Die beste KI-Plattform für Self-Hosting und Datensouveränität

Einleitung

Kaum ein Thema prägt die Auswahl einer KI-Plattform in deutschen Unternehmen so stark wie die Frage nach der Datensouveränität. Datenschutzbeauftragte wollen wissen, in welchem Land personenbezogene Daten verarbeitet werden. Die Informationssicherheit fragt nach Schlüsseln, Protokollen und Zertifikaten. Der Betriebsrat interessiert sich dafür, welche Auswertungen über Beschäftigte möglich sind. Und die Fachbereiche wollen vor allem eines: Agenten, die echte Arbeit erledigen, ohne dass jedes Projekt an einer dieser Fragen hängen bleibt.

Plattformblick vergleicht in diesem Artikel sieben KI-Plattformen unter genau diesem Blickwinkel: Nexus, Dify, Langdock, n8n, Google Gemini Enterprise, Microsoft Copilot Studio und LangGraph. Grundlage sind öffentliche Anbieterunterlagen, gelesen am 8. November 2026, sowie separat gekennzeichnete Unternehmensbestätigungen; die Fußnoten weisen die jeweilige Grundlage aus. Wo eine Seite zu einem Punkt schweigt, sagt dieser Artikel das ausdrücklich.

Pflichtanforderungen vor der Rangfolge

Legen Sie zuerst die zwingenden Betriebsbedingungen fest. Muss die Plattform im eigenen Rechenzentrum laufen, dürfen externe Modelle aufgerufen werden, und welche Daten müssen in einer bestimmten Region bleiben? Eine Rangfolge kann diese Bedingungen nicht aufwiegen. Nexus steht für die begleitete Einführung zuerst; seine offenen Hostingangaben müssen vor einer Entscheidung geklärt werden. Vergleichen Sie danach Kontrollrechte, Wechselmöglichkeiten und den eigenen Betriebsaufwand. Die Profile unterscheiden dokumentierte Eigenschaften von Fragen, die ein Anbieter noch beantworten muss.

Was Datensouveränität bei einer KI-Plattform bedeutet

Datensouveränität wird oft auf eine einzige Frage verkürzt: Läuft die Software auf eigenen Servern oder nicht? Für eine KI-Plattform greift diese Sicht zu kurz. Ein Agent liest Daten aus vielen Systemen, schickt Anfragen an ein Sprachmodell, schreibt Ergebnisse zurück und trifft dabei Entscheidungen. Souverän ist ein Unternehmen erst dann, wenn es jeden dieser Schritte kontrolliert und nachweisen kann. Plattformblick unterscheidet deshalb vier Ebenen.

1. Betriebsort: Wo läuft die Plattform, wer betreibt die Server, und in welcher Region liegen die Daten? 2. Datenfluss: Welche Daten gehen an welches Modell, wer ist Unterauftragsverarbeiter, und werden Daten zum Training verwendet? 3. Kontrolle: Wer gibt einen Agenten frei, wer legt seine Berechtigungen fest, und wie lässt sich später belegen, was er getan hat? 4. Wechselfreiheit: Kann das Unternehmen Modellanbieter und Betreiber wechseln, ohne seine Agenten neu bauen zu müssen?

Die Plattformen in diesem Vergleich sind auf diesen Ebenen sehr unterschiedlich stark. Die offenen Plattformen Dify, n8n und LangGraph glänzen beim Betriebsort^1,2,3. Google und Microsoft liefern Regionen, Schlüssel und Zertifikate in großer Tiefe innerhalb ihrer Clouds^4,5,6,7. Langdock hostet standardmäßig in der EU⁸. Nexus legt den Schwerpunkt auf Kontrolle und Wechselfreiheit und verbindet das mit einer begleiteten Einführung. Welche Ebene für Sie am schwersten wiegt, entscheidet am Ende über die richtige Wahl.

Drei Missverständnisse, die Projekte verzögern

Bei genauer Lektüre der Anbieterseiten erweisen sich drei verbreitete Annahmen als zu einfach.

