Was ist BYOK? KI-Apps mit eigenem API-Key erklärt

BYOK, in einem Absatz definiert

BYOK steht für „bring your own key“ (bring deinen eigenen Key mit). In der KI-Software bezeichnet es eine App, die dir den Modellzugang nicht selbst verkauft. Stattdessen legst du in deinem eigenen Konto bei einem Modellanbieter einen API-Key an – OpenAI für GPT-Modelle, Anthropic für Claude, Google für Gemini oder einen Aggregator wie OpenRouter – und fügst diesen Key in die App ein. Jede Anfrage, die die App für dich stellt, wird mit deinem Key authentifiziert; der Anbieter misst die Nutzung also auf deinem Konto und stellt es direkt in Rechnung.

Der Begriff stammt aus der Cloud-Sicherheit, wo „bring your own key“ ursprünglich hieß, einem Cloud-Dienst die eigenen Verschlüsselungsschlüssel mitzugeben. Im Markt für KI-Apps hat er eine engere, kommerzielle Bedeutung bekommen: Der Key ist eine API-Berechtigung, und ihn mitzubringen heißt, dass du – nicht die App – die Geschäftsbeziehung zum Modellanbieter hältst.

Genau dieser Unterschied ist der Punkt. Eine Abo-Chat-App entscheidet, welche Modelle du bekommst, wie viel du sie nutzen darfst und was du im Monat zahlst. Eine BYOK-App ist eher ein E-Mail-Programm: Sie stellt die Oberfläche, und der Dienst dahinter ist einer, für den du dich separat angemeldet hast.

Wie eine BYOK-App funktioniert, Schritt für Schritt

Die Mechanik ist in fast jeder BYOK-App gleich, ob sie im Browser, auf dem Handy oder auf dem Laptop läuft. Die Unterschiede zwischen Apps liegen in den Details: wo der Key gespeichert wird, welchen Weg die Anfrage zum Anbieter nimmt und wie deutlich die App zeigt, was jede Nachricht kostet.

• Du legst ein Konto auf der Entwicklerplattform des Anbieters an. Das ist etwas anderes als ein Verbraucher-Chat-Abo, das du vielleicht schon hast.
• Du hinterlegst eine Zahlungsmethode – meist vorausbezahltes Guthaben oder eine Karte – und erzeugst einen API-Key.
• Du fügst den Key in die BYOK-App ein; die prüft ihn meist mit einer kleinen Anfrage, etwa dem Abfragen der Modelle, die dein Key nutzen darf.
• Wenn du eine Nachricht sendest, baut die App eine API-Anfrage, hängt deinen Key an und schickt sie direkt oder über einen Weiterleitungs-Endpunkt an den Anbieter.
• Der Anbieter liefert die Antwort zusammen mit der Zahl der verbrauchten Tokens zurück und belastet dein Konto mit diesen Tokens.

Warum Leute BYOK wählen

Die Vorteile liegen meist bei Kontrolle und Transparenz, und sie summieren sich, sobald du mehr als einen Anbieter nutzt.

Preistransparenz zuerst. Der Anbieter veröffentlicht einen Satz pro Million Tokens für jedes Modell, und genau dieser Satz gilt für dich. Es gibt keine zweite Preisliste zu entziffern und keinen Credit-Umrechnungskurs zwischen dir und dem Modell. Zeigt die App geschätzte Kosten pro Nachricht an, kannst du sie gegen das Nutzungs-Dashboard des Anbieters prüfen.

Die Wahl ist der zweite Punkt. Mit Keys für mehrere Anbieter nimmst du das Modell, das zur Aufgabe passt – ein schnelles, günstiges zum Zusammenfassen, ein stärkeres für schwierige Denkaufgaben – ohne mehrere überlappende Abos zu zahlen. Bringt ein Anbieter ein neues Modell heraus, ist es für deinen Key meist sofort verfügbar und nicht erst, wenn die App es einpflegt.

Der dritte Punkt sind proportionale Kosten. Wer am Tag ein paar Fragen stellt, zahlt für ein paar Fragen am Tag. Bei leichter, ungleichmäßiger Nutzung ist das oft weniger als eine pauschale Monatsgebühr, wobei intensive tägliche Nutzung den Vergleich umdrehen kann. Der Kostenabschnitt unten zeigt, wie du es ausrechnest, statt es zu vermuten.

Die Risiken – und wie du sie klein hältst

Ein API-Key ist ein Passwort mit Zahlungsbefugnis. Wer ihn hat, kann Anfragen stellen, die du bezahlst; die Risiken von BYOK betreffen also vor allem, wo der Key liegt und wie viel er ausgeben darf.

Die erste Frage an jede BYOK-App lautet: Wo wird der Key gespeichert und welchen Weg nehmen die Anfragen? Keys auf dem Gerät, im sicheren Speicher der Plattform, aufzubewahren ist das übliche Muster nativer Apps. Web-Apps sind unterschiedlich: Manche schicken die Anfragen aus dem Browser, manche leiten sie über einen Server-Endpunkt, um die Kompatibilität mit den Anbieter-APIs zu lösen. Beides ist nicht automatisch unsicher, aber die App sollte klar sagen, was sie tut und ob etwas zurückbehalten wird.

Der zweite Punkt ist Ausgabenkontrolle. Die Anbieter-Konsolen lassen Ausgabenlimits setzen, pro App eigene Keys anlegen und die Nutzung je Key beobachten. Wer diese Funktionen nutzt, verwandelt einen abgefischten Key von einer unbegrenzten Haftung in eine begrenzte.

