KI selbst hosten 2026: 30 KI-Tools im Self-Hosting-Vergleich
KI selbst hosten bedeutet mehr als eine Anwendung auf dem eigenen Server zu installieren. Entscheidend ist, wo Anwendung, Modell-Inferenz und Daten tatsächlich verarbeitet werden – und welche Abhängigkeiten vom Anbieter bleiben. Der KIVERSE AI Self-Hosting Index 2026 untersucht diese Infrastruktur bei 30 bekannten KI-Tools anhand dokumentierter Deployment-Pfade.
Infrastrukturkontrolle ist keine Ja/Nein-Frage.
Was bedeutet Self-Hosting bei KI?
Wer eine KI selbst hosten möchte, muss mehrere technische Ebenen unterscheiden. Eine Anwendung kann auf dem eigenen Server laufen, während jede eigentliche KI-Anfrage weiterhin an einen externen Modellanbieter gesendet wird.
Self-Hosted KI
Anwendung und relevante KI-Kernfunktion können auf kundenkontrollierter Infrastruktur betrieben werden.
KI On Premise
Anwendung oder Inferenz laufen innerhalb der eigenen Infrastruktur oder eines kontrollierten Unternehmensnetzwerks.
Lokale KI
Modelle oder relevante Komponenten laufen direkt auf einem lokalen Rechner, Server oder Edge-Gerät.
KI selbst hosten: Sechs unabhängige Achsen
Anwendung
Kundenbetrieb / Anbieterbetrieb / Hybrid
KI-Inferenz
Kundenbetrieb / Anbieter / Drittanbieter / bedingt
Modellzugang
Anbietergewichte / eigenes oder Drittmodell / nur API
Lokale Ausführung
Vollständig / teilweise / keine belegte
Air-Gap
Verifiziert / nur mit Konfiguration / nicht belegt / unbekannt
Geltungsbereich
Gesamtprodukt / Teilfunktion / Modell / Client
Alle 30 Tools im Review
Die Spalte „V1.2“ dokumentiert die historische Klasse. „V1.3 Prüfpfad“ ist eine methodische Vorbewertung aus dem ursprünglichen Evidence Ledger, keine neu bestätigte Klassifikation. Die jeweils geprüften oder aus dem Evidence Ledger übernommenen Anbieterquellen sind pro Zeile verlinkt. Alle 30 Fälle sind dokumentarisch bewertet; eine lückenlose aktuelle Live-Verifikation und ein Air-Gap-Funktionstest sind damit nicht ersetzt.
| Tool | API | V1.2 | V1.3 Prüfpfad | Scope / Hinweis | Air-Gap | Primärquelle |
|---|---|---|---|---|---|---|
| ChatGPT | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Regionale GPU-Inferenz, weiterhin OpenAI-betrieben · Cloud-Inferenz bestätigt | Nicht verifiziert | Quelle → |
| Claude | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Claude Platform on AWS durch Anthropic, Bedrock durch AWS betrieben · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| Perplexity | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Enterprise/API als gehostete Dienste; kein Kundenbetrieb belegt · Negativnachweis begrenzt | Nicht verifiziert | Quelle → |
| Gemini | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Gemini-Modell-API gehostet; andere Google-Modelle nicht gleichsetzen · Managed Inference plausibel | Nicht verifiziert | Quelle → |
| Midjourney | E | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Online-Plattform; kein offizieller lokaler Inferenzpfad nachgewiesen · Negativnachweis begrenzt | Nicht verifiziert | Quelle → |
| Runway | A | S1 | Lokale Inferenz möglich · Anbietermodell · lizenzierte Gewichte | Lizenzierte Modellgewichte: Self-Hosting in eigener Cloud, eigenem Rechenzentrum oder On-Prem dokumentiert; nicht die vollständige Runway-SaaS. | Für bestimmte Enterprise-Deployments ausdrücklich als Option genannt; konkrete Lizenz/Installation nicht geprüft. | Quelle → |
| Cursor | D | S4 | Keine lokale KI-Inferenz belegt · Lokaler Worker · Cloud-Inferenz | Self-Hosted Machines verlagert Tool-Aufrufe; Agentenloop, Planung und KI-Inferenz verbleiben bei Cursor. | Nein für diesen Cloud-Agent-Pfad; ausgehende HTTPS-Verbindung erforderlich. | Quelle → |
| ElevenLabs | A | S1 | Lokale Inferenz möglich · Anbieterfunktion · Private/On-Prem | Ausgewählte Voice-Modelle lokal; Anbieter nennt Warteliste und abweichendes Modellportfolio. Kein Beleg für allgemeine sofortige Verfügbarkeit. | On-Device-Inferenz lokal; vollständige Air-Gap-Betriebskette nicht geprüft. | Quelle → |
| Notion AI | B | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | AWS-hosted Notion, externe LLM-Subprozessoren · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| Grammarly | C | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Grammarly Cloud / AWS; lokale Clients kein Inferenzbeleg · Managed Inference plausibel | Nicht verifiziert | Quelle → |
