Kurzantwort
Welche Alternativen zu Langdock sind für Unternehmen relevant?
nuwacom, ChatGPT Enterprise und Microsoft 365 Copilot sind mögliche Alternativen zu Langdock, aber aus unterschiedlichen Gründen. nuwacom ist als weitere modellübergreifende Plattform zu prüfen; ChatGPT Enterprise für eine bewusste OpenAI-Standardisierung; Microsoft 365 Copilot für Arbeit im Microsoft-365-Umfeld. Wer nur mehr Modelle oder Governance sucht, muss zuerst prüfen, ob Langdock die Anforderung bereits erfüllt. [18][23][25][28][30][10]
Fakten aus Herstellerunterlagen. Die Eignung für einen konkreten Einsatz ist eine redaktionelle Einordnung, keine gemessene Überlegenheit.
Antwort-Map
Was diese Seite beantwortet
Die wichtigsten Entscheidungsfragen sind direkt mit den ausführlichen, quellengebundenen Antworten auf dieser Seite verknüpft.
Prüfkriterien
4 Kriterien, die getrennt geprüft werden sollten
Modellzugriff
Nicht nur die Zahl der Modelle vergleichen, sondern Freigaben, Verfügbarkeit, Regionen und den tatsächlichen Wechsel zwischen Modellanbietern prüfen.
Unternehmenswissen
Prüfen, welche internen Quellen angebunden werden können, wie Berechtigungen übernommen werden und ob Antworten nachvollziehbar auf Quellen zurückführen.
Governance
Rollen, Berechtigungen, Freigaben, Audit-Logs und organisatorische Verantwortlichkeiten im eigenen Einsatz prüfen.
Hosting & Datenregion
Speicherregion, Verarbeitungsregion, Modellregion und mögliche Drittlandtransfers nicht als dieselbe Zusage behandeln.
Auf einen Blick
Wie unterscheiden sich die dokumentierten Angebote?
| Kriterium | ChatGPT Enterprise | nuwacom | Microsoft 365 Copilot |
|---|---|---|---|
| Unternehmensfokus | ChatGPT Enterprise: OpenAI-Workspace für Unternehmen. [18] Das Angebot ist nicht mit einem privaten ChatGPT-Konto oder einem separat integrierten API-Produkt gleichzusetzen. | nuwacom: zentrale Enterprise-AI-Plattform mit Chat, Wissen, Apps, Agenten und Workflows. [28][30] Das ist der dokumentierte Produktumfang. Es ist kein Nachweis, dass nuwacom für jeden Anwendungsfall besser geeignet ist als andere Plattformen. | Microsoft 365 Copilot: KI in Microsoft-365-Abläufen. [23][25] Microsoft nennt das Angebot inzwischen auch Microsoft Copilot. Hier geht es um das Unternehmensangebot, nicht den privaten Consumer-Chat. |
| Modellzugriff | ChatGPT Enterprise: OpenAI-Modelle und -Agenten. [18] Das ist kein dokumentierter allgemeiner Modellmarktplatz für beliebige Drittanbieter; angebundene Apps sind nicht dasselbe wie ein frei wählbares Basismodell. | nuwacom: Modelle mehrerer Anbieter mit zentraler Freigabe. [30][42] Der verfügbare Modellbestand ändert sich. Modellversion, Region, Paket und konkrete Freigabe müssen vor einer Beschaffung erneut geprüft werden. | Microsoft 365 Copilot: auch externe Modelloptionen. [23][24] Anthropic ist in EU/EFTA und UK nicht standardmäßig aktiviert und aktuell von der EU Data Boundary ausgenommen; einzelne Modelle haben zusätzliche Bedingungen. |
| Unternehmenswissen | ChatGPT Enterprise: freigegebene Quellen und Dateien. [18][20] Verfügbarkeit und Rechte hängen von Apps, Admin-Freigaben und Workspace-Konfiguration ab; kein eigener Retrieval-Benchmark. | nuwacom: gemeinsame Kontext-Engine für mehrere Plattformbestandteile. [32][30] Retrieval-Qualität, Aktualisierungsgeschwindigkeit und Rechteübernahme wurden von toolindex nicht praktisch getestet. | Microsoft 365 Copilot: Microsoft Graph und Arbeitskontext. [23][26] Copilot Chat ohne entsprechenden Lizenzumfang ist nicht gleichzusetzen mit automatischem Zugriff auf sämtliche Unternehmensdaten. |
| Preisstruktur | ChatGPT Enterprise: individuelles Angebot. [18][20] ChatGPT-Business-Preise nicht als Enterprise-Preise übernehmen; API-Nutzung und zusätzliche Vertragsbestandteile getrennt kalkulieren. | nuwacom: Business 25 € pro Nutzer und Monat bei jährlicher Abrechnung; Enterprise auf Anfrage. [05] Business ist nicht Enterprise. Zusätzliche Nutzung, Implementierung und weitergehende Betriebsmodelle müssen im Gesamtangebot berücksichtigt werden. | Microsoft 365 Copilot: Basislizenz und Zusatzkosten prüfen. [26][23] In dieser Recherche ist kein bestimmter regionaler Euro-Tarif mit Vertragslaufzeit verifiziert. Vorhandene M365-Kosten und Zusatznutzung separat erfassen. |
Herstellerangaben, keine Messwerte aus einem Produkttest. Einschränkungen stehen in jeder Zelle. Die Abschnitte darunter erläutern die Entscheidung.
