WRITER

WRITER für Banken und Versicherer: Platz 7, mit strenger Datenpolitik und Fokus auf Marketing und Vertrieb

Die Marketingabteilung einer Versicherung steht unter doppeltem Druck. Sie soll mehr Inhalte in kürzerer Zeit liefern, und jede Formulierung muss den Vorgaben der Rechtsabteilung, der Produktbedingungen und der Aufsicht standhalten. WRITER richtet sich genau an solche Teams in Marketing und Vertrieb und verbindet das mit einer Datenpolitik, die in regulierten Häusern gut ankommt. Am Ende der Liste, auf dem siebten Rang, landet WRITER. Das hat wenig mit der Qualität der Sicherheitsangaben zu tun, die zu den ausführlichsten im Vergleich gehören, und viel mit der Ausrichtung: Für die operativen Kernprozesse einer Bank oder Versicherung, um die es dieser Rangliste geht, liegt der Schwerpunkt von WRITER an anderer Stelle.

Herkunft und Ausrichtung

Auf der Seite mit den Tarifen nimmt WRITER für sich in Anspruch, als einziger Anbieter agentische KI vom ersten bis zum letzten Schritt im Konzernmaßstab abzudecken¹. Auf der Unternehmensseite heißt es präziser, WRITER sei die KI Plattform für die führenden Marketing und Umsatzteams der Welt². Gegründet wurde das Unternehmen 2020³ von May Habib und Waseem AlShikh⁴, der Hauptsitz liegt in San Francisco⁵, und unter den Standorten findet sich auch Austin in Texas⁶. Zur Kundschaft zählen nach der Unternehmensseite mehrere hundert Konzerne aus der Global 2000⁷, namentlich etwa H&R Block, Keurig Dr. Pepper und Qualcomm Technologies⁸. Die eigene Einführungsmethode stützt sich nach der Startseite auf die Erfahrung aus über 500 Projekten bei Großkunden⁹.

Auf der Startseite ist WRITER darauf ausgelegt, dass Marketing und Vertrieb gemeinsam skalieren¹⁰. Im Menü der Tarifseite tauchen Finanzdienstleister gleich als erste Branche auf, gefolgt von Gesundheitswesen und Life Sciences, Handel und Konsumgütern und der Technologiebranche¹¹, und bei den Fachbereichen werden Marketing, Vertrieb und Support genannt¹². Den Anspruch, auch die Anforderungen streng regulierter Branchen zu erfüllen, formuliert WRITER bereits auf der Startseite¹³. Finanzdienstleister sind also ausdrücklich als Zielgruppe genannt, mit dem Schwerpunkt auf kundennahen Inhalten.

Wie die Plattform arbeitet

Das Herzstück ist der WRITER Agent, mit dem sich mehrstufige Abläufe, sogenannte Playbooks, in natürlicher Sprache anlegen lassen¹⁴. Ein einmal gebautes Playbook steht dem ganzen Team zur Wiederverwendung offen¹⁵, und in Projekten bündelt ein Team seine Sitzungen, Arbeitsergebnisse und Hintergrundinformationen¹⁶. Damit ein Agent auch handeln kann, greift er über Konnektoren in die gewohnten Werkzeuge des Teams ein¹⁷. Das Enterprise Brain dient als Kontextschicht und verankert Agenten im Wissen über Marke, Produkte und Kunden¹⁸.

Für eine Versicherung, deren Marketing Produktinformationen, Tarifdetails und Tonalität einhalten muss, ist diese Verankerung im eigenen Wissen der interessanteste Teil des Angebots. Ein Playbook für Kampagnen kann dann auf dieselben Produktfakten zugreifen wie das Vertriebsteam.

Die eigenen Modelle

WRITER entwickelt mit Palmyra eine eigene Modellfamilie¹⁹. Palmyra X6 ist das voreingestellte agentische Modell für den WRITER Agent²⁰ und für lange Abläufe im Unternehmen gedacht²¹. Eingaben bis zu einer Million Token kann es verarbeiten²², die Antwort ist auf 8.192 Token begrenzt²³. In der API heißen die Modelle palmyra x6, palmyra x5 und palmyra x4²⁴, wobei X4 und X5 am 14. Dezember 2026 abgekündigt werden²⁵. Komplexe Aufgaben zerlegt X6 in Teilaufträge für eigens gestartete Unteragenten und setzt deren Resultate wieder zusammen²⁶, und Werkzeuge außerhalb von WRITER erreicht es über MCP²⁷.

Bei den Leistungszahlen ist Vorsicht angebracht. Die durchschnittliche Fähigkeitsbewertung von 0,87 für Palmyra X6 stammt aus einer internen Messung des Anbieters²⁸, ebenso die Kosten von 0,12 US Dollar pro abgeschlossener Aufgabe²⁹. WRITER bewertet das Modell an Produktionsaufgaben seiner Kunden³⁰. Laut Transparenzseite stehen die Modelle unter einer Apache 2.0 Lizenz, was nicht mit den Produktseiten abgeglichen wurde³¹.

Ein Institut mit Vorgaben zu bestimmten Modellanbietern kann alternativ Fremdmodelle über AWS Bedrock oder OpenRouter einhängen³².