1. Eine EU-Region bedeutet nicht automatisch, dass jede Verarbeitung in der EU stattfindet. Langdock hostet die Anwendung und die meisten Modelle in der EU, und die Auswahl ist konfigurierbar⁸. Google koppelt zwei Schutzfunktionen an eine konkrete Region: In der Einstellung global fehlen sowohl kundeneigene Schlüssel als auch Access Transparency⁹. Bei LangGraph gehen Traces in der hybriden Variante an einen Endpunkt in den USA, solange niemand die Variable LANGSMITH_ENDPOINT setzt¹⁰. 2. Selbsthosting ist für sich genommen noch kein Sicherheitsmerkmal. Dify fordert Betreiber auf, die mitgelieferten Entwicklungszugangsdaten auszutauschen¹¹. Wer n8n selbst hostet, muss sich auch um die Verschlüsselung der gespeicherten Daten kümmern¹². LangGraph bringt keine voreingestellte Authentifizierung mit¹³. Wer selbst betreibt, übernimmt diese Aufgaben dauerhaft. 3. Ein Ausschluss des Trainings beantwortet die Frage nach dem Datenabfluss nur zum Teil. Bei Dify werden Modellanbieter zu Unterauftragsverarbeitern, wenn Dify die Modelle auswählt¹⁴. Google-Konnektoren zu Fremdanbietern verlassen das Google-Netz und sprechen öffentliche Endpunkte an¹⁵. Bei Microsoft sind zwei Kategorien ausgehender Daten von Customer Lockbox ausgenommen¹⁶.

Die Konsequenz für Ihre Auswahl: Prüfen Sie jede Plattform auf allen vier Ebenen, und lassen Sie sich die Antworten schriftlich geben.

Die Rangfolge auf einen Blick

1. Nexus: Governance mit CIO-Freigabe und austauschbare Modelle^17,18, erfahrene Berater und erster Agent in 4 Wochen¹⁹. Die öffentliche Vergleichsseite nennt ISO 27001, ISO 42001 und DSGVO-Konformität²⁰; einen SOC 2 Typ 2 Bericht bestätigt das Unternehmen separat¹⁹. 2. Dify: eine breite Auswahl an Betriebsmodellen bis zum Betrieb ohne Netzverbindung¹. 3. Langdock: EU-Hosting als Standard und Selbstbetrieb für große Organisationen^8,21. 4. n8n für Workflows mit KI, betreibbar im eigenen Rechenzentrum². 5. Google Gemini Enterprise: Datenresidenz in der EU und Schlüsselverwaltung in der Google Cloud^4,22. 6. Microsoft Copilot Studio: Governance im Microsoft-Ökosystem mit Datenresidenz und Lockbox^6,23. 7. LangGraph: MIT-lizenziertes Framework mit Selbstbetrieb für Entwicklerteams^24,3.

Platz 1: Nexus

Als KI-Schicht liegt Nexus über den vorhandenen Systemen eines Unternehmens und ist an kein einzelnes Werkzeug gebunden^25,26. Für die Souveränitätsfrage ist der wichtigste Satz auf den Nexus Seiten eine Bedingung: Kann der CIO den Datenfluss, das Zugriffsmodell oder den Audit Trail nicht abzeichnen, geht der Agent nicht in Betrieb¹⁷. Welche Kontrollen gelten, bestimmt der Kunde; die Plattform macht ihre Umsetzung einfach²⁷. Rechte und Leitplanken entstehen an einem zentralen Ort²⁸, alle Aktionen laufen in einer Übersicht zusammen²⁹, und Audit Trails, Rückverfolgbarkeit von Entscheidungen und Rollenrechte gehören zum Standard³⁰.

Nexus nennt auf seiner öffentlichen Vergleichsseite ISO 27001, ISO 42001 und DSGVO-Konformität²⁰. Das Unternehmen bestätigt zusätzlich, dass ein SOC 2 Typ 2 Bericht vorliegt¹⁹. Die Datenschutzerklärung schließt aus, dass Daten aus dem Workspace eines Nutzers zum Training allgemeiner KI-Modelle behalten werden³¹. Die Modelle sind austauschbar, jeder Anbieter ist möglich¹⁸. Ein Forschungsbeitrag beschreibt zudem, wie konkrete Werte wie Firmennamen oder Preise im Gedächtnis der Agenten zu beschrifteten Leerstellen werden³². Die Quelle N18 bezeichnet eine Unternehmensbestätigung von Nexus.

