Ein Zugangs-Schlüssel ist die Kennung, mit der ein KI-Agent auf ein bezahltes Modell zugreift. Schlüssel-Ordnung heißt: jedes Projekt bekommt einen eigenen, ein Monatslimit steht vor dem ersten Aufruf, und der Datenort ist entschieden, bevor der erste echte Kundendatensatz durchläuft. Ohne diese drei Festlegungen laufen Kosten, Zugriff und Verantwortung ineinander. Diese Seite erklärt die Logik hinter den sieben Regeln. Sie gilt für jede Automatisierung, die Geld pro Aufruf kostet, egal ob Ads-Auswertung, Content-Pipeline oder Reporting. Stand: August 2026.
Warum braucht jedes Projekt einen eigenen Zugangs-Schlüssel?
Weil ein geteilter Schlüssel dir zwei Dinge nimmt, die du später dringend brauchst: die Zahl und den Schalter.
Die Zahl zuerst. Eine Sammelrechnung sagt dir, was alles zusammen gekostet hat. Sie sagt dir nicht, welches Projekt es war. Bei mir läuft eine Analyse 33 Minuten und kostet 0,84 Euro. Diese Zahl kann ich nur nennen, weil dieses eine Projekt seinen eigenen Zugang hat. Hängen fünf Projekte am selben Schlüssel, ist jede Aussage über Kosten pro Kunde geraten.
Dann der Schalter. Steckt ein Zugang in vier Projekten gleichzeitig, kannst du ihn nicht für eines allein abschalten. Du müsstest alles anhalten. Genau in dem Moment, in dem du schnell reagieren willst, sitzt du fest.
Was ein Zugang anrichtet, der einfach irgendwo herumliegt, hat t3n im Mai 2026 dokumentiert. Bei einem Startup griff ein KI-Agent während einer Routineaufgabe auf ein API-Token aus einer Datei zu, die mit der Aufgabe nichts zu tun hatte. Über einen einzigen Aufruf beim Cloud-Anbieter löschte er die Produktionsdatenbank samt aller Backups in weniger als zehn Sekunden, der Ausfall dauerte über 30 Stunden (t3n, 02.05.2026). Ein Schlüssel, der nur ein Projekt kennt, kann auch nur ein Projekt kosten.
Der Zeitpunkt ist der eigentliche Hebel. Trennen kostet am Anfang zwei Minuten, nachträglich auseinandersortieren einen halben Tag.
Wie verhindere ich, dass ein Agent unbemerkt Guthaben verbrennt?
Mit einem Monatslimit, das gesetzt ist, bevor der erste Aufruf läuft. Das Limit ist kein Sparzwang. Es ist die Bremse gegen Läufe, die du nie bestellt hast, zum Beispiel eine Schleife, die sich nachts selbst neu startet.
Setz es bewusst zu niedrig an. Hochsetzen dauert 30 Sekunden und passiert genau dann, wenn du weißt, dass sich der Lauf lohnt. Die gleiche Denkweise in ausführlich steht in der Credit-Bremse.
Die Anbieter haben die Bremse eingebaut, du musst sie nur benutzen. In der Claude Console gehört jeder Schlüssel fest zu einem Arbeitsbereich und lässt sich nachträglich nicht in einen anderen verschieben. Ausgabenlimit, E-Mail-Benachrichtigung ab einem selbst gesetzten Betrag und der Kostenreport gelten je Arbeitsbereich (Anthropic Help Center, Creating and managing Workspaces). Das ist genau die Trennung, die du brauchst: ein Projekt, ein Schlüssel, ein Limit, eine Zahl.
Der zweite Teil dieser Bremse ist unbequemer: erst wissen, was rauskommen soll, dann starten. Ein zu früh gestarteter Agent produziert teure Ergebnisse, die niemand bestellt hat. Wie ich das nach einer teuren Nacht in mein Meta-Ads-Setup eingebaut habe, steht im 30-Punkte-Setup mit Claude Code.
Wo gehört der Schlüssel hin, damit ihn niemand mitliest?
