Lizenzleitfaden für lokale LLMs im Unternehmen (2026): Llama, Qwen, Mistral, Gemma

Nein — dieser Leitfaden ist keine Rechtsberatung und ersetzt nicht das Lesen des Lizenztexts selbst. Er fasst auf allgemeiner Ebene zusammen, wie die kommerziellen Nutzungsbedingungen von Llama, Qwen, Mistral und Gemma aktuell strukturiert sind, basierend auf öffentlich veröffentlichten Lizenzdokumenten. Lizenzbedingungen ändern sich zwischen Modellversionen, Anbieter überarbeiten ihre Bedingungen ohne die Lizenz immer umzubenennen, und die konkreten Umstände Ihres Einsatzes (Umsatz, Nutzerzahl, Weiterverbreitungspläne, Rechtsraum) verändern, wie eine bestimmte Klausel auf Sie zutrifft. Lesen Sie vor jedem kommerziellen Einsatz die exakte Lizenzdatei des verwendeten Modell-Checkpoints und konsultieren Sie einen im Softwarelizenzrecht erfahrenen Rechtsanwalt in Ihrem Rechtsraum.

"Open Weight" bedeutet, dass die trainierten Modellparameter herunterladbar und von jedem ausführbar sind; "Open Source" im OSI-Sinn verlangt zusätzlich, dass die Lizenz weder den Einsatzbereich noch die Unternehmensgröße des Lizenznehmers einschränkt. Die Open Source Definition der Open Source Initiative verbietet ausdrücklich Lizenzen, die bestimmte Tätigkeitsfelder oder Personengruppen diskriminieren — eine Nutzungsschwelle wie Llamas 700-Millionen-MAU-Grenze erfüllt dieses Kriterium nicht, auch wenn die Gewichte selbst frei herunterladbar sind.

Verwenden Sie "Open Weight" als korrekte Bezeichnung, wenn eine Lizenz eine Nutzungsschwelle, eine verhaltensbasierte Prohibited-Use-Policy oder eine an eine bestimmte Geschäftstätigkeit geknüpfte Einschränkung enthält — das betrifft Llama, Gemma und jeden Qwen- oder Mistral-Checkpoint unter einer Nicht-Apache-Lizenz. Reservieren Sie "Open Source" für die konkreten Modellgrößen, die tatsächlich unter einer OSI-anerkannten Lizenz wie Apache 2.0 oder MIT veröffentlicht wurden — das trifft auf mehrere Qwen- und Mistral-Checkpoints zu.

Diese Unterscheidung ist nicht nur semantisch relevant: Ein Einkaufs- oder Rechtsteam, das "Open-Source-KI" als Kategorie bewertet, muss wissen, dass das Label keine uneingeschränkte kommerzielle Nutzung garantiert und dass die tatsächlichen Bedingungen von der konkret eingesetzten Datei abhängen, nicht von der Marketingbeschreibung des Anbieters.

Meta vertreibt Llama unter der eigenen Llama Community License, die kommerzielle Nutzung für die meisten Unternehmen erlaubt, aber eine Nutzungsgrenze enthält, die OSI-anerkannte Open-Source-Lizenzen nicht kennen. Hatte Ihr Produkt oder Ihre Dienstleistung — einschließlich verbundener Unternehmen — im Monat vor Veröffentlichung der jeweiligen Llama-Version mehr als 700 Millionen monatlich aktive Nutzer, deckt die Standardlizenz die Nutzung nicht ab; Sie müssen eine separate kommerzielle Lizenz direkt bei Meta beantragen, die Meta nach eigenem Ermessen gewährt oder verweigert.

