KI-Governance- und Risikomanagement-Plattformen im Vergleich 2026: Credo AI, Holistic AI, OneTrust AI Governance und 7 weitere (Preise & kostenlose Tarife)

Die Wahl einer Plattform für KI-Governance und Risikomanagement ist schwieriger als die Auswahl der meisten Geschäftssoftware. Die Tools ähneln sich im Namen, unterscheiden sich aber im Schwerpunkt. Einige zentralisieren KI-Inventare und Richtlinienarbeit, andere testen Modelle, überwachen KI-Agenten im Produktivbetrieb oder laufen in der eigenen Infrastruktur. Die Preise sind häufig hinter einer Demo-Anfrage verborgen, und die Japanisch-Unterstützung ist eingeschränkt.

Dieser Artikel vergleicht 10 Plattformen: Credo AI, Holistic AI, OneTrust AI Governance, IBM watsonx.governance, ModelOp, Monitaur, Trustible, Saidot, Collibra AI Command Center und Arthur. Für jede betrachten wir Preise, kostenlose Tarife oder Testphasen, Japanisch-Unterstützung, unterstützte Plattformen, Stärken und Schwächen. Wir haben sie anhand der offiziellen Website des jeweiligen Anbieters verglichen, Stand November 2026.

Nach den Abschnitten zu den einzelnen Tools finden Sie Empfehlungen nach Einsatzzweck und praktische Tipps, damit Sie richtig wählen. Wenn ein Anbieter ein Detail nicht veröffentlicht, weisen wir darauf hin, statt zu raten. Prüfen Sie vor Ihrer Entscheidung die offizielle Website auf die aktuellen Preise und Funktionen.

Was sind Plattformen für KI-Governance und Risikomanagement? Was sie leisten und was Sie vor der Auswahl wissen sollten

Plattformen für KI-Governance und Risikomanagement helfen Unternehmen, den Überblick über die KI zu behalten, die sie entwickeln oder einkaufen, und deren Einsatz zu steuern. Sie verbinden Dokumentation, Risikobewertung, Richtliniendurchsetzung und in manchen Fällen Echtzeitüberwachung. Ziel ist, Governance-, Rechts-, Sicherheits- und Entwicklungsteams eine gemeinsame Sicht auf KI zu geben.

Auf Basis der Funktionen der hier behandelten Tools gehören typischerweise folgende Einsatzzwecke dazu:

• KI-Inventar: Anwendungsfälle, Modelle, Agenten, Datensätze und Anbieter an einem Ort erfassen. Einige Tools, etwa Holistic AI und Arthur, suchen zusätzlich nach nicht erfasster „Shadow AI“.
• Risikobewertung: KI-Anwendungsfälle bewerten und klassifizieren, mithilfe von Vorlagen oder Risikobibliotheken, die an Rahmenwerke wie den EU AI Act, das NIST AI RMF und ISO 42001 gekoppelt sind.
• Richtlinien- und Genehmigungsworkflows: Antragsanfragen, Freigaben und Unterschriften weiterleiten und Prüfnachweise erzeugen.
• Testen und Validierung: automatisierte Tests, Red Teaming oder Prüfungen von außen durchführen, bevor KI live geht.
• Laufzeitüberwachung und Guardrails: produktive KI auf Probleme wie Drift, Datenabfluss oder Prompt Injection überwachen und riskantes Verhalten blockieren oder markieren.
• Kosten- und Nutzungsverfolgung: Einige Tools, etwa ModelOp und Arthur, zeigen Token-Nutzung und Ausgaben an.

Prüfen Sie vor der Auswahl, was ein kostenloser Tarif oder eine Testphase abdeckt. Unter diesen Tools veröffentlicht Arthur einen kostenlosen Tarif, und IBM watsonx.governance erwähnt auf seiner japanischen Preisseite eine 14-tägige Testphase. Saidot erwähnt eine kostenlose Testphase, ohne die Bedingungen zu nennen. Die meisten anderen erfordern eine Demo-Anfrage, um ein Angebot zu erhalten.

Prüfen Sie als Nächstes die Sprach- und Regionalunterstützung. Nur IBM watsonx.governance hat japanische Produkt- und Preisseiten. Die meisten anderen sind nur auf Englisch verfügbar oder nicht bestätigt. Achten Sie außerdem auf das Bereitstellungsmodell: Die meisten sind webbasierte SaaS-Lösungen, während ModelOp on-premises, in einer Private Cloud oder in einem Hybridaufbau bereitgestellt wird.

Vergleichen Sie schließlich das Preismodell und den Umfang, den es voraussetzt. Die Preise reichen von monatlichen Tarifen über nutzungs- oder konfigurationsbasierte Sätze bis hin zu individuellen Angeboten. Kleine Teams und große Unternehmen werden diese unterschiedlich gewichten.

Vergleichstabelle der Top-10-Tools (Preise, Japanisch-Unterstützung, Plattformen)

