KI-BERATUNG · OFFLINE-LLM
Offline-LLM im Unternehmen: Hardware, Lizenz und Betrieb
Ein Sprachmodell im eigenen Haus zu betreiben ist keine einzelne Anschaffung, sondern drei getrennte Entscheidungen: welche Hardware die gewünschte Modellgröße trägt, unter welcher Lizenz das Modell tatsächlich steht, und wer den laufenden Betrieb übernimmt. Diese drei Fragen entscheiden mehr über den Erfolg als jeder Vergleich einzelner Modellnamen.

Kurz beantwortet
Welche Hardwareklasse trägt welche Modellgröße?
Die Hardwareklasse ergibt sich aus dem Grafikspeicher: eine Consumer-Karte mit 24 GB trägt kompakte Modelle, eine Professional-Karte mit 48 GB mittlere, und eine Workstation-Karte mit 96 GB deutlich größere, jeweils bei üblicher Quantisierung (NVIDIA, 2022 und 2025). Kontextlänge und gleichzeitige Anfragen verbrauchen zusätzlichen Speicher und verschieben diese Grenzen nach unten.
Weiterlesen
Die genaue Rechnung aus Parameterzahl, Bitbreite und Zwischenspeicher erklärt Lokale Sprachmodelle erklärt Schritt für Schritt. Hier zählt die praktische Einordnung: welche am Markt erhältliche Karte für welchen Modellrahmen reicht.
Zwei Karten derselben Klasse lassen sich verbinden, wenn die Laufzeitumgebung das unterstützt. Das verschiebt die Grenze nach oben, ersetzt aber nicht die Frage, ob überhaupt eine so große Modellgröße gebraucht wird.
Worauf muss man bei der Lizenz eines offenen Sprachmodells achten?
Offene Gewichte sagen nichts über die Lizenz aus, und dieselbe Modellfamilie kann je nach Größe unter verschiedenen Bedingungen stehen. Manche Lizenzen erlauben jede kommerzielle Nutzung, andere knüpfen Bedingungen an Nutzerzahlen, an die Weitergabe der Lizenztexte oder an ein Widerrufsrecht des Anbieters. Der Lizenztext der konkreten Version entscheidet, nicht der Modellname.
Weiterlesen
Ein Beispiel macht das greifbar: Bei Qwen2.5 stehen die Varianten bis 32 Milliarden Parameter unter der freien Apache-Lizenz 2.0, während die 72-Milliarden-Variante eine eigene, am 19. September 2024 veröffentlichte Qwen-Lizenzvereinbarung trägt (Alibaba Cloud, 2024). Wer die kleine Variante prüft und die große einsetzt, prüft die falsche Lizenz.
Solche Unterschiede gehören vor den ersten Test in die Rechtsabteilung, nicht danach.
Was gehört zum Betrieb, sobald das Modell läuft?
Zum Betrieb gehören vier Daueraufgaben: Versionen von Modell und Software festhalten, Zugriff eng fassen, Kennzahlen wie Antwortzeit und Fehlerquote laufend prüfen und Sicherungen von Modell, Konfiguration und Index einplanen. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt genau diesen Abschnitt als eigenen Teil des Lebenszyklus generativer Modelle (BSI, 2025).
Weiterlesen
Die Installation ist der einfache Teil. Ein System, das niemand mehr beobachtet, meldet einen Ausfall erst, wenn ein Nutzer sich beschwert.
Wie die einzelnen Schritte konkret aussehen, ordnet der folgende Abschnitt.
Wann bleibt ein gehostetes Modell die bessere Wahl?
Ein gehostetes Modell bleibt die bessere Wahl, wenn niemand den Betrieb dauerhaft verantworten kann, wenn die Last stark schwankt statt gleichmäßig hoch zu sein, oder wenn die Aufgabe ein Leistungsniveau verlangt, das auf vertretbarer eigener Hardware nicht erreichbar ist. Keiner dieser Gründe ist ein Makel, sondern eine ehrliche Einschätzung der eigenen Ausgangslage.
