Langdock

Langdock für Banken und Versicherer: Platz 6, mit EU Hosting und der Option auf die eigene Infrastruktur

Wenn ein Vorstand einer Regionalbank fragt, ob die KI Anwendung der Mitarbeitenden ihre Daten in Europa verarbeitet, möchte die IT darauf mit einem klaren Ja antworten können. Langdock ist in diesem Vergleich der Anbieter, der diese Frage am direktesten beantwortet: Anwendung und die meisten Modelle laufen in der EU, und große Kunden können die Plattform sogar in der eigenen Umgebung betreiben. Hinter dem Angebot steht eine GmbH, deren Plattform vor allem dafür gedacht ist, KI breit in einer Organisation einzuführen. Unter sieben Kandidaten reicht es für Langdock zum sechsten Rang. Der Grund liegt weniger in der Datenhaltung, die eine echte Stärke ist, als in der Ausrichtung auf breite Nutzung statt auf die Automatisierung einzelner Geschäftsprozesse und im Fehlen einer Umsetzungsbegleitung auf den geprüften Seiten.

Wofür Langdock gebaut ist

Der Titel der Startseite lautet auf die Plattform für KI Einführung¹. Langdock soll Organisationen ermöglichen, KI sicher und flexibel im ganzen Unternehmen auszurollen², offen für verschiedene Modelle und für alle Beschäftigten³, als Komplettplattform für die Einführung von KI⁴. Im Enterprise Bereich wirbt Langdock mit dem Gedanken, Modelle, Datenbestände und Belegschaft unter einem geschützten Dach zu vereinen⁵. Wie groß solche Einführungen werden können, zeigt ein zitierter Kunde, bei dem jeden Monat über 33.000 Menschen mit Langdock arbeiten⁶.

Laut Dokumentation besteht das Produkt aus mehreren Bausteinen. Neben Chat und Agenten sind das die API, Integrationen und Workflows sowie eine Bibliothek und sogenannte Skills⁷. Der Chat ist die schlichte Eingabemaske, in der ein Sachbearbeiter einem Modell Fragen stellt⁸. Was Langdock Agenten nennt, sind auf eine Aufgabe oder einen Anlass zugeschnittene Chatbots, die das Haus selbst konfiguriert⁹. Mit Workflows fügt ein Team Agenten, angebundene Systeme und selbst geschriebene Regeln zu Abläufen über mehrere Stationen zusammen¹⁰. Dateien, Ordner und Knowledge Bases verwaltet ein Team in der Library¹¹. Skills wiederum sind gespeicherte Instruktionen, auf die Chat, Agent oder Projekt immer wieder zugreifen¹². Wer die Modelle in eigene Anwendungen einbetten oder darauf eigene Produkte aufsetzen möchte, nutzt die API¹³.

Auf der Startseite tauchen zusätzlich vier Produktlinien auf, nämlich eigene KI für wiederkehrende Aufgaben¹⁴, Meetings mit Notizen und Folgeaufgaben für jede Besprechung¹⁵, Apps zum Bau und Teilen interner Werkzeuge¹⁶ und ein Code Produkt für Entwicklungsteams, das für Dezember angekündigt ist¹⁷.

Übertragen auf eine Bank heißt das Folgendes. Langdock ist zuerst eine Arbeitsplattform, mit der viele Beschäftigte KI im Alltag nutzen, und erst in zweiter Linie eine Werkstatt für Agenten, die einen ganzen Prozess wie die Bearbeitung von Kündigungen oder die Vorprüfung von Kreditanträgen selbständig übernehmen. Die Workflows können solche Abläufe abbilden¹⁰, und wer Zuschnitt, Bau und Betrieb übernimmt, ist auf den geprüften Seiten nicht öffentlich angegeben.

