BYOK-KI für Atlassian: Was sie bedeutet und warum sie wichtig ist

Was BYOK bedeutet

BYOK — Bring Your Own Key — beschreibt, wie sich KI-Apps bei KI-Anbietern wie Anthropic, OpenAI oder Google authentifizieren. In einer BYOK-App stellst du deinen eigenen API-Schlüssel des gewählten Anbieters bereit. Die App sendet damit Anfragen in deinem Namen. Bei einer App mit gemeinsamem Schlüssel gehört der Schlüssel dem App-Anbieter, und die Daten aller Kunden laufen über dessen KI-Konto.

Der praktische Unterschied:

Das BYOK-Modell bedeutet keine aufwendigere Einrichtung. In CodeDoc AI for Confluence verbindest du deinen KI-Anbieter in zwei Schritten: API-Schlüssel einfügen, auf „Connect & Validate“ klicken. Die App lädt verfügbare Modelle automatisch, und du wählst eines aus der Liste.

Warum BYOK für die DSGVO wichtig ist

Nach der Datenschutz-Grundverordnung ist deine Organisation dafür verantwortlich zu wissen, wohin personenbezogene Daten gelangen und auf welcher Rechtsgrundlage sie verarbeitet werden. Das gilt auch für Quellcode, wenn er Namen, E-Mail-Adressen, Kommentare oder andere Informationen enthält, die Personen identifizieren können — was häufiger vorkommt, als Teams üblicherweise annehmen.

Bei einer KI-App mit gemeinsamem Schlüssel laufen Daten über das eigene KI-Konto des App-Anbieters. Es gilt dessen Auftragsverarbeitungsvertrag mit dem KI-Anbieter, nicht deiner. Du kennst möglicherweise weder die Aufbewahrungsregeln noch die Nutzung für Modelltraining oder die Frage, ob der KI-Anbieter in der benötigten Datenresidenzregion arbeitet.

Mit BYOK entfällt diese Zwischenebene. Deine Daten gehen von der Atlassian-App direkt an dein KI-Anbieterkonto. Du kontrollierst:

• Den Auftragsverarbeitungsvertrag — du hast ihn direkt mit deinem KI-Anbieter abgeschlossen.
• Datenaufbewahrung — bestimmt durch deine Anbieterkontoeinstellungen, nicht die des App-Anbieters.
• Ausschluss von Modelltraining — alle drei von CodeDoc AI unterstützten Anbieter (Anthropic, OpenAI, Google) bieten den Ausschluss von API-Daten vom Modelltraining. Aktivierst du ihn in deinem Anbieterkonto, gilt er sofort.
• Regionale Datenverarbeitung — du kannst verfügbare Anbieterregionen wählen (zum Beispiel EU-Endpunkte bei Google oder Azure OpenAI für europäische Datenresidenzanforderungen).

Die Forge-Sicherheitsebene

CodeDoc AI basiert auf Atlassian Forge, der Plattform für Confluence- und Jira-Apps, die vollständig in Atlassians eigener Infrastruktur laufen. Das ergänzt einen zweiten Sicherheitsaspekt unabhängig vom BYOK-Modell.

Forge-Apps laufen in einer abgeschirmten Laufzeitumgebung. Sie können keine ausgehenden Netzwerkanfragen an beliebige URLs senden — alle externen Dienste müssen ausdrücklich im App-Manifest deklariert sein. Atlassian prüft diese Angaben bei der App-Zulassung im Marketplace. Bei CodeDoc AI sind die deklarierten externen Dienste:

• Dein Git-Anbieter (GitHub, GitLab, Bitbucket oder Azure DevOps)
• Dein KI-Anbieter (Anthropic, OpenAI oder Google AI)

Damit ist es technisch unmöglich, dass die App deine Daten an andere Endpunkte abführt. Keine verborgenen Kopien, keine Telemetrie an unangekündigte Dritte, kein nicht deklarierter ausgehender Verkehr.

Dafür steht die Kennzeichnung „Runs on Atlassian“ bei Forge-Apps im Marketplace. Sie signalisiert nicht nur die Integration mit Atlassian-Produkten, sondern die Ausführung in Atlassians Infrastruktur unter dessen Sicherheitskontrollen.