Tool	Wichtigste Tarife	Japanisch-Unterstützung	Plattformen
Credo AI	Auf Anfrage	Keine Angabe	Web (SaaS), API, Python SDK, TypeScript SDK
Holistic AI	Auf Anfrage	Keine Angabe	Web (SaaS), API, Webhook- und MCP-Integration, HAI Guardian SDK, EndLayer (Agent für macOS, Windows und Linux) und weitere
OneTrust AI Governance	Auf Anfrage	Keine Angabe	Web (SaaS), API, Python SDK (AI Guard SDK), MCP Gateway (private Vorschau)
IBM watsonx.governance	Kostenlose Testphase / Modellverwaltung ab $0.64 / Risiko und Compliance – Basic ab $3,500/Monat	Unterstützt	Web (SaaS: IBM Cloud), Web (SaaS: AWS), Softwareversion (eigene Umgebung), API
ModelOp	Auf Anfrage	Nicht bestätigt	On-Premises, Private Cloud, Hybrid, REST API
Monitaur	Auf Anfrage	Nicht bestätigt	Web (SaaS), API, Client-Bibliothek
Trustible	Auf Anfrage	Nicht bestätigt	Web (SaaS)
Saidot	Kostenlose Testphase erwähnt / Saidot Library €1,400/Monat	Nicht bestätigt	Web (SaaS), REST API, Webhook, MCP-Server (Docs, Library, Governance)
Collibra AI Command Center	Auf Anfrage	Nicht unterstützt	Web (SaaS), API, CLI, MCP-Server
Arthur	Free $0/Monat / Premium $60/Monat	Unbestätigt	Web (SaaS), Dedizierte und verwaltete VPC (Enterprise), SDK und API, Open Source (Arthur Evals Engine und Deckard)

AIpedia hat diese Tools nicht bewertet, da sie noch keine eigenen Seiten auf AIpedia haben. Preise und Tarife ändern sich; wir haben die offizielle Website jedes Anbieters im November 2026 geprüft. Prüfen Sie vor der Anmeldung die aktuellen Informationen auf der offiziellen Website.

Funktionen, Preise und Geeignet für: 10 Tools

1. Credo AI

Credo AI ist eine Plattform für KI-Governance, mit der Unternehmen die KI, die sie nutzen und entwickeln, inventarisieren, ihre Risiken bewerten und sie gemäß internen Richtlinien und regulatorischen Anforderungen verwalten können. Sie basiert auf einem Governance-Wissensgraphen, der regulatorische Informationen mit dem eigenen Geschäftskontext eines Unternehmens verknüpft. KI-Modelle, Anwendungen, KI-Agenten und KI-Anbieter lassen sich im selben System verwalten.

• Stärken: Regulatorische Richtlinienpakete sowie eine Bibliothek für Risiken und Kontrollen sind bereits integriert. Die Pakete decken den EU AI Act, das NIST AI RMF, ISO 42001 und SOC 2 ab und sind mit Workflows verknüpft, die Genehmigungsschranken und die automatische Erzeugung von Prüfnachweisen umfassen.
• Stärken: GAIA, der Govern AI Assistant, ist seit dem 13. Mai 2026 allgemein verfügbar. Er schlägt Registrierungsdetails vor, entwirft Antworten auf Fragebögen und empfiehlt Risikoszenarien und Kontrollen. Jeder Vorschlag kann einzeln bearbeitet, abgelehnt oder genehmigt werden, sodass ein Mensch die endgültige Entscheidung trifft.
• Stärken: Das AI Registry behandelt KI-Agenten als separat verwaltete Assets, und Shadow AI Discovery erkennt nicht deklarierte KI. Python- und TypeScript-SDKs sowie Cookbooks für Jira, ServiceNow und Splunk sind veröffentlicht, was bei der Integration von Governance in bestehende Workflows hilft.
• Zu beachten: Die Preise sind nicht öffentlich, und ein kostenloser Tarif oder eine kostenlose Testphase wird nicht erwähnt. Sie benötigen eine Demo oder eine Expertenberatung, um ein Angebot zu erhalten.
• Zu beachten: Die offizielle Website und die SDK-Dokumentation sind nur auf Englisch verfügbar. Eine japanische Benutzeroberfläche oder Unterstützung für die japanischen AI Guidelines for Business wurde nicht gefunden. Agent Governor, das Agenten zur Laufzeit steuert, ist eine Research Preview ohne Produktions-SLA und unterstützt derzeit nur Claude Code.

Preise: Auf Anfrage. Auf der offiziellen Website werden keine Preise veröffentlicht, und /pricing liefert einen 404-Fehler. Individuelle Angebote sind über Request demo oder Talk to an Expert erhältlich. Ein kostenloser Tarif oder eine kostenlose Testphase wird nicht erwähnt. Credo AI Advisory Services stehen zusätzlich zur Unterstützung bei Einführung und Betrieb zur Verfügung.

Geeignet für: Unternehmen, die ein eigenständiges KI-Governance-Tool mit fertigen regulatorischen Richtlinienpaketen suchen, insbesondere wenn sie nach dem EU AI Act, dem NIST AI RMF oder ISO 42001 arbeiten. Weniger passend ist das Tool, wenn Sie japanischsprachige Oberflächen oder Unterstützung für japanspezifische Richtlinien benötigen.

2. Holistic AI

Holistic AI ist eine KI-Governance-Plattform, die KI-Systeme innerhalb eines Unternehmens erkennt und erfasst, Risiken durch Tests bewertet und die Verwaltung im Einklang mit Vorschriften und Richtlinien automatisiert. Die Plattform gliedert sich in drei Module: Identify, Protect und Enforce. Die offizielle Website stellt einen Fall vor, in dem Unilever sie zur Verwaltung von mehr als 200 KI-Anwendungsfällen einsetzte.