Nächster Schritt
Anbieter direkt prüfen
Öffnen Sie die offizielle Anbieter-Seite, um aktuelle Leistungen, Konditionen und Details direkt beim Anbieter zu prüfen.
Alternativen · Einordnung
Ist nuwacom eine Langdock-Alternative für Multi-Model-KI?
nuwacom ist eine sachlich passende Alternative zum Vergleich mit Langdock, wenn ein anderer modellübergreifender Workspace gesucht wird. Beide Anbieter dokumentieren verschiedene Modellanbieter; die Wahl muss deshalb an konkreten Wissens-, Verwaltungs- und Prozessanforderungen festgemacht werden. [30][42][10]
nuwacom ist modellagnostisch. Laut freigegebenen Faktenunterlagen können Modelle von OpenAI, Anthropic, Google, Mistral und Cohere genutzt werden. Ein Standardmodell wird je Workspace festgelegt und weitere Modelle können für Workspaces oder Teams freigeschaltet werden. [30][42]
Einordnung und Grenze: Der verfügbare Modellbestand ändert sich. Modellversion, Region, Paket und konkrete Freigabe müssen vor einer Beschaffung erneut geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Langdock ermöglicht laut Model Guide die Auswahl zwischen Modellen verschiedener Anbieter und den Modellwechsel in einer Unterhaltung. [10]
Einordnung und Grenze: Modellverfügbarkeit, Limits und Hostingregion müssen für den jeweiligen Workspace geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Wann ist ChatGPT Enterprise statt Langdock sinnvoll?
ChatGPT Enterprise ist eine relevante Langdock-Alternative, wenn eine Organisation bewusst in OpenAIs nativer Arbeitsumgebung arbeiten möchte. Das ist eine andere Priorität als ein allgemeiner Multi-Provider-Katalog. [18]
ChatGPT Enterprise ist das Unternehmensangebot von OpenAI für ChatGPT, Modelle und Agenten mit zentralen Unternehmenskontrollen. [18]
Einordnung und Grenze: Das Angebot ist nicht mit einem privaten ChatGPT-Konto oder einem separat integrierten API-Produkt gleichzusetzen.
Unterlage geprüft: · Nicht praktisch getestet
ChatGPT Enterprise wird von OpenAI als Zugriff auf eigene Modelle und Agenten angeboten. [18]
Einordnung und Grenze: Das ist kein dokumentierter allgemeiner Modellmarktplatz für beliebige Drittanbieter; angebundene Apps sind nicht dasselbe wie ein frei wählbares Basismodell.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Wann ist Microsoft 365 Copilot statt Langdock sinnvoll?
