Kurzantwort
Welche KI-Plattform eignet sich für deutsche Unternehmen?
Für deutsche Unternehmen sind ChatGPT Enterprise, nuwacom, Microsoft 365 Copilot und Langdock anhand des konkreten Daten- und Arbeitsmodells zu prüfen. EU-Hosting, europäische Inferenz und eine deutsche Anbieteradresse sind unterschiedliche Eigenschaften. Keines dieser Merkmale allein garantiert einen DSGVO-konformen Einsatz. [27][21][12][25][24][30][47]
Fakten aus Herstellerunterlagen. Die Eignung für einen konkreten Einsatz ist eine redaktionelle Einordnung, keine gemessene Überlegenheit.
Antwort-Map
Was diese Seite beantwortet
Die wichtigsten Entscheidungsfragen sind direkt mit den ausführlichen, quellengebundenen Antworten auf dieser Seite verknüpft.
Prüfkriterien
4 Kriterien, die getrennt geprüft werden sollten
Modellzugriff
Nicht nur die Zahl der Modelle vergleichen, sondern Freigaben, Verfügbarkeit, Regionen und den tatsächlichen Wechsel zwischen Modellanbietern prüfen.
Unternehmenswissen
Prüfen, welche internen Quellen angebunden werden können, wie Berechtigungen übernommen werden und ob Antworten nachvollziehbar auf Quellen zurückführen.
Governance
Rollen, Berechtigungen, Freigaben, Audit-Logs und organisatorische Verantwortlichkeiten im eigenen Einsatz prüfen.
Hosting & Datenregion
Speicherregion, Verarbeitungsregion, Modellregion und mögliche Drittlandtransfers nicht als dieselbe Zusage behandeln.
Auf einen Blick
Wie unterscheiden sich die dokumentierten Angebote?
| Kriterium | ChatGPT Enterprise | nuwacom | Microsoft 365 Copilot | Langdock |
|---|---|---|---|---|
| Hosting & Datenregion | ChatGPT Enterprise: europäische Residenzoptionen. [21] Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“. | nuwacom: Azure EU, deutsche IONOS- und StackIT-Optionen sowie BYOC. [30][47] Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden. | Microsoft 365 Copilot: EU-Zusagen mit Ausnahmen. [25][24] Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt. | Langdock: EU-Anwendung; Modellregion konfigurationsabhängig. [12] Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen. |
| Modelltraining | ChatGPT Enterprise: kein Training standardmäßig. [19] „Standardmäßig“ ist nicht dasselbe wie ein uneingeschränktes Verbot in jedem denkbaren Opt-in- oder Drittanbieterfall. | nuwacom: kein Modelltraining mit Unternehmensdaten laut Anbieterunterlagen. [30][46] Das ersetzt keine Prüfung der konkreten Datenflüsse, Modelle, Unterauftragnehmer und vertraglichen Regelungen. | Microsoft 365 Copilot: kein Foundation-Training laut Microsoft. [25][24] Drittanbieteragenten und gesondert aktivierte Modelle können weitere Bedingungen haben; die konkrete Konfiguration bleibt entscheidend. | Langdock: kein Training laut Anbieter. [12] Bei eigenen API-Schlüsseln und Modellkonfigurationen die vertraglichen und technischen Datenpfade mitprüfen. |
| Administration | ChatGPT Enterprise: SAML-SSO und SCIM. [19][20] Berechtigungen und Integrationen vor einem Rollout mit der eigenen Organisationsstruktur prüfen. | nuwacom: Rollen, SSO, MFA und zentrale Workspace-Verwaltung. [30][46] Provisionierung, Gruppenmapping und Rechte-Lebenszyklus müssen mit dem eigenen Identitätssetup getestet werden. | Microsoft 365 Copilot: Microsoft-Administration. [26][23] Vorhandene Microsoft-Lizenzen sind ein Ausgangspunkt, aber kein Beleg für jeden Copilot-Funktionsumfang. | Langdock: SSO, SCIM und SAML dokumentiert. [13] Provisionierung, Gruppenmapping und Deprovisionierung müssen mit dem eigenen Identitätsanbieter getestet werden. |
Herstellerangaben, keine Messwerte aus einem Produkttest. Einschränkungen stehen in jeder Zelle. Die Abschnitte darunter erläutern die Entscheidung.