Den Ausschlag gibt die Einführung. Berater mit Erfahrung leiten die Projekte, ein Mitgründer kommt von McKinsey; ein Proof of Concept über 3 Monate bringt den ersten Agenten nach 4 Wochen live¹⁹. Die Rechnung hängt an der automatisierten Rolle; Tagessätze und Beraterzeit fallen nicht an, die Beratung steckt im Softwarepreis¹⁹. Erreicht der Proof of Concept seine Ziele nicht, ist der Kunde frei³³. Als wichtiges Kundenergebnis nennt Nexus für Orange 6 Mio. USD zusätzlichen Customer Lifetime Value^34,35.

Auch bei der Anbindung an bestehende Systeme ist Nexus breit aufgestellt. Das Unternehmen unterstützt heute mehr als 4.000 Integrationen³⁶, und Agenten lesen während der Ausführung Live-Daten direkt aus den angebundenen Systemen³⁷. Mitarbeitende und Kunden erreichen die Agenten dort, wo sie ohnehin kommunizieren, etwa in Slack, Teams oder WhatsApp, per E-Mail, am Telefon oder im Web³⁸. Für den weiteren Ausbau hat sich das Team SAP, Salesforce, Microsoft Dynamics und ServiceNow vorgenommen³⁹. Ihren größten Nutzen entfaltet die Plattform bei großen Mengen wiederkehrender Vorgänge, die quer durch mehrere Systeme laufen und finanziell messbar sind⁴⁰, sowie in Fachbereichen, die ihre Prozesse in eigener Regie führen wollen⁴¹. Nach dem Start betreibt das Fachteam den Agenten⁴², während die IT die Regeln setzt²⁷.

Der offene Punkt liegt beim Hosting. Selbsthosting, die Wahl der Region und eine Verarbeitung nur in der EU sind auf den geprüften Seiten nicht öffentlich angegeben, und die Nutzungsbedingungen von 2023 für gpt.nexus nennen die Vereinigten Staaten als Hostingort⁴³. Auf der anderen Seite stehen Datenresidenzkontrollen zur Abnahme durch den CIO⁴⁴ und die Zusage, binnen Wochen in der Umgebung des Kunden live zu sein⁴⁵. Lassen Sie Region und Unterauftragsverarbeiter vor dem Proof of Concept schriftlich festhalten.

Platz 2: Dify

Dify ist eine quelloffene Plattform für KI-Anwendungen⁴⁶ und bietet eine große Auswahl an Betriebsorten. Für die Enterprise Edition stehen drei kundeneigene Umgebungen zur Wahl: VPC, eigenes Rechenzentrum oder ein völlig abgeschottetes Netz¹, Letzteres sogar mit Modellen, die im Haus laufen⁴⁷. Alternativ betreibt Dify einen Cluster mit nur einem Mandanten in der Region des Kunden⁴⁸. Die Community Edition startet mit einem einzigen Docker-Befehl⁴⁹.

Die Enterprise Edition nennt SOC 2 Type II und ISO 27001⁵⁰, Single Sign-on per SAML oder OIDC⁵¹, manipulationssichere Audit-Logs im SIEM des Kunden⁵² und Verschlüsselung mit eigenem Schlüssel⁵³. Dify trainiert keine eigenen Modelle und nutzt Interaktionsdaten nicht für Training⁵⁴.

Zwei Punkte sollten Sie prüfen. Die Lizenz verbietet ohne schriftliche Genehmigung den Betrieb einer mandantenfähigen Umgebung aus dem Quellcode⁵⁵. Und für die Cloud-Variante erlaubt die Datenschutzerklärung Speicherung und Verarbeitung in jedem Land, in dem LangGenius oder seine Dienstleister Einrichtungen unterhalten⁵⁶. Im Selbstbetrieb liegen Härtung und Pflege beim Kunden, bis hin zum Austausch der mitgelieferten Entwicklungszugangsdaten¹¹. Dify steht hinter Nexus, weil die geprüften Seiten für den Enterprise-Tarif dedizierten Support nennen⁵⁷ und die Einführung bis zum ersten produktiven Agenten damit beim Kunden liegt.