• Stärken: Die Plattform deckt KI-Erkennung, Tests und die Zuordnung zu regulatorischen Rahmenwerken auf einer einzigen Oberfläche ab. Die Bewertungen nach Rahmenwerken ordnen Kontrollen dem EU AI Act, dem NIST AI RMF, ISO 42001 und NYC LL144 zu, mit Genehmigungsworkflows und Prüfprotokollen.
• Stärken: Mehr als 40 automatisierte Tests und agentisches Red Teaming ermöglichen es Teams, die Risiken von Modellen und Agenten technisch zu prüfen. Guardian Agents ergänzen eine Überwachung zur Laufzeit: Sentinel Agents überwachen Probleme wie Prompt Injection und Datenlecks, und Operative Agents steuern Tool-Aufrufe, Zugriffe und Kosten.
• Stärken: EndLayer erkennt KI-Apps, Coding-Agenten, lokale Modelle und MCP-Server auf Geräten der Mitarbeitenden. Die plattformseitigen Integrationen werden als nur lesend und agentenlos beschrieben, sodass die Bereitstellung nur geringe Änderungen an Ihrer Umgebung erfordert. Die Open-Source-Bibliothek holisticai lässt sich kostenlos testen.
• Zu beachten: Die Preise sind nicht öffentlich, Angebote erhalten Sie über eine Demo-Anfrage.
• Zu beachten: Website und Dokumentation sind nur auf Englisch verfügbar. Daten werden standardmäßig in Großbritannien gespeichert, für US-Kunden in den USA. Eine Region in Japan, eine japanische Benutzeroberfläche oder Unterstützung für japanische Richtlinien wird nicht erwähnt.

Preise: Auf Anfrage. Auf der offiziellen Website werden keine Preise veröffentlicht, und /pricing liefert einen 404-Fehler. Sie kontaktieren das Unternehmen über Book a demo. Die Open-Source-Python-Bibliothek holisticai (Apache-2.0, Messung und Minderung von Verzerrungen) ist kostenlos nutzbar.

Geeignet für: Teams, die Modelle und Agenten technisch prüfen und nicht nur dokumentieren möchten und zusätzlich Schatten-KI auf Geräteebene finden müssen. Japanische Unternehmen sollten zuerst den Speicherort der Daten und die Sprachunterstützung klären.

3. OneTrust AI Governance

OneTrust AI Governance ist das KI-Governance-Produkt von OneTrust, das außerdem Datenschutzmanagement, Einwilligungsmanagement und Risikomanagement für Drittanbieter anbietet. Es erkennt und erfasst KI-Systeme, Modelle, Agenten, Datensätze und Anbieter laufend und bewertet Risiken anhand von Vorlagen für den EU AI Act, das NIST AI RMF und ISO 42001. Unternehmen, die Datenschutzprozesse bereits in OneTrust verwalten, können dieselbe Grundlage auf KI ausweiten.

• Stärken: KI-Governance kann auf derselben Plattform laufen wie Datenschutz, Einwilligungsmanagement und Risikomanagement für Drittanbieter. Laut der offiziellen Preisseite nutzen mehr als 14,000 Unternehmen OneTrust.
• Stärken: Die Plattform deckt sowohl die Kontrolle zur Laufzeit als auch die Dokumentenverwaltung ab. Sie ist ohne zusätzlichen Aufwand mit Amazon Bedrock, Microsoft Foundry, Google Vertex und Databricks Unity Catalog verbunden. Guardrail Enforcement kann Prompts und Ausgaben auf Grundlage der im AI Policy Manager festgelegten Richtlinien blockieren, zulassen, maskieren oder eskalieren.
• Stärken: Das Python-SDK AI Guard erkennt sensible Daten in Prompts und Antworten und blockiert oder maskiert sie, bevor sie das Modell erreichen. Die Preisseite nennt außerdem die Abrechnungsgrundlage: die Anzahl der Admin-Nutzer und den Umfang des KI-Inventars.
• Zu beachten: Beträge sind nicht öffentlich, daher ist ein Angebot erforderlich. Umfang der Überwachung und Kontrolle zur Laufzeit unterscheidet sich je nach verbundener Plattform. Die offizielle FAQ erläutert, dass sich die bereitgestellten Funktionen zwischen Bedrock und Foundry unterscheiden. Einige neue Funktionen, etwa das MCP Gateway und AI-Driven Assessments, befinden sich in der privaten Vorschau.
• Zu beachten: Die offizielle Website hat keine japanische Version, und eine japanische Unterstützung in der Produktoberfläche konnte nicht bestätigt werden. Der Sprachumschalter bietet Englisch, Deutsch, Spanisch, Französisch, Italienisch und Portugiesisch an.

Preise: Auf Anfrage. Die offizielle Preisseite bietet Angebote über „Get Pricing“ an und nennt keine Beträge. AI Governance wird als nach der Anzahl der Admin-Nutzer und dem Umfang des KI-Inventars bepreist beschrieben.

Geeignet für: Organisationen, die OneTrust bereits für Datenschutz oder Risikomanagement für Drittanbieter nutzen und KI-Governance einschließlich Laufzeit-Guardrails auf einer vertrauten Grundlage ergänzen möchten. Prüfen Sie vor der Bereitstellung, ob die Produktoberfläche in Ihrer Sprache verfügbar ist.

4. IBM watsonx.governance

IBM watsonx.governance ist ein KI-Governance-Produkt zur Verwaltung des KI-Einsatzes eines Unternehmens über den gesamten Lebenszyklus hinweg. Es übernimmt an einer Stelle die Erfassung von KI-Anwendungsfällen, die Risikobewertung, die Prüfung des Status der Einhaltung regulatorischer Vorgaben sowie die Modellbewertung und die Überwachung im Produktivbetrieb. Die japanische Produktseite stellt einen Fall vor, in dem die NTT DATA Group ihr Risikomanagement-Framework für KI-Entwicklungsprojekte gestärkt hat.