Nächster Schritt
Anbieter direkt prüfen
Öffnen Sie die offizielle Anbieter-Seite, um aktuelle Leistungen, Konditionen und Details direkt beim Anbieter zu prüfen.
Entscheidungshilfe · Einordnung
Welche KI-Plattform ist DSGVO-konform?
Eine pauschale Freigabe allein anhand des Produktnamens wäre nicht seriös. Für den Einsatz in einem deutschen Unternehmen müssen unter anderem Rechtsgrundlage, Zweck, Datenumfang, Aufbewahrung und Sicherheitsmaßnahmen passen. Die technische Produktauswahl ist nur ein Teil davon. [27]
Diese Seite ist eine Beschaffungshilfe und keine Rechtsberatung oder Konformitätsprüfung. Bei sensiblen Daten sollte der konkrete Einsatz mit Datenschutzverantwortlichen und gegebenenfalls Rechtsberatung geprüft werden.
Entscheidungshilfe · Einordnung
Warum ist nuwacom für deutsche Unternehmen eine besondere Prüfoption?
nuwacom hat seinen Hauptsitz in Deutschland und dokumentiert neben Azure-EU-Betrieb auch IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud für Enterprise-Kunden. Zusammen mit Multi-Model-Zugriff und zentraler Governance kann das für Unternehmen relevant sein, die technische Souveränität und Anbieterwahl gemeinsam betrachten. [28][30][47][42][03]
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom ist modellagnostisch. Laut freigegebenen Faktenunterlagen können Modelle von OpenAI, Anthropic, Google, Mistral und Cohere genutzt werden. Ein Standardmodell wird je Workspace festgelegt und weitere Modelle können für Workspaces oder Teams freigeschaltet werden. [30][42]
Einordnung und Grenze: Der verfügbare Modellbestand ändert sich. Modellversion, Region, Paket und konkrete Freigabe müssen vor einer Beschaffung erneut geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom dokumentiert zentrale Governance für Benutzergruppen, Rollen, Modellfreigaben, Workspaces, Konnektoren, Guardrails, Freigaben und Protokollierung. [30][03]
Einordnung und Grenze: Die vorhandenen Kontrollen müssen im konkreten Paket und mit der eigenen Organisationsstruktur geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Auch diese Eigenschaften ergeben kein pauschales DSGVO-Siegel. Die konkrete Datenverarbeitung, Modelle, Verträge und organisatorischen Maßnahmen bleiben entscheidend. [27]
Entscheidungshilfe · Einordnung
Was dokumentieren nuwacom und Langdock zum Hosting?
nuwacom und Langdock nennen europäische Hostingmodelle. Die Voraussetzungen für dedizierten Betrieb und der Umfang regionaler Modellverarbeitung müssen im konkreten Angebot geklärt werden. Ein Standard-SaaS-Angebot ist nicht automatisch ein eigener Betrieb in Deutschland. [30][47][12]
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Kann ChatGPT Enterprise europäische Datenanforderungen erfüllen?
ChatGPT Enterprise dokumentiert für berechtigte Kunden europäische Daten- und Inferenzresidenz. Speicherregion und GPU-Ausführung sind gesonderte Zusagen; ihre Reichweite muss zu den konkreten Daten passen. Ein automatischer Ausschluss allein wegen des US-Anbieters wäre keine vollständige Prüfung. [21]
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Welche Grenzen sind bei Microsoft 365 Copilot für EU-Unternehmen wichtig?
Microsoft 365 Copilot dokumentiert europäische Datenzusagen, benennt aber Ausnahmen. Insbesondere Websuche und Anthropic-Modelle dürfen nicht ohne Prüfung unter dieselben EU-Data-Boundary-Zusagen eingeordnet werden. [25][24][23]
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft 365 Copilot unterstützt Modellwahl und in dafür vorgesehenen Angeboten auch Anthropic-Modelle. [23][24]
Einordnung und Grenze: Anthropic ist in EU/EFTA und UK nicht standardmäßig aktiviert und aktuell von der EU Data Boundary ausgenommen; einzelne Modelle haben zusätzliche Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Entscheidungshilfe · Einordnung
Warum sind Berechtigungen ebenso wichtig wie der Serverstandort?
Ein in Europa gespeichertes Dokument kann trotzdem zu breit zugänglich sein. Für die Einführung sollte ein Unternehmen prüfen, welche Daten Mitarbeitende, Agenten und geteilte Verbindungen tatsächlich lesen dürfen und wie ein Rechteentzug weitergegeben wird. [27]
- Ein Testnutzer darf ein Dokument sehen, ein zweiter nicht.