Der dritte Punkt ist ein Missverständnis, kein Sicherheitsproblem: Ein Verbraucher-Abo ist kein API-Guthaben. ChatGPT Plus finanziert keine OpenKI-API-Nutzung, und ein Claude-Pro-Plan enthält keinen Zugang zur Claude API. Die Zahlungsmethode hinterlegst du auf der Entwicklerplattform separat.

• Lege für jede App einen eigenen Key an, dann kannst du einen sperren, ohne die anderen zu brechen.
• Setz ein monatliches Ausgabenlimit oder nutze vorausbezahltes Guthaben ohne automatisches Aufladen, solange du deine Nutzung noch einschätzt.
• Füge einen Key nie in einen Chat, ein Support-Ticket oder ein geteiltes Dokument ein; ist es doch passiert, sperre ihn und lege einen neuen an.
• Prüf in den ersten Tagen die Nutzungsseite des Anbieters und halte sie gegen die Schätzungen der App.
• Denk daran, dass Ratenlimits und Nutzungsstufen zu deinem Anbieterkonto gehören, nicht zur App.

Wie BYOK-Kosten berechnet werden

Modellanbieter rechnen pro Token ab, einem Textstück von ungefähr drei Vierteln eines englischen Wortes. Jedes Modell hat einen Input-Satz für die Tokens, die du schickst, und einen höheren Output-Satz für die Tokens, die es zurückschreibt, beide ausgewiesen pro Million Tokens. Manche Anbieter rechnen zwischengespeicherten Input, der über Anfragen hinweg wiederverwendet wird, zu niedrigeren Sätzen ab.

Die geschätzten Kosten einer Nachricht sind also: Input-Tokens × Input-Satz + Output-Tokens × Output-Satz. Zum Input zählt mehr als deine Frage – die App schickt den bisherigen Gesprächsverlauf in jeder Runde erneut mit, weil die API zwischen Anfragen kein Gedächtnis hat; lange Threads kosten pro Nachricht also mehr als kurze.

Ein durchgerechnetes Beispiel. Stand: 28. September 2026 listet Anthropic Claude Sonnet 5 zu $2 pro Million Input-Tokens und $10 pro Million Output-Tokens. Eine Nachricht, die 2.000 Input-Tokens sendet und eine Antwort von 600 Tokens bekommt, kostet geschätzt 2.000 × $2 / 1.000.000 + 600 × $10 / 1.000.000 = $0.004 + $0.006 = $0.010, also rund einen Cent. Hundert solche Nachrichten kosten geschätzt etwa einen Dollar.

Behandle jede Zahl pro Nachricht als Schätzung. Anbieter runden, wenden Caching an, rechnen Reasoning-Tokens als Output und ändern Preise. Die Rechnung deines Anbieters ist der endgültige Betrag; eine gute BYOK-App hilft dir, vorher zu steuern.

BYOK mit einem Aggregator-Key

Nicht jeder Key kommt von der Firma, die das Modell trainiert hat. Aggregatoren wie OpenRouter verkaufen den Zugang zu den Modellen vieler Anbieter über ein einziges Konto und einen einzigen Key, und eine BYOK-App kann diesen Key wie jeden anderen nutzen.

Der Preis dafür ist eine zusätzliche Schicht. Ein Aggregator setzt eigene Bedingungen – Gebühren auf Credit-Käufe, Routing zwischen Hosts und eigene Ratenlimits, darunter separate Limits für seine kostenlosen Modelle – auf den Preis des darunterliegenden Modells obendrauf. Das ist kein Grund, ihn zu meiden; ein Key für Dutzende Anbieter ist bequem. Es ist ein Grund, die veröffentlichten Preise und Limits des Aggregators zu lesen, statt anzunehmen, sie entsprächen denen des Modellanbieters.

Wie Oriveo BYOK umsetzt

Oriveo ist eine BYOK-Multi-Modell-Chat-App für iPhone, Android und das Web. Sie verbindet sich mit 15 offiziellen Anbietern – darunter OpenAI, Anthropic, Google Gemini und OpenRouter – plus eigenen OpenAI-kompatiblen Endpunkten über Relay, mit 700+ Modellen in einer Auswahl. Mit deinen eigenen Keys stellt jeder Anbieter dein Konto zu seinem veröffentlichten Preis in Rechnung, und Oriveo schlägt nichts obendrauf.

Keys bleiben auf deinem Gerät oder in deinem Browser, statt als Kontodaten gespeichert zu werden. Die nativen iPhone- und Android-Apps schicken BYOK-Anfragen direkt an den Anbieter; die Web-App nutzt einen Echtzeit-Weiterleitungsendpunkt, der weder den Key noch den BYOK-Chatinhalt zurückbehält. An jeder Nachricht stehen geschätzte Kosten zum Listenpreis des Anbieters, in jeder Stufe.

Wenn du noch keinen Key hast, kannst du mit Oriveo Free mit einer kurzen Liste kostenloser Modelle starten – ohne API-Key und ohne Anmeldung – und eigene Keys später hinzufügen.

Passt BYOK zu dir?

BYOK passt zu Leuten, die mehr als ein Modell nutzen, wissen wollen, was ihre Nutzung kostet, oder deren Nutzung leicht oder ungleichmäßig ist. Es passt zu Entwicklern, die ohnehin Anbieterkonten haben, und zunehmend zu Nicht-Entwicklern, die bereit sind, zehn Minuten in das Anlegen eines Key zu investieren.

Schlechter passt es, wenn du eine einzige feste Monatsrechnung ohne jede Einrichtung willst oder Funktionen brauchst, die es nur in der Verbraucher-App des Anbieters gibt. Viele enden mit beidem: ein Abo für die App, in der sie leben, und BYOK für alles andere.