Die beste KI-Plattform für Self-Hosting und Datensouveränität

Einleitung

Kaum ein Thema prägt die Auswahl einer KI-Plattform in deutschen Unternehmen so stark wie die Frage nach der Datensouveränität. Datenschutzbeauftragte wollen wissen, in welchem Land personenbezogene Daten verarbeitet werden. Die Informationssicherheit fragt nach Schlüsseln, Protokollen und Zertifikaten. Der Betriebsrat interessiert sich dafür, welche Auswertungen über Beschäftigte möglich sind. Und die Fachbereiche wollen vor allem eines: Agenten, die echte Arbeit erledigen, ohne dass jedes Projekt an einer dieser Fragen hängen bleibt.

Plattformblick vergleicht in diesem Artikel sieben KI-Plattformen unter genau diesem Blickwinkel: Nexus, Dify, Langdock, n8n, Google Gemini Enterprise, Microsoft Copilot Studio und LangGraph. Grundlage sind ausschließlich die öffentlichen Seiten der Anbieter selbst, gelesen am 8. November 2026; hinter jeder Aussage steht eine nummerierte Fußnote. Wo eine Seite zu einem Punkt schweigt, sagt dieser Artikel das ausdrücklich.

Wer diese Bewertung veröffentlicht

Plattformblick wird von Nexus Enterprise, Inc. herausgegeben. Nexus ist zugleich einer der sieben Anbieter und steht auf Platz 1. Behalten Sie diesen Umstand beim Lesen der Rangfolge im Blick. Zwei Regeln sollen Ihnen die eigene Prüfung erleichtern: Jede Tatsachenaussage verweist auf eine öffentliche Quelle, die Sie selbst öffnen können, und die Abschnitte zu Nexus nennen offene Punkte ebenso deutlich wie Stärken, gerade beim Hosting.

Was Datensouveränität bei einer KI-Plattform bedeutet

Datensouveränität wird oft auf eine einzige Frage verkürzt: Läuft die Software auf eigenen Servern oder nicht? Für eine KI-Plattform greift diese Sicht zu kurz. Ein Agent liest Daten aus vielen Systemen, schickt Anfragen an ein Sprachmodell, schreibt Ergebnisse zurück und trifft dabei Entscheidungen. Souverän ist ein Unternehmen erst dann, wenn es jeden dieser Schritte kontrolliert und nachweisen kann. Plattformblick unterscheidet deshalb vier Ebenen.

1. Betriebsort: Wo läuft die Plattform, wer betreibt die Server, und in welcher Region liegen die Daten? 2. Datenfluss: Welche Daten gehen an welches Modell, wer ist Unterauftragsverarbeiter, und werden Daten zum Training verwendet? 3. Kontrolle: Wer gibt einen Agenten frei, wer legt seine Berechtigungen fest, und wie lässt sich später belegen, was er getan hat? 4. Wechselfreiheit: Kann das Unternehmen Modellanbieter und Betreiber wechseln, ohne seine Agenten neu bauen zu müssen?

Die Plattformen in diesem Vergleich sind auf diesen Ebenen sehr unterschiedlich stark. Die offenen Plattformen Dify, n8n und LangGraph glänzen beim Betriebsort^50,46,51. Google und Microsoft liefern Regionen, Schlüssel und Zertifikate in großer Tiefe innerhalb ihrer Clouds^47,28,29,52. Langdock hostet standardmäßig in der EU⁴⁵. Nexus legt den Schwerpunkt auf Kontrolle und Wechselfreiheit und verbindet das mit einer begleiteten Einführung. Welche Ebene für Sie am schwersten wiegt, entscheidet am Ende über die richtige Wahl.

Drei Missverständnisse, die Projekte verzögern

Bei genauer Lektüre der Anbieterseiten erweisen sich drei verbreitete Annahmen als zu einfach.

