API-Key erstellen und Ausgabenlimit setzen

Geprüft am 26. Oktober 2026 · von A.Frick · 5 Min. Lesezeit

Key erstellen, aus dem Code heraushalten, Monatsausgaben deckeln und bei Bedarf abschalten, mit Schritten für OpenAI, Anthropic und Google.

Ein API-Key ist ein Passwort für dein Konto. Wer ihn hat, kann Anfragen auslösen, die du bezahlst. Diese Anleitung zeigt, wie du bei drei grossen Anbietern einen Key erhältst, ihn schützt, seine Kosten deckelst und ihn abschaltest.

Menüs ändern sich oft. Die Pfade unten stammen aus der Doku der Anbieter, Stand 26. Oktober 2026. Wo die Doku vage bleibt, steht das im Text.

Bevor du startest

• Du brauchst ein Konto beim Anbieter und eine Zahlungsart oder Guthaben. Ohne Abrechnung läuft ein Key höchstens auf einer kostenlosen Stufe, falls es eine gibt.
• Lege fest, wofür der Key dient. Ein Key pro App oder Umgebung (Test, Live) hält den Schaden klein.
• Kenne das Preismodell. Du zahlst pro Token. Siehe Preis pro Million Tokens und die Tabelle der KI-API-Preise.

OpenAI

1. Key erstellen. Melde dich bei der OpenAI Platform an und öffne die Seite API keys (platform.openai.com/api-keys). Erstelle einen neuen Secret Key und kopiere ihn. Die Quickstart-Doku nennt keinen genaueren Menüpfad, folge also den Schaltflächen auf dieser Seite. OpenAI empfiehlt dringend ein Ablaufdatum für Projekt-Keys.
2. Speichern. Auf macOS oder Linux gibst du in der Shell export OPENAI_API_KEY="dein_key" ein. In der Windows PowerShell nimmst du setx OPENAI_API_KEY "dein_key" und öffnest ein neues Terminal. Die offiziellen SDKs lesen diese Variable selbst.
3. Hartes Limit setzen. Öffne Project settings, dann Limits. Wähle unter Spend die Option Edit spend limit, trage das Monthly spend limit ein, aktiviere Enforce a hard limit und speichere. Dieselben Schritte gibt es für die ganze Organisation.
4. Warnung setzen. Auf der Limit-Seite der Organisation (platform.openai.com/settings/organization/limits) legst du Spend alerts an, die dich bei einem Dollarbetrag benachrichtigen. Eine Warnung meldet nur; sie stoppt keinen Verkehr.
5. Was passiert beim Limit. Anfragen scheitern mit HTTP 429 und dem Code project_spend_limit_exceeded oder organization_spend_limit_exceeded. Die Durchsetzung hinkt etwas nach, die Kosten können das Limit kurz überschreiten.
6. Widerrufen. Klicke auf der Seite API keys das Papierkorb-Symbol neben dem Key. Ein gelöschter Key funktioniert sofort nicht mehr, das kann laufende Apps stoppen.

Anthropic (Claude Console)

1. Key erstellen. Melde dich in der Claude Console an (platform.claude.com) und öffne die Seite API keys (platform.claude.com/settings/keys). Klicke Create key. Vergib einen Namen, wähle eine Expiration und setze Linked account: dich selbst für einen persönlichen Key, ein Service-Konto für gemeinsame Arbeit. Der Key beginnt mit sk-ant- und die Console zeigt ihn nur einmal.
2. Ablauf wählen. Zur Wahl stehen 3 Stunden, 1 Tag, 7 Tage und 30 Tage, eine eigene Dauer oder Never. Eine kurze Laufzeit begrenzt den Schaden bei einem Leck.
3. Speichern. Setze ANTHROPIC_API_KEY in deiner Umgebung. Die offiziellen SDKs finden ihn.
4. Eigenes Ausgabenlimit setzen. Öffne die Seite Billing (platform.claude.com/settings/billing). Klicke unter Spend limits auf Adjust limit, oder auf Set limit, falls noch keines besteht, und trage einen Betrag ein. Er darf die Obergrenze deiner Stufe nicht übersteigen: $500 (Start), $1,000 (Build) oder $200,000 (Scale) pro Monat. Workspaces können eigene Limits haben, der Default Workspace nicht.
5. Was passiert beim Limit. Beim eigenen Limit liefern Anfragen HTTP 400 mit dem Text «You have reached your specified API usage limits». Bei der Stufen-Obergrenze kommt 429, bis der 1. des nächsten Monats beginnt.
6. Warnungen. Die geprüfte Doku nennt kein Menü für Budget-Warnungen. Behalte die Seite Usage im Blick und suche auf der Seite Billing nach Benachrichtigungen.
7. Widerrufen. Auf der Seite API keys ist Disable umkehrbar, Delete endgültig. Abgelaufene Keys lassen sich nur löschen.