KI-Anbieter-Einstellungen — deinen eigenen API-Schlüssel von Anthropic, OpenAI oder Google verbinden

Kostenkontrolle mit BYOK

Für Einkaufsteams ist das Preismodell einer BYOK-App leichter nachvollziehbar als das einer App mit gemeinsamem Schlüssel. Der KI-Anbieter rechnet die Nutzung direkt zu seinen veröffentlichten Preisen ab. Es gibt keinen Aufschlag des App-Anbieters, kein undurchsichtiges „KI-Credits“-System und keine überraschende Überschreitungsgebühr aus einem unbekannten Tarif.

Du kannst im Anbieterkonto feste Ausgabenlimits setzen — Anthropic und OpenAI unterstützen beide Limits pro Schlüssel. Wenn ein Dokumentationsauftrag mehr Tokens als erwartet benötigt, schlägt die Erzeugung sauber fehl, statt eine unbegrenzte Rechnung zu verursachen.

BYOK erlaubt auch die Modellwahl, was für Kostenoptimierung wichtig ist:

• Google Gemini — kostenloses Kontingent mit großzügigen Grenzen, geeignet zum Testen und für geringe Nutzung.
• Anthropic Claude Haiku / OpenAI gpt-4o-mini — günstige kostenpflichtige Modelle mit ungefähr 0,01–0,05 US-Dollar pro Erzeugung für ein mittelgroßes Repository. Gut für häufig ausgeführte automatische Aufträge.
• Anthropic Claude Sonnet / OpenAI GPT-4o — höhere Leistungsfähigkeit zu höheren Kosten. Geeignet für komplexe Codebasen oder Kundendokumentation, bei der Qualität entscheidend ist.

CodeDoc AI enthält eine KI-Dateiauswahl (die KI identifiziert zunächst die relevantesten Dateien und erzeugt Dokumentation nur daraus). Typische Erzeugungskosten sind deshalb deutlich niedriger, als ein ganzes Repository an das Modell zu senden. Bei großen Repositories kann das den Tokenverbrauch um 60–80 % senken.

Modellwahl und Zukunftssicherheit

Die KI-Modelllandschaft verändert sich schnell. Ein heute führendes Modell kann innerhalb weniger Monate überholt sein. In einer App mit gemeinsamem Schlüssel nutzt du das vom Anbieter ausgewählte Modell — Upgrades erfolgen nach dessen Zeitplan, nicht deinem.

Mit BYOK werden verfügbare Modelle beim Verbinden dynamisch aus deinem Anbieterkonto geladen. Neue Modelle von Anthropic, OpenAI oder Google erscheinen sofort in der Modellauswahl von CodeDoc AI — ohne Anbieterupdate, ohne neue App-Version und ohne Support-Ticket.

Du kannst auch den Anbieter vollständig wechseln. Entscheidet sich deine Organisation aus Einkaufs- oder Compliance-Gründen für einen anderen KI-Anbieter, aktualisierst du den API-Schlüssel und wählst dessen Modell. Alles Weitere — Aufträge, Auslöserkonfiguration, Dateiauswahl und Confluence-Zielseiten — bleibt gleich.

Wer am meisten von BYOK-KI in Atlassian profitiert

BYOK ist besonders relevant für:

• Regulierte Branchen (Gesundheitswesen, Finanzdienstleistungen, öffentlicher Sektor) — in denen transparente Datenverarbeitung und Prüfprotokolle eine Compliance-Anforderung und keine bloße Präferenz sind.
• Organisationen mit bestehenden KI-Anbieterverträgen — Unternehmen mit bestehenden Unternehmensverträgen mit Anthropic, OpenAI oder Google profitieren, weil sich CodeDoc AI direkt in vorhandene Einkaufs- und Rechtsrahmen einfügt.
• Teams mit DSGVO- oder Datenresidenzanforderungen — BYOK zusammen mit Forges abgeschirmter Architektur schafft einen klaren, überprüfbaren Datenfluss, der sich leichter für die Prüfung durch Datenschutzbeauftragte dokumentieren lässt.
• Sicherheitsbewusste Entwicklungsteams — die genau wissen wollen, wohin ihr Quellcode gelangt, und ihn nicht durch ungeprüfte Zwischeninfrastruktur leiten möchten.

Häufig gestellte Fragen