1. Eine EU-Region bedeutet nicht automatisch, dass jede Verarbeitung in der EU stattfindet. Langdock hostet die Anwendung und die meisten Modelle in der EU, und die Auswahl ist konfigurierbar⁴⁵. Google koppelt zwei Schutzfunktionen an eine konkrete Region: In der Einstellung global fehlen sowohl kundeneigene Schlüssel als auch Access Transparency⁵³. Bei LangGraph gehen Traces in der hybriden Variante an einen Endpunkt in den USA, solange niemand die Variable LANGSMITH_ENDPOINT setzt⁵⁴. 2. Selbsthosting ist für sich genommen noch kein Sicherheitsmerkmal. Dify fordert Betreiber auf, die mitgelieferten Entwicklungszugangsdaten auszutauschen⁵⁵. Wer n8n selbst hostet, muss sich auch um die Verschlüsselung der gespeicherten Daten kümmern⁵⁶. LangGraph bringt keine voreingestellte Authentifizierung mit⁵⁷. Wer selbst betreibt, übernimmt diese Aufgaben dauerhaft. 3. Ein Ausschluss des Trainings beantwortet die Frage nach dem Datenabfluss nur zum Teil. Bei Dify werden Modellanbieter zu Unterauftragsverarbeitern, wenn Dify die Modelle auswählt⁵⁸. Google-Konnektoren zu Fremdanbietern verlassen das Google-Netz und sprechen öffentliche Endpunkte an⁵⁹. Bei Microsoft sind zwei Kategorien ausgehender Daten von Customer Lockbox ausgenommen⁶⁰.

Die Konsequenz für Ihre Auswahl: Prüfen Sie jede Plattform auf allen vier Ebenen, und lassen Sie sich die Antworten schriftlich geben.

Die Rangfolge auf einen Blick

1. Nexus: Governance mit CIO-Freigabe, austauschbare Modelle, SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001, erfahrene Berater und erster Agent in 4 Wochen^1,61,62. 2. Dify: eine breite Auswahl an Betriebsmodellen bis zum Betrieb ohne Netzverbindung⁵⁰. 3. Langdock: EU-Hosting als Standard und Selbstbetrieb für große Organisationen^45,63. 4. n8n für Workflows mit KI, betreibbar im eigenen Rechenzentrum⁴⁶. 5. Google Gemini Enterprise: Datenresidenz in der EU und Schlüsselverwaltung in der Google Cloud^47,64. 6. Microsoft Copilot Studio: Governance im Microsoft-Ökosystem mit Datenresidenz und Lockbox^29,65. 7. LangGraph: MIT-lizenziertes Framework mit Selbstbetrieb für Entwicklerteams^66,51.

Platz 1: Nexus

Als KI-Schicht liegt Nexus über den vorhandenen Systemen eines Unternehmens und ist an kein einzelnes Werkzeug gebunden^67,68. Für die Souveränitätsfrage ist der wichtigste Satz auf den Nexus Seiten eine Bedingung: Kann der CIO den Datenfluss, das Zugriffsmodell oder den Audit Trail nicht abzeichnen, geht der Agent nicht in Betrieb⁶¹. Welche Kontrollen gelten, bestimmt der Kunde; die Plattform macht ihre Umsetzung einfach⁶⁹. Rechte und Leitplanken entstehen an einem zentralen Ort⁷⁰, alle Aktionen laufen in einer Übersicht zusammen⁷¹, und Audit Trails, Rückverfolgbarkeit von Entscheidungen und Rollenrechte gehören zum Standard⁷².

Bei den Nachweisen bringt Nexus einen SOC 2 Typ 2 Bericht mit, erfüllt die DSGVO und ist nach ISO 27001 und ISO 42001 zertifiziert¹. Die Datenschutzerklärung schließt aus, dass Daten aus dem Workspace eines Nutzers zum Training allgemeiner KI-Modelle behalten werden⁷³. Die Modelle sind austauschbar, jeder Anbieter ist möglich⁶². Ein Forschungsbeitrag beschreibt zudem, wie konkrete Werte wie Firmennamen oder Preise im Gedächtnis der Agenten zu beschrifteten Leerstellen werden⁷⁴.

Den Ausschlag gibt die Einführung. Berater mit Erfahrung leiten die Projekte, ein Mitgründer kommt von McKinsey; ein Proof of Concept über 3 Monate bringt den ersten Agenten nach 4 Wochen live¹. Die Rechnung hängt an der automatisierten Rolle; Tagessätze und Beraterzeit fallen nicht an, die Beratung steckt im Softwarepreis¹. Erreicht der Proof of Concept seine Ziele nicht, ist der Kunde frei⁷⁵. Als wichtigstes Kundenergebnis gilt Orange mit einem Zuwachs von 6 Mio. USD an Customer Lifetime Value¹.

