Langdock

Langdock: EU-Hosting als Standard und Selbstbetrieb für große Organisationen

Langdock ist der Anbieter in dieser Bewertung, dessen Angebot am deutlichsten auf europäische Datenhaltung ausgerichtet ist. Laut Sicherheitsseite läuft die Anwendung samt den meisten Modellen konfigurierbar komplett in der EU¹. Langdock GmbH heißt der Anbieter hinter dem Trust Center. Langdock erreicht in der Plattformwertung Rang 3. Diese Seite zeigt, was das Angebot für Unternehmen mit hohen Anforderungen an Datensouveränität leistet, welche Schwellen für den Selbstbetrieb gelten und warum Nexus und Dify in der Gesamtbewertung vorn liegen.

Was Langdock ist

Langdock stellt sich auf der Startseite als Plattform vor, mit der Organisationen KI in den Alltag bringen². Ziel ist ein sicherer und anpassbarer Rollout von KI über alle Abteilungen³. Langdock beschreibt sich als modellagnostisch und für alle im Unternehmen gedacht⁴ und als Komplettplattform, mit der eine Organisation KI einführt⁵. Die Enterprise-Seite spricht von einer sicheren Plattform, die Modelle, Daten und Teams vereint⁶.

In der Dokumentation gliedert sich das Produkt in Chat, Agenten, API, Integrationen, Workflows, Library und Skills⁷. Im Chat unterhalten sich Anwender über eine schlichte Oberfläche mit einem Modell⁸. Agenten sind bei Langdock selbst gebaute Chatbots, zugeschnitten auf einzelne Aufgaben⁹. Mit Workflows entstehen Automatisierungen in mehreren Schritten, in denen Agenten, Integrationen und eigene Logik zusammenspielen¹⁰. In der Library werden Dateien, Ordner und Wissensbasen abgelegt und mehrfach genutzt¹¹; Skills bündeln Anweisungen, die in Chats, Agenten und Projekten wiederkehren¹²; und die API bringt die Modelle von Langdock in andere Anwendungen¹³. Dazu kommen ein Produkt für Besprechungsnotizen und Folgeaufgaben¹⁴ und Apps, mit denen Teams interne Werkzeuge bauen und teilen¹⁵.

Langdock ist damit in erster Linie eine Plattform für die breite Nutzung von KI im Unternehmen, mit Chat als Einstieg und Agenten sowie Workflows als nächstem Schritt. Diese Ausrichtung zeigt sich auch in den Kundenbeispielen.

Hosting und Datenhaltung

Mit Blick auf Datensouveränität verdient die Hostingarchitektur die meiste Aufmerksamkeit. Vier Varianten stellt die Sicherheitsseite vor.

1. Die geteilte SaaS-Variante nutzt Microsoft Azure mit Servern in der EU¹⁶. 2. Single-Tenant-SaaS ist eine dedizierte Bereitstellung, die Langdock verwaltet¹⁷. 3. Bring Your Own Cloud ist eine dedizierte Bereitstellung in der Cloud des Kunden¹⁸. 4. Eigene Kubernetes-Umgebungen werden über Helm-Charts unterstützt¹⁹.

Unternehmen können Langdock auch auf ihrer eigenen Infrastruktur betreiben, um volle Kontrolle zu haben²⁰. Die Enterprise-Seite formuliert das Versprechen so: Hosting in der eigenen Infrastruktur, eigene API-Schlüssel, eigene Modellwahl und volle Kontrolle über die Daten²¹, bis hin zu einer Bereitstellung vollständig auf der Infrastruktur des Kunden²². Auch die API wird als DSGVO-konform und in der EU gehostet beschrieben²³.

Entscheidend sind die Schwellen. Für Single-Tenant-SaaS nennt die Sicherheitsseite 2.000 Sitze oder mehr²⁴, für Bring Your Own Cloud und Helm-Charts 5.000 Sitze oder mehr²⁵. Auf der Startseite ist dagegen schon ab 1.000 Sitzen von individuellen Bereitstellungen die Rede²⁶, und auch der Enterprise-Tarif beginnt nach der Preisseite bei 1.000 Nutzern²⁷. Die Angaben widersprechen sich, und ein Käufer sollte die für ihn geltende Schwelle schriftlich bestätigen lassen. Für ein mittelständisches Unternehmen mit einigen hundert Beschäftigten bedeutet das in der Praxis: Langdock wird als EU-gehostetes SaaS genutzt, denn dedizierte und selbst betriebene Varianten setzen je nach Seite 1.000 bis 5.000 Sitze voraus^26,25.