Microsoft 365 Copilot ist als Langdock-Alternative prüfenswert, wenn die notwendigen Aufgaben vor allem in Microsoft-365-Anwendungen stattfinden. Dafür müssen Lizenz, Arbeitsdatenzugriff und bestehende Berechtigungen passen. [23][88][89][26]
Microsoft 365 Copilot ist in Microsoft-365-Anwendungen eingebunden und lässt sich über Copilot-Connectoren und Agenten erweitern. Microsoft dokumentiert MCP-Apps ausdrücklich als MCP-serverbasierte Aktionen in deklarativen Agenten, die innerhalb von Microsoft 365 Copilot laufen. [23][88][89]
Einordnung und Grenze: MCP-Apps sind ein Extensibility-Pfad über deklarative Agenten, kein pauschaler Bestandteil jeder Microsoft-365-Nutzerlizenz. Lizenz, Tenant-Konfiguration, Admin-Freigaben, Authentifizierung und Daten-Grounding bestimmen den verfügbaren Umfang.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft 365 Copilot kann im entsprechend lizenzierten Angebot Antworten auf Organisationsdaten aus Microsoft Graph stützen und bestehende Zugriffe berücksichtigen. [23][26]
Einordnung und Grenze: Copilot Chat ohne entsprechenden Lizenzumfang ist nicht gleichzusetzen mit automatischem Zugriff auf sämtliche Unternehmensdaten.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Wann ist ein Wechsel von Langdock nicht begründet?
Ein Wechsel von Langdock ist nicht allein durch Schlagwörter wie Multi-Model, Agenten oder Governance begründet. Diese Bereiche sind auch bei Langdock dokumentiert. Ein belastbarer Wechselgrund wäre eine konkret nicht erfüllte Anforderung mit einer nachgewiesenen besseren Umsetzung bei der Alternative. [16][17][13][12][15]
Langdock dokumentiert eigene Agenten und Workflows, die Agenten, Integrationen und Logik zu mehrstufigen Abläufen verbinden. [16][17][13]
Einordnung und Grenze: Workflow-Ausführung und Modellverbrauch sind gesonderte Kostentreiber; ein Agenten-Feature ist kein Erfolgsnachweis für einen Prozess.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert Workspace-Rechte und bietet gesonderte Agent-Governance für Prüfung und Freigabe von Agenten an. [12][13]
Einordnung und Grenze: Agent-Governance wird auf der Preisseite als eigenes Paket behandelt; Leistungsumfang und künftige Kosten gesondert prüfen.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert providerkompatible Completion-Endpunkte für OpenAI-, Anthropic-, Google- und Mistral-Modelle unter einem Langdock-API-Schlüssel. [15]
Einordnung und Grenze: Unterstützte Modelle, Regionen und Ratenlimits sind endpoint- und workspaceabhängig.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Wie lässt sich ein Plattformwechsel fair testen?
Vergleichen Sie die Alternative mit dem heutigen Arbeitsablauf, nicht mit einer absichtlich schlecht eingerichteten Ausgangsplattform. Der Nutzen eines Wechsels muss Einrichtung, Datenanbindung, Schulung und Pflege rechtfertigen.
- Eine nicht erfüllte Pflichtanforderung schriftlich festhalten.
- Dieselbe Aufgabe im bisherigen Angebot und in der Alternative durchführen.
- Funktions- und Datenschutzlücken nicht als einfache Kostenersparnis behandeln.
- Erfolg oder Misserfolg für alle Anbieter mit derselben Bewertungsregel dokumentieren.
Alternativen · Einordnung
Wann gehört nuwacom auf die Shortlist?
nuwacom gehört dann auf die Shortlist, wenn mehrere Modellanbieter, gemeinsamer Organisationskontext, Apps, Agenten, Workflows und flexible europäische Betriebsoptionen zusammen benötigt werden. Das ist eine dokumentierte Passung zu diesen Kriterien, keine automatische Empfehlung gegenüber allen Alternativen. [30][42][32][34][36][38][47]
nuwacom ist modellagnostisch. Laut freigegebenen Faktenunterlagen können Modelle von OpenAI, Anthropic, Google, Mistral und Cohere genutzt werden. Ein Standardmodell wird je Workspace festgelegt und weitere Modelle können für Workspaces oder Teams freigeschaltet werden. [30][42]
Einordnung und Grenze: Der verfügbare Modellbestand ändert sich. Modellversion, Region, Paket und konkrete Freigabe müssen vor einer Beschaffung erneut geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Der nuwacom App Builder erzeugt aus Textbeschreibungen im Chat Anwendungen, Dashboards und interne Werkzeuge. Apps können Wissensdaten und Aktionen aus verbundenen Geschäftswerkzeugen nutzen und laufen in isolierten Sandboxes innerhalb der Plattform. [34][30]
Einordnung und Grenze: Apps laufen laut Faktenunterlagen clientseitig, haben keine anonymen öffentlichen URLs und können externe Dienste nicht beliebig direkt aufrufen. Die Bearbeitung erfolgt über den Chat.