• Stärken: Die Preisseite zeigt Referenzpreise, sodass sich die Konfigurationen Basic, Advanced und AWS leichter vergleichen lassen. Sie können zwischen SaaS (IBM Cloud oder AWS) oder Software wählen, einschließlich des Betriebs in Ihrer eigenen Umgebung.
• Stärken: Es gibt japanische Produkt- und Preisseiten, und eine inländische Fallstudie wird vorgestellt. Laut der offiziellen Seite wurde IBM im Gartner Magic Quadrant 2026 für KI-Governance-Plattformen als Leader ausgezeichnet.
• Stärken: Zu den Funktionen gehören ein integrierter KI-Assistent zur Registrierung von Anwendungsfällen, die Erkennung von Schatten-KI und ein Governance-Graph aus KI-Systemen, Risiken und Richtlinien. Auf der Modellseite bietet es Bewertung und Überwachung, Erklärungen sowie die Erkennung und Minderung von Verzerrungen.
• Zu beachten: Die Preise sind Referenzwerte in USD, die je nach Land und Konfiguration variieren und ohne Steuern angegeben sind. Die Modellverwaltung wird nutzungsbasiert pro Ressourceneinheit abgerechnet, und der IBM-Cloud-Katalog besagt, dass eine separat kostenpflichtige Datenbank erforderlich ist.
• Zu beachten: Risiko- und Compliance-Pläne werden nur in Dallas, Frankfurt und Sydney angeboten, nicht in der Region Tokio. Die englische und die japanische Preisseite unterscheiden sich außerdem in der Erwähnung der kostenlosen Testphase, und eine japanische Anzeige in der Produktoberfläche konnte nicht bestätigt werden.

Preise: Richtpreise Stand 7. November 2026. Kostenlose Testphase: 14 Tage in einer gemeinsam genutzten Umgebung auf der japanischen Preisseite; die englische Seite nennt keine. Modellverwaltung ab $0.64 (IBM Cloud, nutzungsbasiert, pro Ressourceneinheit). Risk and Compliance Basic ab $3,500/Monat, Advanced ab $6,450/Monat. Die AWS-Version ab $42,000 (1 Basisinstanz, 5 KI-Anwendungsfälle, 12,000 Bewertungen, 25 gleichzeitige Nutzer; Abrechnungszeitraum nicht angegeben). Die Softwareversion wird nach der Anzahl virtueller Prozessorkerne bepreist; ein Betrag wird nicht genannt.

Geeignet für: Unternehmen, die veröffentlichte Richtpreise, japanischsprachige Produktseiten und die Wahl zwischen SaaS und selbst verwalteter Software wünschen. Wenn der Speicherort der Daten wichtig ist, prüfen Sie, welche Funktionen in welchen Regionen angeboten werden.

5. ModelOp

ModelOp ist eine Software für KI-Governance und das Management des KI-Lebenszyklus, die um das Enterprise AI Command Center herum aufgebaut ist. Sie verwaltet ML-Modelle, generative KI, KI-Agenten und die KI von Drittanbietern in einem einzigen System of Record. Sie automatisiert Arbeitsabläufe von der Erfassung über den Produktivbetrieb bis zur Messung der Wirkung, und die offizielle Website stellt die Zusammenarbeit mit Prudential und Manulife vor.

• Stärken: Es kann on-premises, in einer Private Cloud oder in einem hybriden Aufbau bereitgestellt werden und referenziert Daten am Ort ihrer Speicherung, ohne sie zu kopieren. Dadurch ist der Betrieb ohne Übertragung von Daten nach außen möglich, und Sie entscheiden, wo Daten gespeichert werden.
• Stärken: Es ist so konzipiert, dass es auf bestehenden Tools wie Modell-Registries, GRC, ITSM und KI-Gateways aufsetzt, statt sie zu ersetzen. Es synchronisiert sich mit Registries wie MLflow, Bedrock, SageMaker, Azure ML und Vertex AI. Die Anzahl der Arbeitsplätze ist laut Angabe unbegrenzt, was vielen Abteilungen die Teilnahme erleichtert.
• Stärken: Die AI Delivery Engine (MADE) nutzt workflowgesteuerte Agenten für Erfassung, Bewertungen, Dokumentation, Tests und die Erstellung von Berichten. AI FinOps zeigt die Token-Nutzung und die Kosten nach Team, Geschäftseinheit und Anwendungsfall. Laut der offiziellen Website wurde es im Gartner Magic Quadrant for AI Governance Platforms 2026 als Visionary eingestuft.
• Zu beachten: Es handelt sich nicht um eine öffentliche SaaS-Lösung, daher erfordern Bereitstellung und Betrieb eigene Infrastruktur und ein eigenes Team. Die Preise sind nicht öffentlich, Angebote erhalten Sie über eine Demo.
• Zu beachten: Website und Dokumentation sind nur auf Englisch verfügbar. Eine japanische Benutzeroberfläche oder Unterstützung für japanische Vorschriften wird nicht genannt.

Preise: Auf Anfrage. Auf der offiziellen Website sind keine Preise angegeben, und /pricing liefert einen 404-Fehler. Anfragen stellen Sie über Request a Demo. Laut der offiziellen Website ist die Anzahl der Arbeitsplätze unbegrenzt.

Geeignet für: Große Organisationen mit einem internen Infrastrukturteam, die Daten zur KI-Governance in der eigenen Umgebung behalten und mit bestehenden Registries und Gateways verbinden möchten. Weniger geeignet ist es für Teams, die einen schnellen, selbstbedienten SaaS-Start suchen.

6. Monitaur

Monitaur ist eine Plattform für KI-Governance für Unternehmen, die KI in regulierten Branchen wie Versicherung und Finanzwesen einsetzen. Sie besteht aus drei Teilen: Define für Governance-Richtlinien und -Struktur, Manage für Inventar und Kontrollen sowie Automate für die Validierung von Modellen. Die offizielle Website stellt einen Fall vor, in dem ein Fortune-200-Versicherer sein Governance-Programm in 90 Tagen in Betrieb nahm.