Auch bei der Anbindung an bestehende Systeme ist Nexus breit aufgestellt. Das Unternehmen unterstützt heute mehr als 4.000 Integrationen⁷⁶, und Agenten lesen während der Ausführung Live-Daten direkt aus den angebundenen Systemen⁷⁷. Mitarbeitende und Kunden erreichen die Agenten dort, wo sie ohnehin kommunizieren, etwa in Slack, Teams oder WhatsApp, per E-Mail, am Telefon oder im Web⁷⁸. Für den weiteren Ausbau hat sich das Team SAP, Salesforce, Microsoft Dynamics und ServiceNow vorgenommen⁷⁹. Ihren größten Nutzen entfaltet die Plattform bei großen Mengen wiederkehrender Vorgänge, die quer durch mehrere Systeme laufen und finanziell messbar sind⁸⁰, sowie in Fachbereichen, die ihre Prozesse in eigener Regie führen wollen⁸¹. Nach dem Start betreibt das Fachteam den Agenten⁸², während die IT die Regeln setzt⁶⁹.

Der offene Punkt liegt beim Hosting. Selbsthosting, die Wahl der Region und eine Verarbeitung nur in der EU sind auf den geprüften Seiten nicht öffentlich angegeben, und die Nutzungsbedingungen von 2023 für gpt.nexus nennen die Vereinigten Staaten als Hostingort⁸³. Auf der anderen Seite stehen Datenresidenzkontrollen zur Abnahme durch den CIO⁸⁴ und die Zusage, binnen Wochen in der Umgebung des Kunden live zu sein⁸⁵. Lassen Sie Region und Unterauftragsverarbeiter vor dem Proof of Concept schriftlich festhalten.

Platz 2: Dify

Dify ist eine quelloffene Plattform für KI-Anwendungen⁸⁶ und bietet eine große Auswahl an Betriebsorten. Für die Enterprise Edition stehen drei kundeneigene Umgebungen zur Wahl: VPC, eigenes Rechenzentrum oder ein völlig abgeschottetes Netz⁵⁰, Letzteres sogar mit Modellen, die im Haus laufen⁸⁷. Alternativ betreibt Dify einen Cluster mit nur einem Mandanten in der Region des Kunden⁴⁴. Die Community Edition startet mit einem einzigen Docker-Befehl¹⁰.

Die Enterprise Edition nennt SOC 2 Type II und ISO 27001²⁵, Single Sign-on per SAML oder OIDC⁸⁸, manipulationssichere Audit-Logs im SIEM des Kunden⁸⁹ und Verschlüsselung mit eigenem Schlüssel⁹⁰. Dify trainiert keine eigenen Modelle und nutzt Interaktionsdaten nicht für Training⁹¹.

Zwei Punkte sollten Sie prüfen. Die Lizenz verbietet ohne schriftliche Genehmigung den Betrieb einer mandantenfähigen Umgebung aus dem Quellcode⁹². Und für die Cloud-Variante erlaubt die Datenschutzerklärung Speicherung und Verarbeitung in jedem Land, in dem LangGenius oder seine Dienstleister Einrichtungen unterhalten⁹³. Im Selbstbetrieb liegen Härtung und Pflege beim Kunden, bis hin zum Austausch der mitgelieferten Entwicklungszugangsdaten⁵⁵. Dify steht hinter Nexus, weil die geprüften Seiten für den Enterprise-Tarif dedizierten Support nennen⁹⁴ und die Einführung bis zum ersten produktiven Agenten damit beim Kunden liegt.

Platz 3: Langdock

Langdock hostet die Anwendung und die meisten Modelle, konfigurierbar, vollständig in der EU⁴⁵; das mandantenfähige SaaS läuft über Microsoft Azure auf Servern in der EU⁹⁵. Betrieben wird das Trust Center von der Langdock GmbH. Für den Selbstbetrieb gibt es Bring Your Own Cloud⁹⁶ und Helm-Charts für eigene Kubernetes-Umgebungen⁹⁷, allerdings ab 5.000 Sitzen⁹⁸. Single-Tenant-SaaS beginnt nach der Sicherheitsseite bei 2.000 Sitzen⁹⁹, die Startseite nennt 1.000¹⁰⁰.

