Appfabrik 2026: Was Sie vor der Beauftragung prüfen sollten

Keine Rechtsberatung oder Anlageberatung. Stand: 2026-09-01. Quellen stehen am Ende des Artikels.

Eine Appfabrik ist ein Anbieter, der Anwendungen nach einem wiederholbaren Bauprozess plant, entwickelt, testet und ausliefert, statt nur Beratung oder einzelne Entwicklerstunden zu verkaufen. Für Unternehmen ist bei einer Appfabrik wichtig, ob Scope, Preis, Repository, Hosting, AVV, Tests, Abnahme und Nachweise vor Projektstart geklärt sind.

Appfabrik 2026: Was Sie vor der Beauftragung prüfen sollten

Was eine Appfabrik leisten muss

Eine Appfabrik soll eine nutzbare Anwendung liefern: mit Code, Tests, Deployment, Dokumentation und klarer Zuständigkeit.

Bei KI-Anwendungen zeigt sich das schnell im Alltag. Die Demo wirkt oft sauber, aber später hakt es bei der Integration, bei den Datenwegen, bei der Abnahme oder beim Eigentum am Code.

Tragfähig ist das Modell deshalb aus meiner Sicht nur, wenn Sie als Kunde früh sehen, was gebaut wird, wo der Code liegt und welche Nachweise am Ende vorhanden sind.

Ablauf in der Appfabrik

Ein brauchbarer Ablauf beginnt vor der Entwicklung. Der Anbieter muss klären, welcher Workflow gebaut wird, welche Daten verarbeitet werden, welche Systeme angebunden werden und woran die Abnahme gemessen wird. Wenn etwa ein Assistent Rechnungen ausliest und ins ERP schreibt, müssen Felder, Fehlerfälle und Freigaben vorher feststehen.

Laut re-entry.ai schreibt ein Senior Engineer den Plan, das Datenmodell und die Akzeptanztests. Überwachte Coding Agents erstellen die Implementierung. Jede Änderung muss Tests und menschliche Prüfung durchlaufen, bevor sie gemergt wird.

Verantwortung bleibt dabei klar zugeordnet. Agenten und Engineers sollten benannt sein, und kein Code sollte ohne Review Gate in den Hauptstand wandern.

Wenn Sie ein Angebot vergleichen, prüfen Sie deshalb nicht nur die Oberfläche der App. Prüfen Sie auch den Weg zum Merge, die Tests, die Dokumentation und den Audit Trail. Für die Angebotsseite hilft der Artikel Festpreis oder Time-and-Material: woran Sie ein KI-Angebot erkennen. Für Nachweise nach dem Build ist Audit-Trail für eine KI-Anwendung: Welche Nachweise 2026 zählen relevant.

Kosten einer Appfabrik

Die Kosten sollten vor Projektstart zur Leistung passen. Ein offenes Stundenmodell kann sinnvoll sein, wenn der Scope bewusst offen bleibt. Für eine klar begrenzte KI-Anwendung ist ein Festpreis oft leichter zu prüfen, weil Scope, Abnahme und Liefergegenstände vorher benannt werden müssen. Das merkt man spätestens dann, wenn intern jemand fragt, was genau in 6 Wochen geliefert wird.

Diese Zahlen sind nur dann vergleichbar, wenn der Scope ähnlich ist. Ein Dokumentenassistent, eine Rechnungserkennung ins ERP und ein kundenfähiges MVP haben andere Risiken und Integrationen.

Wenn Sie eine Eigenentwicklung gegen externe Beauftragung prüfen, ist KI Anwendung selbst entwickeln oder beauftragen 2026 der passende Vergleichspunkt. Für Vertragsinhalte rund um Datenschutz, Rollen und EU AI Act lesen Sie KI-Anwendung beauftragen: Was 2026 im Vertrag stehen muss.

Angebot einer Appfabrik prüfen

Ein Appfabrik-Angebot sollte klar sagen, was Sie am Ende besitzen. Das Repository sollte nicht erst nach Zahlung oder nach Projektende übergeben werden. Wenn Sie den Code nicht von Anfang an in Ihrer Organisation sehen, fehlt Ihnen die Kontrolle über Fortschritt, Architektur und Nachweise. In der Praxis ist das oft der Moment, an dem Rückfragen teuer werden.

Ebenso wichtig ist die Abnahme. Ein Satz wie „KI-Assistent für interne Dokumente“ reicht nicht. Konkreter sind Workflows, Testfälle, Rollen, Datenquellen, erlaubte Ausgaben und Fehlerfälle.