Weiterlesen
Viele Unternehmen brauchen ohnehin beides: ein lokales Modell für vertrauliche Aufgaben und einen gehosteten Dienst für alles andere.
Welcher Weg zu welcher Aufgabe passt, zeigt die folgende Entscheidungshilfe mit drei kurzen Fragen.
Wie bleibt eine Offline-LLM-Architektur austauschbar?
Eine Offline-LLM-Architektur bleibt austauschbar, wenn Modellaufrufe hinter einer eigenen Schnittstelle liegen und ein Prüfsatz aus echten Aufgaben jeden Kandidaten vor dem Wechsel misst. So wird ein neues Modell, eine andere Quantisierungsstufe oder ein Wechsel zu einem gehosteten Dienst zu einer geprüften Konfigurationsänderung statt zu einem Neubau der Anwendung.
Weiterlesen
Die Schnittstelle kann schlicht sein: eine Funktion, die Aufgabe und Eingabe entgegennimmt und ein geprüftes Ergebnis liefert, unabhängig davon, welches Modell dahinter antwortet.
Das lohnt sich unabhängig davon, ob am Anfang lokal oder gehostet gestartet wird.
01
Welche Hardware trägt welche Modellgröße heute wirklich?
Drei am Markt erhältliche Kartenklassen zeigen die Spanne: 24 GB für kompakte Modelle, 48 GB für mittlere und 96 GB für deutlich größere, jeweils mit Herstellerangabe und Jahr (NVIDIA, 2022 und 2025). Die genaue Modellgröße, die auf eine Karte passt, hängt zusätzlich an Quantisierung, Kontextlänge und der Zahl gleichzeitiger Anfragen.
Wer ein Offline-LLM plant, fragt zuerst nach der Hardware und stellt schnell fest, dass Angebote von einer einzelnen Steckkarte bis zu ganzen Serverclustern reichen. Die folgende Einordnung nach Grafikspeicher, dem knappsten Gut bei lokaler Inferenz, macht drei realistische Klassen greifbar.
| Hardwareklasse | Beispielkarte | Speicher und Bandbreite | Faustregel für die Modellgröße |
|---|---|---|---|
| Consumer-Klasse | NVIDIA GeForce RTX 4090 (NVIDIA, 2022) | 24 GB GDDR6X, rund 1 TB/s | bis rund 13 Milliarden Parameter bei 4-Bit-Quantisierung, mit wenig Raum für langen Kontext |
| Professional-Klasse | NVIDIA RTX 6000 Ada Generation (NVIDIA, 2022) | 48 GB GDDR6, 960 GB/s | bis rund 30 Milliarden Parameter bei 4-Bit-Quantisierung, mit moderatem Kontext |
| Workstation-Klasse | NVIDIA RTX PRO 6000 Blackwell Workstation Edition (NVIDIA, 2025) | 96 GB GDDR7 mit ECC, 1.792 GB/s | bis rund 70 Milliarden Parameter bei 4-Bit-Quantisierung, oder ein kleineres Modell mit langem Kontext und mehreren Nutzern |
| Zwei Karten der Workstation-Klasse | 2x NVIDIA RTX PRO 6000 Blackwell (NVIDIA, 2025) | 192 GB gemeinsam, wenn die Laufzeit beide Karten nutzt | größere Modelle jenseits von 70 Milliarden Parametern, oder deutlich mehr gleichzeitige Anfragen |
Für die meisten Aufgaben im Mittelstand, etwa Klassifikation, Extraktion oder Antworten aus firmeneigenen Dokumenten, genügt ein deutlich kleineres Modell als das größte, das eine Karte gerade noch trägt. Wie man die passende Größe findet, statt die größte zu kaufen, zeigt LLM-Vergleich und Modellauswahl.
02
Wie unterscheiden sich die Lizenzen offener Sprachmodelle?
Vier verbreitete Modellfamilien zeigen vier unterschiedliche Lizenzmodelle: eine Community-Lizenz mit Nutzerschwelle bei Meta, eine gemischte Lizenzlage nach Modellgröße bei Qwen, ein Nebeneinander aus freier und eingeschränkter Lizenz bei Mistral und eine eigene Nutzungsvereinbarung mit Weitergabepflicht bei Gemma. Keine der vier ist automatisch die freizügigste über alle Größen hinweg.
