bietet beides an. Das Hosting in Ihrer Region deckt den Regelfall ab: Sie bekommen eine fest zugesagte Region, und der Anbieter betreibt die Plattform. Das VPC-Deployment bietet sich an, wenn Ihre internen Richtlinien Finanzdaten Ihrer Kunden nicht im Konto eines Dritten erlauben oder wenn Sie bestehende Cloud-Verträge nutzen wollen.
Klären Sie bei beiden Varianten vor der Unterschrift diese Punkte mit dem Anbieter:
- Betrieb. Wer betreibt, überwacht und patcht die Plattform, und mit welchem Zugriff auf Ihre Umgebung?
- Schlüssel. Wer verwaltet die Schlüssel für die Verschlüsselung, und können Sie sie widerrufen?
- Updates. Wie werden neue Versionen eingespielt, und können Sie den Zeitpunkt selbst festlegen?
- Supportzugriff. Können Supportmitarbeitende außerhalb Ihrer Region Daten sehen, und wird dieser Zugriff protokolliert?
Lassen Sie sich schriftlich bestätigen, dass Freigaben und Audit-Protokollierung in beiden Varianten gleich funktionieren.
Wo laufen die Modellaufrufe, und was sollten Sie zum Training fragen?
Modellaufrufe laufen dort, wohin die Architektur des Anbieters sie schickt. Lassen Sie sich deshalb von jedem Anbieter schriftlich nennen: Ort der Inferenz, Modellanbieter und Aufbewahrung der Prompts.
Ein Agent gibt dem Modell den Kontext mit, den es braucht: den Text eines Zahlungsavis, offene Posten, die Vorgeschichte einer Reklamation. Stellen Sie vier Fragen:
- Ort. In welcher Region läuft die Inferenz, und leitet ein Fallback Prompts in eine andere Region um?
- Anbieter. Welcher Modellanbieter verarbeitet die Prompts, und steht er auf der Liste der Unterauftragsverarbeiter?
- Aufbewahrung. Werden Prompts und Ausgaben gespeichert, von wem und wie lange?
- Training. Fließen Ihre Daten in das Training von Modellen, die auch andere Kunden nutzen, und wo ist die Antwort schriftlich festgehalten?
Dieselben vier Fragen gehen auch an uns. Eine gute Antwort nennt eine Region, einen Anbieter und eine Aufbewahrungsfrist. Sie gehört in die Vertragsanlage, neben Ihre Regeln zur KI-Governance.
Wer kann auf die Daten zugreifen, und wie wird das protokolliert?
Bei Transformance läuft der Zugriff über SSO/SAML und rollenbasierte Zugriffskontrolle. Ein lückenloser Audit-Trail hält die Arbeit des Agenten fest, und ohne Freigabe durch einen Menschen wird nichts ins ERP gebucht.
Der Speicherort klärt, wo die Daten liegen, der Zugriff, wer an sie herankommt. Um diese zweite Frage geht es bei den 97 % aus der IBM-Studie. Drei Kontrollen decken das meiste ab:
- Identität. Die Anmeldung läuft per SSO/SAML über Ihren Identity Provider, sodass Zugänge mit Ihrem Onboarding und Offboarding entstehen und wieder wegfallen.
- Rollen. Die rollenbasierte Zugriffskontrolle legt fest, wer Kundendaten sieht, wer freigibt und wer konfiguriert. Fragen Sie, welche Rechte der ERP-Benutzer des Agenten selbst hat. Die ERP-Seite behandelt der Beitrag dazu, wie KI-Agenten mit SAP in der Debitorenbuchhaltung arbeiten.
- Nachweis. Ein Audit-Trail sollte zeigen, was der Agent gelesen und vorgeschlagen hat, wer freigegeben hat und was gebucht wurde. Lassen Sie sich einen Vorgang von Anfang bis Ende vorführen.
Auch die Freigabe ist eine Zugriffskontrolle, denn eine falsche Buchung verfälscht Ihre Bücher. Vero legt seinen Vorschlag samt Belegen vor, und ein Mensch gibt frei. Mehr dazu unter Vero und im Beitrag zu erklärbarer KI in Finanzteams.
Welche Fragen zur Datenhaltung sollte die IT jedem Anbieter stellen?
Die IT sollte acht Fragen stellen: zum Speicherort jeder Datenart samt Backups, zu Unterauftragsverarbeitern, Modellaufrufen, VPC-Deployment, Trainingsnutzung, Zugriff, Protokollierung und Vertragsende.
- In welcher Region wird jede Datenart gespeichert, einschließlich Backups und Logs?
- Welche Unterauftragsverarbeiter haben Zugriff auf unsere Daten, und in welchen Regionen arbeiten sie?
- Wo laufen die Modellaufrufe, und wer sieht Prompts und Ausgaben?
- Kann die Plattform in unserem eigenen Cloud-Konto (VPC) laufen?