Google AI Studio (Gemini API)

1. Key erstellen. Öffne in Google AI Studio die Seite API Keys (aistudio.google.com/apikey) und erstelle einen Key in einem Projekt. Fehlt dein Cloud-Projekt, importiere es zuerst unter Dashboard > Projects > Import projects.
2. Einschränken. Trägt ein Key das Label Unrestricted, klicke Add restrictions, wähle Restrict to Gemini API only und speichere.
3. Speichern. Setze GEMINI_API_KEY (oder GOOGLE_API_KEY; sind beide gesetzt, gewinnt GOOGLE_API_KEY). Unter macOS mit zsh fügst du die export-Zeile in ~/.zshrc ein und führst source ~/.zshrc aus. In der Produktion nimmst du den Google Cloud Secret Manager.
4. Abrechnung aktivieren. Suche auf der Seite Projects dein Projekt und klicke Set up billing. Prepay verlangt einen Kauf ab $5; Postpay rechnet am Monatsende ab.
5. Spend Cap setzen. Öffne die Seite Spend (aistudio.google.com/spend), suche Monthly spend cap und klicke Edit spend cap. Google nennt diese Grenze experimentell. Etwa zehn Minuten Verbrauch können darüber liegen, und lange Jobs wie Batch-Läufe können sie überschreiten. Bei Prepaid-Konten hat Manage auto-reload auf der Billing-Seite ein Feld Monthly Limit.
6. Warnung setzen. Öffne in der Google Cloud Console Billing, dann Budgets & alerts und Create budget. Standardmässig lösen Warnungen bei 50 %, 90 % und 100 % aus. Google hält fest, dass ein reines Warn-Budget die Ausgaben nicht deckelt.
7. Widerrufen. Googles Schritte bei einem Leck: Ersatz-Key erstellen, ausrollen, alten Key deaktivieren, dann Abrechnung und Nutzung in der Cloud Console prüfen. Keys verwaltest du auf der Seite Credentials von Google Cloud.

So hältst du den Key sicher

• Nie im Code oder in Git. Lies den Key aus einer Umgebungsvariable oder einem Secrets-Manager. Setze .env-Dateien in .gitignore.
• Nie in Browser- oder Handy-Apps. Was du an Nutzer auslieferst, lässt sich auslesen. Rufe die API von deinem eigenen Server aus auf.
• Nie in Chats oder Screenshots. Siehe was nicht in Chatbots gehört.
• Ein Key pro App. Benenne Keys nach ihrer Aufgabe, dann weisst du, welchen du widerrufst.
• Erneuern. Neuen Key erstellen, App umstellen, testen, dann den alten widerrufen.

Ausgabenlimit und Rate-Limit

Ein Nutzungslimit deckelt deine Ausgaben. Ein Rate-Limit deckelt die Anfragen pro Minute. Das eine schützt dein Portemonnaie, das andere formt den Verkehr.

Tipp: Starte beim Testen mit einem tiefen Monatslimit, etwa dem Preis eines Kaffees. Erhöhe es erst, wenn ein echter Bedarf da ist.

Achtung: Wird ein Key öffentlich, handle zuerst und kläre danach. Widerrufe ihn, dann lies das Nutzungsprotokoll.

Preise und Menünamen ändern sich. Für Kosten nutzt du den Kostenrechner und die oben verlinkten Seiten der Anbieter.