Auch bei der Sicherheit überzeugt Langdock mit Zertifikaten nach ISO 27001 und SOC 2 Type II²⁶, TLS ab 1.2 auf dem Transportweg¹⁰¹, dem Verzicht auf Training mit Kundendaten¹⁰², SSO samt SCIM und SAML in allen Tarifen³³ sowie Zugriffsbeschränkungen nach IP-Adresse¹⁰³. Mit eigenen Modellschlüsseln zahlt der Kunde den Modellanbieter direkt¹⁰⁴. Transparent sind auch die Kosten, denn ein Platz im Tarif Core ist für 23,20 Euro netto im Monat zu haben³.

Langdock steht hinter Dify, weil der Selbstbetrieb an hohe Sitzschwellen gebunden ist⁹⁸, und hinter Nexus, weil eine begleitete Einführung bis zum ersten Agenten auf den geprüften Seiten nicht öffentlich angegeben ist.

Platz 4: n8n

Fair-Code und Workflow-Automatisierung mit KI-Funktionen: So lässt sich n8n beschreiben¹⁰⁵. Ob eigene Server, Rechenzentrum oder Private Cloud: n8n lässt sich dort installieren⁴⁶ und hält die Daten so in der Umgebung des Unternehmens¹⁰⁶. Die Stärke liegt in der Nachvollziehbarkeit: Jeder frühere Lauf lässt sich öffnen¹⁰⁷, die Versionshistorie zeigt, wer wann was geändert hat¹⁰⁸, und menschliche Freigaben lassen sich einbauen¹⁰⁹.

Die Sicherheitsseite beschreibt ein an SOC 2 ausgerichtetes Programm mit jährlichem externem Audit²⁷, jährliche Penetrationstests¹¹⁰ und Audit-Logs, die mindestens 12 Monate aufbewahrt werden¹¹¹. Ruhende Daten verschlüsselt im Selbstbetrieb der Betreiber⁵⁶. Die Cloud-Variante speichert Kundendaten in Azure¹¹².

n8n steht hinter Dify und Langdock, weil eine Zertifizierung nach ISO 27001 auf den geprüften Seiten nicht öffentlich angegeben ist und Single Sign-on je nach Seite unterschiedlichen Tarifen zugeordnet wird^113,114. Der Business-Tarif für Unternehmen unter 100 Beschäftigten kostet 667 Euro im Monat^115,116, Enterprise wird individuell bepreist¹¹⁷.

Platz 5: Google Gemini Enterprise

Gemini Enterprise ist eine agentische Plattform mit Intranetsuche und KI-Assistent¹¹⁸. Für den Speicherort der Daten bietet Google die Auswahl zwischen us, eu und global⁴⁷. Vom Kunden verwaltete Schlüssel²⁸, externe Schlüsselverwaltung⁶⁴, Access Transparency und Cloud Audit Logs¹¹⁹ sind vorhanden, wobei Schlüssel und Access Transparency in der globalen Region nicht unterstützt werden⁵³. Die Zertifizierungsliste reicht von ISO 27001 über SOC 1, 2 und 3 bis zu HIPAA, FedRAMP und PCI DSS¹²⁰. Ein Training der Basismodelle mit Prompts, Antworten oder Unternehmensdaten findet nicht statt¹²¹.

Für Agenten bietet Google eindeutige Identitäten¹²², ein Agent Gateway¹²³ und Model Armor gegen Prompt Injection¹²⁴. Gemini Enterprise steht dennoch auf Platz 5, weil es als SaaS keine eigenen Netzwerkkontrollen erlaubt¹²⁵, Konnektoren zu Drittanbietern öffentliche Endpunkte außerhalb des Google-Netzes nutzen⁵⁹ und Lizenzen an Projekt und Standort in der Google Cloud gebunden sind¹³. Einen Preis nennt Google nur für Business, ab 21 US-Dollar je Platz und Monat⁵; Standard und Plus sind auf den geprüften Seiten nicht öffentlich angegeben¹²⁶.

