Open-Source-KI-Modelle: vier Lizenzklauseln vor dem Einsatz

Was bedeutet Open Weight im Unterschied zu Open Source?

Open Source hat eine Definition. Die Open Source Initiative verlangt, dass ein Projekt die Gewichte, die Informationen zu den Trainingsdaten und den Code offenlegt, mit dem es gebaut wurde. Die Lizenz muss jedem erlauben, das Ergebnis zu nutzen, zu untersuchen, zu verändern und weiterzugeben, für jeden Zweck.

Open Weight erfüllt eine deutlich niedrigere Anforderung. Sie bekommen die fertigen Gewichte und eine Lizenz, sonst wenig. Die Open Source Initiative hat Meta dafür schon 2023 bei Llama 2 öffentlich widersprochen: Meta verwechsle Open Source mit Ressourcen, die manchen Nutzern unter bestimmten Bedingungen zur Verfügung stehen. An dieser Einordnung hat sich seither nichts geändert.

Wie vollständige Offenheit aussieht, zeigt das Allen Institute for AI mit OLMo 3. Dort liegen Gewichte, Trainingsdaten, Trainingscode und über 500 Zwischenstände offen, alles unter Apache 2.0. Ein Dritter kann das Modell nachbauen. Bei den meisten bekannten offenen Modellen geht das nicht.

Für den Betrieb hat das eine konkrete Folge. Ohne Trainingsdaten und Trainingscode können Sie nicht prüfen, worauf ein Modell trainiert wurde, Sie können es nicht reproduzieren, und Sie übernehmen die rechtlichen Risiken, die in Daten stecken, die Sie nie gesehen haben. Für die meisten Anwendungen im Industriebetrieb ist das vertretbar. Es sollte eine Entscheidung sein und keine Annahme.

Die vier Klauseln, die Sie vor dem Piloten prüfen

Vier Stellen im Lizenztext entscheiden über den Einsatz. Sie stehen hier in der Reihenfolge, in der sie einen Industriebetrieb tatsächlich treffen, nicht in der Reihenfolge, in der sie üblicherweise zitiert werden.

• Geografischer Ausschluss. Bei den multimodalen Llama-4-Modellen erhalten Unternehmen mit Hauptsitz in der EU die Nutzungsrechte für die multimodalen Funktionen nicht. Das ist die Klausel, die einen deutschen Betrieb am ehesten trifft, und sie betrifft ausgerechnet den Anwendungsfall, der in der Industrie am häufigsten gefragt wird. Endnutzer eines Produkts, das ein solches Modell lediglich enthält, sind ausgenommen.
• Kommerzielle Sperre. MiniMax M2.7 erlaubt private, akademische und nicht-kommerzielle Nutzung kostenfrei; für den kommerziellen Einsatz verlangt der Anbieter eine vorherige schriftliche Genehmigung. Beim Nachfolger M3 hat MiniMax gelockert: unter 20 Millionen US-Dollar Jahresumsatz genügen eine E-Mail und ein Hinweis im Produkt. Diese Schwelle liegt im Bereich, in dem sich mittelständische Betriebe bewegen, also lohnt der Blick.
• Namensnennung. Llama verlangt die Anzeige „Built with Llama“ und einen Namenszusatz für Modelle, die Sie auf seinen Ausgaben trainieren. Das gilt ohne Schwelle, also auch für einen Betrieb mit achtzig Mitarbeitern. Der Aufwand ist gering, die Pflicht steht trotzdem im Vertrag.
• Nutzer- und Umsatzgrenzen. Fast jede offene Lizenz enthält eine Obergrenze, ab der eine gesonderte Vereinbarung fällig wird. Diese Grenzen sind auf amerikanische Plattformkonzerne zugeschnitten und für einen Industriebetrieb unerreichbar. Zeile lesen, abhaken, keine weitere Zeit darauf verwenden.

Sortiert man die Modelle nach diesen Klauseln, entstehen drei Stufen, und die Entscheidung wird schnell.

Warum die Modellversion zählt und nicht die Modellfamilie

Lizenzen ändern sich zwischen Generationen, und zwar in beide Richtungen. Google hat Gemma 1 bis 3 unter eigenen Nutzungsbedingungen ausgeliefert, die dem Anbieter das einseitige Recht gaben, die Nutzung einzuschränken, samt einer Liste verbotener Einsatzfelder. Mit Gemma 4 ist Google im April 2026 auf Apache 2.0 gewechselt und hat die kommerziellen Einschränkungen gestrichen.