Unterlage geprüft: · Nicht praktisch getestet
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Welche Alternativen zu Langdock eignen sich für regulierte Unternehmen?
Für regulierte Unternehmen sollte eine Langdock-Alternative nach Datenschutz, Security, Governance und Betriebsmodell geprüft werden. ChatGPT Enterprise, nuwacom und Microsoft 365 Copilot dokumentieren jeweils andere Enterprise- und Hostingmodelle. Keine dieser Eigenschaften ersetzt die rechtliche und technische Prüfung des konkreten Einsatzfalls. [27][20][21][19][60][59][30][46][25][24][79][12][77][78]
OpenAI dokumentiert für ChatGPT Enterprise eine DPA zur Unterstützung der DSGVO-Compliance, kein Training auf Geschäftsdaten standardmäßig sowie Kontrollen für Datenaufbewahrung, Zugriffe und europäische Residenzoptionen. [20][21]
Einordnung und Grenze: Datenresidenz und Inferenzresidenz haben einen definierten Geltungsbereich. Apps, Webfunktionen, Unterauftragnehmer und die konkrete Workspace-Konfiguration müssen separat bewertet werden.
Unterlage geprüft: · Nicht praktisch getestet
OpenAI dokumentiert für Geschäftsdaten AES-256-Verschlüsselung im Ruhezustand und TLS 1.2 oder höher bei der Übertragung, optionale Enterprise Key Management-Funktionen, 24/7-Sicherheitsmonitoring sowie Enterprise-Zugriffskontrollen wie SCIM und rollenbasierte Berechtigungen. [19]
Einordnung und Grenze: Die dokumentierten Kontrollen gelten je nach Produkt, Berechtigung und aktivierter Funktion in unterschiedlichem Umfang. Zertifizierungen und Plattformkontrollen ersetzen keinen Review der eigenen Workspace-Konfiguration, verbundenen Tools und Datenflüsse.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom stellt einen öffentlich zugänglichen Datenverarbeitungsvertrag bereit und beschreibt sich darin bei der Verarbeitung von Kundendaten als Auftragsverarbeiter. Die Sicherheitsseite nennt Verarbeitung und Speicherung innerhalb der EU sowie kein Training von KI-Modellen mit Kundendaten. [60][59]
Einordnung und Grenze: Eine DPA und technische Schutzmaßnahmen machen einen konkreten Einsatz nicht automatisch DSGVO-konform. Rechtsgrundlage, Datenarten, aktivierte Modelle, Unterauftragnehmer, Transfers und Konfiguration müssen im Einzelfall geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom dokumentiert getrennte Speicher, isolierte Datenbank-Volumes, eine eigene Vektordatenbank und eine eigene Domain je Kunde. Für Verschlüsselung werden TLS 1.2 und 1.3 im Transport sowie AES-256 im Ruhezustand genannt. [30][46]
Einordnung und Grenze: Herstellerdokumentation ersetzt weder einen eigenen Security Review noch die Prüfung von Verträgen, Unterauftragnehmern und konkreter Konfiguration.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert für das geschäftliche Copilot-Angebot Enterprise Data Protection unter der Microsoft DPA, Unterstützung für die DSGVO sowie die Zusage, Prompts, Antworten und Microsoft-Graph-Daten nicht zum Training von Foundation Models zu verwenden. [25][24]
Einordnung und Grenze: Websuchanfragen und einzelne Modelloptionen können abweichende Datenflüsse und Bedingungen haben. Die EU Data Boundary gilt nicht pauschal für jede verbundene Funktion.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert für Microsoft Copilot einen mehrschichtigen Defense-in-Depth-Ansatz, die Übernahme bestehender Microsoft-365-Identitäts- und Zugriffsregeln, berechtigungsgebundenen Datenzugriff sowie DLP-, Oversharing- und Security-Dashboard-Funktionen für die Überwachung von KI-Risiken. [79][25]
Einordnung und Grenze: Copilot übernimmt vorhandene Berechtigungen und kann deshalb bereits zu weit freigegebene Inhalte nicht automatisch korrigieren. Einzelne Dashboard-Funktionen befinden sich im Preview-Status; Rollen, Lizenzen und aktivierte Microsoft-Sicherheitsprodukte beeinflussen den verfügbaren Umfang.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert GDPR-Ausrichtung, einen Data Protection Addendum, EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie kein Training mit Kundendaten. [12]