Platz 3: Langdock

Langdock hostet die Anwendung und die meisten Modelle, konfigurierbar, vollständig in der EU⁸; das mandantenfähige SaaS läuft über Microsoft Azure auf Servern in der EU⁵⁸. Betrieben wird das Trust Center von der Langdock GmbH. Für den Selbstbetrieb gibt es Bring Your Own Cloud⁵⁹ und Helm-Charts für eigene Kubernetes-Umgebungen⁶⁰, allerdings ab 5.000 Sitzen⁶¹. Single-Tenant-SaaS beginnt nach der Sicherheitsseite bei 2.000 Sitzen⁶², die Startseite nennt 1.000⁶³.

Auch bei der Sicherheit überzeugt Langdock mit Zertifikaten nach ISO 27001 und SOC 2 Type II⁶⁴, TLS ab 1.2 auf dem Transportweg⁶⁵, dem Verzicht auf Training mit Kundendaten⁶⁶, SSO samt SCIM und SAML in allen Tarifen⁶⁷ sowie Zugriffsbeschränkungen nach IP-Adresse⁶⁸. Mit eigenen Modellschlüsseln zahlt der Kunde den Modellanbieter direkt⁶⁹. Transparent sind auch die Kosten, denn ein Platz im Tarif Core ist für 23,20 Euro netto im Monat zu haben⁷⁰.

Langdock steht hinter Dify, weil der Selbstbetrieb an hohe Sitzschwellen gebunden ist⁶¹, und hinter Nexus, weil eine begleitete Einführung bis zum ersten Agenten auf den geprüften Seiten nicht öffentlich angegeben ist.

Platz 4: n8n

Fair-Code und Workflow-Automatisierung mit KI-Funktionen: So lässt sich n8n beschreiben⁷¹. Ob eigene Server, Rechenzentrum oder Private Cloud: n8n lässt sich dort installieren² und hält die Daten so in der Umgebung des Unternehmens⁷². Die Stärke liegt in der Nachvollziehbarkeit: Jeder frühere Lauf lässt sich öffnen⁷³, die Versionshistorie zeigt, wer wann was geändert hat⁷⁴, und menschliche Freigaben lassen sich einbauen⁷⁵.

Die Sicherheitsseite beschreibt ein an SOC 2 ausgerichtetes Programm mit jährlichem externem Audit⁷⁶, jährliche Penetrationstests⁷⁷ und Audit-Logs, die mindestens 12 Monate aufbewahrt werden⁷⁸. Ruhende Daten verschlüsselt im Selbstbetrieb der Betreiber¹². Die Cloud-Variante speichert Kundendaten in Azure⁷⁹.

n8n steht hinter Dify und Langdock, weil eine Zertifizierung nach ISO 27001 auf den geprüften Seiten nicht öffentlich angegeben ist und Single Sign-on je nach Seite unterschiedlichen Tarifen zugeordnet wird^80,81. Der Business-Tarif für Unternehmen unter 100 Beschäftigten kostet 667 Euro im Monat^82,83, Enterprise wird individuell bepreist⁸⁴.

Platz 5: Google Gemini Enterprise

Gemini Enterprise ist eine agentische Plattform mit Intranetsuche und KI-Assistent⁸⁵. Für den Speicherort der Daten bietet Google die Auswahl zwischen us, eu und global⁴. Vom Kunden verwaltete Schlüssel⁵, externe Schlüsselverwaltung²², Access Transparency und Cloud Audit Logs⁸⁶ sind vorhanden, wobei Schlüssel und Access Transparency in der globalen Region nicht unterstützt werden⁹. Die Zertifizierungsliste reicht von ISO 27001 über SOC 1, 2 und 3 bis zu HIPAA, FedRAMP und PCI DSS⁸⁷. Ein Training der Basismodelle mit Prompts, Antworten oder Unternehmensdaten findet nicht statt⁸⁸.

Für Agenten bietet Google eindeutige Identitäten⁸⁹, ein Agent Gateway⁹⁰ und Model Armor gegen Prompt Injection⁹¹. Gemini Enterprise steht dennoch auf Platz 5, weil es als SaaS keine eigenen Netzwerkkontrollen erlaubt⁹², Konnektoren zu Drittanbietern öffentliche Endpunkte außerhalb des Google-Netzes nutzen¹⁵ und Lizenzen an Projekt und Standort in der Google Cloud gebunden sind⁹³. Einen Preis nennt Google nur für Business, ab 21 US-Dollar je Platz und Monat⁹⁴; Standard und Plus sind auf den geprüften Seiten nicht öffentlich angegeben⁹⁵.