• Stärken: Es ist auf das Modellrisikomanagement der Versicherungsbranche ausgerichtet, was die Anbindung an die Praxis der Regulierungskonformität erleichtert. Die Erläuterungen setzen U.S.-amerikanische Rahmenwerke wie das NAIC Model Bulletin und das NIST AI RMF voraus.
• Stärken: FlightSim ist ein Black-Box-„AI Pen Test“, der KI von außen anhand realer Daten und synthetischer Szenarien prüft. Es benötigt weder Quellcode noch Modellgewichte, sodass es auch für die KI von Drittanbietern eingesetzt werden kann. Es bewertet Zuverlässigkeit, Sicherheit, Verzerrung, Erklärbarkeit und Leistung und empfiehlt, ob ein Produktivbetrieb erfolgen sollte.
• Stärken: Automate Record protokolliert Produktionsentscheidungen und validiert Drift und Verzerrung automatisch. Laut der offiziellen Website dokumentiert es Nachweise für etwa 40 % der erforderlichen Governance-Kontrollen. Expertenunterstützung, etwa Richtlinienvorlagen, Workshops und Schulungen, ist im Lieferumfang der Software enthalten.
• Zu beachten: Die Preise sind nicht öffentlich. Die öffentlichen Informationen konzentrieren sich auf die Versicherungsbranche, daher sind konkrete Einsatzmöglichkeiten in anderen Branchen schwer zu erkennen.
• Zu beachten: Die Website ist nur auf Englisch verfügbar, und Unterstützung für die japanische Sprache oder für japanische Vorschriften wird nicht erwähnt.

Preise: Auf Anfrage. Auf der offiziellen Website sind keine Preise angegeben, und /pricing liefert einen 404-Fehler. Anfragen stellen Sie über Contact Us oder Get an assessment.

Geeignet für: Versicherer und andere regulierte Unternehmen, die Governance-Richtlinien, Tests von KI aus der Außenperspektive und die automatische Erfassung von Nachweisen gemeinsam nutzen möchten. Weniger geeignet ist es, wenn Sie Unterstützung für die japanische Sprache oder dokumentierte Anwendungsfälle außerhalb der Versicherungsbranche benötigen.

7. Trustible

Trustible ist eine Plattform für KI-Governance, die Erfassung von KI-Anwendungsfällen, Risikomanagement, Überwachung und Regulierungskonformität in einem einzigen System abdeckt. Die offizielle Website gibt an, dass sie für KI-Anwendungsfälle, Modelle, Agenten und Anbieter entwickelt wurde und nicht als umgewidmetes allgemeines GRC-Tool. Sie stellt Fallstudien von Leidos und Nuix vor.

• Stärken: Die Tiefe der Prüfung richtet sich nach dem Risiko. Die Erfassung bewertet jeden Anwendungsfall in fünf Bereichen (Leistung, Datenschutz, Cybersicherheit, Ethik und Recht) und leitet ihn an eine automatische Genehmigung, eine Standardprüfung oder eine detaillierte Prüfung weiter, sodass KI mit geringem Risiko schnell genehmigt werden kann.
• Stärken: Von Experten aktualisierte Risikokarten mit über 40 Bereichen sowie Zuordnungen zu Rahmenwerken sind von Beginn an enthalten. Unterstützte Rahmenwerke sind unter anderem der EU AI Act, NIST AI RMF, ISO 42001, Gesetze einzelner U.S.-Bundesstaaten sowie Rahmenwerke aus Singapur und Australien.
• Stärken: Der Agent Scanner stellt eine schreibgeschützte Verbindung zu Plattformen wie Amazon Bedrock AgentCore und Microsoft Copilot Studio her, erkennt Agenten und bewertet mithilfe von KI deren Risiko. Ein Expertenteam unterstützt außerdem bei der Validierung von Arbeitsabläufen und beim Entwurf Ihres Betriebsmodells.
• Zu beachten: Die Preise sind nicht öffentlich. Als einziges Bereitstellungsmodell ist auf öffentlichen Seiten SaaS bestätigt, und es konnte keine öffentliche API- oder SDK-Dokumentation gefunden werden.
• Zu beachten: Die Website ist nur auf Englisch verfügbar. Japan wird unter den unterstützten Rahmenwerken nicht genannt, daher müssen japanische Unternehmen prüfen, wie japanische Vorschriften behandelt würden.

Preise: Auf Anfrage. Auf der offiziellen Website sind keine Preise angegeben, und /pricing/ liefert einen 404-Fehler. Anfragen stellen Sie über Request a demo.

Geeignet für: Organisationen, die mit vielen KI-Anfragen rechnen und eine risikobasierte Weiterleitung wünschen, sodass nur Vorgänge mit höherem Risiko einer detaillierten Prüfung unterzogen werden. Es passt auch zu Teams, die praktische Unterstützung durch Experten wünschen, insbesondere wenn sie den Gesetzen einzelner U.S.-Bundesstaaten, dem EU AI Act oder Standards der Versicherungs- und Gesundheitsbranche unterliegen.

8. Saidot

Saidot ist eine Plattform für KI-Governance der Saidot Ltd. mit Sitz in Helsinki, Finnland. Sie verwaltet die Beziehungen zwischen KI-Agenten, Systemen, Modellen und Datensätzen als Graph, mit dem Ziel, jedem Agenten einen Verantwortlichen, Berechtigungen und Aufzeichnungen zuzuordnen. Die offizielle Website gibt an, dass sie von europäischen Banken, Pharmaunternehmen und Behörden genutzt wird.