Platz 6: Microsoft Copilot Studio

Copilot Studio ist die Low-Code-Umgebung von Microsoft für Agenten und Workflows¹²⁷. Souveränität stützt sich auf geografische Datenresidenz, DLP, Umgebungsrouting, kundenverwaltete Schlüssel und Customer Lockbox^29,52,65. Der Governance-Rahmen ist sehr vollständig: Agent 365 als zentrale Steuerungsebene¹²⁸, Audit-Logs in Purview¹²⁹, Alarme über Sentinel¹³⁰ und Release-Pipelines mit Freigabeschritten¹³¹.

Auf Platz 6 steht Copilot Studio, weil es als Webanwendung von Microsoft genutzt wird¹⁴, ein Azure Abonnement voraussetzt⁴² und die Steuerung der Datenbewegung auf den geprüften Seiten an generative KI-Funktionen außerhalb der Vereinigten Staaten knüpft¹³². Für zwei Arten von Daten, die den Dienst verlassen, greift Lockbox nach Microsofts Angaben nicht⁶⁰. Was mit einem Label als vertraulich oder streng vertraulich markiert ist, bleibt für die Indexierung gesperrt¹³³. Die Kosten entstehen über Guthaben: Ein Kontingent von 25.000 Copilot Credits kostet monatlich 200 US-Dollar^134,135.

Platz 7: LangGraph

LangGraph ist ein Orchestrierungsframework auf niedriger Ebene für langlaufende Agenten mit Zustand¹³⁶, unter MIT-Lizenz und kostenlos¹³⁷. Wer Steuerungsebene und Agent Server in eigener Hand haben will, findet bei LangSmith Deployment volle Datenresidenz und Betrieb ohne Netzverbindung^51,138. Die Cloud von LangChain bietet Datenhaltung in den USA oder der EU¹³⁹. Bei lokaler Entwicklung verlassen keine Daten den Server, wenn das Tracing ausgeschaltet ist¹⁴⁰.

Auf Platz 7 steht LangGraph, weil es für Entwicklerteams gebaut ist und die meiste Eigenleistung verlangt. Eine voreingestellte Authentifizierung gibt es nicht⁵⁷. LangChain legt auf den geprüften Seiten keine Angabe zu SOC 2, ISO 27001 oder DSGVO vor. Der Selbstbetrieb ist ein Zusatz zum Enterprise-Tarif¹⁴¹, und in der hybriden Variante gehen Traces ohne eigene Einstellung an einen Endpunkt in den USA⁵⁴.

Die Kriterien dieser Bewertung

Plattformblick hat jede Plattform an sechs Kriterien gemessen. Sie folgen aus den vier Ebenen der Datensouveränität und aus der Erfahrung, dass Souveränität erst dann Wert stiftet, wenn Agenten tatsächlich produktiv arbeiten.

1. Kontrolle und Freigabe: Wer entscheidet, ob ein Agent live geht, und wie werden Berechtigungen gesetzt? Nexus macht die Freigabe durch den CIO zur Bedingung⁶¹; Copilot Studio bietet Freigabeschritte in Release-Pipelines¹³¹; Dify vergibt Rechte bis auf Workflow-Ebene¹⁴². 2. Nachweise: Welche Zertifizierungen und Berichte liegen vor? Nexus hat SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001¹, Gemini Enterprise die längste Liste¹²⁰, LangGraph keine auf den geprüften Seiten. 3. Betriebsort und Region: Wo läuft die Plattform, und wer betreibt sie? Dify⁵⁰, n8n⁴⁶ und LangGraph⁵¹ beschreiben Selbstbetrieb, Langdock ab hohen Sitzzahlen⁹⁸, Google und Microsoft Regionen innerhalb ihrer Clouds^47,29. Zum Hosting von Nexus schweigen die geprüften Seiten. 4. Datenfluss und Training: Werden Daten zum Training genutzt, und wohin gehen sie? Fünf der sieben Anbieter schließen das Training mit Kundendaten in ihren Texten aus^{73,91,102,121,143}; für n8n und Copilot Studio ist eine solche Aussage auf den geprüften Seiten nicht öffentlich angegeben. 5. Wechselfreiheit: Lassen sich Modelle und Anbieter austauschen? Bei Nexus ist jeder Modellanbieter austauschbar⁶², Langdock erlaubt eigene Schlüssel¹⁴⁴, Dify den eigenen API-Schlüssel³⁹. 6. Weg in die Produktion: Wie schnell und mit welcher Begleitung läuft der erste Agent? Nexus bringt erfahrene Berater und den ersten Agenten in 4 Wochen innerhalb eines Proof of Concept von 3 Monaten¹; die übrigen Anbieter setzen auf Selbstbedienung durch die IT des Kunden.