Offene Gewichte bedeuten nur, dass die Parameter heruntergeladen werden können. Was danach erlaubt ist, regelt ein Lizenztext, der von Anbieter zu Anbieter und oft von Modellgröße zu Modellgröße wechselt.
Vier offene Modellfamilien im Lizenzvergleich
| Kriterium | Meta Llama 3.1 | Alibaba Qwen2.5 | Mistral | Google Gemma |
|---|---|---|---|---|
| Lizenzform | Eigene Llama 3.1 Community License | Apache 2.0 bis 32 Mrd. Parameter, eigene Qwen-Lizenz für die 72-Mrd.-Variante | Mistral AI Non-Production License für einzelne Modelle, Apache 2.0 für die aktuelle Generation | Eigene Gemma-Nutzungsbedingungen |
| Kommerzielle Nutzung | Erlaubt | Bei Apache 2.0 uneingeschränkt, bei der Qwen-Lizenz mit deren Bedingungen | Bei MNPL ausgeschlossen, bei Apache 2.0 erlaubt | Erlaubt, mit Nutzungsbeschränkungen |
| Besonderheit | Ab 700 Mio. monatlich aktiven Nutzern eines Dienstes ist eine gesonderte Lizenz von Meta nötig (Meta, 2024) | Dieselbe Modellfamilie trägt je nach Größe zwei verschiedene Lizenzen (Alibaba Cloud, 19.09.2024) | MNPL erschien am 29.05.2024, die aktuelle Generation folgte im Dezember 2025 unter Apache 2.0 (Mistral AI) | Weitergabe der Nutzungsbedingungen an Dritte ist Pflicht, Google kann die Nutzung bei Verstoß einschränken (Google, Stand 2026) |
03
Was verlangt der laufende Betrieb eines Offline-LLM?
Der laufende Betrieb verlangt festgehaltene Versionen, eng gefassten Zugriff, laufend geprüfte Kennzahlen und eingeplante Sicherungen. Das Bundesamt für Sicherheit in der Informationstechnik beschreibt Updates, Überwachung und Absicherung generativer Modelle als eigenen Abschnitt des Lebenszyklus, der nach der Installation beginnt und nicht mit ihr endet (BSI, 2025).
Versionen und Modelldatei festhalten
Modelldatei, Laufzeitversion und Quantisierungsstufe gehören mit Prüfsumme in die Versionsverwaltung. Ohne das lässt sich eine veränderte Antwort später keiner Ursache zuordnen.
Zugriff eng fassen
Der Inferenz-Server ist nur intern erreichbar, verlangt Authentifizierung und vergibt Rechte nach Rolle. Ein offener Port ins Internet ist ein offener Rechendienst, unabhängig vom Modell dahinter.
Kennzahlen laufend prüfen
Antwortzeit bis zum ersten Token, Durchsatz, Speicherauslastung und Fehlerquote zeigen, wann die Hardware an ihre Grenze kommt, lange bevor Nutzer sich beschweren.
Sicherungen einplanen
Modelldatei, Konfiguration und ein etwaiger Such-Index brauchen ein Sicherungskonzept mit klarer Aufbewahrungsfrist, wie jeder andere produktive Dienst im Haus.
Updates in einer Testumgebung prüfen
Eine neue Modellversion läuft zuerst gegen einen Prüfsatz aus echten Aufgaben und geht erst danach in den produktiven Betrieb über. Ein erprobter Rückweg zur vorherigen Version gehört dazu.
Keiner dieser fünf Punkte ist einmalig erledigt. Wer den Betrieb als Daueraufgabe einplant, vermeidet das häufigste Muster bei Offline-LLM-Vorhaben: eine Installation, die technisch funktioniert und danach niemandem mehr gehört.
Checkliste
Betriebsbereitschaft vor dem produktiven Start
Für das Team, das den Betrieb übernimmt. Die Liste speichert nichts.