MiniMax bewegte sich in die andere Richtung und wieder zurück: M2 erschien unter der einfachen MIT-Lizenz, M2.7 sperrte die kommerzielle Nutzung ohne Genehmigung, M3 öffnete sie unterhalb einer Umsatzschwelle erneut. Bei Alibaba verläuft die Grenze innerhalb einer Generation: Qwen-Modelle unter 35 Milliarden Parametern stehen unter Apache 2.0, das Spitzenmodell Qwen3.8-Max unter einer eigenen Lizenz mit Umsatzbedingung.

Für die Praxis heißt das: Prüfen Sie die Version, die Sie ausrollen, nicht die Familie, die Sie im Kopf haben. Halten Sie Modellname, Versionsnummer, Lizenzstand und Prüfdatum im Pilotprotokoll fest. Eine Recherche von vor sechs Monaten ist in diesem Feld kein Beleg mehr.

Was europäische Betriebe zuerst prüfen sollten

Der geografische Ausschluss trifft deutsche Unternehmen direkt, und er trifft ausgerechnet den Anwendungsfall, der in der Industrie am häufigsten gefragt wird. Ein Maschinenbauer, der technische Zeichnungen, Prüfbilder oder Schaltpläne von einem Modell auswerten lassen will, braucht multimodale Fähigkeiten. Genau diese Rechte erhält ein Unternehmen mit Hauptsitz in der EU bei den multimodalen Llama-4-Modellen nicht.

Die Sperre gilt für das Unternehmen, das das Modell einsetzt oder anpasst, nicht für Endkunden eines fertigen Produkts, in dem es steckt. Wer also eine Software eines Anbieters außerhalb der EU einkauft, ist davon nicht betroffen. Wer das Modell selbst auf eigener Hardware betreibt und mit eigenen Bildern nachtrainiert, schon. Welche Betriebsform für Sie infrage kommt, behandeln wir in Edge AI in der Fabrik und in der Übersicht zu offenen Modellen und Souveränität.

Was die Lizenzprüfung nicht löst

Eine saubere Lizenz sagt nur, dass Sie das Modell einsetzen dürfen. Sie sagt nichts darüber, ob es Ihre Aufgabe gut genug erledigt: Das entscheidet ein Test mit Ihren eigenen Daten, beschrieben in KI-Modelle mit eigenen Daten testen. Sie sagt auch nichts über den Datenschutz, denn wo das Modell läuft, mit welchem Auftragsverarbeitungsvertrag und mit welchen Berechtigungen, ist eine getrennte Frage; die Merkmale dafür stehen in DSGVO-konforme KI-Lösungen.

Und sie sagt nichts über die Kosten. Apache 2.0 macht ein Modell lizenzfrei, nicht betriebskostenfrei. Was der Betrieb kostet, hängt am Hosting und am Volumen, und dort liegen die größeren Beträge. Die Lizenzprüfung ist eine Vorprüfung, die Ihnen erspart, Aufwand in ein Modell zu stecken, das Sie am Ende nicht verwenden dürfen.

Was Sie diese Woche tun können

• Ziehen Sie den Lizenztext des Modells, das gerade im Gespräch ist, von der Originalquelle des Anbieters. Nicht aus einem Wissenbeitrag, auch nicht aus diesem.
• Suchen Sie darin nach den vier Klauseln, in dieser Reihenfolge: geografischer Ausschluss, kommerzielle Sperre, Namensnennung, Nutzer- und Umsatzgrenzen.
• Notieren Sie Modellname, Version, Lizenz und Prüfdatum im Pilotprotokoll. Bei der nächsten Version prüfen Sie erneut.
• Lassen Sie den Justiziar oder die Rechtsabteilung auf die gefundenen Stellen schauen, bevor Budget gebunden wird. Vier Klauseln sind eine halbe Stunde, ein nachträglicher Modellwechsel ist ein Projekt.

Wer die Prüfung vor dem Piloten macht, verliert eine halbe Stunde. Wer sie nach dem Rollout macht, verliert die Anbindung, das Feintuning und die Zeit, die beides gekostet hat.