Nexus

Nexus: Souveränität über Daten beginnt bei der Kontrolle über jeden Ablauf

Wenn ein deutsches Unternehmen eine KI-Plattform prüft, stellt der Datenschutz häufig zuerst die Standortfrage: In welchem Land liegen die Daten, und wer betreibt die Server? Im laufenden Betrieb zeigt sich dann eine zweite Frage als mindestens ebenso wichtig. Wer legt fest, worauf ein Agent zugreifen darf, wer gibt einen Datenfluss frei, und wer kann ein Jahr später belegen, welche Entscheidung ein Agent getroffen hat? Plattformblick bewertet KI-Plattformen für Käufer, denen beide Fragen wichtig sind, und setzt Nexus auf Platz 1. Diese Seite erklärt, warum, und sie nennt ebenso deutlich, welche Punkte zur Datenhaltung ein Käufer bei Nexus vor Vertragsschluss schriftlich klären sollte.

Nexus versteht sich als eine KI-Schicht, die über allen Systemen liegt, die ein Unternehmen bereits betreibt¹. Auf der Seite für Netzbetreiber steht dafür eine knappe Formel: Der Fachbereich besitzt die Agenten, und die IT vertraut ihnen². Für einen Käufer mit hohen Anforderungen an Datensouveränität ist diese Formel der Kern der Bewertung. Eine Plattform kann im eigenen Rechenzentrum stehen und trotzdem Agenten hervorbringen, deren Zugriffe niemand vollständig überblickt. Nexus setzt an der Stelle an, an der Souveränität im Alltag tatsächlich entschieden wird: bei der Freigabe, beim Zugriffsmodell und beim Nachweis.

Fünf Gründe für Platz 1

Die Rangfolge auf Plattformblick beruht auf fünf Punkten, in denen Nexus für souveränitätsbewusste Unternehmen am meisten liefert.

1. Die Kontrollen bleiben beim Kunden. Auf der Telekommunikationsseite heißt es, das Unternehmen entscheide über die Kontrollen und Nexus mache sie leicht anwendbar³. 2. Die Freigabe ist Pflicht. Erst wenn der CIO Datenfluss, Zugriffsmodell und Audit Trail abgezeichnet hat, wird ein Agent ausgeliefert⁴. 3. Die Nachweise sind vollständig. Vorhanden sind ein Bericht nach SOC 2 Typ 2, die Erfüllung der DSGVO sowie Zertifikate nach ISO 27001 und ISO 42001⁵. 4. Die Modelle sind austauschbar. Die Vertriebsseite nennt jeden Modellanbieter als möglich und austauschbar⁶, was eine Bindung an einen einzelnen Anbieter vermeidet. 5. Der Weg in die Produktion ist kurz und betreut. Der erste Agent ist in 4 Wochen live, innerhalb eines Proof of Concept von 3 Monaten, und erfahrene Berater begleiten die Einführung⁵.

Die übrigen sechs Anbieter haben jeweils eigene Stärken, verbinden aber nach den geprüften Seiten nicht alle fünf Punkte in einem Angebot. Dify läuft überall dort, wo Docker läuft⁷, und n8n lässt sich auf eigener Infrastruktur betreiben⁸; zugleich weist die Dify Anleitung den Betreiber an, die mitgelieferten Entwicklungszugangsdaten selbst zu ersetzen⁹, und bei n8n übernehmen Selbstbetreiber die Verschlüsselung ruhender Daten¹⁰. Authentifizierung ist bei LangGraph im Eigenbetrieb nicht voreingestellt¹¹. Bei Google sind Lizenzen an ein Google Cloud Projekt gebunden¹², und Microsoft verlangt für Agenten ein Azure Abonnement¹³. Nexus verbindet die Governance einer Plattform mit der Begleitung durch erfahrene Berater und einem Preis pro automatisierter Rolle⁵.

Wer hinter Nexus steht

Vertragspartner ist ein Unternehmen, das in den Nutzungsbedingungen als NEXUS ENTERPRISES mit dem Handelsnamen nexusGPT geführt wird¹⁴ und im US-Bundesstaat Delaware eingetragen ist¹⁵. Nexus Agent wurde 2024 gestartet¹⁶. Die Seed-Finanzierung beträgt 4,3 Millionen US-Dollar und wurde von General Catalyst angeführt¹⁷. Im selben Beitrag bezeichnet sich das Team selbst als früh¹⁸. Für den Einkauf bedeutet das ein anderes Risikoprofil als bei einem Konzern wie Google oder Microsoft, und eine Lieferantenbewertung sollte diesen Punkt ausdrücklich aufnehmen.

