Transparenz
Was die KI sieht — und was sie nie von allein tut.
Yupana gibt Betriebsergebnisse und Buchungstexte an Sprachmodelle. Wer das tut, schuldet drei Antworten: welches Modell, was bekommt es zu sehen, und wann läuft es. Hier stehen sie.
Welches Modell wofür
| Aufgabe | Modell | Bekommt zu sehen | Warum dieses |
|---|---|---|---|
| Kategorien vorschlagen | GPT-4.1 mini über OpenRouter | Buchungstext, Betrag, Empfängername — keine IBAN, keine Kontostände. | Massengeschäft: Tausende Buchungen, jede einzelne trivial. Ein kleines Modell reicht und kostet Bruchteile eines Cents. |
| Monatsbrief schreiben | Claude Sonnet über OpenRouter | Die geladenen BWA-Positionen des Zeitraums und die Vormonate. | Hier wird gedeutet, nicht sortiert. Der Text muss Ursachen benennen und Widersprüche aushalten. |
| Empfänger recherchieren | Modell + Web-Suche (Serper) | Nur den Empfängernamen aus dem Buchungstext. | „AMAZON WEB SERVICES EMEA SARL“ ist eine Zeichenkette. Einmal recherchiert, danach für immer bekannt — es geht kein zweites Mal etwas nach draußen. |
| Verträge aus PDF lesen | GPT-4.1 (OpenAI, direkt) | Den Text des hochgeladenen Vertrags oder der Rechnung. | Laufzeit, Kündigungsfrist und Mindestabnahme stehen in Fließtext, nicht in Feldern. Das ist die einzige Stelle mit direktem OpenAI-Zugriff. |
Die Tabelle lässt sich seitlich wischen.
Kein Modell bekommt IBANs, Kontostände oder Namen von Mitarbeitenden. Die Anbieter verarbeiten die Anfragen ohne Training auf den übermittelten Daten; die entsprechenden Vereinbarungen sind Teil der Auftragsverarbeitung.
Sechs Regeln
Was nie automatisch passiert.
Es laufen keine geplanten KI-Läufe
Kein nächtlicher Job ruft ein Modell auf, kein Cron erzeugt Texte auf Vorrat. Ein Sprachmodell wird ausschließlich dann angesprochen, wenn ein Mensch auf einen Knopf drückt oder ein Skript ausdrücklich gestartet wird. Das ist keine Sparmaßnahme, sondern eine Kontrollentscheidung: Was nur auf Anforderung läuft, kann nicht unbemerkt etwas Falsches erzeugen.
Jede Zahl im Text wird gegengeprüft
Ein Sprachmodell formuliert falsche Zahlen genauso flüssig wie richtige — das ist seine gefährlichste Eigenschaft im Umgang mit Finanzdaten. Deshalb prüft Yupana jeden erzeugten Text gegen die geladenen Daten, bevor ihn jemand sieht. Steht im Text ein Betrag, den es in den Daten nicht gibt, wird der Text nicht angezeigt, sondern zurückgewiesen.
Unter jedem Absatz steht die Quelle
Ein Monatsbrief ohne Herkunftsangabe ist eine Meinung. Unter jedem Absatz stehen die Positionen, aus denen er stammt — damit man widersprechen kann, ohne die ganze Auswertung nachzurechnen.
Konfidenz wird angezeigt, nicht versteckt
Wo Yupana schätzt, steht daneben, wie sicher die Schätzung ist. Beim Cash-Radar ist das Band um die Linie nicht Dekoration, sondern die eigentliche Aussage. Wo die Datenlage eine Aussage nicht trägt, wird die Funktion abgeschaltet statt beschönigt — die Minus-Frühwarnung ist genau deshalb derzeit aus.
Steuerberatung bleibt bei der Kanzlei
Yupana wertet betriebswirtschaftlich aus. Wo eine Frage steuerlich wird, sagt es das und verweist an die Kanzlei, statt eine Antwort zu formulieren, für die es nicht zugelassen ist.
Menschliche Freigabe bleibt menschlich
Regeln können Buchungen automatisch freigeben — aber jede so freigegebene Buchung ist als solche gekennzeichnet, mit der Regel, die sie ausgelöst hat. Im Audit-Log lässt sich jederzeit auswerten, welcher Anteil ohne menschliches Zutun durchgelaufen ist. Wer diese Quote nicht messen kann, hat die Kontrolle abgegeben, ohne es zu merken.
Der Wachstumsberater
Ein Berater ohne Sprachmodell.
Der Bereich, der euch sagt, was euer Wachstum begrenzt, kommt ohne KI aus. Nicht teilweise: Im ganzen Weg von den Zahlen bis zum Satz auf dem Bildschirm wird kein Modell gefragt. Jeder Satz entsteht aus einer reinen Funktion, und jede Schwelle nennt ihre Herkunft — Literatur, Gesetz oder Branchenwert.
Das ist keine Sparsamkeit, sondern eine Eigenschaft. Ein Modell formuliert bei gleicher Datenlage zweimal verschieden; eine Diagnose, die das tut, kann man nicht prüfen. Und was man nicht prüfen kann, kann man auch nicht scharfschalten.
Was ein Sprachmodell im Wachstumsbereich tun darf: aus einem fertigen Befund Vorschläge formulieren. Auf Knopfdruck, mit Preis davor. Es sucht keinen Engpass und es ändert keinen.
„Eure Auslastung liegt bei 91 %. Ab 85 % wächst die Wartezeit überproportional — jeder zusätzliche Auftrag verlängert alle anderen.“
- 91 %
- Eure geleisteten Stunden, geteilt durch die verfügbare Kapazität. Aus euren eigenen Daten, nicht geschätzt.
- 85 %
- Die Schwelle. Sie steht im Code und stammt aus der Kingman-Formel (1961) — nicht aus einem Gefühl dafür, wann viel zu viel ist.
- Der Satz
- Ein fester Baustein der Regel. Bei gleicher Datenlage steht dort morgen dasselbe wie heute — und im nächsten Betrieb dasselbe wie in eurem.
Was das kostet
Ein vollständiger Vertrags-Auszug aus einer PDF-Datei — Laufzeit, Kündigungsfrist, Mindestabnahme — hat im Pilotbetrieb 0,02 € gekostet, bei 6.290 verbrauchten Tokens. Diese Zahl steht in der Anwendung vor dem Start der Analyse, damit niemand versehentlich Kosten auslöst.
Der Preis enthält keine Prompt-Sparbüchse: Es gibt ein faires Nutzungsmaß mit sichtbarem Zähler statt eines Kontingents, das man beim Nachdenken aufbraucht.
Wo die KI nichts zu suchen hat
- Im Zahlenpfad. Die Spalten einer BWA werden über ihre Position auf der Seite erkannt, nicht geraten — kein Sprachmodell fasst eine Zahl an.
- In der Bilanz, der Kapitalflussrechnung und den Kennzahlen. Das sind Rechnungen mit Probe, keine Schätzungen.
- In der Engpass-Diagnose. Welche Stufe reißt und welche Schwelle sie reißt, entscheidet eine Prüfreihenfolge — kein Modell.
- In geplanten Läufen. Es gibt keinen nächtlichen Cron, der auf eure Kosten Sprachmodelle anwirft. Eine Auswertung startet, wenn ihr sie startet, und ihr Preis steht vorher auf dem Knopf.
Mehr dazu auf /sicherheit .