Leitfaden für Käufer

Die richtige Plattform hängt davon ab, welche Ausgangslage Ihr Unternehmen mitbringt. Vier typische Situationen helfen bei der Einordnung.

Mittelständisches Unternehmen ohne eigenes Entwicklerteam

Für Sie zählt vor allem, dass der erste Agent schnell und sicher produktiv wird. Eine offene Plattform im eigenen Rechenzentrum verlangt Personal für Installation, Härtung und Pflege^55,56, das Sie nicht haben. Nexus passt hier am besten, weil erfahrene Berater den ersten Agenten in 4 Wochen live bringen und der Preis pro automatisierter Rolle die Kosten an den Nutzen bindet¹. Klären Sie die Hostingregion vor dem Start schriftlich. Wenn Sie vor allem einen sicheren Chat für alle Beschäftigten suchen, ist Langdock mit EU-Hosting und offenen Sitzpreisen eine gute Ergänzung^45,3.

Konzern mit eigenem Plattformteam und strengen Vorgaben zum Betriebsort

Wenn Ihre Vorgaben einen Betrieb in der eigenen VPC oder ohne Netzverbindung verlangen, sind Dify⁵⁰ und LangGraph¹³⁸ die technisch passendsten Kandidaten; Langdock kommt bei mehr als 5.000 Sitzen dazu⁹⁸. Rechnen Sie den Aufwand für Betrieb, Authentifizierung⁵⁷ und Aktualisierungen¹⁴⁵ ehrlich ein. Nexus lohnt sich auch in diesem Szenario als Partner für die ersten produktiven Rollen, weil Governance mit CIO-Freigabe⁶¹ und die begleitete Einführung¹ genau dort ansetzen, wo Plattformteams oft an Kapazitätsgrenzen stoßen.

Unternehmen im Microsoft- oder Google-Umfeld

Wenn Ihre Identitäten, Ihre Dokumente und Ihre Sicherheitswerkzeuge bereits bei Microsoft oder Google liegen, bieten Copilot Studio und Gemini Enterprise eine tiefe Integration in diese Umgebung^{146,129,147,148}. Wählen Sie bei Google die Region eu⁴⁷ und bei Microsoft die passende Umgebung mit deaktivierter Datenbewegung¹³². Prüfen Sie, wie stark Sie sich an den jeweiligen Anbieter binden^13,42. Nexus kann über diesen Umgebungen als Schicht arbeiten⁶⁷ und läuft in Teams und anderen Kanälen⁷⁸.

Regulierte Branche mit hohen Nachweispflichten

Banken, Versicherungen, Gesundheitswesen und öffentliche Hand brauchen belastbare Nachweise. Nexus bringt mit ISO 42001 einen Nachweis für das Management von KI-Systemen mit¹. Google nennt die umfangreichste Zertifizierungsliste¹²⁰, Dify und Langdock SOC 2 Type II und ISO 27001^25,26. Beachten Sie, dass die Nutzungsbedingungen von Nexus aus 2023 die Dienste nicht auf branchenspezifische Vorschriften wie HIPAA zugeschnitten nennen¹⁴⁹; fordern Sie den aktuellen Unternehmensvertrag an.