Die Kundenbasis umfasst nach dem Finanzierungsbeitrag 12 Großunternehmen mit zusammen mehr als 70 Milliarden US-Dollar Börsenwert¹⁹, darunter Orange Group und Lambda.ai²⁰. Bisher wurden 174 Agenten in Produktion gebracht²¹. Als Maßstab für die genannte Erfolgsquote von 100 Prozent dienen die Zielwerte, auf die jeder Agent beim Zuschnitt festgelegt wurde²². Das deutlichste Einzelergebnis stammt von Orange, wo zusätzlicher Customer Lifetime Value von 6 Mio. USD entstand⁵. Die Telekommunikationsseite richtet sich ausdrücklich an europäische Netzbetreiber²³.

Wie die Plattform aufgebaut ist

Die Telekommunikationsseite beschreibt drei Ebenen. Ganz oben steht eine Infrastrukturschicht, über die jedes Team an jedes System angeschlossen wird²⁴. Darunter werden Systeme, Modelle und Berechtigungen zu Bausteinen, die sich immer wieder verwenden und zu neuen Agenten kombinieren lassen²⁵. Ganz unten schließlich gehört jeder Agent dem Team, das täglich mit ihm arbeitet und ihn auch entwickelt, ausrollt und verantwortet²⁶.

Die Vertriebsseite nennt vier Infrastrukturteile: ein Unternehmensgehirn, Governance, Berechtigungen und wiederverwendbare Bausteine²⁷. Eine Rolle wird von einer ganzen Flotte getragen, bestehend aus Agenten, Assistenten, Automatisierungen und Skripten²⁸. Die Arbeit wandert über eine einzige Oberfläche von einem System zum nächsten²⁹, und Erkenntnisse aus jedem Bau fließen in das gemeinsame Gehirn³⁰. Auf einer eigenen Seite kann ein Interessent eine Rolle beschreiben und zusehen, wie die Flotte entsteht³¹.

Für die Souveränitätsfrage ist die mittlere Ebene besonders aufschlussreich. Wenn Berechtigungen als Bausteine geführt werden, die das Unternehmen selbst zusammensetzt, entsteht ein zentraler Ort, an dem sichtbar wird, welcher Agent welche Rechte trägt. Die Vertriebsseite bestätigt diese Logik: Jede Aktion ist an einer Stelle sichtbar³², und Berechtigungen sowie Leitplanken werden einmal zentral gesetzt³³.

Governance: Freigabe, Eskalation und Nachweis

Im Finanzierungsbeitrag beschreibt das Team Governance als das Fundament der Plattform³⁴. Die Konsequenz ist eine klare Regel: Ohne Freigabe von Datenfluss, Zugriffsmodell und Audit Trail durch den CIO geht kein Agent in Betrieb⁴. Im selben Text tauchen drei Kontrollarten auf, die ein CIO abnehmen können soll: Audit Trails, Zugriff nach Rollen und Steuerung der Datenresidenz³⁵. Auf der Vergleichsseite stehen vollständige Audit Trails, nachvollziehbare Entscheidungen und rollenbasierter Zugriff in einer Zeile³⁶.

Im laufenden Betrieb arbeitet ein Agent weiter, wenn er sich sicher ist, und eskaliert mit Kontext, wenn er unsicher ist³⁷. Ab dem ersten Einsatztag hängt an jedem Agenten eine Geschäftskennzahl, an der sich sein Nutzen messen lässt³⁸. Bleibt die Kennzahl unverändert, setzt das Team den Zuschnitt neu auf, statt einen Agenten auszuliefern, der lediglich beschäftigt aussieht³⁹. Nach dem Start verantwortet das Fachteam, das den Service betreibt, den Agenten⁴⁰.

