Glossareintrag
Wir denken. KI tippt mit.
Eine API (Application Programming Interface, auf Deutsch Programmierschnittstelle) ist eine Schnittstelle, über die Computerprogramme untereinander Daten und Funktionen austauschen. Die Dokumentation einer API legt wie ein Vertrag fest, welche Anfragen ein Dienst versteht und welche Antworten er zusichert. Während eine Benutzeroberfläche Menschen mit Software verbindet, verbindet eine API Programme miteinander. Für Nutzer bleibt sie unsichtbar.
Eine API-Schnittstelle steckt in fast jeder digitalen Anwendung. Die eingebettete Google-Karte auf der Firmenwebsite, die PayPal-Zahlung im Online-Shop, der Login mit dem Google-Konto und die Wettervorhersage auf dem Handy laufen jeweils über eine API.
Bei Künstlicher Intelligenz bezeichnet der Begriff den Programmzugang zu großen Sprachmodellen (LLMs), im Englischen AI API genannt. Anbieter wie OpenAI, Anthropic und Google stellen ihre Modelle über solche Schnittstellen bereit, damit eigene Software sie automatisiert nutzen kann, unabhängig von Chat-Oberflächen wie ChatGPT.
Technisch folgt fast jede moderne API demselben Muster. Ein Programm schickt eine Anfrage an eine Web-Adresse des Dienstes, den Endpoint, und erhält eine strukturierte Antwort zurück, meist im Datenformat JSON. Die HTTP-Methode benennt die gewünschte Aktion: GET ruft Daten ab, POST legt neue an. Ein Statuscode meldet das Ergebnis: 200 steht für Erfolg, 401 für einen fehlenden Zugangsschlüssel, 404 für ein unbekanntes Ziel. Beim Wetterdienst OpenWeather fragt eine App zum Beispiel den Endpoint mit einem Ortsnamen an und bekommt in Sekundenbruchteilen die aktuelle Temperatur als Zahlenwert zurück.
Dieses Muster heißt REST (Representational State Transfer) und dominiert die Praxis. Im State of the API Report 2025 von Postman, einer Befragung von über 5.700 Entwicklern und Führungskräften, nennen 93 Prozent REST als genutzten Standard, gefolgt von Webhooks mit 50 Prozent. Ein Webhook kehrt die Richtung um: Der Dienst meldet sich von selbst, sobald ein Ereignis eintritt, etwa ein Zahlungseingang. Ältere Unternehmensschnittstellen arbeiten mit dem XML-basierten SOAP, die Abfragesprache GraphQL bleibt ein Spezialfall. Beschrieben werden moderne Schnittstellen einheitlich über die OpenAPI-Spezifikation, die seit 2015 unter dem Dach der Linux Foundation weiterentwickelt wird.
Der Zugang läuft in der Regel über einen API-Key, einen geheimen Zeichencode, der den Aufrufer identifiziert und die Abrechnung zuordnet. Sollen Nutzer einer fremden Anwendung Zugriff auf ihre eigenen Daten geben, kommt das Autorisierungsprotokoll OAuth zum Einsatz, etwa beim Login mit dem Google‑Konto. Anthropic vergleicht den API-Key in seinen offiziellen Sicherheitshinweisen mit einer Kreditkartennummer, wer ihn kennt, verursacht Kosten auf fremde Rechnung. Der Sicherheitsanbieter GitGuardian zählte 2025 laut einer Auswertung zum Secrets Sprawl rund 29 Millionen offen auf GitHub liegende Zugangsdaten. Geleakte Schlüssel für KI-Dienste nahmen dabei um 81 Prozent zu. Die Sicherheitsbranche nennt den Missbrauch solcher Schlüssel auf fremde Rechnung LLMjacking. Ein Marktplatz verkaufte Anfang 2026 so erbeutete Zugänge zu über 30 KI-Anbietern mit bis zu 60 Prozent Rabatt.
APIs tragen einen Großteil des Internetverkehrs. Nach einer Netzwerk-Analyse von Cloudflare entfielen schon 2021 rund 54 Prozent aller Anfragen im Cloudflare-Netz auf API-Aufrufe, und der Anteil wuchs schneller als der klassische Web-Traffic.
Bei KI-APIs kommt ein eigenes Preismodell hinzu. Abgerechnet wird nach der verarbeiteten Textmenge in Tokens, mit getrennten Preisen pro Million Tokens für Eingabe und Ausgabe. Die aktuellen Tarife veröffentlichen die Anbieter auf ihren Preisseiten, etwa OpenAI, Anthropic und Google Gemini. Sparhebel wie Prompt Caching und rabattierte Batch-Verarbeitung senken die Kosten bei wiederkehrenden Aufgaben erheblich. Ein Chat-Abo und ein API-Konto sind dabei getrennte Verträge. Das Abo für die Chat-Oberfläche enthält kein API-Guthaben.
Für KI-Anwendungen wächst um die klassischen APIs ein neuer Standard. Das von Anthropic im November 2024 vorgestellte Model Context Protocol (MCP) vereinheitlicht, wie Sprachmodelle Werkzeuge und Datenquellen ansprechen. Seit Ende 2025 wird der offene Standard herstellerneutral unter der Linux Foundation weiterentwickelt. OpenAI, Google und Microsoft haben ihn übernommen. Per Function Calling rufen Sprachmodelle dabei selbst andere APIs auf, etwa um einen Termin einzutragen oder eine Bestellung auszulösen.
Für lokale Unternehmen und Handwerksbetriebe heißt API-Nutzung in den meisten Fällen nicht selbst programmieren, sondern vorhandene Dienste verbinden. Die wichtigsten Einsatzfelder im Betriebsalltag:
Wer eine eigene API-Schnittstelle programmieren lassen will, benötigt dafür einen Entwickler oder eine Agentur. Für den Einstieg reicht fast immer die Frage an den eigenen Software-Anbieter, welche Schnittstellen das vorhandene Programm bereits mitbringt.
