Meta zahlt dir 95 % Rabatt – für deine Prompts

Bei den meisten KI-Anbietern ist «meine Daten nicht fürs Training verwenden» ein Häkchen in den Einstellungen. Meta hat daraus ein Preisschild gemacht.

Seit dem 2. September gibt es Metas Agenten- und Coding-Modell Muse Spark in zwei Ausführungen. Sie unterscheiden sich weder in der Leistung noch im Kontextfenster, sondern nur darin, was mit deinen Daten passiert – und im Preis. Über das Modell selbst haben wir am 3. September geschrieben; hier geht es um den Handel dahinter.

Ein Bindestrich entscheidet

Das Programm heisst offiziell Contributor tier. Es ist weder Standard noch Kleingedrucktes, sondern eine bewusste Wahl: Du rufst statt `muse-spark-1.3` das Modell `muse-spark-1.3-contributor` auf. Damit erlaubst du Meta laut eigener Dokumentation, deine Prompts und Antworten zum Training künftiger Meta-Modelle zu verwenden. Beim Standard-Modell schreibt Meta ausdrücklich das Gegenteil: Dort fliessen deine Ein- und Ausgaben nicht ins Training.

Das ist bemerkenswert transparent – und gleichzeitig der Knackpunkt. Die Einwilligung liegt nicht im Vertrag und nicht beim Einkauf, sondern in einer Zeile Konfiguration. Jede Person mit Zugriff darauf kann sie umlegen. Sicherheitswerkzeuge, die Prompts nach heiklen Inhalten durchsuchen, schlagen dabei nicht an: Es ändert sich ja nicht, was gesendet wird, sondern nur, was hinterher damit geschieht.

Woher die 95 Prozent kommen

Die Zahl aus der Berichterstattung stimmt – sie ist aber ein Mittelwert. Metas Preisliste nennt drei Positionen pro Million Tokens:

• Input: 1.25 → 0.10 US-Dollar (−92 %)
• Output: 4.25 → 0.20 US-Dollar (−95 %)
• Zwischengespeicherter Input: 0.15 → 0.002 US-Dollar (−99 %)

Gemittelt ergibt das rund 95 Prozent. Was du real sparst, hängt von deinem Mix ab – bei agentischen Workloads mit viel wiederverwendetem Kontext liegt es eher am oberen Ende.

Der Rabatt hat eine Rückseite, und die steht in Metas eigener Doku: Der Contributor-Tier ist auf 100 Anfragen pro Minute gedeckelt, der Standard-Tier auf 3'000. Faktor 30. Dazu kommt: Die stärkste Reasoning-Stufe von Muse Spark 1.3 gibt es nur im Standard-Tier. Der günstige Tarif ist für Experimente gebaut, nicht für Produktion.

Angenommen wird er trotzdem. Meta-KI-Chef Alexandr Wang sagte Axios, ein «bedeutender zweistelliger» Prozentsatz der Entwickler wähle bereits die Contributor-Variante.

Vier Wörter, die viel offenlassen

Die Doku definiert den Deal mit vier Wörtern: prompts and completions. Was das genau umfasst, steht nirgends. Offen bleibt:

• Wie lange Meta die Daten aufbewahrt
• Ob Menschen sie sichten
• Ob du sie nach dem Absenden noch löschen oder widerrufen kannst
• Ob Dateianhänge, Werkzeugaufrufe und deren Ergebnisse mitzählen

Der letzte Punkt wiegt am schwersten. Muse Spark nimmt Text, Bilder, Video, Audio und PDFs entgegen. Und in einem Coding-Agenten steckt das Heikle selten im Prompt selbst, sondern in dem, was der Agent unterwegs einliest: Dateiinhalte, Datenbankschemata, Fehlerprotokolle, API-Antworten. Einen Enterprise-Ausschluss dokumentiert Meta nicht – es gibt nur die beiden Modell-IDs.

Vier Fragen, bevor du umschaltest

Für dich als Schweizer KMU oder Entwicklerin ist das keine Kostenfrage, sondern eine Compliance-Frage. Und darauf gibt es derzeit weder von Meta noch von einer Aufsichtsbehörde eine belastbare Antwort. Diese Punkte solltest du deshalb selbst klären, im Zweifel mit juristischer Begleitung:

1. Deckt deine Vereinbarung mit deinen eigenen Kundinnen und Kunden «Training fremder Modelle» als Bearbeitungszweck überhaupt ab?
2. Was steht in deinem Auftragsbearbeitungsvertrag mit Meta – und bleibt Meta darin Auftragsbearbeiter, wenn es zu eigenen Zwecken trainiert?
3. Wie erfüllst du ein Löschbegehren, solange Meta keinen Widerruf dokumentiert?
4. Was passiert mit Kundencode unter Geheimhaltungsvereinbarung und mit Geschäftsgeheimnissen, deren Schutz voraussetzt, dass sie geheim geblieben sind?

Ein pragmatischer Zwischenweg, den mehrere Governance-Analysen empfehlen: Contributor-Modell-IDs im API-Gateway grundsätzlich sperren und Ausnahmen einzeln freigeben. Für Benchmarks, Open-Source-Arbeit und Wegwerf-Prototypen ist der Tarif ein gutes Geschäft. Für alles mit Kundendaten darin ist der Rabatt der teuerste Posten der Rechnung.