Zwei Forschungsbeiträge im Blog zeigen, wie das Team über Schutz von Daten und Verhalten nachdenkt. Im ersten geht es um Leitplanken mit einem externen Klassifikator, dessen zwölf Prüfungen gebündelt in einem Aufruf je Moment ablaufen, in weniger als einer Sekunde ein Ergebnis liefern und bei einem Ausfall des Dienstes auf die alte Regel zurückfallen⁴¹. Für jede Prüfung bleibt die heutige, schlichte Regel als Rückfallebene bestehen⁴². Herausgeber des Klassifikators ist TypeSafe⁴³; dessen Benchmark-Ergebnisse hat das Nexus Team nicht nachgemessen⁴⁴. Der zweite Beitrag behandelt das Gedächtnis von Agenten: Jeder konkrete Wert, etwa ein Firmenname, eine Eskalationsadresse oder ein Preis, wird zu einer beschrifteten Leerstelle⁴⁵. Für Unternehmen, die vertrauliche Werte nicht in einem gemeinsamen Lernspeicher sehen wollen, ist dieses Vorgehen ein bemerkenswerter Ansatz.

Zertifizierungen und Datenschutz

Den Prüfrahmen bilden SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001⁵. ISO 42001 betrifft Managementsysteme für künstliche Intelligenz. Für einen Einkauf, der KI-Governance über die klassische Informationssicherheit hinaus belegt sehen will, ist das ein konkreter Vorteil.

Die Datenschutzerklärung erläutert die Rechtsgrundlagen nach DSGVO und UK GDPR⁴⁶. Daten, die über den persönlichen Workspace eines Nutzers hereinkommen, zum Beispiel über Google APIs, dienen danach weder der Entwicklung noch der Verbesserung oder dem Training allgemeiner KI- und ML-Modelle⁴⁷. Daten werden höchstens achtzehn Monate nach Ende eines Kontos aufbewahrt, sofern das Gesetz keine längere Frist verlangt⁴⁸. In den vorangegangenen zwölf Monaten wurden keine personenbezogenen Daten an Dritte verkauft oder weitergegeben⁴⁹. Technische und organisatorische Sicherheitsmaßnahmen sind umgesetzt⁵⁰, und Zahlungsdaten speichert Stripe⁵¹.

Fünf Themen aus dem üblichen Fragebogen eines Sicherheitsteams bleiben offen, denn Single Sign-on, Verschlüsselung, Penetrationstests, die Einsicht in den SOC 2 Bericht und Service Level sind auf den geprüften Seiten nicht öffentlich angegeben. Diese Punkte gehören in den Fragenkatalog für den Proof of Concept.

Hosting und Datenhaltung: was belegt ist und was Sie erfragen sollten

An dieser Stelle muss eine ehrliche Bewertung genau sein, denn sie berührt den Schwerpunkt dieser Seite. Ein Betrieb auf eigenen Servern, eine private Cloud oder VPC, Selbsthosting, die freie Wahl der Hostingregion und eine Verarbeitung ausschließlich in der EU sind auf den geprüften Seiten nicht öffentlich angegeben. Die Nutzungsbedingungen, die für die Website gpt.nexus geschrieben wurden⁵², sagen, die Dienste würden in den Vereinigten Staaten gehostet⁵³, und unterstellen den Vertrag dem Recht von Delaware⁵⁴. Die Datenschutzerklärung trägt das Datum 31. Dezember 2023⁵⁵.

Dem stehen zwei Aussagen auf anderen Seiten der Website gegenüber. Erstens stellt die Seite für Netzbetreiber in Aussicht, dass der Dienst binnen Wochen in der Umgebung des Kunden läuft⁵⁶. Zweitens spricht der Beitrag zur Finanzierungsrunde von Datenresidenzkontrollen, die der CIO abnehmen kann³⁵. Wie diese Kontrollen technisch umgesetzt sind und welche Regionen zur Wahl stehen, beschreiben die geprüften Seiten nicht im Detail.

Für einen Käufer, der eine Verarbeitung in der EU vertraglich zusichern lassen muss, folgt daraus ein klarer Schritt: Lassen Sie sich Hostingregion, Unterauftragsverarbeiter und Datenresidenzkontrollen vor Beginn des Proof of Concept schriftlich bestätigen und in den Auftragsverarbeitungsvertrag aufnehmen. Die Struktur der Zusammenarbeit macht das einfach, weil jede Zusammenarbeit mit einem Proof of Concept beginnt, der an konkrete Ergebnisse gebunden ist⁵⁷. Die Bewertung auf Platz 1 beruht auf Governance, Nachweisen und Einführung; die Hostingdetails sind der Punkt, den Sie im ersten Gespräch abschließend klären.