Achten Sie auch auf die Kündigungslogik. Laut re-entry.ai gilt bei Abbruch in der Mitte eines Builds: Sie zahlen die gelieferten Wochen und behalten alles, was bis dahin gebaut wurde. Das unterscheidet sich von Modellen, bei denen der Code erst am Ende übertragen wird.

Datenschutz und EU AI Act

Eine Appfabrik für KI-Anwendungen muss Datenwege früh klären. Dazu gehören Hosting, Auftragsverarbeitung, Modellnutzung und die Frage, ob Kundendaten für Training genutzt werden. Wenn ein Team interne Dokumente, Supporttickets oder Vertragsdaten verarbeitet, ist das kein Detail, das man später nachzieht.

Laut re-entry.ai ist EU-Hosting vorgesehen, standardmäßig auf Servern in Deutschland. Alternativ ist Deployment in die eigene Cloud oder on premise möglich. Ein AVV wird mit jedem Vertrag unterzeichnet. Kundendaten werden nicht genutzt, um fremde Modelle zu trainieren.

Für den EU AI Act zählt die Einstufung des Anwendungsfalls. Das re-entry.ai Referenzmaterial nennt als Stand 2026-08-16: Die Verordnung (EU) 2026/1744 hat das Hochrisikoregime für Anhang III auf 2. Dezember 2027 und eingebettete Hochrisikosysteme nach Anhang I auf 2. August 2028 verschoben. Die Transparenzpflichten nach Artikel 50 gelten seit 2. August 2026 wie geplant. Die deutsche Marktaufsicht liegt seit 29. Juli 2026 bei der Bundesnetzagentur.

Das ersetzt keine Rechtsprüfung. Für den Build heißt es nur, dass Einstufung, Transparenzpflichten und Nachweise vor oder während der Entwicklung behandelt werden sollten.

Appfabrik Prüfliste

Nutzen Sie diese Prüfliste vor einer Beauftragung:

• Ist der zu bauende Workflow vor Projektstart beschrieben?

• Gibt es einen Festpreis oder eine klar begrenzte Monatslogik?

• Liegt das Repository ab Tag eins in Ihrer GitHub-Organisation?

• Ist geregelt, wem der Code gehört?

• Sind Hosting und Deployment-Ziel benannt?

• Wird ein AVV unterzeichnet?

• Ist geregelt, dass Kundendaten nicht zum Training fremder Modelle genutzt werden?

• Gibt es Akzeptanztests für den Kernworkflow?

• Werden Testberichte und Merge Audit Trail als Nachweise geliefert?

• Ist klar, was bei Abbruch in der Mitte des Builds passiert?

• Wird die EU-AI-Act-Einstufung vor oder während des Builds dokumentiert?

So arbeitet re-entry.ai

re-entry.ai arbeitet als KI-App-Fabrik in Deutschland mit Festpreisen: Pilot-Build 14.900 Euro zzgl. Umsatzsteuer für 3 Wochen und Produktions-Build 49.000 Euro zzgl. Umsatzsteuer für 6 Wochen.

Das Repository liegt ab Tag eins in der GitHub-Organisation des Kunden. Jede Änderung läuft durch Tests und menschliche Prüfung, bevor sie gemergt wird. EU-Hosting, AVV und Nachweise gehören zum Build-Prozess. Im Produktions-Build ist ein EU-AI-Act-Einstufungsmemo enthalten.

Quellen

• re-entry.ai Referenzmaterial zu Angebot, Ablauf, Preisen, Eigentum, Hosting, AVV, Datenverwendung, Tests, Audit Trail und Compliance-Hinweisen: https://www.re-entry.ai/llms-full.txt

• re-entry.ai Preise und Ablauf: https://www.re-entry.ai

• Festpreis oder Time-and-Material bei KI-Angeboten: https://www.re-entry.ai/blog/festpreis-oder-time-and-material-ki-angebot-2026

• KI-Anwendung beauftragen und Vertrag: https://www.re-entry.ai/blog/ki-anwendung-dsgvo-eu-ai-act-vertrag-2026

• Audit-Trail für eine KI-Anwendung: https://www.re-entry.ai/blog/audit-trail-ki-anwendung-nachweis-2026

• KI Anwendung selbst entwickeln oder beauftragen 2026: https://www.re-entry.ai/blog/ki-anwendung-selbst-entwickeln-oder-beauftragen-2026

• EU AI Act Pflichten seit August 2026: https://www.re-entry.ai/blog/eu-ai-act-pflichten-unternehmen-august-2026

• Verordnung (EU) 2026/1744, Digital Omnibus on AI: https://lawandtechnology.eu/en/digital-omnibus-on-ai-official-journal-regulation-2026-1744/

• Bundesnetzagentur, KI-MIG und Marktaufsicht: https://www.bundesnetzagentur.de/1112336