Wer welche Antwort im fertigen System überhaupt sehen darf, ist eine eigene Frage der Zugriffsrechte auf die zugrunde liegenden Dokumente, nicht nur auf das Modell. Sie ist ausführlich in Berechtigungen in KI-Wissenssystemen beschrieben.
04
Eigener Server oder gehostetes Modell: wie entscheidet man?
Drei Fragen führen zur passenden Architektur: Dürfen die Daten das eigene Netz technisch verlassen, gibt es jemanden, der den Betrieb dauerhaft verantwortet, und ist die Last gleichmäßig hoch oder stark schwankend? Aus den Antworten ergibt sich, ob ein eigener Server, ein gehostetes Modell oder eine Aufteilung nach Datenklasse der nächste sinnvolle Schritt ist.
Entscheidungspfad
Eigener Server oder gehostetes Modell?
Drei Fragen, die zeigen, worüber als Nächstes gesprochen werden sollte.
Alle Fragen und Ergebnisse als Liste
- Dürfen die betroffenen Anfragen und Dokumente das eigene Netz technisch verlassen?
- Nein, weiter mit: Gibt es eine Person oder ein Team, das Server, Updates und Zugriffsrechte dauerhaft betreut?
- Ja, weiter mit: Bleibt die Last über den Tag hinweg gleichmäßig hoch, statt stark zu schwanken?
- Gibt es eine Person oder ein Team, das Server, Updates und Zugriffsrechte dauerhaft betreut?
- Ja, Ergebnis: Eigener Betrieb ist eine reelle Option
- Nein, Ergebnis: Zuerst die Betriebsfrage klären
- Bleibt die Last über den Tag hinweg gleichmäßig hoch, statt stark zu schwanken?
- Ja, Ergebnis: Beide Wege gegenrechnen
- Nein, Ergebnis: Ein gehostetes Modell liegt näher
- Ergebnis: Eigener Betrieb ist eine reelle OptionWorüber Sie sprechen sollten: welche Hardwareklasse zur benötigten Modellgröße passt, welche Lizenz die eingesetzte Version genau trägt, und wie Zugriff und Sicherung aussehen, bevor die erste Anfrage produktiv läuft.
- Ergebnis: Zuerst die Betriebsfrage klärenWorüber Sie sprechen sollten: ob ein interner Betrieb überhaupt zumutbar ist, wer ihn intern oder extern übernehmen könnte, und ob ein Hoster mit vertraglich festgelegtem Standort eine Übergangslösung sein kann.
- Ergebnis: Beide Wege gegenrechnenWorüber Sie sprechen sollten: die Gesamtbelastung über mehrere Jahre bei der tatsächlichen Last, die Qualität am eigenen Prüfsatz und die Abhängigkeit von den Bedingungen eines einzelnen Anbieters.
- Ergebnis: Ein gehostetes Modell liegt näherWorüber Sie sprechen sollten: welcher Dienst die Aufgabe am eigenen Prüfsatz löst, welche Vertragsbedingungen zum Verarbeitungsort gelten, und wie die Anwendung einen späteren Wechsel verkraftet.
Mischformen sind der Normalfall, nicht die Ausnahme: vertrauliche Anfragen laufen lokal, unkritische über einen gehosteten Dienst. Was das für Datenresidenz und Auftragsverarbeitung konkret bedeutet, vertieft KI mit EU-Datenresidenz.
05
Wie beginnt man ein Offline-LLM-Vorhaben, ohne sich zu verheben?
Der naheliegende erste Schritt ist nicht die Hardwarebestellung, sondern ein kleiner, echter Anwendungsfall: eine eng umrissene Aufgabe, ein Prüfsatz aus wiederkehrenden Fragen mit bekannter richtiger Antwort, und zwei oder drei offene Modelle unterschiedlicher Größe, die zunächst auf vorhandener oder geliehener Hardware gegeneinander laufen.
