Vendor Risk ist das Risiko, das durch die Abhängigkeit von externen Anbietern für KI-Systeme, Datenverarbeitung, Infrastruktur oder Dienste entsteht. Es kann Sicherheits-, Datenschutz-, Betriebskontinuitäts-, Rechtskonformitäts-, Lock-in- und Modellleistungsrisiken umfassen.