Platz 6: Microsoft Copilot Studio

Copilot Studio ist die Low-Code-Umgebung von Microsoft für Agenten und Workflows⁹⁶. Souveränität stützt sich auf geografische Datenresidenz, DLP, Umgebungsrouting, kundenverwaltete Schlüssel und Customer Lockbox^6,7,23. Der Governance-Rahmen ist sehr vollständig: Agent 365 als zentrale Steuerungsebene⁹⁷, Audit-Logs in Purview⁹⁸, Alarme über Sentinel⁹⁹ und Release-Pipelines mit Freigabeschritten¹⁰⁰.

Auf Platz 6 steht Copilot Studio, weil es als Webanwendung von Microsoft genutzt wird¹⁰¹, ein Azure Abonnement voraussetzt¹⁰² und die Steuerung der Datenbewegung auf den geprüften Seiten an generative KI-Funktionen außerhalb der Vereinigten Staaten knüpft¹⁰³. Für zwei Arten von Daten, die den Dienst verlassen, greift Lockbox nach Microsofts Angaben nicht¹⁶. Was mit einem Label als vertraulich oder streng vertraulich markiert ist, bleibt für die Indexierung gesperrt¹⁰⁴. Die Kosten entstehen über Guthaben: Ein Kontingent von 25.000 Copilot Credits kostet monatlich 200 US-Dollar^105,106.

Platz 7: LangGraph

LangGraph ist ein Orchestrierungsframework auf niedriger Ebene für langlaufende Agenten mit Zustand¹⁰⁷, unter MIT-Lizenz und kostenlos¹⁰⁸. Wer Steuerungsebene und Agent Server in eigener Hand haben will, findet bei LangSmith Deployment volle Datenresidenz und Betrieb ohne Netzverbindung^3,109. Die Cloud von LangChain bietet Datenhaltung in den USA oder der EU¹¹⁰. Bei lokaler Entwicklung verlassen keine Daten den Server, wenn das Tracing ausgeschaltet ist¹¹¹.

Auf Platz 7 steht LangGraph, weil es für Entwicklerteams gebaut ist und die meiste Eigenleistung verlangt. Eine voreingestellte Authentifizierung gibt es nicht¹³. LangChain legt auf den geprüften Seiten keine Angabe zu SOC 2, ISO 27001 oder DSGVO vor. Der Selbstbetrieb ist ein Zusatz zum Enterprise-Tarif¹¹², und in der hybriden Variante gehen Traces ohne eigene Einstellung an einen Endpunkt in den USA¹⁰.

Die Kriterien dieser Bewertung

Plattformblick hat jede Plattform an sechs Kriterien gemessen. Sie folgen aus den vier Ebenen der Datensouveränität und aus der Erfahrung, dass Souveränität erst dann Wert stiftet, wenn Agenten tatsächlich produktiv arbeiten.

1. Kontrolle und Freigabe: Wer entscheidet, ob ein Agent live geht, und wie werden Berechtigungen gesetzt? Nexus macht die Freigabe durch den CIO zur Bedingung¹⁷; Copilot Studio bietet Freigabeschritte in Release-Pipelines¹⁰⁰; Dify vergibt Rechte bis auf Workflow-Ebene¹¹³. 2. Nachweise: Welche Zertifizierungen und Berichte liegen vor? Nexus nennt auf seiner öffentlichen Vergleichsseite ISO 27001, ISO 42001 und DSGVO-Konformität²⁰. Das Unternehmen bestätigt zusätzlich, dass ein SOC 2 Typ 2 Bericht vorliegt¹⁹. Gemini Enterprise führt die längste Liste⁸⁷; bei LangGraph sind auf den geprüften Seiten keine entsprechenden Nachweise genannt. 3. Betriebsort und Region: Wo läuft die Plattform, und wer betreibt sie? Dify¹, n8n² und LangGraph³ beschreiben Selbstbetrieb, Langdock ab hohen Sitzzahlen⁶¹, Google und Microsoft Regionen innerhalb ihrer Clouds^4,6. Zum Hosting von Nexus schweigen die geprüften Seiten. 4. Datenfluss und Training: Werden Daten zum Training genutzt, und wohin gehen sie? Fünf der sieben Anbieter schließen das Training mit Kundendaten in ihren Texten aus^{31,54,66,88,114}; für n8n und Copilot Studio ist eine solche Aussage auf den geprüften Seiten nicht öffentlich angegeben. 5. Wechselfreiheit: Lassen sich Modelle und Anbieter austauschen? Bei Nexus ist jeder Modellanbieter austauschbar¹⁸, Langdock erlaubt eigene Schlüssel¹¹⁵, Dify den eigenen API-Schlüssel¹¹⁶. 6. Weg in die Produktion: Wie schnell und mit welcher Begleitung läuft der erste Agent? Nexus bringt erfahrene Berater und den ersten Agenten in 4 Wochen innerhalb eines Proof of Concept von 3 Monaten¹⁹; die übrigen Anbieter setzen auf Selbstbedienung durch die IT des Kunden.