Erst wenn Qualität und Speicherrechnung für diesen Fall feststehen, folgen Serverbeschaffung, Absicherung und ein Betriebsplan mit den fünf Punkten von weiter oben. Diese Reihenfolge verhindert die teuerste Fehlentscheidung bei Offline-LLM-Vorhaben: Hardware für eine Modellgröße zu kaufen, die sich im Test als unnötig groß erweist.
iiterate Technologies GmbH entwickelt KI-Anwendungen und Individualsoftware von der Architektur über die Umsetzung bis zum Betrieb, auf Kundeninfrastruktur oder in EU-Hosting, mit Schwerpunkten auf lokalen Sprachmodellen, RAG und der Anbindung an Bestandssysteme (Leistungen).
VERTRAUT VON TEAMS, DIE KI ERNST NEHMEN

















Ich habe einen Auftrag zur Programmierung eines RAG für einen LiveAvatar ausgeschrieben. Das Angebot der iiterate GmbH war das beste und ich habe diese Wahl nie bereut. Die Aufgabe wurde zu 100% zu meiner Zufriedenheit erlegt. Das Preis-Leistungsverhältnis von iiterate in diesem Auftrag war exzellent. Ich kann jedem anderen Unternehmen die Zusammenarbeit mit iiterate mit besten Gewissen empfehlen.
Wir haben iiterate mit dem Konzept einer skalierbaren AR-Anwendung mit zahlreichen Funktionen angesprochen. Das Team von iiterate ist sehr einfallsreich und hat mit uns zusammengearbeitet, um die AR-Lösung zu finden, die am besten zu unseren Bedürfnissen passt. Von der Gestaltung der Benutzeroberfläche bis zur Auslieferung der endgültigen Anwendung haben sie in jeder Phase ein hohes Maß an Qualität und Flexibilität sichergestellt. Wir sind begeistert, diese Anwendung zu starten, und wir glauben, dass diese Anwendung unserer Marke helfen wird, sich erfolgreich in unserer Nische zu positionieren. Wir empfehlen iiterate mit voller Überzeugung jedem, der nach maßgeschneiderten AR Lösungen sucht.
Wir möchten uns einen Moment Zeit nehmen, um unsere Wertschätzung für die herausragende Arbeit auszudrücken, die Sie bei der Entwicklung unserer Plattform bei E4RTH geleistet haben. Von Anfang an hat Ihr Team ein hohes Maß an Professionalität, Engagement und Fachwissen gezeigt. Besonders beeindruckt waren wir von Ihrem proaktiven Ansatz, Sie haben Ihre eigenen kreativen Ideen und Lösungen eingebracht, die das Endergebnis erheblich verbessert haben. Es war eine Freude, mit einem Team zusammenzuarbeiten, das nicht nur umsetzt, sondern auch aktiv dazu beiträgt, das Projekt noch besser zu machen. Wir sind mit Ihrem Service sehr zufrieden und freuen uns darauf, unsere Zusammenarbeit in Zukunft fortzusetzen. Vielen Dank für Ihre ausgezeichnete Arbeit!
The great strength of iiterate is the open-mindedness and ability to explore this rapidly shifting technology. If you're looking for someone to guide you in ground-breaking technical work, I really recommend these guys.

Our project was an urgent need and when we reached out to Aashwin, he helped set the right track and achievable goals in the available time frame. The outcome and the final video was loved with positive remarks at our demonstration of the product and I would wholeheartedly credit Aashwin and his expertise for helping us communicate our ideas in a straightforward manner despite the complex nature of our cybersecurity field. Working with him was a joy, and his skills and ideas can be seen in the final results.
Häufige Fragen
Reicht eine einzelne Grafikkarte für den produktiven Betrieb?
Für viele Aufgaben im Mittelstand ja, wenn die Modellgröße zur Karte passt. Klassifikation, Extraktion und Antworten aus firmeneigenen Dokumenten laufen oft schon auf einer Professional-Karte mit 48 GB. Erst lange Kontexte, viele gleichzeitige Nutzer oder sehr große Modelle verlangen mehrere Karten oder eine Workstation-Klasse mit mehr Speicher.
Gilt eine offene Lizenz automatisch für jede Größe eines Modells?