Eigene Modellschlüssel

Langdock bietet einen klaren Weg, die Modellanbieter selbst zu wählen. Standardmäßig nutzen Anwender API-Schlüssel von Langdock²⁸, und Langdock trägt die Modellkosten über den Sitzpreis²⁹. Hinterlegt ein Unternehmen eigene Schlüssel seines Modellanbieters³⁰, begleicht es die Modellkosten direkt beim Anbieter, und Langdock stellt nur noch die Lizenz für die Plattform in Rechnung³¹. Die Sicherheitsseite bestätigt, dass eigene Schlüssel für unterstützte Sprachmodelle möglich sind³² und eine einheitliche API mehrere Modellanbieter über eine Schnittstelle erreichbar macht³³.

Bei der Einrichtung gilt eine Bedingung: Es muss mindestens je ein Modell für Textgenerierung, Embeddings und Bildgenerierung konfiguriert sein³⁴. Fehlt einer dieser Typen, funktionieren Teile der Plattform nicht³⁵. Für Unternehmen, die nur einen bestimmten Modellanbieter freigegeben haben, ist das ein Punkt, den die Architekturabteilung vorab prüfen sollte.

Sicherheit und Zertifizierungen

Zwei Nachweise stehen schon auf der Startseite: ISO 27001 und SOC 2 Type II³⁶. Auf der Sicherheitsseite wird ISO 27001 als Zertifikat nach dem weltweiten Standard erläutert³⁷, SOC 2 Type II als Audit durch Dritte zum verlässlichen Umgang mit Daten³⁸, und die FAQ wiederholt beide Angaben³⁹. Langdock bezeichnet sich als vollständig an der DSGVO ausgerichtet⁴⁰ und stellt Mechanismen zur Ausübung der DSGVO-Rechte bereit⁴¹. Auf dem Transportweg schützt TLS ab Version 1.2 sämtliche Daten⁴². Kundendaten werden nie verwendet, um KI-Modelle zu trainieren oder zu verbessern⁴³, und der Zugriff ist auf unbedingt nötiges Personal beschränkt⁴⁴.

Externe Penetrationstests bestätigen die Sicherheitslage⁴⁵, und Überwachungssysteme helfen, Bedrohungen zu erkennen⁴⁶. Unterauftragsverarbeiter werden regelmäßig bewertet⁴⁷, geprüft und veröffentlicht⁴⁸. Für die Zertifikate nach SOC 2 Type II und ISO 27001 verlinkt die Rechtsseite ein Trust Center⁴⁹. Beim Prüfen lud das Trust Center allerdings nur seinen Titel, und kein Zertifikat war dort sichtbar; ein Einkauf sollte die Berichte direkt anfordern.

Der Auftragsverarbeitungsvertrag ist Teil der Nutzungsbedingungen und gilt automatisch ab der ersten Nutzung⁵⁰. Die Datenschutzerklärung sagt, Kundeninhalte würden ausschließlich zur Erbringung der vertraglichen Leistungen verarbeitet⁵¹, und der Auftragsverarbeitungsvertrag verbiete jede andere Nutzung⁵². Die Liste der Unterauftragsverarbeiter ist öffentlich⁵³.

Zugriff und Governance

Langdock bietet eine detaillierte Rechteverwaltung. Jeder Tarif enthält bereits SSO, SCIM und SAML⁵⁴. Jeder Identitätsdienst, der SAML 2.0 spricht, lässt sich anbinden⁵⁵; für Entra ID von Microsoft liegt eine eigene Schritt-für-Schritt-Hilfe vor⁵⁶. Bevor SAML aktiv geschaltet werden kann, muss die E-Mail-Domain verifiziert sein⁵⁷. Erst wenn SAML läuft, kann SCIM folgen⁵⁸; danach übernimmt Langdock neue und gelöschte Konten ohne Handarbeit aus dem Verzeichnis des Unternehmens⁵⁹.