| Canva AI | B | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Canva-Service AWS-gehostet · Cloud-Plattform bestätigt; AI-Deployment negativ begrenzt | Nicht verifiziert | Quelle → |
| Zapier | B | S5 | Keine lokale KI-Inferenz belegt · VPC Peering · Cloud-Plattform | AWS VPC Peering schafft private Netzwerkverbindung; keine lokale Plattform- oder KI-Inferenz. | Nicht für diesen Netzwerkpfad nachgewiesen. | Quelle → |
| Gamma | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | AWS hosting, externe AI-Subprozessoren · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| Suno | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Gehosteter Musikdienst, keine Gewichte/On-Prem belegt · Negativnachweis begrenzt | Nicht verifiziert | Quelle → |
| Make | B | S4 | Keine lokale KI-Inferenz belegt · On-Prem-Agent · Cloud-Plattform | On-Prem Agent (Enterprise) für lokale Datenbanken/Apps; Make-Plattform und KI-Inferenz dadurch nicht selbst gehostet. | Nicht für diesen Agentenpfad nachgewiesen. | Quelle → |
| n8n | B | S1 | Lokale Inferenz möglich · Drittmodell · separat integrierbar | Self-hosted Workflow-Anwendung plus separat lokal betriebenes Drittmodell (z. B. Ollama); keine eigenen n8n-Modellgewichte. | Nur konfigurationsabhängig; externe Nodes, Telemetrie, Lizenzen und Updates gesondert prüfen. | Quelle → |
| Adobe Firefly | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Custom Models von Adobe gehostet · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| Udio | E | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Kein Public API laut Udio; beweist kein On-Prem-Verbot · Negativnachweis begrenzt | Nicht verifiziert | Quelle → |
| Microsoft Copilot | C | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Microsoft 365 shared service boundary · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| GitHub Copilot | D | S1 | Lokale Inferenz möglich · Client/CLI · lokales Drittmodell | Nur Copilot CLI: BYOK mit lokalem Ollama/vLLM und COPILOT_OFFLINE; nicht pauschal Copilot IDE oder Enterprise. | Bedingt dokumentiert: lokaler Anbieter und COPILOT_OFFLINE; Gesamtumgebung nicht getestet. | Quelle → |
| Gemini Notebook | C | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Google-managed enterprise generative AI service · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| HeyGen | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | AWS-hosted vendor service · Managed Cloud bestätigt | Nicht verifiziert | Quelle → |
| DeepL | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | DeepL-operated proprietary models, including AWS footprint · Vendor-operated Inference bestätigt | Nicht verifiziert | Quelle → |
| Otter.ai | C | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Cloud-based platform, AWS hosted · Managed Cloud bestätigt | Nicht verifiziert | Quelle → |
| Lovable | D | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Lovable Cloud; externe AI providers; kundenseitig gehostete exportierte Apps sind nicht Lovable Agent · Vendor-operated Agent plausibel | Nicht verifiziert | Quelle → |
| Ideogram | A | S1 | Lokale Inferenz möglich · Anbietermodell · Gewichte | Ideogram 4: öffentlich verfügbare quantisierte Gewichte; Self-Serve-Lizenz für kommerzielle Nutzung, Enterprise für Full Precision/Kundenprodukte. | Offline-/Air-Gap-Betrieb nicht ausdrücklich bestätigt. | Quelle → |
| Replit | C | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | AI model and infrastructure subprocessors, Replit Agent nicht selbst hostbar belegt · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
| Descript | A | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | AWS/GCP storage, externe AI-Funktionen; Inferenzdetails nicht vollständig · Negativnachweis begrenzt | Nicht verifiziert | Quelle → |
| Genspark | E | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Enterprise VPC / Residency, kein selbst betriebener Super Agent · Managed Inference plausibel | Nicht verifiziert | Quelle → |
| Fathom | B | S5 | Keine kundenseitige Kerninferenz in V1.2 verifiziert | Proprietäre und externe AI subprocessors · Managed Inference bestätigt | Nicht verifiziert | Quelle → |
Quelle: KIVERSE V1.2 Evidence Chain, Audit 01.10.2026. V1.3-Recheck: nicht abgeschlossen. „Nicht verifiziert“ ist kein Negativbeweis.