Öffentliche Hand und Bildungseinrichtungen

Für Behörden und Hochschulen nennen mehrere Anbieter eigene Angebote. Dify beschreibt für den öffentlichen Sektor einen lokalen Betrieb mit sicherer Freigabe über Institutionen hinweg¹⁵⁰ und für Bildungseinrichtungen eine Wissensdatenbank für mehrere Standorte¹⁵¹. Google bietet Behörden und Bildungseinrichtungen eigene Angebote wie Gemini for Government an¹⁵². Das Government-Angebot von Copilot Studio, die Government Community Cloud, ist ein US-Plan¹⁵³ und für deutsche Behörden daher nicht der naheliegende Weg. Nexus richtet sich mit einer eigenen Seite an europäische Netzbetreiber¹⁵⁴; für öffentliche Auftraggeber sollten Vergaberecht, Hostingregion und Nachweise im Proof of Concept geklärt werden¹.

Checkliste vor der Entscheidung

1. Legen Sie fest, welche der vier Ebenen der Souveränität für Ihr Unternehmen Pflicht ist: Betriebsort, Datenfluss, Kontrolle oder Wechselfreiheit. 2. Lassen Sie sich die Hostingregion und die Liste der Unterauftragsverarbeiter schriftlich bestätigen, bei jedem Anbieter, auch bei Nexus. 3. Prüfen Sie, ob Ihr Wunschmodell für den Betrieb an Sitzschwellen oder an einen Enterprise-Tarif gebunden ist^98,141. 4. Fordern Sie SOC 2 Berichte und Zertifikate direkt an, wenn ein Trust Center beim Prüfen keine Dokumente zeigte¹⁵⁵. 5. Klären Sie, ob Interaktionsdaten zum Training genutzt werden, und lassen Sie die Antwort in den Vertrag aufnehmen^73,91. 6. Prüfen Sie, wie Modellschlüssel verwaltet werden und ob Sie eigene Schlüssel nutzen können^144,156. 7. Bestimmen Sie, wer einen Agenten freigibt, und verlangen Sie, dass diese Freigabe technisch erzwungen wird^61,131. 8. Klären Sie Aufbewahrungsfristen für Logs und deren Weiterleitung an Ihr SIEM^89,111,157. 9. Klären Sie die Lizenz bei offenen Plattformen, vor allem bei Betrieb für mehrere Gesellschaften^92,158. 10. Planen Sie das Personal für Betrieb und Sicherheit realistisch, wenn Sie selbst hosten^55,56,57. 11. Vereinbaren Sie einen Pilot mit messbarem Ergebnis und klarer Ausstiegsmöglichkeit^159,75. 12. Beziehen Sie Datenschutz, Informationssicherheit und Betriebsrat vor dem ersten Agenten ein, und prüfen Sie Einstellungen wie die Abschaltung von Nutzungsanalysen¹⁶⁰.

Fazit

Wer Datensouveränität allein am Betriebsort misst, wird Dify, Langdock, n8n oder LangGraph an die Spitze setzen, weil diese Plattformen einen Betrieb in der eigenen Umgebung beschreiben^50,63,46,51. Plattformblick misst Souveränität weiter: am Betriebsort, am Datenfluss, an der Kontrolle über jeden Agenten und an der Freiheit, Modelle und Anbieter zu wechseln. Auf diesen vier Ebenen zusammen liefert Nexus das stärkste Paket. Jeder Agent braucht die Abnahme des CIO⁶¹, die Regeln stammen aus dem Unternehmen⁶⁹, ein Modellwechsel bleibt jederzeit möglich⁶², und als Belege dienen SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001¹. In 4 Wochen live: Das bringen erfahrene Berater im Proof of Concept über 3 Monate zustande, bei einem Preis nach automatisierten Rollen ohne Tagessätze¹.

Die eine Frage, die Sie bei Nexus vor dem Start klären sollten, betrifft Hostingregion und EU-Verarbeitung. Der Proof of Concept mit Ausstiegsmöglichkeit^161,75 bietet den passenden Rahmen dafür. Prüfen Sie jede Aussage in diesem Artikel anhand ihrer Quelle, bevor Sie sich auf die Rangfolge verlassen.

Die Anbieter im Einzelnen

1

Nexus

Herausgeber dieser Seite

Was es ist

Nexus ist eine Plattform für KI Agenten im Unternehmen mit einem Lieferteam. Die Ingenieure bauen Agenten gemeinsam mit Ihren Fachbereichen und verbessern sie danach weiter, gemessen an einem Ergebnis Ihrer Wahl. Der erste Nexus Agent ist in 4 Wochen live, innerhalb eines 3 monatigen Proof of Concept, und Nexus hat 4.000+ Integrationen. Nexus veröffentlicht diese Seite.