Jeder Workspace hat die Systemrollen Member, Editor und Admin, die nicht gelöscht werden können⁶⁰. Für die tägliche Arbeit erhalten Nutzer standardmäßig die Rolle Member⁶¹. Editoren erstellen und teilen die meisten Produkte ohne Zugriff auf Workspace-Einstellungen⁶². Admins haben jedes Recht einschließlich Einstellungen und Nutzerverwaltung⁶³, und diese Rechte lassen sich nicht reduzieren⁶⁴. Die Rechte einer Person ergeben sich aus ihrer Systemrolle, auf Wunsch ergänzt um selbst definierte Rollen und einzelne Zusatzrechte⁶⁵; mehr als fünf eigene Rollen sind nicht möglich⁶⁶.

Persönliche API-Schlüssel unterliegen der Kontrolle der Admins, die über ihre Vergabe entscheiden, ihre Nutzung beobachten und sie zurückziehen können⁶⁷. Sie legen fest, welche Workflow-Knoten Anwender nutzen dürfen, darunter Code- und HTTP-Request-Knoten⁶⁸, und wer Apps erstellen und teilen darf⁶⁹. Der Zugang lässt sich per CIDR-Allowlist auf bestimmte IP-Adressen beschränken⁷⁰, Verbindungen von anderen Adressen werden blockiert⁷¹, und Admins können alle anderen Sitzungen auf einmal beenden⁷². Integrationen spiegeln die Zugriffsrechte der Quellsysteme eins zu eins⁷³; Agenten sehen in SharePoint keine Dateien, die ein Nutzer selbst nicht öffnen dürfte⁷⁴. Nutzungsanalysen lassen sich auf Workspace-Ebene ein- oder ausschalten⁷⁵, was für Betriebsräte in deutschen Unternehmen ein relevanter Hebel sein kann.

Integrationen

Langdock bindet die Werkzeuge an, die ein Unternehmen bereits nutzt⁷⁶, und eigene Anwendungen⁷⁷. Offene Standards dienen für eigene Werkzeuge, Agenten und Oberflächen⁷⁸, und die Enterprise-Seite nennt REST, MCP, A2A, eigenes RAG und eigene Vektordatenbanken⁷⁹. Für Microsoft-Integrationen ist ein Verständnis der Berechtigungstypen und eine Administratorzustimmung nötig⁸⁰, und für Microsoft Fabric wählt der Admin, wie Fabric auf Daten zugreift⁸¹. Wer Agentenläufe nachverfolgen will, kann dafür Langfuse einrichten⁸².

Preise

Langdock veröffentlicht Sitzpreise ohne Mehrwertsteuer⁸³. Ein Standardplatz im Tarif Core schlägt mit 23,20 Euro je Nutzer und Monat zu Buche⁸⁴, im Tarif Work mit 31,20 Euro⁸⁵. Core Max liegt bei 99,00 Euro⁸⁶, Work Max bei 109,00 Euro⁸⁷. Jährliche Zahlung spart 20 Prozent⁸⁸. Core enthält 2.500 Workflow-Läufe im Monat, Work 10.000⁸⁹. Nicht genutzte Läufe verfallen am Ende jedes Abrechnungszyklus⁹⁰, und die Historie der Läufe wird 30 Tage aufbewahrt⁹¹. Core und Work mit enthaltenen Modellen haben keine nutzungsabhängigen Kosten⁹². Enterprise wird individuell vereinbart⁹³, für große Einführungen mit Mengenpreisen⁹⁴ und der Möglichkeit einer dedizierten Bereitstellung⁹⁵. Eine Testphase von sieben Tagen ohne Kreditkarte⁹⁶ enthält 5 Euro Modellguthaben⁹⁷.

Wer Workflows nutzen will, braucht für sämtliche Nutzer einen laufenden Core- oder Work-Tarif⁹⁸. Governance im Core-Tarif ist bis zum 1. Januar 2027 aufgeführt⁹⁹.

Kunden und Einsatzfelder

Die Startseite sagt, mehr als 15.000 Unternehmen vertrauten Langdock¹⁰⁰. Ein Kundenzitat nennt mehr als 33.000 monatlich aktive Nutzer in einem Unternehmen¹⁰¹. Bei Merck läuft die myGPT Suite auf Langdock¹⁰², und eine Fallstudie beschreibt den Weg zu Zehntausenden monatlich aktiven Nutzern¹⁰³. Weitere Fallstudien behandeln ein Unternehmen mit 200 Beschäftigten¹⁰⁴ und das Familienunternehmen Dr. Wolff¹⁰⁵. Als Ausgangsproblem beschreibt die Enterprise-Seite eine Landschaft aus internen Prototypen, verstreuten Tools und externen Chatbots, die Risiken und Reibungsverluste mit sich bringt¹⁰⁶.