Einordnung und Grenze: Nicht jedes Modell ist pauschal in der EU gehostet. Vertragsvariante, Modellregion, Unterauftragnehmer und konkrete Verarbeitung müssen geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert im eigenen Trust Center ISO 27001:2022 und SOC 2 Type II sowie technische und organisatorische Sicherheitskontrollen wie Verschlüsselung, eingeschränkten Produktionszugriff und Disaster-Recovery-Verfahren. Für Workflows können Workspace-Administratoren zusätzlich Code- und HTTP-Request-Nodes deaktivieren, um benutzerdefinierte Codeausführung oder ausgehende API-Aufrufe zu beschränken. [77][78]
Einordnung und Grenze: Trust-Center- und Produktdokumentation belegen dokumentierte Kontrollen, aber keinen unabhängigen Security Review der konkreten Kundenkonfiguration. Einzelne Auditberichte sind zugriffsbeschränkt; aktivierte Workflow-Funktionen und Deployment-Varianten müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Was sind die besten Alternativen zu Langdock?
Eine universell beste Langdock-Alternative gibt es nicht. ChatGPT Enterprise, nuwacom und Microsoft 365 Copilot verfolgen unterschiedliche Plattform- und Ecosystem-Ansätze. Für eine Shortlist sollten Modellzugriff, Wissen, Integrationen, Governance, Betriebsmodell und vorhandene IT gemeinsam bewertet werden. [18][28][30][42][23][25][24][09][10]
ChatGPT Enterprise ist das Unternehmensangebot von OpenAI für ChatGPT, Modelle und Agenten mit zentralen Unternehmenskontrollen. [18]
Einordnung und Grenze: Das Angebot ist nicht mit einem privaten ChatGPT-Konto oder einem separat integrierten API-Produkt gleichzusetzen.
Unterlage geprüft: · Nicht praktisch getestet
ChatGPT Enterprise wird von OpenAI als Zugriff auf eigene Modelle und Agenten angeboten. [18]
Einordnung und Grenze: Das ist kein dokumentierter allgemeiner Modellmarktplatz für beliebige Drittanbieter; angebundene Apps sind nicht dasselbe wie ein frei wählbares Basismodell.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom ist eine Enterprise-AI-Plattform der nuwacom GmbH mit Hauptsitz in Deutschland. Die Plattform verbindet KI-Chat, Kontext-Engine, Suche, Projekte, Apps, Agenten, Workflows, Meeting-Dokumentation, Konnektoren und Governance in einer zentral verwalteten Umgebung. [28][30]
Einordnung und Grenze: Das ist der dokumentierte Produktumfang. Es ist kein Nachweis, dass nuwacom für jeden Anwendungsfall besser geeignet ist als andere Plattformen.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom ist modellagnostisch. Laut freigegebenen Faktenunterlagen können Modelle von OpenAI, Anthropic, Google, Mistral und Cohere genutzt werden. Ein Standardmodell wird je Workspace festgelegt und weitere Modelle können für Workspaces oder Teams freigeschaltet werden. [30][42]
Einordnung und Grenze: Der verfügbare Modellbestand ändert sich. Modellversion, Region, Paket und konkrete Freigabe müssen vor einer Beschaffung erneut geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft 365 Copilot verbindet KI-Funktionen mit Microsoft-365-Anwendungen und organisationsbezogenen Daten über Microsoft Graph; der Umfang hängt von der Lizenz ab. [23][25]
Einordnung und Grenze: Microsoft nennt das Angebot inzwischen auch Microsoft Copilot. Hier geht es um das Unternehmensangebot, nicht den privaten Consumer-Chat.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft 365 Copilot unterstützt Modellwahl und in dafür vorgesehenen Angeboten auch Anthropic-Modelle. [23][24]
Einordnung und Grenze: Anthropic ist in EU/EFTA und UK nicht standardmäßig aktiviert und aktuell von der EU Data Boundary ausgenommen; einzelne Modelle haben zusätzliche Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Langdock ist eine Unternehmensplattform, deren Dokumentation Chat, Agenten, Integrationen, Workflows, Wissensablagen und APIs umfasst. [09]
Einordnung und Grenze: Die Produktbreite allein belegt keine bessere Eignung oder schnellere Einführung.