Hosting: die eigentliche Stärke

In diesem Abschnitt liegt Langdock vor fast allen Wettbewerbern. Die Plattform selbst und, je nach Einstellung, auch der überwiegende Teil der Modelle laufen komplett auf europäischem Boden¹⁸. In der geteilten Cloud Variante stehen die Server in der EU und werden über Microsoft Azure betrieben¹⁹. Wer mehr Trennung braucht, bekommt eine dedizierte Single Tenant Bereitstellung, die Langdock verwaltet²⁰. Darüber hinaus ist ein Betrieb in der eigenen Cloud des Kunden möglich²¹, ebenso auf eigenen Kubernetes Umgebungen mit Helm Charts²². Organisationen können Langdock für volle Kontrolle in ihrer eigenen Infrastruktur betreiben²³, und die Seite für Großkunden verspricht, die Plattform vollständig auf der Infrastruktur des Kunden bereitzustellen²⁴, mit eigenen API Schlüsseln, eigener Modellwahl und voller Datenkontrolle²⁵.

Für eine Bank, deren Auslagerungsmanagement eine Verarbeitung ausschließlich in der EU oder sogar im eigenen Rechenzentrum verlangt, ist das ein starkes Angebot. Die Einschränkungen stehen allerdings direkt daneben, und sie betreffen die Schwellen. Wer eine eigene, von Langdock betriebene Instanz möchte, braucht laut Sicherheitsseite mindestens 2.000 Lizenzen²⁶, und für den Betrieb in der Cloud des Instituts oder per Helm Chart liegt die Hürde bei 5.000²⁷. Andere Seiten setzen die Grenze niedriger an: Auf der Startseite ist eine maßgeschneiderte Bereitstellung schon für 1.000 Sitze erwähnt²⁸, und der Enterprise Tarif beginnt laut Preisseite ebenfalls bei 1.000 Nutzern²⁹. Weil die Zahlen nicht zusammenpassen, gehört die verbindliche Mindestgröße in das Angebot und später in den Vertrag. Eine Regionalbank mit 800 Sitzen läge nach diesen Angaben unter jeder genannten Schwelle für die dedizierten Varianten.

Sicherheit und Nachweise

Zwei Nachweise stehen bereits auf der Startseite, nämlich ISO 27001 und ein SOC 2 Type II Audit³⁰. Auf der Sicherheitsseite heißt es, Langdock sei nach dem globalen Standard für Informationsmanagement zertifiziert³¹ und für sichere, verlässliche Datenverarbeitung von außen geprüft³². Die FAQ fassen das als zertifiziert nach ISO 27001 und auditiert nach SOC 2 Type II zusammen³³. In der Dokumentation zu Recht und Compliance wird für beide Zertifikate auf ein Trust Center verwiesen³⁴. Als dieses Trust Center für die Prüfung geöffnet wurde, lud allerdings nur die Überschrift mit dem Namen der Langdock GmbH, und Zertifikate waren nicht abrufbar.

Zur DSGVO erklärt die Sicherheitsseite, Langdock sei vollständig auf sie ausgerichtet³⁵ und biete Mechanismen zur Wahrnehmung der Rechte nach DSGVO³⁶. Für den Transport gilt durchgängig eine Verschlüsselung ab TLS 1.2³⁷. Modelle werden mit den Daten der Kunden weder trainiert noch verbessert³⁸, und an die Daten selbst kommt nur ein eng begrenzter Kreis von Beschäftigten heran³⁹. Die Sicherheitslage lässt Langdock von außenstehenden Firmen mit Penetrationstests überprüfen⁴⁰, und laufende Überwachung soll Angriffe früh sichtbar machen⁴¹.

Für Auslagerungsbeauftragte gibt es eine erfreuliche Besonderheit: Wer als Subdienstleister beteiligt ist, kann jeder nachlesen⁴². Langdock prüft seine Unterauftragnehmer regelmäßig auf Compliance und Datenverarbeitung⁴³, die geprüften Unterauftragnehmer werden veröffentlicht⁴², und die Datenschutzerklärung verweist auf diese Liste⁴⁴. Die Inhalte eines Kunden dienen allein dem vereinbarten Dienst⁴⁵, eine Zweckentfremdung untersagt der Vertrag zur Auftragsverarbeitung ausdrücklich⁴⁶. Einer gesonderten Unterschrift bedarf es dafür nicht, denn die Vereinbarung ist in die Nutzungsbedingungen eingebettet und greift mit der ersten Nutzung⁴⁷.