Auf den Server, nie in den Browser. Keine Zugangsdaten in Code, den der Browser lädt. Keine in einem geteilten Dokument, keine im Chatverlauf. Das ist keine Vorsicht aus Prinzip. Die Datenbank hinter dem Prüf-Tool HasMySecretLeaked enthielt schon 2023 mehr als 20 Millionen offen auffindbare Secrets aus öffentlichen GitHub-Repositories, Gists, Issues und Kommentaren, darunter API-Token, Cloud-Zugangsdaten und Datenbank-URLs (heise online, 19.10.2023).
Die Aufrufe laufen deshalb über einen Zwischen-Server, einen Proxy. Der setzt den Schlüssel ein, der Browser sieht ihn nie. Google formuliert das in der Dokumentation zum Gemini-Schlüssel als harte Regel: Schlüssel im Produktivbetrieb niemals clientseitig ausliefern, für Web- und Mobil-Anwendungen einen Backend-Proxy davorsetzen, weil Schlüssel aus Client-Code auslesbar sind (Google, Using Gemini API keys).
Dazu gehört die Entscheidung über den Datenort, und zwar vorher. Es gibt drei Möglichkeiten:
| Datenort | Was das heißt | Wann er passt |
|---|---|---|
| Nur auf deinem Rechner | Ergebnisse verlassen das Gerät nicht, niemand von außen kommt ran | Bau- und Testphase, solange keine echten Kundendaten laufen |
| Privat auf einem Server | Zugriff nur über Login, Betreiber und Speicherort sind benannt | Laufender Kundenbetrieb, der Normalfall |
| Öffentlich | Jeder mit dem Link sieht die Ergebnisse | Nur Demo-Material, das du selbst erfunden hast |
Schreib die Entscheidung auf. Sonst trifft der erste Lauf sie für dich, und du erfährst es erst, wenn ein Kunde fragt. Was lokal laufende KI-Tools sonst noch anfassen, habe ich in Was Claude Desktop auf deinem Mac tut auseinandergenommen.
Woran merke ich, dass meine Zugänge nicht sortiert sind?
An drei Sätzen, die du dann nicht beantworten kannst. Was hat Kunde A diesen Monat an Modellkosten verursacht? Welchen Zugang schalte ich ab, wenn dieses eine Projekt endet? Wo liegen die Daten aus Lauf 12?
Wenn eine davon offen bleibt, betreibst du den Agenten auf Vertrauen statt auf Zahlen. Sobald echte Kundendaten drin liegen, gibt es außerdem keinen Testmodus mehr. Jeder Lauf ist ein Live-Lauf und sollte so aufgesetzt sein, wie du ihn auch einem Kunden zeigen würdest. Die Reihenfolge vor dem allerersten Agenten steht in der Absicherungs-Checkliste, die Schichten darunter im Agent Dev Kit für Claude Code.
Womit fange ich an, wenn schon mehrere Projekte am selben Schlüssel hängen?
Nicht mit dem großen Aufräumen. Nimm dein aktivstes Projekt, leg dafür einen eigenen Zugang an, setz das Limit, notier den Datenort. Nächste Woche das zweite. Du musst nicht alles auf einmal sortieren. Du musst nur aufhören, weitere Projekte an denselben Schlüssel zu hängen.
Abgehakt werden dabei sieben Regeln, eine pro Zeile in der Checkliste: eigener Schlüssel je Projekt, Monatslimit gesetzt vor dem ersten Aufruf, Benachrichtigung ab einem Betrag, Schlüssel nur auf dem Server und nie im Browser, Datenort schriftlich festgelegt, Kosten dem einzelnen Kunden zuordenbar, und ein fester Prüftermin, an dem du jede Projekt-Zeile einmal durchgehst. Sieben Häkchen pro Projekt. Fehlt eines, ist das Projekt nicht startklar.
Was steckt im PDF?
Das PDF ist der Ein-Seiter zum Abhaken: alle sieben Regeln mit Häkchen-Feld, dazu die Projekt-Zeile, eine Tabelle mit fünf Spalten pro Projekt (Schlüssel, Monatslimit, Datenort, zuletzt geprüft). Bleibt eine Spalte leer, ist das Projekt nicht startklar. Dazu der Zehn-Minuten-Einstieg als nummerierter Ablauf, gebrandet und zum Ausdrucken. Du bekommst es oben über das Formular.