• Stärken: Die monatlichen Preise in EUR und die Kündigungsbedingungen sind auf der Preisseite veröffentlicht. Sie können jederzeit vor der nächsten Zahlung kündigen.
• Stärken: Saidot Graph überträgt Risiken und Kontrollen von Modellen und Datensätzen automatisch auf die Agenten und Systeme, die diese nutzen. So können Sie Bewertungen über mehrere KI-Systeme hinweg wiederverwenden, die dasselbe Modell verwenden. Saidot Library enthält über 260 Risiken, über 620 Kontrollen und über 110 Richtlinien, die von Governance-Experten aktualisiert werden.
• Stärken: Drei MCP-Server (Docs, Library und Governance) ermöglichen es KI-Assistenten wie Claude Code und GitHub Copilot in VS Code, Agenten zu registrieren und Risikobewertungen zu erstellen. Administratoren können verbundene Apps steuern. Laut der offiziellen Website lassen sich 95 % der Plattform über die API bedienen. Sie ist nach ISO/IEC 27001:2022 zertifiziert.
• Zu beachten: Die Preise werden in EUR angegeben, die Mehrwertsteuer wird je nach Standort hinzugerechnet. Sobald mehr als 30 registrierte KI-Systeme vorhanden sind, ist ein höherer Tarif erforderlich.
• Zu beachten: Die Website und das Hilfecenter sind nur auf Englisch verfügbar. Eine japanische Benutzeroberfläche oder japanische Vorschriften werden nicht erwähnt. Daten werden in der EU (Irland und Deutschland) verarbeitet, eine Region in Japan gibt es nicht.

Preise: Saidot Library kostet €1,400/Monat (Richtlinien, Standards und Gesetze; Risiken und Kontrollen; Model Cards und Product Cards). Saidot Platform – Enterprise kostet €3,100/Monat und umfasst die Library, ein Inventar von bis zu 30 KI-Systemen, Risiko- und Compliance-Management, Workflow-Automatisierung sowie die API und MCP-Server. Beide sind monatliche Abonnements, die Mehrwertsteuer wird je nach Sitz des Unternehmens hinzugerechnet. Eine kostenlose Testphase wird erwähnt, Bedingungen werden jedoch nicht angegeben. Das Produkt ist außerdem im Microsoft Azure Marketplace verfügbar.

Geeignet für: Teams, die klare monatliche Preise wünschen und Governance-Aufgaben über KI-Assistenten und APIs abwickeln möchten. Die Datenverarbeitung in Europa kann für Käufer aus der EU passend sein. Japanische Unternehmen sollten dagegen Sprache und regionale Eignung prüfen.

9. Collibra AI Command Center

Collibra AI Command Center ist ein KI-Governance-Produkt von Collibra, das für seine Data-Governance-Produkte bekannt ist. Es wurde am 6. Mai 2026 angekündigt, und die Produktseite trägt noch den früheren Namen Collibra AI Governance. Das Produkt verwaltet KI-Anwendungsfälle, Modelle und Agenten in einem einzigen Register und überwacht laufende KI mithilfe von Guardian Agents, Agenten-Verträgen und dem AI Trust Score.

• Stärken: Das Produkt basiert auf einem Data Catalog und Data Lineage. KI kann dadurch zusammen mit den Daten verwaltet werden, die für Training und Inferenz verwendet werden. KI aus mehreren Clouds und ML-Plattformen, darunter AWS, Azure, Databricks, Google Vertex AI, MLflow und SAP AI Core, lässt sich in einem einzigen Register zusammenführen.
• Stärken: Die Laufzeitkontrolle für Agenten wird ausgebaut. Guardian Agents überwachen das Verhalten von Agenten fortlaufend und greifen ein, wenn Grenzen überschritten werden. Agenten-Verträge wandeln interne Richtlinien in maschinenlesbare Kontrollen um, die auf alle Agenten angewendet werden.
• Stärken: Der AI Trust Score fasst Dokumentationsstatus, Datenzustand, Lebenszyklus und regulatorische Signale pro System zu einer einzigen Zahl zusammen. Eine CLI registriert KI-Anwendungsfälle aus dem Code, und ein MCP Server übergibt verwaltete Metadaten an Agenten. Das Unternehmen hat am 5. Oktober 2026 die Übernahme von Trail ML angekündigt, um Automatisierungsagenten hinzuzufügen.
• Zu beachten: Die Preise sind nicht öffentlich. Der Produktname wird von AI Governance zu AI Command Center geändert, daher weichen die Namen in verschiedenen Materialien voneinander ab.
• Zu beachten: Laut der offiziellen Dokumentation sind als Anzeigesprachen Englisch (US), Französisch, Deutsch, Spanisch und Niederländisch (Vorschau) verfügbar. Japanisch wird nicht unterstützt, und japanische Vorschriften werden nicht erwähnt.

Preise: Auf Anfrage. Auf der offiziellen Website gibt es keine Preisseite, und /pricing liefert einen 404-Fehler. Nutzen Sie für Anfragen die Option Request a demo.

Geeignet für: Unternehmen, die Collibra bereits für Data Governance nutzen oder dies planen und KI zusammen mit Data Lineage verwalten möchten. Für Teams, die eine japanische Anzeigesprache benötigen, ist es nicht geeignet.

10. Arthur

Arthur ist eine KI-Governance-Plattform, die in einem Unternehmen laufende KI-Agenten erkennt, deren Verhalten beobachtet und bewertet und sie auf Grundlage von Richtlinien steuert. Die offizielle Website bewirbt eine „AI Control Plane“, die von Sicherheit, Governance und Audit sowie von KI-Entwicklungsteams gemeinsam genutzt wird. Auf der Preisseite werden ein kostenloser Tarif und ein kostenpflichtiger Premium-Tarif veröffentlicht.