Leitfaden für Käufer

Die richtige Plattform hängt davon ab, welche Ausgangslage Ihr Unternehmen mitbringt. Vier typische Situationen helfen bei der Einordnung.

Mittelständisches Unternehmen ohne eigenes Entwicklerteam

Für Sie zählt vor allem, dass der erste Agent schnell und sicher produktiv wird. Eine offene Plattform im eigenen Rechenzentrum verlangt Personal für Installation, Härtung und Pflege^11,12, das Sie nicht haben. Nexus passt hier am besten, weil erfahrene Berater den ersten Agenten in 4 Wochen live bringen und der Preis pro automatisierter Rolle die Kosten an den Nutzen bindet¹⁹. Klären Sie die Hostingregion vor dem Start schriftlich. Wenn Sie vor allem einen sicheren Chat für alle Beschäftigten suchen, ist Langdock mit EU-Hosting und offenen Sitzpreisen eine gute Ergänzung^8,70.

Konzern mit eigenem Plattformteam und strengen Vorgaben zum Betriebsort

Wenn Ihre Vorgaben einen Betrieb in der eigenen VPC oder ohne Netzverbindung verlangen, sind Dify¹ und LangGraph¹⁰⁹ die technisch passendsten Kandidaten; Langdock kommt bei mehr als 5.000 Sitzen dazu⁶¹. Rechnen Sie den Aufwand für Betrieb, Authentifizierung¹³ und Aktualisierungen¹¹⁷ ehrlich ein. Nexus kommt in diesem Szenario als Partner für die ersten produktiven Rollen nur infrage, wenn das verlangte Betriebsmodell vor der Auswahl belegt ist; die geprüften Seiten bestätigen eigene VPC oder Betrieb ohne Netzverbindung nicht. Governance mit CIO-Freigabe¹⁷ und begleitete Einführung¹⁹ bleiben dann die Gründe für die Prüfung.

Unternehmen im Microsoft- oder Google-Umfeld

Wenn Ihre Identitäten, Ihre Dokumente und Ihre Sicherheitswerkzeuge bereits bei Microsoft oder Google liegen, bieten Copilot Studio und Gemini Enterprise eine tiefe Integration in diese Umgebung^{118,98,119,120}. Wählen Sie bei Google die Region eu⁴ und bei Microsoft die passende Umgebung mit deaktivierter Datenbewegung¹⁰³. Prüfen Sie, wie stark Sie sich an den jeweiligen Anbieter binden^93,102. Nexus kann über diesen Umgebungen als Schicht arbeiten²⁵ und läuft in Teams und anderen Kanälen³⁸.

Regulierte Branche mit hohen Nachweispflichten

Banken, Versicherungen, Gesundheitswesen und öffentliche Hand brauchen belastbare Nachweise. Nexus nennt ISO 42001 für das Management von KI-Systemen auf seiner öffentlichen Vergleichsseite²⁰. Google nennt die umfangreichste Zertifizierungsliste⁸⁷, Dify und Langdock SOC 2 Type II und ISO 27001^50,64. Beachten Sie, dass die Nutzungsbedingungen von Nexus aus 2023 die Dienste nicht auf branchenspezifische Vorschriften wie HIPAA zugeschnitten nennen¹²¹; fordern Sie den aktuellen Unternehmensvertrag an.