KI selbst hosten – Acht Grenzfälle gezielt quellengeprüft
Die acht zentralen Grenzfälle wurden mit direkt einschlägigen Anbieterquellen abgeglichen. Die weiteren 22 Einträge besitzen eine Dokumentationsbewertung unterschiedlicher Stärke. Weder eine Installation noch ein vollständiger Air-Gap-Test wurden durchgeführt.
| Tool | Bestätigte technische Aussage | Air-Gap | Primärquelle |
|---|---|---|---|
| Runway | Lizenzierte Modellgewichte: Self-Hosting in eigener Cloud, eigenem Rechenzentrum oder On-Prem dokumentiert; nicht die vollständige Runway-SaaS. | Für bestimmte Enterprise-Deployments ausdrücklich als Option genannt; konkrete Lizenz/Installation nicht geprüft. | Primärquelle → |
| Ideogram | Ideogram 4: öffentlich verfügbare quantisierte Gewichte; Self-Serve-Lizenz für kommerzielle Nutzung, Enterprise für Full Precision/Kundenprodukte. | Offline-/Air-Gap-Betrieb nicht ausdrücklich bestätigt. | Primärquelle → |
| ElevenLabs | Ausgewählte Voice-Modelle lokal; Anbieter nennt Warteliste und abweichendes Modellportfolio. Kein Beleg für allgemeine sofortige Verfügbarkeit. | On-Device-Inferenz lokal; vollständige Air-Gap-Betriebskette nicht geprüft. | Primärquelle → |
| n8n | Self-hosted Workflow-Anwendung plus separat lokal betriebenes Drittmodell (z. B. Ollama); keine eigenen n8n-Modellgewichte. | Nur konfigurationsabhängig; externe Nodes, Telemetrie, Lizenzen und Updates gesondert prüfen. | Primärquelle → |
| GitHub Copilot | Nur Copilot CLI: BYOK mit lokalem Ollama/vLLM und COPILOT_OFFLINE; nicht pauschal Copilot IDE oder Enterprise. | Bedingt dokumentiert: lokaler Anbieter und COPILOT_OFFLINE; Gesamtumgebung nicht getestet. | Primärquelle → |
| Cursor | Self-Hosted Machines verlagert Tool-Aufrufe; Agentenloop, Planung und KI-Inferenz verbleiben bei Cursor. | Nein für diesen Cloud-Agent-Pfad; ausgehende HTTPS-Verbindung erforderlich. | Primärquelle → |
| Make | On-Prem Agent (Enterprise) für lokale Datenbanken/Apps; Make-Plattform und KI-Inferenz dadurch nicht selbst gehostet. | Nicht für diesen Agentenpfad nachgewiesen. | Primärquelle → |
| Zapier | AWS VPC Peering schafft private Netzwerkverbindung; keine lokale Plattform- oder KI-Inferenz. | Nicht für diesen Netzwerkpfad nachgewiesen. | Primärquelle → |
Evidenzstand 13.10.2026: 8 gezielte Primärquellen-Rechecks und 22 weitere Dokumentationsbewertungen. Keine pauschale Aussage über unbekannte private Enterprise-Verträge. Air-Gap-Eigenschaften nur als dokumentierte Anbieteroption, nicht als eigener Testbefund.
Acht entscheidende Grenzfälle
Runway
Self-hosted Modell ≠ vollständige Runway-Anwendung
Anbietermodell · lizenzierte Gewichte
ElevenLabs
Ausgewählte Speech-/Voice-Funktionen; Vertrags-/Deployment-Scope prüfen
Anbieterfunktion · Private/On-Prem
n8n
Lokale KI nur bei entsprechender Modellintegration, nicht n8n-eigene Inferenz
Drittmodell · separat integrierbar
GitHub Copilot
Nachweis für Copilot CLI; nicht auf alle Clients/Funktionen übertragen
Client/CLI · lokales Drittmodell
Ideogram
Lizenzierte bzw. veröffentlichte Gewichte; nicht die gesamte SaaS-Anwendung
Anbietermodell · Gewichte
Cursor
Cursor steuert Agentenloop und Inferenz in Cloud
Lokaler Worker · Cloud-Inferenz
Make
Lokaler Datenbank-/Systemzugriff, keine lokale Make-Kerninferenz
On-Prem-Agent · Cloud-Plattform
Zapier
Privates Netzwerk, keine selbst betriebene KI-Inferenz
VPC Peering · Cloud-Plattform
KI selbst hosten: Historische V1.2-Zahlen nicht umetikettieren
V1.2 · ursprüngliche S1–S5-Definition
S1 5/30 · S2 0/30 · S3 0/30 · S4 2/30 · S5 23/30.
Historisch dokumentiert, methodisch angefochten.
V1.3 · Inferenz-first
5/30 dokumentierte Pfad-Kandidaten (einschließlich Drittmodell-Konfigurationen); bei 25/30 ist im untersuchten Produktumfang kein entsprechender Pfad belegt. Kein Markt- oder Air-Gap-Nachweis.
Keine neue finale S1–S5-Verteilung und keine Aussage, dass 25 Produkte ausschließlich in der Cloud funktionieren.