• Stärken: Ein kostenloser Tarif und ein Premium-Tarif für $60/Monat sind veröffentlicht, sodass sich der Einstieg in kleinem Umfang leicht gestalten lässt. Enterprise ist auf Anfrage erhältlich.
• Stärken: Die Erkennung von Agenten nutzt fünf Sensoren: OpenTelemetry-Streams, MCP-Server, Netzwerkverkehr, Cloud-APIs und Geräte der Mitarbeitenden. Gefundene Agenten werden bis zu Denkschritten und Tool-Aufrufen nachverfolgt und fortlaufend anhand von Kennzahlen wie Groundedness und PII-Leakage bewertet.
• Stärken: Die Arthur Evals Engine (MIT-Lizenz) und der am 3. November 2026 veröffentlichte Deckard Discovery Scanner sind Open Source und können ohne Vertrag getestet werden. Entwicklungsteams und Governance-Abteilungen können dieselbe Grundlage für Beobachtung, Bewertung, Guardrails und Kostenmanagement nutzen.
• Zu beachten: GRC-orientierte Funktionen wie die Zuordnung zu regulatorischen Rahmenwerken und Genehmigungsworkflows werden auf öffentlichen Seiten nur spärlich beschrieben. Guardrails liefern ein Urteil zurück, daher müssen Maßnahmen wie das Blockieren in der App selbst umgesetzt werden. Die Datenspeicherung beträgt 7 Tage im kostenlosen Tarif und 30 Tage im Premium-Tarif.
• Zu beachten: Die Website und die Dokumentation sind nur auf Englisch verfügbar. Japanische Unterstützung oder Unterstützung für japanische Vorschriften wird nicht erwähnt.

Preise: Kostenloser Tarif $0/Monat (Kernfunktionen zur Leistungsüberwachung, Cloud-Datenintegration, bis zu 4 Anwendungsfälle, unbegrenzte Plätze). Premium $60/Monat (bis zu 100 Anwendungsfälle, benutzerdefinierte Kennzahlen und Dashboards, benutzerdefinierte Warnmeldungen und Webhooks). Enterprise auf Anfrage (dedizierte und verwaltete VPC-Optionen, SSO, SLA, BAA, dedizierter Customer Success). Die Open-Source-Lösung Arthur Evals Engine ist kostenlos und wird selbst bereitgestellt. Ein Startup Partner Program für VC-finanzierte Startups erfordert eine Bewerbung.

Geeignet für: Kleine Teams und entwicklungsgetriebene Organisationen, die Erkennung und Bewertung von Agenten kostengünstig testen möchten. Wenn Sie es hauptsächlich für GRC einsetzen möchten, prüfen Sie die Details zuerst.

Empfehlungen nach Einsatzzweck

Ziel	Empfehlung	Begründung
Mit einem kostenlosen Tarif oder einer Testphase starten	Arthur, IBM watsonx.governance	Arthur veröffentlicht einen kostenlosen Tarif („Free“) für $0/Monat mit bis zu 4 Anwendungsfällen, und die japanische Preisseite von IBM nennt eine kostenlose Testphase von 14 Tagen.
Budget mit veröffentlichten Preisen planen	Saidot, IBM watsonx.governance	Saidot listet Tarife für €1,400/Monat und €3,100/Monat, und IBM zeigt Referenzpreise wie $3,500/Monat und $6,450/Monat.
Materialien auf Japanisch	IBM watsonx.governance	Es gibt japanischsprachige Produkt- und Preisseiten, allerdings ließ sich die japanische Anzeige in der Produktoberfläche nicht bestätigen.
Kleines Team, klein anfangen	Arthur	Der Tarif Premium für $60/Monat unterstützt bis zu 100 Anwendungsfälle mit individuellen Warnmeldungen und Webhooks.
Daten in der eigenen Umgebung behalten	ModelOp, IBM watsonx.governance	ModelOp wird On-Premises, in einer Private Cloud oder hybrid bereitgestellt, und IBM bietet eine Softwareversion für Ihre eigene Umgebung an.
Bestehende Datenschutz-, GRC- oder Data-Governance-Lösungen erweitern	OneTrust AI Governance, Collibra AI Command Center	OneTrust basiert auf seiner Plattform für Datenschutz und Risikomanagement, und Collibra baut auf seinem Datenkatalog und seiner Datenherkunftsverfolgung (Lineage) auf.
KI-Agenten erkennen und steuern	Holistic AI, Trustible	Holistic AI nutzt EndLayer und Guardian Agents, während der Agent Scanner von Trustible Agenten auf Plattformen zur Agentenentwicklung erkennt.
Regulierte Branchen Versicherung und Finanzen	Monitaur	Das Tool ist auf das Modellrisikomanagement im Versicherungsbereich ausgelegt und bietet mit FlightSim ein Outside-in-Testing von KI.

Die Unterstützung für Japanisch ist in dieser Gruppe insgesamt eingeschränkt. Prüfen Sie daher Sprache und Datenspeicherort bei jedem Anbieter, bevor Sie sich festlegen. Die meisten Tools erfordern außerdem eine Demo, um ein Angebot zu erhalten. Fordern Sie Angebote deshalb frühzeitig an.

So wählen Sie richtig

Prüfen Sie, was der kostenlose Tarif oder die Testphase tatsächlich abdeckt

Nur wenige Tools bieten die Möglichkeit, vor dem Kauf zu testen. Der kostenlose Tarif von Arthur ist auf 4 Anwendungsfälle und 7 Tage Datenaufbewahrung begrenzt, und die Testphase von IBM wird nur auf der japanischen Preisseite erwähnt. Saidot nennt eine kostenlose Testphase ohne Angabe der Bedingungen, fragen Sie daher nach den Details.

Entscheiden Sie, wie transparent die Preise sein müssen

Saidot, IBM watsonx.governance und Arthur veröffentlichen Beträge. Credo AI, Holistic AI, OneTrust AI Governance, ModelOp, Monitaur, Trustible und Collibra AI Command Center erfordern eine Demo oder eine Anfrage. Wenn Sie vor dem Gespräch mit dem Vertrieb ein Budget festlegen müssen, beginnen Sie mit den Tools, die Preise veröffentlichen, und fordern Sie danach Angebote bei den übrigen an.