Für das Auslagerungsmanagement einer Bank ist die öffentliche Liste der Unterauftragnehmer ein echter Vorteil, weil sie die Prüfung der Kette erleichtert. Im Vergleich zu Nexus, das SOC 2 Typ 2, ISO 27001, ISO 42001 und die DSGVO erfüllt⁴⁸, fehlt bei Langdock auf den geprüften Seiten eine Angabe zu ISO 42001, der Norm für KI Managementsysteme.

Zugang, Rollen und Kontrolle

Die Anbindung an das zentrale Identitätsmanagement einer Bank ist bei Langdock solide gelöst. Schon der kleinste Tarif enthält Single Sign on, SAML und automatische Nutzerbereitstellung per SCIM⁴⁹. SAML 2.0 funktioniert mit jedem kompatiblen Identitätsanbieter⁵⁰, wobei die E Mail Domain vor der Aktivierung verifiziert sein muss⁵¹. Die Einrichtung umfasst das Anlegen einer SAML Anwendung beim Identitätsanbieter und das Übertragen ihrer Werte⁵², und es gibt eine Anleitung für Microsoft Entra ID⁵³. Ist SAML eingerichtet⁵⁴, spiegelt SCIM jede Neuanlage und jede Löschung im Verzeichnisdienst ohne Zutun in den Arbeitsbereich⁵⁵. Eine Nebenwirkung der automatischen Bereitstellung ist, dass die so angelegten Konten ohne Einladungsnachricht entstehen⁵⁶.

Für den Schutz des Zugangs gibt es zwei Werkzeuge, die Banken schätzen werden. Eine Liste erlaubter IP Bereiche beschränkt den Zugriff auf bestimmte Adressen⁵⁷, und wer von außerhalb dieser Liste kommt, kann sich nicht anmelden und die Plattform nicht nutzen⁵⁸. Im Verdachtsfall kann ein Administrator sämtliche offenen Sitzungen der übrigen Nutzer sofort ungültig machen, sodass sich alle neu anmelden müssen⁵⁹.

Das Rollenmodell beginnt mit drei Systemrollen, Member, Editor und Admin, die in jedem Arbeitsbereich vorhanden sind und nicht gelöscht werden können⁶⁰. Sachbearbeiter arbeiten im Alltag als Member⁶¹. Wer Agenten und andere Inhalte für Kollegen bauen soll, wird Editor und bleibt dabei von den Grundeinstellungen ausgeschlossen⁶². Admins dürfen alles bis hin zur Verwaltung der Nutzer⁶³, und dieser Umfang lässt sich nicht beschneiden⁶⁴. Die tatsächlichen Rechte einer Person ergeben sich aus ihrer Grundrolle, ergänzt um frei definierte Rollen und einzelne Sonderrechte⁶⁵, und wer eine Rolle anpasst, ändert damit die Rechte sämtlicher Inhaber⁶⁶. Gegliedert ist der Rechtekatalog nach Produktbereichen, und eigene Rollen greifen auf denselben Katalog zurück⁶⁷.

Für die Governance gibt es weitere feine Schalter. Persönliche API Schlüssel stehen unter Aufsicht der Administratoren, die festlegen, wer sie erzeugen darf, ihren Gebrauch verfolgen und sie bei Bedarf sperren⁶⁸. Sie legen fest, welche Knotentypen in Workflows erlaubt sind, darunter Code, HTTP Anfragen und Websuche⁶⁹, und wer Apps erstellen und teilen darf⁷⁰. Einen Agenten an eine fremde Gruppe weiterzugeben, also an Kollegen außerhalb der eigenen Gruppen, dürfen in der Grundeinstellung nur Admins⁷¹. Nutzungsanalysen lassen sich auf Ebene des Arbeitsbereichs ein und ausschalten⁷², und für Agenten kann ein Tracing mit Langfuse eingerichtet werden⁷³.

Gerade das Sperren von Code und HTTP Knoten ist für eine Bank wichtig, weil damit verhindert werden kann, dass Fachbereiche über Workflows unkontrolliert Daten an externe Adressen senden.