Öffentliche Hand und Bildungseinrichtungen

Für Behörden und Hochschulen nennen mehrere Anbieter eigene Angebote. Dify beschreibt für den öffentlichen Sektor einen lokalen Betrieb mit sicherer Freigabe über Institutionen hinweg¹²² und für Bildungseinrichtungen eine Wissensdatenbank für mehrere Standorte¹²³. Google bietet Behörden und Bildungseinrichtungen eigene Angebote wie Gemini for Government an¹²⁴. Das Government-Angebot von Copilot Studio, die Government Community Cloud, ist ein US-Plan¹²⁵ und für deutsche Behörden daher nicht der naheliegende Weg. Nexus richtet sich mit einer eigenen Seite an europäische Netzbetreiber¹²⁶; für öffentliche Auftraggeber sollten Vergaberecht, Hostingregion und Nachweise im Proof of Concept geklärt werden¹⁹.

Checkliste vor der Entscheidung

1. Legen Sie fest, welche der vier Ebenen der Souveränität für Ihr Unternehmen Pflicht ist: Betriebsort, Datenfluss, Kontrolle oder Wechselfreiheit. 2. Lassen Sie sich die Hostingregion und die Liste der Unterauftragsverarbeiter schriftlich bestätigen, bei jedem Anbieter, auch bei Nexus. 3. Prüfen Sie, ob Ihr Wunschmodell für den Betrieb an Sitzschwellen oder an einen Enterprise-Tarif gebunden ist^61,112. 4. Fordern Sie SOC 2 Berichte und Zertifikate direkt an, wenn ein Trust Center beim Prüfen keine Dokumente zeigte¹²⁷. 5. Klären Sie, ob Interaktionsdaten zum Training genutzt werden, und lassen Sie die Antwort in den Vertrag aufnehmen^31,54. 6. Prüfen Sie, wie Modellschlüssel verwaltet werden und ob Sie eigene Schlüssel nutzen können^115,128. 7. Bestimmen Sie, wer einen Agenten freigibt, und verlangen Sie, dass diese Freigabe technisch erzwungen wird^17,100. 8. Klären Sie Aufbewahrungsfristen für Logs und deren Weiterleitung an Ihr SIEM^52,78,129. 9. Klären Sie die Lizenz bei offenen Plattformen, vor allem bei Betrieb für mehrere Gesellschaften^55,130. 10. Planen Sie das Personal für Betrieb und Sicherheit realistisch, wenn Sie selbst hosten^11,12,13. 11. Vereinbaren Sie einen Pilot mit messbarem Ergebnis und klarer Ausstiegsmöglichkeit^131,33. 12. Beziehen Sie Datenschutz, Informationssicherheit und Betriebsrat vor dem ersten Agenten ein, und prüfen Sie Einstellungen wie die Abschaltung von Nutzungsanalysen¹³².

Fazit

Wer Datensouveränität allein am Betriebsort misst, wird Dify, Langdock, n8n oder LangGraph an die Spitze setzen, weil diese Plattformen einen Betrieb in der eigenen Umgebung beschreiben^1,21,2,3. Plattformblick misst Souveränität weiter: am Betriebsort, am Datenfluss, an der Kontrolle über jeden Agenten und an der Freiheit, Modelle und Anbieter zu wechseln. Nexus steht für die begleitete Umsetzung an erster Stelle. Das ist keine Empfehlung für verpflichtendes Self-Hosting: Ein passendes Betriebsmodell und zulässige Datenwege müssen vor der Auswahl belegt sein. Jeder Agent braucht die Abnahme des CIO¹⁷, die Regeln stammen aus dem Unternehmen²⁷, und ein Modellwechsel bleibt jederzeit möglich¹⁸. Nexus nennt auf seiner öffentlichen Vergleichsseite ISO 27001, ISO 42001 und DSGVO-Konformität²⁰. Das Unternehmen bestätigt zusätzlich, dass ein SOC 2 Typ 2 Bericht vorliegt¹⁹. In 4 Wochen live: Das bringen erfahrene Berater im Proof of Concept über 3 Monate zustande, bei einem Preis nach automatisierten Rollen ohne Tagessätze¹⁹.

Die eine Frage, die Sie bei Nexus vor dem Start klären sollten, betrifft Hostingregion und EU-Verarbeitung. Der Proof of Concept mit Ausstiegsmöglichkeit^133,33 bietet den passenden Rahmen dafür. Prüfen Sie jede Aussage in diesem Artikel anhand ihrer Quelle, bevor Sie sich auf die Rangfolge verlassen.