- Fließen unsere Daten in das Training von Modellen, die auch andere Kunden nutzen?
- Wie werden Zugriffsrechte vergeben (SSO, Rollen), und wie oft werden sie überprüft?
- Können wir den Audit-Trail für einen Vorgang von Anfang bis Ende einsehen?
- Was geschieht zum Vertragsende mit unseren Daten, Backups und dem Kundengedächtnis, und wie wird die Löschung bestätigt?
Dieser Beitrag stammt von Transformance. Stellen Sie die acht Fragen in einem Proof of Value auch uns, so wie jedem anderen Anbieter.
Erfüllt Transformance die DSGVO?
Ja: Transformance ist DSGVO-konform und ISO-27001-ready, und Kundendaten liegen in der Region des Kunden, bei EU-Kunden also in der EU.
Eine solche Zusage ist der Anfang der Prüfung, nicht ihr Ende. Die acht Fragen oben gelten weiterhin, denn sie klären, was eine allgemeine Aussage offenlässt: wo jede Datenart in Ihrer konkreten Installation liegt.
Wie prüfen Sie die Datenhaltung vor der Unterschrift?
Die Datenhaltung prüfen Sie im Proof of Value: Die Plattform läuft in Ihrer Region oder Cloud, und Ihre IT kontrolliert Region, Anmeldung, einen Vorgang im Audit-Trail und den Datenfluss.
- Bestätigen Sie die Deployment-Region oder das VPC-Konto in der Konsole oder in der Infrastrukturdokumentation.
- Melden Sie sich über Ihr SSO an und testen Sie eine Rolle, die keine Kundendaten sehen darf.
- Verfolgen Sie einen Vorgang im Audit-Trail vom ersten Lesezugriff im ERP bis zur Freigabe.
- Fordern Sie ein Datenflussdiagramm an, das alle sechs Datenarten abdeckt, auch Modellaufrufe und Anrufdaten.
- Holen Sie die Liste der Unterauftragsverarbeiter ein, samt Regionen, und gleichen Sie sie mit dem Diagramm ab.
Diese Prüfungen passen in einen normalen Proof of Value. Die Phasen beschreibt der Beitrag dazu, wie lange die Einführung einer Debitorenmanagement-Software dauert.
Fazit: sechs Antworten schwarz auf weiß
Die Datenhaltung in der Debitorenbuchhaltung klären Sie pro Datenart, von den ERP-Auszügen bis zu den Anrufdaten. Transformance hält Kundendaten in Ihrer Region, für EU-Kunden in der EU, läuft bei Bedarf in Ihrer Cloud und lässt jede Buchung von einem Menschen freigeben. Lassen Sie sich alle sechs Antworten von jedem Anbieter schriftlich geben, auch von uns.
Häufig gestellte Fragen
Kann Forderungsmanagement-Software unsere Daten in unserer Region halten?
Ja, wenn der Anbieter sie dort hostet. Bei Transformance liegen Kundendaten in der Region des Kunden, etwa bei US-Kunden in den USA und bei EU-Kunden in der EU. Zusätzlich gibt es ein VPC-Deployment.
Was unterscheidet das Hosting in der Region vom VPC-Deployment?
Beim Hosting in der Region betreibt der Anbieter die Plattform in Ihrer Region, beim VPC-Deployment läuft sie in Ihrem eigenen Cloud-Konto. Entscheidend ist, in wessen Konto die Daten liegen und wer die Infrastruktur betreibt.
Wo läuft das KI-Modell?
Dort, wohin die Architektur des Anbieters die Prompts schickt. Lassen Sie sich deshalb Inferenzregion, Modellanbieter und Aufbewahrung der Prompts schriftlich geben. Die Modellaufrufe sollten im Datenflussdiagramm als eigene Datenart auftauchen.
Wer kann in Transformance auf unsere Debitorendaten zugreifen?
Die Anmeldung läuft über SSO/SAML, und jede Person sieht, was ihre Rolle erlaubt: Transformance arbeitet mit rollenbasierter Zugriffskontrolle und einem lückenlosen Audit-Trail. Ohne Freigabe durch einen Menschen wird nichts in Ihr ERP gebucht.
Was sollten wir einen Anbieter zur Datenhaltung fragen?
Fragen Sie, wo jede der sechs Datenarten samt Backups liegt und wer sie verarbeitet. Danach geht es um Unterauftragsverarbeiter, Modellaufrufe, VPC, Trainingsnutzung, Zugriff, Protokollierung und das Vertragsende.
Können wir die Datenhaltung vor der Unterschrift testen?
Ja, im Proof of Value. Bestätigen Sie dort die Region oder das VPC-Konto, melden Sie sich über Ihr SSO an, verfolgen Sie einen Vorgang im Audit-Trail und fordern Sie ein Datenflussdiagramm an.