Integrationen und Modelle

Auf der Startseite verspricht Langdock die Anbindung an vorhandene Werkzeuge⁷⁴ und an hauseigene Anwendungen⁷⁵, gestützt auf offene Standards⁷⁶. Unterstützt werden REST, MCP, A2A, eigene RAG Lösungen und eigene Vektordatenbanken⁷⁷. Für Banken mit fein geschnittenen Zugriffskreisen ist entscheidend, dass die Rechte aus den angebundenen Werkzeugen unverändert übernommen werden⁷⁸, und ein Agent liefert aus SharePoint nur, was der fragende Mitarbeiter auch selbst öffnen dürfte⁷⁹. Microsoft Anbindungen verlangen eine Zustimmung auf Administratorebene und ein Verständnis der dortigen Berechtigungsarten⁸⁰, für Fabric wird zusätzlich die Art des Datenzugriffs festgelegt⁸¹.

Auf ein einzelnes Sprachmodell legt sich Langdock nicht fest. Verschiedene Modellhersteller erreicht man über einen gemeinsamen Zugang⁸². Standardmäßig nutzen Kunden die API Schlüssel von Langdock⁸³, mit Bring your own Key verbindet der Kunde Langdock mit seinen eigenen Schlüsseln bei einem Modellanbieter⁸⁴⁸⁵. Damit trennt sich die Rechnung in zwei Teile, Tokenkosten beim Modellhersteller und eine Lizenz für die Plattform bei Langdock⁸⁶. Der Haken dabei: Für Text, Vektoreinbettungen und Bilder muss jeweils mindestens ein Modell hinterlegt sein⁸⁷, andernfalls bleiben Teile der Plattform funktionslos⁸⁸.

Konnektoren zu Kernbanken oder Bestandsführungssystemen sind auf den geprüften Seiten nicht öffentlich angegeben. Beim Erstplatzierten ist die Spanne breiter, mit über 4.000 Systemen von CRM und ERP über Messenger bis zu hauseigenen APIs⁸⁹.

Einführung

Administratoren führt ein Leitfaden vom ersten Anlegen des Arbeitsbereichs bis zur Feinabstimmung⁹⁰. Ausprobieren kann ein Team die Plattform eine Woche lang gratis und ohne Kreditkarte⁹¹, ausgestattet mit einem Modellguthaben von 5 Euro⁹². Eine Projektbegleitung durch Berater, ein Zeitplan bis zum ersten produktiven Prozess oder Hilfe beim Zuschnitt von Bankprozessen sind auf den geprüften Seiten nicht öffentlich angegeben. Beim Erstplatzierten gehört genau diese Begleitung zum Angebot, mit erfahrenen Beratern und einem Agenten, der einen Monat nach dem Start eines dreimonatigen Proof of Concept arbeitet⁴⁸.

Preise

Langdock veröffentlicht Sitzpreise in Euro. Das Preisblatt beginnt bei 23,20 Euro je Nutzer und Monat für Core⁹³, Work kostet 31,20 Euro⁹⁴. Wer die Max Ausführung wählt, zahlt 99,00 Euro⁹⁵ beziehungsweise 109,00 Euro⁹⁶. Hinzu kommt jeweils die Mehrwertsteuer⁹⁷, und wer für ein ganzes Jahr bezahlt, bekommt ein Fünftel Rabatt⁹⁸. Core und Work mit den enthaltenen Modellen haben keine nutzungsabhängigen Kosten⁹⁹, die Modellkosten sind im Sitzpreis enthalten, solange kein eigener Schlüssel genutzt wird¹⁰⁰. Der Enterprise Tarif ist für große Einführungen mit Mengenpreisen gedacht¹⁰¹, mit flexibler Preisgestaltung auf Anfrage¹⁰² und der Möglichkeit einer dedizierten Bereitstellung¹⁰³.

Bei den Workflows enthält Core 2.500 Läufe pro Monat und Work 10.000¹⁰⁴¹⁰⁵. Übrig gebliebene Läufe gehen nicht in den Folgemonat über¹⁰⁶, und die Historie eines Laufs ist einen Monat lang einsehbar¹⁰⁷, was für Prüfzwecke in einer Bank kurz bemessen sein kann. Für Business gibt es Stufen mit 40.000 und 100.000 Läufen pro Monat, deren Preiszuordnung auf der Seite nicht eindeutig ist¹⁰⁸. Workflows setzen einen aktiven Core oder Work Tarif für alle Nutzer voraus¹⁰⁹. Die API bietet Zugang zu allen führenden Modellen, DSGVO konform und in der EU gehostet¹¹⁰.