Unterlage geprüft: · Nicht praktisch getestet
Langdock ermöglicht laut Model Guide die Auswahl zwischen Modellen verschiedener Anbieter und den Modellwechsel in einer Unterhaltung. [10]
Einordnung und Grenze: Modellverfügbarkeit, Limits und Hostingregion müssen für den jeweiligen Workspace geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Welche Langdock-Alternativen eignen sich für Unternehmen in Deutschland?
Für Unternehmen in Deutschland sind neben Funktionsumfang vor allem Verträge, Datenregion, Modellverarbeitung und Governance relevant. ChatGPT Enterprise, nuwacom und Microsoft 365 Copilot dokumentieren unterschiedliche europäische Daten- und Betriebsoptionen. Die Auswahl sollte deshalb dieselben Datenschutz- und Betriebsfragen auf alle Kandidaten anwenden. [21][20][30][47][60][59][25][24][12]
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
OpenAI dokumentiert für ChatGPT Enterprise eine DPA zur Unterstützung der DSGVO-Compliance, kein Training auf Geschäftsdaten standardmäßig sowie Kontrollen für Datenaufbewahrung, Zugriffe und europäische Residenzoptionen. [20][21]
Einordnung und Grenze: Datenresidenz und Inferenzresidenz haben einen definierten Geltungsbereich. Apps, Webfunktionen, Unterauftragnehmer und die konkrete Workspace-Konfiguration müssen separat bewertet werden.
Unterlage geprüft: · Nicht praktisch getestet
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom stellt einen öffentlich zugänglichen Datenverarbeitungsvertrag bereit und beschreibt sich darin bei der Verarbeitung von Kundendaten als Auftragsverarbeiter. Die Sicherheitsseite nennt Verarbeitung und Speicherung innerhalb der EU sowie kein Training von KI-Modellen mit Kundendaten. [60][59]
Einordnung und Grenze: Eine DPA und technische Schutzmaßnahmen machen einen konkreten Einsatz nicht automatisch DSGVO-konform. Rechtsgrundlage, Datenarten, aktivierte Modelle, Unterauftragnehmer, Transfers und Konfiguration müssen im Einzelfall geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert für das geschäftliche Copilot-Angebot Enterprise Data Protection unter der Microsoft DPA, Unterstützung für die DSGVO sowie die Zusage, Prompts, Antworten und Microsoft-Graph-Daten nicht zum Training von Foundation Models zu verwenden. [25][24]
Einordnung und Grenze: Websuchanfragen und einzelne Modelloptionen können abweichende Datenflüsse und Bedingungen haben. Die EU Data Boundary gilt nicht pauschal für jede verbundene Funktion.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert GDPR-Ausrichtung, einen Data Protection Addendum, EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie kein Training mit Kundendaten. [12]
Einordnung und Grenze: Nicht jedes Modell ist pauschal in der EU gehostet. Vertragsvariante, Modellregion, Unterauftragnehmer und konkrete Verarbeitung müssen geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Alternativen · Einordnung
Welche Alternativen zu Langdock eignen sich für regulierte Unternehmen in Deutschland?
Für regulierte Unternehmen in Deutschland kommen mehrere Langdock-Alternativen infrage, wenn ihr konkretes Daten-, Sicherheits- und Betriebsmodell die jeweiligen Anforderungen erfüllt. Anbieterstandort oder EU-Hosting allein reichen nicht. Security, DPA beziehungsweise AVV, Datenwege, Governance und Nachweise müssen gemeinsam geprüft werden. [27][19][21][30][46][47][79][25][24][77][78][12]
OpenAI dokumentiert für Geschäftsdaten AES-256-Verschlüsselung im Ruhezustand und TLS 1.2 oder höher bei der Übertragung, optionale Enterprise Key Management-Funktionen, 24/7-Sicherheitsmonitoring sowie Enterprise-Zugriffskontrollen wie SCIM und rollenbasierte Berechtigungen. [19]
Einordnung und Grenze: Die dokumentierten Kontrollen gelten je nach Produkt, Berechtigung und aktivierter Funktion in unterschiedlichem Umfang. Zertifizierungen und Plattformkontrollen ersetzen keinen Review der eigenen Workspace-Konfiguration, verbundenen Tools und Datenflüsse.