Unterhalb dieser Schwelle erlaubt die Community License kommerziellen Einsatz, Fine-Tuning und den Bau abgeleiteter Produkte. Neuere Versionen haben in bestimmten Fällen eine Namensnennung verlangt ("Built with Llama" oder ähnlich) und untersagt, Llama oder dessen Ausgaben zum Training eines konkurrierenden, außerhalb der Llama-Familie stehenden Sprachmodells zu nutzen. Meta führt zudem eine separate Acceptable Use Policy mit verbotenen Nutzungskategorien, strukturell ähnlich zu Gemmas Prohibited Use Policy weiter unten.

Die 700-Millionen-MAU-Schwelle ist eine an die Unternehmensgröße geknüpfte Einschränkung — deshalb gilt die Llama Community License nicht als OSI-anerkannte Open-Source-Lizenz, auch wenn die Gewichte unterhalb dieser Schwelle frei herunterladbar sind; sie fällt in die oben beschriebene Kategorie "Open Weight".

Alibaba veröffentlicht die meisten aktuellen Qwen-Modellgrößen unter der Apache License 2.0 — einer permissiven, OSI-anerkannten Lizenz ohne Nutzungsschwelle, die kommerzielle Nutzung, Weiterverbreitung und abgeleitete Modelle nur mit einem Standard-Hinweis erlaubt. Das ist die unternehmensfreundlichste Lizenz unter den vier Familien für die davon erfassten Größen.

Die Ausnahme ist wichtig: Alibaba hat auch einzelne Qwen-Checkpoints — historisch einige der größten oder neuesten Flaggschiff-Größen — unter einer separaten, restriktiveren Sonderlizenz veröffentlicht (in Qwens eigenen Repositories als "Qwen License" bezeichnet), die eine eigene Nutzungsschwelle und in manchen Versionen die Pflicht zur Namensnennung des Modells in abgeleiteten Produkten enthält. Da die Lizenz am Checkpoint hängt, nicht an der Marke "Qwen" insgesamt, können zwei in derselben Woche veröffentlichte Qwen-Modellgrößen unterschiedliche Lizenzen tragen.

Öffnen Sie vor dem kommerziellen Einsatz eines konkreten Qwen-Checkpoints die LICENSE-Datei im Repository dieses Modells (auf Hugging Face oder ModelScope), statt anzunehmen, dass Apache 2.0 gilt, weil andere Qwen-Größen diese Lizenz nutzen.

Mistral AI hat die meisten aktuellen Open-Weight-Veröffentlichungen auf die Apache License 2.0 umgestellt — dieselben permissiven, OSI-anerkannten Bedingungen, die Qwen für die meisten Größen nutzt — der Katalog des Unternehmens umfasst aber weiterhin auch Modelle unter einer restriktiveren Forschungs- oder Non-Production-Lizenz. Mistral hat öffentlich einen generellen Trend hin zu Apache 2.0 für neue Veröffentlichungen signalisiert, dieser gilt aber pro Modell, nicht rückwirkend für jeden jemals veröffentlichten Checkpoint.

Ein Modell unter Apache 2.0 kann kommerziell eingesetzt, fine-getunt und mit nur dem Standard-Hinweis weiterverbreitet werden. Ein Modell unter Mistrals restriktiveren Forschungs-/Non-Production-Bedingungen ist ohne separate kommerzielle Vereinbarung mit Mistral AI nicht für kommerziellen Einsatz freigegeben — behandeln Sie jeden Mistral-Checkpoint, dessen Lizenzdatei nicht ausdrücklich Apache 2.0 nennt, bis zur Klärung als nicht-kommerziell.

Da Mistral seinen Lizenzansatz über verschiedene Veröffentlichungen hinweg geändert hat, übertragen Sie keine Annahme von einem früher eingesetzten Mistral-Modell — prüfen Sie bei jeder neuen Bewertung erneut die Lizenz des konkreten Checkpoints.