Modellwahl und Bindung an Anbieter

Datensouveränität umfasst auch die Freiheit, einen Modellanbieter zu wechseln, wenn sich Recht, Preis oder Qualität ändern. Bei Nexus ist jeder Modellanbieter möglich und austauschbar⁶. Die Telekommunikationsseite beschreibt die Plattform als an kein einzelnes Werkzeug gebunden⁵⁸. Ein Rechner auf der Website vergleicht Listenpreise von Drittanbietern pro einer Million Token mit Stand Juli 2026⁵⁹; die Erfolgsquoten und Prüfzeiten darin sind ausdrücklich Schätzungen des Nutzers und keine veröffentlichten Benchmarks⁶⁰.

Zum Vergleich: Bei Google Gemini Enterprise gilt jede Lizenz für ein bestimmtes Google Cloud Projekt und einen Standort¹², und Langdock nutzt standardmäßig eigene API-Schlüssel⁶¹. Nexus legt die Modellwahl in die Hand des Kunden⁶ und reduziert damit eine Abhängigkeit, die bei vielen KI-Projekten erst nach dem Start sichtbar wird.

Einführung: erfahrene Berater, erster Agent in vier Wochen

Am deutlichsten hebt sich Nexus bei der Einführung von den anderen sechs Plattformen ab. Die Projekte werden von erfahrenen Beratern geführt, und ein Gründer von Nexus war zuvor bei McKinsey⁵. Der erste Agent ist in 4 Wochen live, innerhalb eines Proof of Concept von 3 Monaten⁵. Auf der Startseite heißt es, dass ein Ingenieur von Nexus die erste Prozedur zusammen mit Ihren Leuten aufbaut und sie direkt in Ihren Werkzeugen laufen lässt⁶². Version 1 läuft nach wenigen Wochen, danach bleibt das Team und verbessert sie gemeinsam mit Ihnen⁶³. Schon nach wenigen Wochen verarbeitet diese erste Fassung echte Vorgänge aus Ihrem Haus⁶⁴.

Der Blog beschreibt, wie sich die Rolle der Begleitung verändert. Im Blog steht, dass bei Nexus Agent inzwischen Forward Deployed Consultants die Aufgabe übernehmen, die früher Forward Deployed Engineers hatten⁶⁵. Diese schreiben keinen Integrationscode mehr und bauen keine Agenten im Auftrag des Kunden⁶⁶, weil die Build-Schleife Cue diese Arbeit übernimmt. Cue grenzt den Anwendungsfall mit dem Nutzer ein, stellt klärende Fragen und verbindet sich mit den passenden Berechtigungen mit internen Daten⁶⁷, und das alles in ein bis zwei Stunden von Anfang bis Ende⁶⁸.

Für ein souveränitätsbewusstes Unternehmen hat dieses Modell einen praktischen Vorteil: Die Anbindung an interne Daten geschieht mit den Berechtigungen, die das Unternehmen vergibt⁶⁷, und die Verantwortung liegt nach dem Start beim Fachbereich⁴⁰. Was Ihr Team vorab erledigen muss, von Installationsschritten bis zu API-Schlüsseln, ist auf den geprüften Seiten nicht öffentlich angegeben.

Integrationen

Über 4.000 Integrationen stehen heute zur Verfügung⁶⁹. Die Vergleichsseite ordnet sie CRM, ERP, Kommunikationswerkzeugen und eigenen APIs zu⁷⁰. Agenten greifen während der Ausführung direkt auf Live-Daten der angebundenen Systeme zu⁷¹ und laufen in Slack, Teams, WhatsApp, E-Mail, Telefon und Web⁷². Netzbetreibern sagt die Plattform zu, Billing, Netz und Kundendaten schon am ersten Tag anzuschließen⁷³; auf der Vertriebsseite geht es um CRM, Data Warehouses und die übrigen Werkzeuge eines Vertriebsteams⁷⁴. SAP, Salesforce, Microsoft Dynamics und ServiceNow sind die Systeme, die der Blog für die nächste Ausbaustufe vorsieht⁷⁵.