Klären Sie frühzeitig die Unterstützung für Japanisch

IBM watsonx.governance ist das einzige Tool in dieser Übersicht mit japanischsprachigen Produkt- und Preisseiten. Collibra AI Command Center gibt an, dass Japanisch nicht unterstützt wird, bei den übrigen ist die Unterstützung nur auf Englisch verfügbar oder nicht bestätigt. Wenn für Ihr Team die japanische Oberfläche oder japanische Richtlinien wichtig sind, fragen Sie jeden Anbieter direkt nach und testen Sie dies in einer Testphase.

Passen Sie Bereitstellungsmodell und Datenspeicherort an

Die meisten Tools sind webbasierte SaaS-Lösungen. ModelOp läuft jedoch in Ihrer eigenen Umgebung und benötigt ein eigenes Infrastruktur-Team. IBM bietet SaaS und eine Softwareversion an, allerdings sind die Risiko- und Compliance-Tarife nicht in der Region Tokio verfügbar. Saidot verarbeitet Daten in der EU, und Holistic AI speichert Daten im Vereinigten Königreich oder in den USA.

Trennen Sie Governance-Workflows von der technischen Überwachung

Einige Tools konzentrieren sich auf Richtlinien, Bestandsverwaltung und Prüfnachweise, etwa OneTrust AI Governance und Trustible. Andere setzen stärker auf Tests und Laufzeitüberwachung, etwa Holistic AI, Monitaur und Arthur. Entscheiden Sie, welcher Bedarf dringlicher ist, und prüfen Sie bei einem auf Überwachung ausgerichteten Tool, ob GRC-ähnliche Funktionen wie Genehmigungsworkflows abgedeckt sind.

Häufige Fragen

F. Welche Tools bieten einen kostenlosen Tarif oder eine kostenlose Testphase?

A. Arthur veröffentlicht einen kostenlosen Tarif für $0/Monat, und seine Open-Source-Lösung Arthur Evals Engine ist kostenlos. IBM watsonx.governance nennt auf seiner japanischen Preisseite eine kostenlose Testphase von 14 Tagen, auf der englischen Seite wird jedoch keine aufgeführt. Saidot nennt eine kostenlose Testphase ohne Angabe der Bedingungen, und Holistic AI bietet die kostenlose Open-Source-Bibliothek holisticai an.

F. Welche Tools veröffentlichen ihre Preise?

A. Saidot listet Saidot Library für €1,400/Monat und Saidot Platform – Enterprise für €3,100/Monat. IBM watsonx.governance nennt Referenzpreise: Modellverwaltung ab $0.64, Risiko und Compliance Basic ab $3,500/Monat, Advanced ab $6,450/Monat und die AWS-Version ab $42,000. Arthur listet Free für $0/Monat und Premium für $60/Monat. Die Preise wurden am 7. November 2026 geprüft. Bitte prüfen Sie daher die offizielle Website auf die aktuellsten Preise.

F. Unterstützt eines dieser Tools Japanisch?

A. IBM watsonx.governance hat japanischsprachige Produkt- und Preisseiten, die japanische Anzeige in der Produktoberfläche ließ sich jedoch nicht bestätigen. Collibra AI Command Center listet Englisch, Französisch, Deutsch, Spanisch und Niederländisch (Vorschau) auf und enthält kein Japanisch. Bei den übrigen Tools ist die Unterstützung für Japanisch nicht angegeben oder nicht bestätigt.

F. Kann eines davon in meiner eigenen Umgebung betrieben werden?

A. ModelOp wird On-Premises, in einer Private Cloud oder in einer hybriden Umgebung bereitgestellt und ist kein öffentliches SaaS. IBM watsonx.governance bietet außerdem eine Softwareversion an, die nach der Anzahl der virtuellen Prozessorkerne bepreist wird. Arthur listet für Enterprise dedizierte und verwaltete VPC-Optionen auf.

F. Welche Tools helfen bei der Steuerung von KI-Agenten?

A. Mehrere Tools bieten agentenbezogene Funktionen. Credo AI hat eine Agent Registry, und Holistic AI verfügt über Guardian Agents. Trustible hat den Agent Scanner, Collibra AI Command Center hat Guardian Agents und Agentenverträge, und Arthur erkennt Agenten über fünf Sensoren. Einige dieser Funktionen befinden sich in der Vorschau. Bitte klären Sie deren Status daher mit dem jeweiligen Anbieter.

Fazit

Die 10 Plattformen unterscheiden sich in ihrem Schwerpunkt. Einige bündeln Richtlinien, Bestandsverwaltung und Prüfnachweise, während andere auf Tests, Laufzeitüberwachung oder den Betrieb in der eigenen Umgebung setzen. Nur Saidot, IBM watsonx.governance und Arthur veröffentlichen Preise, die meisten anderen erfordern eine Demo.

Kostenlose Optionen sind begrenzt, und die Unterstützung für Japanisch ist gering. IBM watsonx.governance hat japanischsprachige Produkt- und Preisseiten, während Collibra AI Command Center angibt, dass Japanisch nicht unterstützt wird. Prüfen Sie vor Ihrer Entscheidung die offizielle Website auf die aktuellsten Preise und Funktionen.

• Klein und kostengünstig starten → Arthur (veröffentlichter kostenloser Tarif und Premium-Tarif für $60/Monat)
• Materialien auf Japanisch und veröffentlichte Referenzpreise → IBM watsonx.governance (japanischsprachige Produkt- und Preisseiten)
• Daten in der eigenen Umgebung behalten → ModelOp (On-Premises, Private Cloud oder hybride Bereitstellung)

Alle KI-Datenanalyse-Tools anzeigen (19 Einträge)