Google vertreibt Gemma unter den eigenen Gemma Terms of Use, gekoppelt mit einer separaten Gemma Prohibited Use Policy, statt unter einer Standard-OSI-anerkannten Open-Source-Lizenz. Kommerzielle Nutzung ist unter diesen Bedingungen grundsätzlich erlaubt, aber die Lizenzstruktur unterscheidet sich in einem für die rechtliche Prüfung relevanten Punkt von Apache 2.0 oder MIT: Sie enthält verhaltensbasierte Einschränkungen (die Prohibited Use Policy verbietet bestimmte Nutzungskategorien, etwa das Erzeugen von Inhalten, die Rechte verletzen oder illegale Aktivitäten unterstützen), und Google behält sich vor, Nutzungen einzuschränken, die es als Verstoß gegen diese Bedingungen wertet.

Eine Einsatzbereichs- oder Verhaltenseinschränkung dieser Art ist genau die Art von Klausel, die die OSI Open Source Definition verbietet — deshalb gehört Gemma, wie Llama, in die Kategorie "Open Weight" statt "Open Source" im strengen Sinn, unabhängig davon, wie die Gewichte vermarktet werden.

Google hat in öffentlichen Äußerungen und an verschiedenen Punkten permissivere Lizenzrichtungen für Teile seiner Modellpalette diskutiert. Behandeln Sie ein solches Signal nicht als bestätigt für die konkrete Gemma-Version oder den Checkpoint, den Sie einsetzen möchten — allein die für diese konkrete Veröffentlichung geltenden Bedingungen sind maßgeblich, und Google kann die Terms of Use und die Prohibited Use Policy im Zeitverlauf ändern.

Keine zwei dieser vier Lizenzstrukturen sind identisch, und innerhalb von Qwen und Mistral können unterschiedliche Checkpoints derselben Familie unterschiedliche Lizenzen tragen. Nutzen Sie diese Tabelle zur Orientierung und prüfen Sie anschließend die aktuelle Lizenzdatei Ihres konkreten Modells vor dem Einsatz.

Eine Nutzungsschwelle verwandelt eine Lizenz von "kommerzielle Nutzung erlaubt" in "separate Lizenz erforderlich", sobald Ihr Produkt eine bestimmte Größe überschreitet — nur Llama veröffentlicht eine feste, bekannte Zahl: 700 Millionen monatlich aktive Nutzer. Qwen hat bei einigen Nicht-Apache-Checkpoints vergleichbare Schwellenstrukturen genutzt, historisch oft als Kombination aus monatlich aktiven Nutzern und Monatsumsatz gefasst — die genauen Werte sind jedoch pro Lizenz festgelegt und sollten direkt gelesen, nicht angenommen werden.

Anwendungsbeispiel: Ein Startup, das ein kundenorientiertes Produkt auf Basis eines Llama-lizenzierten Modells aufbaut, muss sich beim Start nicht mit der 700-Millionen-MAU-Schwelle befassen — sie wird erst relevant, wenn das Unternehmen später eine Größenordnung erreicht, die die meisten Startups nie erreichen; Rechtsberatung sollte die Lizenzfrage in dieser Wachstumsphase erneut prüfen, nicht vorher.

Bei Apache-2.0-lizenzierten Checkpoints (die meisten Qwen- und Mistral-Größen) gibt es überhaupt keine Nutzungsschwelle — die Lizenz erlaubt kommerzielle Nutzung unabhängig von Unternehmensgröße oder Umsatz. Das ist ein bedeutender Unterschied, wenn Ihr Geschäftsmodell starkes Wachstum vorsieht und Sie die Lizenzfrage nicht später erneut aufwerfen möchten.

Die Anforderungen an Namensnennung reichen von "nichts über den Standard-Lizenzhinweis hinaus" (Apache 2.0) bis "Modell in bestimmten Fällen namentlich nennen" (Llama, einige Qwen-Checkpoints). Weiterverbreitung — die Weitergabe des Modells oder eines abgeleiteten Werks an Dritte — ist unter allen vier Lizenzstrukturen für ihre aktuellen Standardveröffentlichungen erlaubt, jedoch mit jeweils eigenen Bedingungen.