Ein vollständiger Konnektorkatalog ist auf den geprüften Seiten nicht veröffentlicht. Wer ein bestimmtes Altsystem betreibt, sollte es im ersten Gespräch beim Namen nennen.

Preis und Vertrag

Nexus berechnet einen Preis pro automatisierter Rolle⁵. Tagessätze fallen nicht an, Beraterstunden werden nicht abgerechnet, und die Begleitung durch Berater ist Teil eines Preismodells, wie man es von Software kennt⁵. Die Kopfzahl der Belegschaft spielt für den Preis keine Rolle; zuerst kommt ein dreimonatiger Proof of Concept mit messbaren Zielen, und erst danach bindet sich der Kunde für ein Jahr⁷⁶. Ein Ausstieg ist jederzeit möglich⁷⁷; bleibt der Proof of Concept hinter den Zielen zurück, endet die Zusammenarbeit an diesem Punkt⁷⁸. Aus allen bisherigen Proofs of Concept sind Kunden geworden⁷⁹.

Wer Preislisten, Tarifstufen, eine Gratisphase oder einen Tarif zur Selbstbuchung sucht, wird nicht fündig: Diese Punkte sind auf den geprüften Seiten nicht öffentlich angegeben. In den Bedingungen von 2023 für gpt.nexus steht, dass Käufe nicht erstattet werden⁸⁰ und Abonnements sich im eigenen Konto kündigen lassen⁸¹; das betrifft das frühere Angebot zur Selbstbuchung und sagt über einen Unternehmensvertrag wenig aus.

Für die Budgetplanung hat das Modell einen klaren Vorteil gegenüber Plattformen mit Sitzpreisen: Die Kosten richten sich nach den automatisierten Rollen⁵ und sind nicht an die Zahl der Mitarbeitenden gekoppelt⁷⁶.

Wo Nexus am besten passt

Am stärksten ist Nexus nach der Vergleichsseite dort, wo viele gleichartige Vorgänge über mehrere Systeme laufen und sich das Ergebnis in Geld messen lässt⁸². Ebenso gut passt die Plattform, wenn Fachabteilungen ihre Prozesse selbst steuern sollen, ohne auf die Entwicklungsabteilung zu warten⁸³. Lambda.ai setzt Agenten in Vertrieb und Marketing ein⁸⁴ und spart damit jährlich über 10.000 Stunden seiner Vertriebsmitarbeitenden⁸⁵. Ein Netzbetreiber in Europa lässt pro Quartal über eine Million Kundenkontakte von Nexus Agenten abwickeln⁸⁶. Ein Hardwarehersteller, dessen Name nicht genannt wird, beantwortet 85 Prozent seiner Supportanrufe ohne menschliche Beteiligung⁸⁷.

Grenzen

Den Bedingungen von 2023 zufolge sind die Dienste für Branchenregeln wie HIPAA oder FISMA nicht eigens ausgelegt⁸⁸, und eine ständige Erreichbarkeit wird nicht zugesichert⁸⁹. Eine hundertprozentige Sicherheit bei Übertragung oder Speicherung schließt die Datenschutzerklärung ausdrücklich aus⁹⁰. Diese Texte beziehen sich auf die Website gpt.nexus und das Jahr 2023⁵⁵. Hosting, Region und EU-Verarbeitung sind auf den geprüften Seiten nicht öffentlich angegeben. Schließlich beschreibt sich das Team selbst als ein Unternehmen in einer frühen Phase¹⁸.

Fazit

Nexus steht auf Plattformblick an erster Stelle, weil es Datensouveränität dort verankert, wo sie im Betrieb entschieden wird. Die Regeln kommen vom Kunden³, ohne Abnahme durch den CIO läuft kein Agent⁴, jeder Modellanbieter lässt sich tauschen⁶, und für die Prüfung liegen SOC 2 Typ 2, DSGVO, ISO 27001 und ISO 42001 vor⁵. Hinzu kommen Berater mit Erfahrung, nach 4 Wochen ein erster Agent im Rahmen von 3 Monaten Proof of Concept und die Abrechnung je automatisierter Rolle⁵. Die offenen Punkte zu Hostingregion und EU-Verarbeitung klären Sie vor dem Start schriftlich; der Proof of Concept mit Ausstiegsmöglichkeit⁷⁸ gibt Ihnen dafür den passenden Rahmen.