DSGVO-konforme KI mit Odoo — Self-Hosted, Custom-LLM, volle Datensouveränität

Wann Odoo + Custom-LLM die richtige Wahl ist

Odoo + Custom-LLM ist die Architektur für Mittelständler, die KI-Integration kompromisslos selbst kontrollieren wollen. Das hat zwei Hauptgründe:

1. Compliance-Vorgaben über DSGVO hinaus — z.B. ISO 27001, BAFIN für Finanzbranche, KRITIS für kritische Infrastruktur. Plattform-integrierte KI (Zoho Zia, Microsoft Copilot) reicht hier oft nicht; Self-Hosted ist der saubere Weg.

2. Sehr individuelle Use-Cases — wenn Ihre KI-Workflows so spezifisch sind, dass Standard-Funktionen einer ERP-Plattform nicht genügen. Beispiele: Custom-Vertragsanalyse mit branchenspezifischen Ontologien, KI-gestützte Maschinen-Datenauswertung, RAG-Systeme über interne Dokumentation.

Für Standard-Use-Cases (Helpdesk-Vorqualifizierung, Lead-Scoring, Belegerfassung) ist Odoo + Custom-LLM überdimensioniert — da nehmen Sie besser Zoho Zia. Wir empfehlen Pattern B nur, wenn Pattern A wirklich nicht passt.

Drei Architektur-Varianten mit Odoo

Variante 1 — OdooSH + EU-gehostete LLM-API

Odoo läuft auf OdooSH (Frankfurt-DC), die KI-Anfragen gehen an einen EU-gehosteten LLM-Anbieter (Mistral, Anthropic-EU, OpenAI-EU).

Aufwand: 7-12 Tage Setup. Custom-Module für die LLM-Anbindung, Pseudonymisierung, Logging.

Geeignet für: Mittelständler, die Self-Hosting nicht wollen, aber maximale Anbieter-Auswahl beim LLM brauchen.

Variante 2 — Self-Hosted Odoo + Self-Hosted LLM (Ollama, vLLM)

Odoo auf eigener Infrastruktur (eigene Cloud, On-Premise oder EU-Cloud-Anbieter wie Hetzner, Open Telekom Cloud), LLM ebenfalls self-hosted via Ollama oder vLLM mit Open-Source-Modellen (Llama 3.1, Mistral, Mixtral).

Aufwand: 15-30 Tage Setup. DevOps-Verantwortung beim Mandanten oder via Mate iT Managed-Hosting.

Geeignet für: Kunden mit ISO 27001, BAFIN, KRITIS, oder sehr hohen Souveränitäts-Anforderungen. Daten verlassen die eigene Infrastruktur niemals.

Variante 3 — OdooSH + Aleph Alpha (deutsche LLM)

Odoo auf OdooSH (Frankfurt), KI-Anfragen an Aleph Alpha — eine deutsche LLM-Firma mit on-premise und EU-Cloud-Optionen, in DACH häufig als „die deutsche Antwort auf OpenAI” gehandelt.

Aufwand: 10-15 Tage. Aleph Alpha braucht eigene Lizenz, etwas teurer als Standard-LLMs aber mit DSGVO-Maximalismus-Profil.

Geeignet für: Branchen mit politisch-strategischen Anforderungen (Verteidigung, Gesundheit, öffentliche Verwaltung).

Was wir bei Mate iT typisch bauen

Bei einem mittelständischen Odoo-Kunden mit Custom-KI-Anforderung sieht ein Setup so aus:

Komponente	Tool	DSGVO-Pattern
ERP-Backbone	OdooSH (Frankfurt)	EU-Daten-Residenz, AVV via Odoo SA
KI-Anbindung-Module	Mate iT Custom-Module für Odoo	Open-Source, vom Mandanten kontrolliert
LLM-API	Mistral Large oder Anthropic Claude (EU-Region)	AVV via LLM-Anbieter, EU-Daten-Residenz
Pseudonymisierung-Schicht	Custom-Python-Library, läuft auf Odoo-Server	Vor LLM-Übergabe, regelbasiert
Logging + Monitoring	OdooSH-Logs + custom audit trail	Vollständige Nachvollziehbarkeit für Audit
Notfall-Plan	Dokumentiert in Mandanten-Compliance-Handbuch	Pflicht nach Art. 33 DSGVO

Wann Sie das NICHT brauchen

Bevor Sie diesen Weg einschlagen — drei Filter-Fragen:

1. „Reicht mir Standard-KI-Capability, oder brauche ich State-of-the-Art-Reasoning?” — Wenn Standard reicht: Zoho Zia ist 70 % günstiger. Wenn State-of-the-Art: Pattern B oder C.

2. „Habe ich wirklich Compliance-Vorgaben über DSGVO hinaus, oder ist das Wunschdenken?” — Wir hatten Kunden, die „eigentlich” ISO 27001 brauchten — bei genauer Prüfung war es nur Wunschdenken vom Compliance-Beauftragten. Standard-Setups reichen meistens.

3. „Habe ich die DevOps-Kapazität, oder über Mate iT Managed-Hosting?” — Self-Hosting ist nicht „einmal aufgesetzt und vergessen”. Es ist laufendes Monitoring, Updates, Sicherheit. Wer das nicht stemmen kann, sollte OdooSH-Variante wählen oder Pattern A bleiben.

Mate-iT-Empfehlung

Wir bauen Odoo + Custom-LLM für ca. 15 % unserer KI-Mittelstands-Kunden — der Rest ist gut bedient mit Zoho Zia oder Pattern C (EU-gehostete LLM ohne Custom-Hosting). Wenn Sie unsicher sind, ob Pattern B Ihr Pattern ist, fragen Sie uns. 30 Minuten Erstgespräch, wir sortieren die Compliance-Anforderungen mit Ihnen durch.

Zur Pillar-Übersicht

Mehr zur DSGVO-KI-Architektur insgesamt: /blog/dsgvo-ki-mittelstand. Mehr zu Odoo: /plattformen/odoo. Vergleich aller drei Plattformen: /blog/weclapp-vs-odoo-vs-zoho.