Nein. Qwen2.5 zeigt das deutlich: Die Varianten bis 32 Milliarden Parameter stehen unter der freien Apache-Lizenz 2.0, die 72-Milliarden-Variante dagegen unter einer eigenen, 2024 veröffentlichten Lizenzvereinbarung von Alibaba Cloud. Der Lizenztext der konkret eingesetzten Version zählt, nicht der Modellname.
Muss die eigene Hardware sofort für das größte geplante Modell ausgelegt sein?
Nein, und das ist meist auch nicht sinnvoll. Ein kleineres Modell mit gutem Zugriff auf firmeneigene Dokumente löst viele Aufgaben ausreichend gut und lässt sich später erweitern. Die Hardwareplanung folgt dem gemessenen Bedarf aus einem Test, nicht einer Maximalannahme.
Was passiert, wenn niemand im Haus den Betrieb übernehmen kann?
Dann ist ein eigener Server nicht die richtige erste Wahl, unabhängig von Datenschutzargumenten. Ein gehosteter Dienst mit vertraglich festgelegtem Verarbeitungsort oder ein Hoster, der offene Modelle betreibt, kann eine Übergangslösung sein, bis eine Betriebsverantwortung feststeht.
Kann man später von einem lokalen auf ein gehostetes Modell wechseln, oder umgekehrt?
Ja, wenn Modellaufrufe von Anfang an hinter einer eigenen Schnittstelle liegen und ein Prüfsatz aus echten Aufgaben jeden Kandidaten misst. Ein Wechsel wird dann zu einer geprüften Konfigurationsänderung statt zu einem Umbau der Anwendung.
Verbraucht ein lokal betriebenes Modell spürbar viel Strom?
Das hängt an Hardwareklasse und Auslastung. Eine Karte der Workstation-Klasse hat eine maximale Leistungsaufnahme von 600 Watt (NVIDIA, 2025). Die tatsächlichen Stromkosten lassen sich mit der eigenen Kilowattstunde und der erwarteten Laufzeit leicht selbst nachrechnen, eine allgemeine Zahl dafür wäre schon in Kürze veraltet.
Quellen
- 01 RTX PRO 6000 Blackwell Workstation Edition NVIDIA, 2025 · nvidia.com
- 02 RTX 6000 Ada Generation Graphics Card NVIDIA, 2022 · nvidia.com
- 03 GeForce RTX 4090 Graphics Cards NVIDIA, 2022 · nvidia.com
- 04 Llama 3.1 Community License Agreement Meta Platforms, 2024 · llama.com
- 05 Qwen2.5-32B LICENSE (Apache License 2.0) Alibaba Cloud / Qwen-Team, 2024 · huggingface.co
- 06 Qwen2.5-72B LICENSE (Qwen License Agreement) Alibaba Cloud / Qwen-Team, 2024 · huggingface.co
- 07 The Mistral AI Non-Production License Mistral AI, 2024 · mistral.ai
- 08 Introducing Mistral 3 Mistral AI, 2025 · mistral.ai
- 09 Gemma Terms of Use Google, 2026 · ai.google.dev
- 10 The Open Source AI Definition 1.0 Open Source Initiative, 2024 · opensource.org
- 11 Generative KI-Modelle: Chancen und Risiken für Industrie und Behörden Bundesamt für Sicherheit in der Informationstechnik (BSI), 2025 · bsi.bund.de
- 12 Efficient Memory Management for Large Language Model Serving with PagedAttention arXiv (SOSP 2023), 2023 · arxiv.org
- 13 Online Serving: OpenAI-Compatible Server vLLM-Projekt, o. J. · docs.vllm.ai
- 14 OWASP Top 10 for LLM Applications 2025 OWASP Gen AI Security Project, 2025 · genai.owasp.org
Bereit, KI souverän einzusetzen?
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir besprechen den ersten Anwendungsfall, der sich für Sie lohnt.
On-Premise-Vorhaben besprechenWeiterführende Seiten
Vertiefen Sie einzelne Standorte und Lösungen unserer KI-Beratung.
Regionen
Themen
Grundlagen
Aus unseren Signalen
Praxisnahe Einblicke zu souveräner KI, RAG und Compliance.