Für den Einkauf einer Bank ist diese Transparenz angenehm. Das Modell rechnet allerdings Sitze ab, und eine Begleitung dabei, einen Prozess in einen Workflow zu übersetzen, ist auf den geprüften Seiten nicht öffentlich angegeben. Nexus hingegen stellt die automatisierte Rolle in Rechnung und liefert die Begleitung durch Berater ohne Tagessätze im Rahmen eines Softwarepreises⁴⁸.

Kunden

Über 15.000 Firmen sollen Langdock ihr Vertrauen schenken¹¹¹. Prominentestes Beispiel ist Merck, dessen myGPT Suite auf der Plattform aufsetzt¹¹² und dessen Weg zu Zehntausenden aktiven Nutzern im Monat eine eigene Fallstudie nachzeichnet¹¹³. Zwei weitere Fallstudien erzählen von einer Firma mit 200 Mitarbeitenden, die sich vollständig auf KI einlässt¹¹⁴, und von Dr. Wolff, einem Familienunternehmen, das KI in allen Bereichen verankert¹¹⁵. Ob Kreditinstitute oder Versicherer zu den Kunden zählen, ist auf den geprüften Seiten nicht öffentlich angegeben.

Die Tarife zeigen die Zielrichtung. Den Tarif Core bewirbt Langdock mit Chat und Agenten für alle im Team¹¹⁶, den Tarif Work mit wirksamer KI Nutzung samt Governance¹¹⁷. Das Argument für Großkunden lautet, dass Eigenbauten, ein Flickenteppich an Werkzeugen und externe Chatbots Risiken und Reibungsverluste verursachen¹¹⁸.

Grenzen

Einige Grenzen sind für Institute relevant. Es lassen sich höchstens fünf eigene Rollen anlegen¹¹⁹, was für ein Haus mit vielen Fachbereichen und feinen Zugriffskreisen knapp werden kann. Im Einstiegstarif Core läuft die Governance Funktion am 1. Januar 2027 aus¹²⁰, und das Code Produkt trägt dort noch den Vermerk demnächst¹²¹. Ein einzelner Workflow darf in der Grundeinstellung bis zu 2.000 Schritte umfassen, danach greift die Fair Use Regel¹²². Meetings sind im Tarif Core auf 10 transkribierte Besprechungen pro Mitglied und Monat begrenzt¹²³, unbegrenzte Meetings unterliegen einer fairen Nutzung von bis zu 60 Stunden pro Person und Woche¹²⁴, und Apps lassen sich in Core mit höchstens 5 Personen teilen¹²⁵.

Warum Platz 6

Langdock hat in diesem Vergleich die stärkste Antwort auf die Frage nach europäischer Datenhaltung und dem Betrieb in der eigenen Infrastruktur¹⁸²³, dazu öffentliche Euro Preise⁹³ und eine öffentliche Liste der Unterauftragnehmer⁴². Hinter den ersten fünf steht es aus drei Gründen. Die Plattform ist auf breite Nutzung durch viele Beschäftigte ausgerichtet¹², während Nexus mit Beratern einen konkreten Prozess bis in den Betrieb bringt, nach 4 Wochen den ersten Agenten liefert und pro automatisierter Rolle abrechnet⁴⁸. Die dedizierten Hostingvarianten beginnen erst bei mehreren tausend Sitzen²⁶²⁷. Und das Trust Center zeigte bei der Prüfung keine Zertifikate, während Hebbia und Glean ihre Nachweise direkt auf der Sicherheitsseite auflisten¹²⁶¹²⁷.

Fazit

Für eine Bank oder Versicherung, die KI zunächst breit für viele Beschäftigte einführen will und dabei auf EU Hosting oder den Betrieb in der eigenen Umgebung besteht, gehört Langdock auf die engere Liste. Ob und wie der Anbieter Institute bei DORA und gegenüber der BaFin unterstützt, ist auf den geprüften Seiten nicht öffentlich angegeben. Wer einen konkreten Geschäftsprozess automatisieren und dabei erfahrene Berater im Haus haben möchte, ist bei Nexus besser aufgehoben⁴⁸.