Ratgeber · 3 Min. Lesezeit

KI-App kommerzialisieren: die Checkliste vor dem ersten zahlenden Kunden

Die App läuft, die ersten Tester sind begeistert, jetzt soll Geld fliessen. Zwischen «funktioniert» und «verkaufbar» liegen aber einige Punkte, die ein KI-Assistent von sich aus nicht anspricht. Diese Checkliste fasst sie zusammen.

Von Danilo Santagata ·

Die Liste ist nach Bereichen geordnet. Nicht jeder Punkt muss am ersten Tag perfekt sein. Die mit Muss markierten sollten aber erledigt sein, bevor der erste Kunde bezahlt. Die anderen gehören auf die Roadmap für die Wachstumsphase.

Architektur und Datenmodell

  1. Muss: Firmen-Accounts. Wer an Unternehmen verkauft, braucht mehr als einzelne Logins: eine Organisation mit mehreren Benutzern, Rollen und einem Vertragsstatus. Ohne diese Ebene lässt sich weder abrechnen noch sauber kündigen. Mehr dazu im Artikel zur Architektur von KI-Apps.
  2. Muss: Daten auf dauerhaftem Speicher. Die Datenbank überlebt jedes Deployment und jeden Neustart.
  3. Muss: Tests für die Kernlogik. Was die App einzigartig macht – Berechnungen, Regeln, Importe –, ist mit automatisierten Tests abgesichert.
  4. Versionierte Datenbank-Migrationen. Jede Schemaänderung ist nachvollziehbar und wiederholbar.
  5. Getrennte Schichten. Oberfläche, Geschäftslogik und Datenzugriff sind nicht in einer Datei verknotet – sonst wird jede Kundenanforderung zum Risiko.
  6. Sitzungen nicht im Arbeitsspeicher. Nutzer bleiben nach einem Neustart angemeldet, und ein zweiter Server-Prozess ist möglich.
  7. Lasttest mit realistischer Nutzung. Sie kennen die Grenze, bevor die Kunden sie finden.

Sicherheit

  1. Muss: Zugriffsregeln geprüft. Ein Kunde sieht nie die Daten eines anderen – mit zwei Testkonten belegt. Für Supabase-Apps gibt es dafür eine Anleitung.
  2. Muss: Keine Geheimnisse im Frontend oder Repository. Alle Schlüssel liegen in Umgebungsvariablen auf dem Server. Was je eingecheckt war, wurde ersetzt.
  3. Muss: Bewährte Anmeldung. Ein etablierter Dienst oder eine etablierte Bibliothek statt eines Eigenbaus, mit Passwort-Reset für Kunden.
  4. Rate-Limits und Kostenbremsen für Login, Formulare und vor allem für KI-Funktionen, die pro Aufruf Geld kosten.
  5. Abhängigkeiten geprüft und ein Prozess, sie aktuell zu halten.

Betrieb

  1. Muss: Backup ausserhalb des Produktionsservers – und ein Restore, der mindestens einmal wirklich ausprobiert wurde.
  2. Muss: Monitoring mit Alarmierung. Sie erfahren von einem Ausfall, bevor ein Kunde anruft.
  3. Fehlererfassung (z. B. Sentry) statt Fehlersuche in Logdateien.
  4. Getrennte Test- und Produktionsumgebung. Neue Versionen werden nicht zuerst bei Kunden ausprobiert.
  5. Automatisches Deployment aus der Versionsverwaltung, mit der Möglichkeit, eine Version zurückzunehmen.

Recht und Datenschutz (Schweiz)

Diese Punkte ersetzen keine Rechtsberatung. Sie zeigen, wo Sie hinschauen sollten.

  1. Muss: Impressum. Wer online Leistungen anbietet, muss klar angeben, wer dahintersteht – inklusive Adresse und Kontakt (UWG Art. 3 Abs. 1 lit. s).
  2. Muss: Datenschutzerklärung nach dem Datenschutzgesetz (DSG) – und nach der DSGVO, wenn Sie Kunden in der EU bedienen.
  3. Muss: Verträge mit Auftragsbearbeitern. Hosting, E-Mail, Zahlungsdienst und vor allem KI-Anbieter bearbeiten Daten Ihrer Kunden. Dafür braucht es Verträge, und bei Anbietern im Ausland eine Prüfung des Datenexports.
  4. Muss: AGB bzw. Nutzungsbedingungen mit Leistungsumfang, Haftung, Kündigung und Umgang mit Kundendaten nach Vertragsende.
  5. Rechte an Drittdaten und Lizenzen. Dürfen Sie die Daten, Bilder oder Inhalte, die Ihre App nutzt, kommerziell weitergeben? Und erlauben die Lizenzen der verwendeten Bibliotheken Ihr Geschäftsmodell?
  6. Lösch- und Aufbewahrungsregeln, die technisch umgesetzt sind, nicht nur auf Papier.

Geld

  1. Abrechnung. Für die ersten Kunden reicht eine manuelle Rechnung, wenn der Account-Status im System sauber geführt wird. Ab einigen Dutzend Kunden lohnt sich ein Zahlungsdienst mit automatischer Freischaltung und Sperre.
  2. Mehrwertsteuer im Blick. In der Schweiz wird die MWST-Pflicht ab CHF 100’000 Jahresumsatz fällig – weltweit gerechnet. Verkaufen Sie digitale Leistungen an Privatpersonen in der EU, gelten zusätzlich die Regeln der dortigen Länder.

Wie gehen Sie vor?

Gehen Sie die Muss-Punkte zuerst durch, in dieser Reihenfolge: rechtliche Verkaufsfähigkeit, Firmen-Accounts, Betrieb absichern, Tests. Erst danach lohnen sich grössere Investitionen in Architektur und Skalierung – gemessen an echten Nutzungsdaten statt an Vermutungen.

Wenn Sie bei mehr als einer Handvoll Punkte unsicher sind, ob Ihre App sie erfüllt, ist ein Blick von aussen meist schneller als die Suche im eigenen Code.