Nutzen Sie Apache-2.0-lizenzierte Checkpoints (die meisten aktuellen Qwen- und Mistral-Größen), wenn Ihr Einsatzplan die Weitergabe eines fine-getunten Derivats an Kunden oder die Einbettung des Modells in ein weiterverkauftes Produkt vorsieht — die Nennungspflicht beschränkt sich auf den Standard-Hinweis. Seien Sie bei Llama- und Gemma-Derivaten besonders vorsichtig: Beide verlangen, dass das Derivat die Bedingungen der Ursprungslizenz weitergibt (bei Llama in bestimmten Fällen einschließlich des "Built with Llama"-Hinweises, bei Gemma die Einhaltung der Prohibited Use Policy), und Qwens Nicht-Apache-Checkpoints können eine ähnliche Weitergabepflicht enthalten.

Wann Sie NICHT von uneingeschränkter Weiterverbreitung ausgehen sollten: Wenn Ihr Produkt ein fine-getuntes Llama-, Gemma- oder Nicht-Apache-Qwen/Mistral-Derivat in ein an Unternehmenskunden verkauftes SaaS-Produkt einbettet, prüfen Sie, ob die Nennungs- und Weitergabebedingungen der Lizenz auf Ihr konkretes Vertriebsmodell zutreffen — reiner API-Zugriff, On-Premises-Bereitstellung und gebündelte Software werfen unter diesen Lizenztexten jeweils leicht unterschiedliche Fragen auf.

Keine der vier Lizenzfamilien bietet dem einsetzenden Unternehmen eine Haftungsfreistellung, und alle vier stellen das Modell "wie besehen", ohne jegliche Gewährleistung bereit — das ist bei Open-Weight- und Open-Source-Lizenzen generell üblich, nicht spezifisch für einen Anbieter. Erhebt ein Dritter später einen Anspruch wegen geistigen Eigentums im Zusammenhang mit Trainingsdaten oder Modellausgaben, verpflichtet der Lizenztext weder Meta, Alibaba, Mistral AI noch Google, das einsetzende Unternehmen zu verteidigen oder zu entschädigen.

Das unterscheidet sich davon, wie manche kommerzielle, geschlossene KI-Anbieter ihre Enterprise-Verträge gestalten, wo eine begrenzte Haftungsfreistellung gegen IP-Ansprüche gelegentlich als kostenpflichtiges Feature angeboten wird. Bei der Bewertung von Open-Weight-Modellen für einen Anwendungsfall mit erhöhtem IP-Prozessrisiko ist das Fehlen einer Haftungsfreistellung ein echter geschäftlicher Risikofaktor, der gegen die Kosteneinsparungen und Kontrollvorteile des Selbst-Hostings abzuwägen ist — das ist eine unternehmerische Entscheidung, die ein Übersichtsartikel nicht für Sie treffen kann.

Unternehmen in dieser Situation steuern das Risiko typischerweise über eigene Haftpflichtversicherung, vertragliche Risikoverteilung mit den eigenen Kunden oder durch Beschränkung des Einsatzes auf interne, nicht kundenzugängliche Anwendungsfälle mit geringerer Drittexposition — nichts davon ersetzt eine rechtliche Risikobewertung für Ihre konkrete Situation.

Ordnen Sie Ihr Einsatzszenario der passenden Lizenzstruktur zu und prüfen Sie anschließend die exakte Lizenzdatei des Checkpoints, bevor Sie Entwicklungszeit investieren.

Die meisten Lizenzprobleme entstehen dadurch, dass der Markenname einer Modellfamilie als Stellvertreter für die Lizenz behandelt wird, statt die konkret am eingesetzten Checkpoint hängende Datei zu lesen.

Arbeiten Sie diese Checkliste durch, bevor Sie einen kommerziellen Start mit einem Llama-, Qwen-, Mistral- oder Gemma-Checkpoint umsetzen.