Wie eine Einführung abläuft

Die Einführung von Langdock ist als Selbstbedienung durch die IT des Kunden angelegt¹⁰⁷. Das Administrationshandbuch begleitet die Einrichtung eines Workspace von der Grundkonfiguration bis zur vollständigen Anpassung¹⁰⁷. Für Single Sign-on legt die IT eine SAML-Anwendung im eigenen Identitätsanbieter an und überträgt deren Werte in Langdock¹⁰⁸, nachdem die E-Mail-Domain verifiziert wurde⁵⁷. Danach folgt SCIM für die automatische Nutzerverwaltung⁵⁸. Wer eigene Modellschlüssel nutzt, richtet je ein Modell für Text, Embeddings und Bilder ein³⁴.

Eine begleitete Einführung durch Berater des Anbieters, feste Zeitpläne bis zum ersten produktiven Agenten oder ein an Ergebnisse gebundenes Pilotprojekt sind auf den geprüften Seiten nicht öffentlich angegeben. An diesem Punkt unterscheidet sich Langdock am deutlichsten von Nexus, wo erfahrene Berater den ersten Agenten innerhalb von 4 Wochen live bringen¹⁰⁹.

Fünf Fragen an Langdock vor Vertragsschluss

1. Welche Sitzschwelle gilt für die gewünschte Variante, nachdem Startseite, Preisseite und Sicherheitsseite 1.000, 2.000 und 5.000 Sitze nennen^26,24,25? 2. Welche Modelle laufen in der EU, nachdem die Sicherheitsseite von den meisten Modellen spricht, konfigurierbar¹? 3. Welche Unterauftragsverarbeiter sind beteiligt, einschließlich Microsoft Azure als Hostingplattform^16,53? 4. Wo liegen die aktuellen SOC 2 Type II und ISO 27001 Nachweise, nachdem das Trust Center beim Prüfen keine Zertifikate zeigte? 5. Reichen die 30 Tage Aufbewahrung der Workflow-Historie⁹¹ für Ihre internen Nachweispflichten?

Grenzen

Workflows haben eine Fair-Use-Grenze von standardmäßig 2.000 Schritten pro Workflow¹¹⁰. Apps lassen sich im Core-Tarif mit bis zu fünf Personen teilen¹¹¹. Nutzer, die über SCIM angelegt werden, bekommen von Langdock keine Einladung per E-Mail¹¹². Das Produkt Code für Entwicklungsteams ist für Dezember angekündigt¹¹³. Die wichtigste Grenze für den Schwerpunkt dieser Seite bleiben die Sitzschwellen für Single-Tenant und Selbstbetrieb^24,25.

Einordnung: warum Langdock auf Platz 3 steht

Langdock ist eine starke Wahl für Unternehmen, die KI breit an viele Mitarbeitende ausrollen und dabei in der EU hosten wollen^1,16. Transparente Sitzpreise⁸⁴, Single Sign-on in jedem Tarif⁵⁴ und eine feine Rechteverwaltung⁶⁵ machen den Einstieg planbar.

Dify liegt vor Langdock, weil Dify den Betrieb in der eigenen VPC oder ohne Netzverbindung ohne veröffentlichte Sitzschwelle beschreibt¹¹⁴. An der Spitze steht Nexus, da es den Weg von der Plattform zum produktiven Agenten gleich mitbringt: Berater mit Erfahrung, erster Agent nach 4 Wochen im Proof of Concept von 3 Monaten, Preis je automatisierter Rolle, keine Berechnung der Beraterzeit¹⁰⁹. Bei Sitzpreisen wachsen die Kosten mit der Zahl der Nutzer⁸⁴; bei Nexus sind sie nicht an die Zahl der Mitarbeitenden gekoppelt¹¹⁵. Wer einen breiten Chat-Zugang für alle Mitarbeitenden sucht, findet in Langdock ein ausgereiftes Produkt; wer einzelne Rollen automatisieren und dabei jede Freigabe beim CIO halten will¹¹⁶, ist bei Nexus besser aufgehoben.