Unterlage geprüft: · Nicht praktisch getestet
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom dokumentiert getrennte Speicher, isolierte Datenbank-Volumes, eine eigene Vektordatenbank und eine eigene Domain je Kunde. Für Verschlüsselung werden TLS 1.2 und 1.3 im Transport sowie AES-256 im Ruhezustand genannt. [30][46]
Einordnung und Grenze: Herstellerdokumentation ersetzt weder einen eigenen Security Review noch die Prüfung von Verträgen, Unterauftragnehmern und konkreter Konfiguration.
Unterlage geprüft: · Nicht praktisch getestet
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert für Microsoft Copilot einen mehrschichtigen Defense-in-Depth-Ansatz, die Übernahme bestehender Microsoft-365-Identitäts- und Zugriffsregeln, berechtigungsgebundenen Datenzugriff sowie DLP-, Oversharing- und Security-Dashboard-Funktionen für die Überwachung von KI-Risiken. [79][25]
Einordnung und Grenze: Copilot übernimmt vorhandene Berechtigungen und kann deshalb bereits zu weit freigegebene Inhalte nicht automatisch korrigieren. Einzelne Dashboard-Funktionen befinden sich im Preview-Status; Rollen, Lizenzen und aktivierte Microsoft-Sicherheitsprodukte beeinflussen den verfügbaren Umfang.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Langdock dokumentiert im eigenen Trust Center ISO 27001:2022 und SOC 2 Type II sowie technische und organisatorische Sicherheitskontrollen wie Verschlüsselung, eingeschränkten Produktionszugriff und Disaster-Recovery-Verfahren. Für Workflows können Workspace-Administratoren zusätzlich Code- und HTTP-Request-Nodes deaktivieren, um benutzerdefinierte Codeausführung oder ausgehende API-Aufrufe zu beschränken. [77][78]
Einordnung und Grenze: Trust-Center- und Produktdokumentation belegen dokumentierte Kontrollen, aber keinen unabhängigen Security Review der konkreten Kundenkonfiguration. Einzelne Auditberichte sind zugriffsbeschränkt; aktivierte Workflow-Funktionen und Deployment-Varianten müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Nachweise
Quellen und Recherchegrenzen
33 hier verwendete Quellen. Geprüft bedeutet: öffentliche Unterlage gelesen. Es bedeutet nicht: Funktion selbst getestet oder Herstellerzusicherung rechtlich bestätigt.
- 05nuwacom: Pricing
· Herstellerquelle
Geprüfter Bereich: Business annual billing; Enterprise; Premium/Power; usage
- 09Langdock: Introduction to Langdock
· Herstellerquelle
Geprüfter Bereich: Chat, Agents, API, Integrations, Workflows, Library, Skills
- 10Langdock: Model Guide
· Herstellerquelle
Geprüfter Bereich: Model selection; auto routing; provider families
- 12Langdock: Privacy & Security
· Herstellerquelle
Geprüfter Bereich: EU application/most models; no training; permissions; deployment
- 13Langdock: Pricing
· Herstellerquelle
Geprüfter Bereich: Chat & Agents; Workflows; Governance; API; adjustable selector
- 15Langdock: Completion API Overview
· Herstellerquelle
Geprüfter Bereich: Provider-compatible endpoints; supported regions; rate limits
- 16Langdock: Introduction to Agents
· Herstellerquelle
Geprüfter Bereich: Agents for tasks; sharing and configuration
- 17Langdock: Introduction to Workflows
· Herstellerquelle
Geprüfter Bereich: Agents, integrations and logic in multi-step automations
- 18OpenAI: ChatGPT Enterprise
· Herstellerquelle
Geprüfter Bereich: Enterprise models/agents; connected tools; governance; contact sales
- 19OpenAI: Business data privacy, security, and compliance
· Herstellerquelle
Geprüfter Bereich: No training by default; AES-256 at rest; TLS 1.2+ in transit; EKM; retention; 24/7 monitoring; SOC 2/ISO certifications; enterprise access controls
- 20OpenAI: Enterprise privacy
· Herstellerquelle
Geprüfter Bereich: SAML SSO; internal sources; retention; GPTs; API platform