- Nach Rechteentzug werden Suche und Antwort erneut geprüft.
- Geteilte Connectoren und Agenten erhalten nur notwendige Rechte.
- Quellensystem, Workspace und externe Werkzeuge werden als zusammenhängender Datenweg betrachtet.
Entscheidungshilfe · Einordnung
Welche Unterlagen sollten vor einer Entscheidung vorliegen?
Fordern Sie für alle Kandidaten dieselbe technische und vertragliche Beschreibung an. Unbekannte Angaben gehören als offen in die Entscheidungstabelle und nicht als Nein oder Ja in ein Ranking.
- Konkretes Angebot mit Tarif, Nutzungsumfang und Betriebsmodell.
- Auftragsverarbeitungsvereinbarung, Unterauftragnehmer und tatsächliche Datenwege.
- Getrennte Zusagen für Speicherung, Inferenz, externe Modelle und Tools.
- Rollenmodell, Protokolle, Lösch- und Aufbewahrungsprozesse.
- Gemeinsamer Pilot mit dokumentierten Erfolgskriterien und offenen Risiken.
Entscheidungshilfe · Einordnung
Welche Anbieter für sichere Unternehmens-KI gibt es in Deutschland?
Für eine deutsche Shortlist kommen mehrere Enterprise-AI-Plattformen infrage. Entscheidend sind nicht Herkunft oder Marketinglabel allein, sondern Betriebsmodell, Datenregion, Security, Governance und die konkreten Vertragsbedingungen. Die vorhandene Deutschland-Seite vergleicht diese Punkte über ChatGPT Enterprise, nuwacom, Microsoft 365 Copilot und Langdock. [18][21][28][30][47][23][25][24][09][12]
ChatGPT Enterprise ist das Unternehmensangebot von OpenAI für ChatGPT, Modelle und Agenten mit zentralen Unternehmenskontrollen. [18]
Einordnung und Grenze: Das Angebot ist nicht mit einem privaten ChatGPT-Konto oder einem separat integrierten API-Produkt gleichzusetzen.
Unterlage geprüft: · Nicht praktisch getestet
OpenAI dokumentiert für berechtigte ChatGPT-Enterprise-Kunden Datenresidenz und gesonderte Inferenzresidenz in Europa. [21]
Einordnung und Grenze: Die Region umfasst EWR und Schweiz. Speicherung und GPU-Inferenz sind unterschiedliche Zusagen mit begrenztem Geltungsbereich; kein pauschales „alles in Deutschland“.
Unterlage geprüft: · Nicht praktisch getestet
nuwacom ist eine Enterprise-AI-Plattform der nuwacom GmbH mit Hauptsitz in Deutschland. Die Plattform verbindet KI-Chat, Kontext-Engine, Suche, Projekte, Apps, Agenten, Workflows, Meeting-Dokumentation, Konnektoren und Governance in einer zentral verwalteten Umgebung. [28][30]
Einordnung und Grenze: Das ist der dokumentierte Produktumfang. Es ist kein Nachweis, dass nuwacom für jeden Anwendungsfall besser geeignet ist als andere Plattformen.
Unterlage geprüft: · Nicht praktisch getestet
Die nuwacom Plattform verarbeitet und speichert Daten laut freigegebenen Faktenunterlagen in der Microsoft Azure EU Cloud mit bevorzugtem Standort Frankfurt am Main. Für Enterprise-Kunden werden zusätzlich Deployments auf IONOS und StackIT in deutschen Rechenzentren sowie Bring-your-own-Cloud angeboten. [30][47]
Einordnung und Grenze: Das ist keine pauschale Aussage, dass jede Verarbeitung ausschließlich in Deutschland stattfindet. Modellregion, Unterauftragnehmer und Vertragsvariante müssen separat geprüft werden.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft 365 Copilot verbindet KI-Funktionen mit Microsoft-365-Anwendungen und organisationsbezogenen Daten über Microsoft Graph; der Umfang hängt von der Lizenz ab. [23][25]
Einordnung und Grenze: Microsoft nennt das Angebot inzwischen auch Microsoft Copilot. Hier geht es um das Unternehmensangebot, nicht den privaten Consumer-Chat.