KI selbst hosten und Datenschutz: Wo laufen Daten und Inferenz?
Wer eine KI selbst hosten oder KI On Premise einsetzen möchte, sollte nicht nur nach dem Speicherort fragen. Storage Location und Processing Location müssen getrennt betrachtet werden.
Storage Location
Wo werden Prompts, Dateien, Ergebnisse, Logs und andere persistente Daten gespeichert?
Processing Location
Wo findet die eigentliche Verarbeitung und insbesondere die Modell-Inferenz statt?
KI selbst hosten: Stichprobe, Evidenz und Prüfgrenzen
Sample
Feste kuratierte Auswahl von 30 bekannten KI-Tools aus unterschiedlichen Anwendungskategorien. Keine Zufallsstichprobe, keine repräsentative Marktstatistik. Die bisherige V1.2 nennt zehn Kategorien, dokumentiert aber keine hinreichend reproduzierbaren Aufnahme- und Ausschlussregeln. Eine nachträgliche Rekonstruktion wird nicht als ursprüngliche Sampling-Regel ausgegeben.
Evidence-Protokoll
Je Tool: definierte Kernfunktion → Primärquelle → dokumentierte technische Aussage → Anwendungshosting → Inferenz-Ort → lokaler Anteil → Modellzugang → Air-Gap → Confidence → Abrufdatum. Nicht nachgewiesene Optionen werden als „nicht verifiziert“ markiert.
V1.3 Release-Kriterien
Positive Pfade: nur produkt- und funktionsspezifische Anbieterbelege zählen. Negative Pfade: „nicht nachgewiesen“ bedeutet nicht „unmöglich“. Air-Gap: ohne Nachweise zu Modellgewichten, Lizenzprüfung, Authentifizierung, Telemetrie und vollständiger Offline-Inferenz bleibt der Status „nicht verifiziert“. Stichprobe: 30 kuratierte Tools, keine repräsentative Markterhebung. Stand: Dokumentationsreview vom 13.10.2026; individuelle Belege können später geändert werden.
Primärquellen je Tool
Alle 30 offiziellen bzw. im V1.2-Ledger hinterlegten Nachweise sind direkt in der Vergleichstabelle verlinkt. Quellen, die nur Datenschutz, Security oder Anbieterhosting beschreiben, werden nicht als positiver Self-Hosting-Nachweis behandelt.
Vertiefende Dokumentation: KIVERSE AI API Index → · KIVERSE AI Tool Report →
KI selbst hosten: Häufige Fragen
Welche KI lässt sich selbst hosten?
Im historischen V1.2-Ledger existieren fünf Kandidaten mit lokalem KI-Inferenzpfad: ElevenLabs, Runway, Ideogram, n8n in Verbindung mit lokalem Modell und GitHub Copilot CLI. Diese Pfade sind technisch unterschiedlich und nicht gleichbedeutend mit vollständigem Produkt-Self-Hosting.
Ist Cursor self-hosted?
Cursor bietet Self-Hosted Machines für die lokale Ausführung von Tool-Aufrufen. Agentenloop und KI-Inferenz verbleiben in der Cursor-Cloud.
Ist der Make On-Prem Agent Self-Hosting?
Nein. Er ermöglicht den Zugriff auf interne Systeme, hostet aber nicht die gesamte Make-Plattform oder die eigentliche KI-Inferenz.
Kann ich aus der Statistik auf den Gesamtmarkt schließen?
Nein. Die 30 Tools sind eine kuratierte Auswahl und keine repräsentative Marktstichprobe.
Ist Air-Gap für alle Tools geprüft?
Nein. Die V1.3-Review-Matrix kennzeichnet Air-Gap bewusst als offenen Prüfpunkt, sofern kein produktspezifischer Nachweis vorliegt.
Nicht „Cloud oder lokal?“ – sondern welche Kontrolle brauche ich?
KI selbst hosten ist keine universelle Qualitätsstufe. Entscheidend ist, welche Kombination aus programmatischem Zugang, Infrastrukturkontrolle, Datenkontrolle und externer Abhängigkeit für den konkreten Anwendungsfall erforderlich ist.
Access
Wie lässt sich die Kernfunktion programmatisch erreichen?
Control
Wer kontrolliert Anwendung und KI-Inferenz?
Data
Wo werden Daten gespeichert und verarbeitet?
Dependency
Welche Vendor- und Cloud-Abhängigkeiten bleiben bestehen?
Von der Tool-Liste zur technischen Entscheidung.
Der Self-Hosting Index untersucht infrastrukturelle Kontrolle. Der AI API Index zeigt ergänzend die programmatische Zugänglichkeit. Tool Finder und Workflows übersetzen die Research-Daten anschließend in konkrete Entscheidungen und Anwendungen.