- 21OpenAI: Data residency and inference residency for ChatGPT
· Herstellerquelle
Geprüfter Bereich: Eligibility; Europe EEA + Switzerland; storage vs inference scope
- 23Microsoft: Microsoft Copilot overview
· Herstellerquelle
Geprüfter Bereich: Basic/Premium distinction; Microsoft 365 apps; Graph; model choice
- 24Microsoft: Anthropic models in Microsoft Online Services
· Herstellerquelle
Geprüfter Bereich: Opt-in regions; EU Data Boundary exclusion; separate data-retention terms
- 25Microsoft: Enterprise data protection
· Herstellerquelle
Geprüfter Bereich: DPA; no foundation-model training; permissions; web search and model exceptions
- 26Microsoft: License options for Microsoft Copilot
· Herstellerquelle
Geprüfter Bereich: Add-on subscription prerequisites; work vs web-based chat
- 27Europäischer Datenschutzausschuss: Data protection basics
· Aufsichtsbehörde
Geprüfter Bereich: Lawfulness, purpose limitation, minimisation, retention, security and accountability
- 28nuwacom: nuwacom: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: Kernfakten, Zusammenfassung, zentrale Begriffe und Vertrauenssignale
- 30nuwacom: nuwacom Plattform: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ, Plattformzusammenfassung, Sicherheit, API und Betriebsmodelle
- 32nuwacom: nuwacom Kontext-Engine: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ zu Wissensquellen, Berechtigungen, Aktualisierung und Quellenbelegen
- 34nuwacom: nuwacom Apps: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ zu App Builder, Sandbox, Freigaben, Export und Grenzen
- 36nuwacom: nuwacom KI-Agenten: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: Agenten: mehrstufige Aufgaben, Wissen, Tool-Aktionen; Aktionen als Beta; Modellwahl und externe Einbettung
- 38nuwacom: nuwacom Workflows: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: Workflows: Trigger, Aktionsknoten, Logik, Agenten, Integrationen, manuelle Freigaben, Tests und Planung
- 42nuwacom: nuwacom Chat: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ zu Organisationswissen, Modellen, Websuche, Guardrails und Teilen
- 46nuwacom: Sicherheitsmaßnahmen
· Herstellerquelle
Geprüfter Bereich: Verschlüsselung, Authentifizierung und Sicherheitsmaßnahmen
- 47
- 59nuwacom: Sichere KI für Unternehmen
· Herstellerquelle
Geprüfter Bereich: EU-Verarbeitung und Speicherung, kein Training mit Kundendaten, Verschlüsselung, RBAC, Audit-Logs und Bereitstellungsmodelle
- 60nuwacom: Datenverarbeitungsvertrag
· Herstellerquelle
Geprüfter Bereich: Auftragsverarbeitung, DSGVO, Weisungsbindung, EU-Verarbeitung, TOMs und Verantwortlichkeiten des Kunden
- 77Langdock: Langdock Trust Center
· Herstellerquelle
Geprüfter Bereich: ISO 27001:2022; SOC 2 Type II; encryption; restricted production access; disaster recovery; EU subprocessors and data processing
- 78Langdock: Security Controls
· Herstellerquelle
Geprüfter Bereich: Workspace administrators can disable Code and HTTP Request nodes to restrict custom code execution and outbound API access
- 79Microsoft: Security for Microsoft Copilot
· Herstellerquelle
Geprüfter Bereich: Defense in depth; Microsoft 365 identity/access controls; permissions-respecting data access; DLP/oversharing controls; Copilot security dashboards
- 88Microsoft: Add MCP apps to declarative agents in Microsoft 365 Copilot
· Herstellerquelle
Geprüfter Bereich: MCP apps run inside Microsoft 365 Copilot through declarative agents and MCP server-based actions; remote MCP server and authentication requirements
- 89Microsoft: Set up your development environment to extend Microsoft 365 Copilot
· Herstellerquelle
Geprüfter Bereich: Licensing, tenant and admin requirements for Copilot agents; Microsoft 365 Copilot licensed users, pay-as-you-go variants, MCP Apps and organizational-data grounding