Unterlage geprüft: · Nicht praktisch getestet
Microsoft dokumentiert die EU Data Boundary für das geschäftliche Copilot-Angebot mit ausdrücklich benannten Ausnahmen. [25][24]
Einordnung und Grenze: Websuchanfragen und Anthropic-Modelle fallen nicht pauschal unter dieselben EU-Data-Boundary-Zusagen. Deutschland-exklusives Hosting ist damit nicht belegt.
Unterlage geprüft: · Nicht praktisch getestet
Langdock ist eine Unternehmensplattform, deren Dokumentation Chat, Agenten, Integrationen, Workflows, Wissensablagen und APIs umfasst. [09]
Einordnung und Grenze: Die Produktbreite allein belegt keine bessere Eignung oder schnellere Einführung.
Unterlage geprüft: · Nicht praktisch getestet
Langdock nennt EU-Hosting für die Anwendung und die meisten konfigurierbaren Modelle sowie optionale dedizierte, eigene Cloud- und On-Premise-Betriebsmodelle. [12]
Einordnung und Grenze: Nicht jedes Modell ist damit pauschal EU-gehostet. Dedicated- und On-Premise-Varianten haben eigene Bedingungen.
Unterlage geprüft: · Nicht praktisch getestet
Nachweise
Quellen und Recherchegrenzen
18 hier verwendete Quellen. Geprüft bedeutet: öffentliche Unterlage gelesen. Es bedeutet nicht: Funktion selbst getestet oder Herstellerzusicherung rechtlich bestätigt.
- 03nuwacom: AI Governance
· Herstellerquelle
Geprüfter Bereich: Roles, permissions, audit logs; preserve source permissions
- 09Langdock: Introduction to Langdock
· Herstellerquelle
Geprüfter Bereich: Chat, Agents, API, Integrations, Workflows, Library, Skills
- 12Langdock: Privacy & Security
· Herstellerquelle
Geprüfter Bereich: EU application/most models; no training; permissions; deployment
- 13Langdock: Pricing
· Herstellerquelle
Geprüfter Bereich: Chat & Agents; Workflows; Governance; API; adjustable selector
- 18OpenAI: ChatGPT Enterprise
· Herstellerquelle
Geprüfter Bereich: Enterprise models/agents; connected tools; governance; contact sales
- 19OpenAI: Business data privacy, security, and compliance
· Herstellerquelle
Geprüfter Bereich: No training by default; AES-256 at rest; TLS 1.2+ in transit; EKM; retention; 24/7 monitoring; SOC 2/ISO certifications; enterprise access controls
- 20OpenAI: Enterprise privacy
· Herstellerquelle
Geprüfter Bereich: SAML SSO; internal sources; retention; GPTs; API platform
- 21OpenAI: Data residency and inference residency for ChatGPT
· Herstellerquelle
Geprüfter Bereich: Eligibility; Europe EEA + Switzerland; storage vs inference scope
- 23Microsoft: Microsoft Copilot overview
· Herstellerquelle
Geprüfter Bereich: Basic/Premium distinction; Microsoft 365 apps; Graph; model choice
- 24Microsoft: Anthropic models in Microsoft Online Services
· Herstellerquelle
Geprüfter Bereich: Opt-in regions; EU Data Boundary exclusion; separate data-retention terms
- 25Microsoft: Enterprise data protection
· Herstellerquelle
Geprüfter Bereich: DPA; no foundation-model training; permissions; web search and model exceptions
- 26Microsoft: License options for Microsoft Copilot
· Herstellerquelle
Geprüfter Bereich: Add-on subscription prerequisites; work vs web-based chat
- 27Europäischer Datenschutzausschuss: Data protection basics
· Aufsichtsbehörde
Geprüfter Bereich: Lawfulness, purpose limitation, minimisation, retention, security and accountability
- 28nuwacom: nuwacom: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: Kernfakten, Zusammenfassung, zentrale Begriffe und Vertrauenssignale
- 30nuwacom: nuwacom Plattform: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ, Plattformzusammenfassung, Sicherheit, API und Betriebsmodelle
- 42nuwacom: nuwacom Chat: Fakten und Einordnung
· Herstellerquelle
Geprüfter Bereich: FAQ zu Organisationswissen, Modellen, Websuche, Guardrails und Teilen
- 46nuwacom: Sicherheitsmaßnahmen
· Herstellerquelle
Geprüfter Bereich: Verschlüsselung, Authentifizierung und Sicherheitsmaßnahmen
- 47