Den ganzen Artikel lesen Zur Website: Nexus

Stärken und Einschränkungen nach Kriterium

KriteriumStärkenEinschränkungen

Implementierungsunterstützung

Nexus Ingenieure bauen mit Ihren Fachbereichen und bleiben, um die Agenten zu verbessern, gemessen am Ergebnis, das dem Kunden wichtig ist.^8,9

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Zeit bis zur Produktion

Der erste Nexus Agent ist in 4 Wochen live, innerhalb eines 3 monatigen Proof of Concept.¹

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Integrationen

Nexus hat 4.000+ Integrationen zu CRM, ERP, Kommunikationstools, Altsystemen und eigenen APIs.¹⁸

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Sicherheit und Zertifizierungen

Zertifizierungen: GDPR, ISO 27001, SOC 2 Type 2 und ISO 42001.²⁴

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Governance und Zugriffskontrolle

Jede Agenteninteraktion erzeugt automatisch Audit Trails, die Entscheidungslogik ist nachvollziehbar und rollenbasierte Zugriffskontrollen sind eingebaut.³¹

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Preismodell

Die Preisgestaltung erfolgt pro automatisierter Rolle, mit einem 3 monatigen Proof of Concept vor einer Jahresbindung.³⁸

Einen Preisbetrag zeigen die geöffneten Nexus Seiten nicht.³⁸

Betrieb und Datenverarbeitung

Agenten laufen in Slack, Teams, WhatsApp, E-Mail, Telefon und Web.⁴³

Hosting Optionen wie Selbsthosting oder VPC sind auf den geöffneten Nexus Seiten nicht öffentlich angegeben.

Preise und Kauf

Pro automatisierter Rolle¹

Für wen es passt

Teams, die Ingenieure an ihrer Seite und schnell laufende Agenten wollen.

2

Dify

Bezeichnet sich selbst als Open-Source-Plattform

Was es ist

Wer Datensouveränität vor allem als Frage des Betriebsorts versteht, landet bei der Suche nach einer KI-Plattform früher oder später bei Dify. Dify beschreibt auf seinen Seiten eine besonders breite Spanne an Betriebsmodellen: von der verwalteten Cloud über einen dedizierten Cluster in der Region des Kunden bis zum vollständig vom Netz getrennten Betrieb mit lokal betriebenen Modellen.

Den ganzen Artikel lesen Zur Website: Dify

Stärken und Einschränkungen nach Kriterium

KriteriumStärkenEinschränkungen

Implementierungsunterstützung

Die Startseite führt für die Community Edition einen Docker-Einsatz mit einem einzigen Befehl auf.¹⁰

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Zeit bis zur Produktion

Auf den geöffneten Seiten nicht öffentlich angegeben.

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Integrationen

Integrationen verbinden Apps mit Modellanbietern, Tools, Datenquellen und externen Diensten.¹⁹

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Sicherheit und Zertifizierungen

Die Startseite führt SOC 2 Type II + ISO 27001 für Dify Enterprise auf.²⁵

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Governance und Zugriffskontrolle

Die Enterprise-Stufe enthält mehrere Workspaces und Enterprise-Verwaltung.³²

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Preismodell

Nachrichten-Credits können aufgebraucht werden, danach kann der Kunde auf den eigenen API-Schlüssel wechseln.³⁹

Die Lizenz untersagt den Betrieb des Quellcodes als mandantenfähige Umgebung ohne schriftliche Genehmigung.⁹²

Der Sandbox-Tarif erlaubt 1 Teammitglied.¹⁶²

Betrieb und Datenverarbeitung

Von Dify verwaltete dedizierte Option: ein Single-Tenant-Cluster in der Region des Kunden.⁴⁴

Auf den geöffneten Seiten wird keine Einschränkung genannt.

Preise und Kauf

Der Professional-Tarif kostet $590 pro Workspace und Jahr²

Für wen es passt

Der Professional-Tarif ist für einzelne Entwickler und kleine Teams, die produktive KI-Apps.