Einführung und Begleitung

In diesem Punkt hebt sich WRITER von den übrigen reinen Plattformanbietern ab. Kunden wird ein Team zur Seite gestellt, das aus Verantwortlichen für die Transformation und aus Ingenieuren für die Bereitstellung besteht³³. Auf Wunsch entwickelt eine hauseigene Lösungsabteilung maßgeschneiderte Agenten³⁴. Wer Enterprise bucht, bekommt Hilfe beim technischen Einstieg, einmal im Quartal einen Besuch vor Ort³⁵, priorisierten Support und eine Steuerung des KI Programms³⁶. Für den Selbsteinstieg hält das Hilfecenter neun Beiträge bereit³⁷.

Für Entwickler beginnt der Weg mit einem API Schlüssel im Control Center³⁸, zu finden unter Sicherheit und Compliance³⁹. Der vollständige Schlüssel wird nur einmal angezeigt⁴⁰, Aufrufe laufen mit einem Bearer Token⁴¹ über den Endpunkt api.writer.com⁴², und ältere API Schlüssel funktionieren ab dem 1. Dezember 2026 nicht mehr⁴³. Die SDKs installieren sich für Python mit pip⁴⁴ und für Node mit npm⁴⁵. Agent Builder v2 befindet sich in einer offenen Beta⁴⁶ und verpackt Anwendungen als Docker Container in Python oder JavaScript und TypeScript⁴⁷.

Ein Zeitplan bis zur Produktion ist auf den geprüften Seiten nicht öffentlich angegeben. Der Erstplatzierte macht hier eine feste Zusage, denn bei Nexus arbeitet der erste Agent nach einem Monat eines Proof of Concept über drei Monate, begleitet von erfahrenen Beratern⁴⁸.

Integrationen

Unter den vorgefertigten Konnektoren findet sich Salesforce mit OAuth 2.0⁴⁹, andere wie Databricks arbeiten mit API Schlüsseln⁵⁰. Eigene Konnektoren entstehen aus OpenAPI Spezifikationen oder MCP Servern⁵¹, und ein MCP Gateway sitzt zwischen dem WRITER Agent und den Konnektorservern⁵². Private Endpunkte verbinden Konnektoren über AWS PrivateLink oder GCP Private Service Connect⁵³, was für Banken mit strengen Netzvorgaben wichtig ist. Der WRITER MCP Server ist unter einer festen Adresse erreichbar⁵⁴ und arbeitet mit jedem MCP fähigen Client⁵⁵, eine Anleitung gibt es etwa für Cursor⁵⁶. Hinzu kommen ein Produkt für Slack⁵⁷, Anbindungen an LangChain, AWS Strands und Instructor⁵⁸, der Export von Telemetrie über OpenLLMetry⁵⁹ und der Aufruf der Palmyra Modelle über Amazon Bedrock⁶⁰.

Eine Einschränkung ist wichtig: Für mit Agent Builder gebaute Anwendungen, für Agenten ohne Code und für Integrationen über die API stehen die Konnektoren im Moment nicht zur Verfügung⁶¹. Konnektoren zu Kernbankensystemen oder Bestandsführungen sind auf den geprüften Seiten nicht öffentlich angegeben. Nexus bietet über 4.000 Anbindungen an CRM, ERP, Kommunikationsdienste und individuelle APIs⁶².

Sicherheit und Zertifikate

Die Nachweisliste von WRITER ist lang. Ein SOC 2 Type II Audit lässt WRITER Jahr für Jahr durchführen⁶³, und an Zertifikaten liegen ISO/IEC 27001 für Informationssicherheit, 27701 für Datenschutz und 42001 für KI Management vor⁶⁴. Die Preisseite nennt DSGVO, HIPAA, SOC 2 Type II und PCI als abgedeckte Regelwerke⁶⁵, und Berichte zu HIPAA und SOC 2 Type II gibt es für Enterprise Tarife auf Anfrage⁶⁶. Mit ISO 27701 für Datenschutzmanagement geht WRITER über die Nachweise von Nexus hinaus, das SOC 2 Typ 2, ISO 27001, ISO 42001 und die DSGVO vorweist⁴⁸.

Zur Verschlüsselung macht WRITER genaue Angaben. Ob gespeichert oder unterwegs, die Daten sind verschlüsselt⁶⁷, mit AES in 256 Bit Stärke und SSL/TLS⁶⁸, und für die Ablage setzt WRITER ein Umschlagverfahren mit AES 256 GCM ein⁶⁹. Eigene Schlüssel aus AWS KMS, Azure Key Vault oder GCP Cloud KMS werden unterstützt⁷⁰, und sowohl die von WRITER verwalteten Schlüssel als auch eigene Schlüssel sind in Enterprise Tarifen ohne Aufpreis enthalten⁷¹. Verschlüsselte Daten sind in Bereiche mit jeweils eigenem Datenschlüssel gegliedert⁷², die Organisationsadministratoren im Control Center verwalten⁷³.

Auch beim Schutz vor Angriffen ist WRITER ausführlich. Für die Anmeldung lassen sich die verbreiteten Single Sign on Dienste und ein zweiter Faktor nutzen⁷⁴. Die Ausgabe zeigt keine Bilder und keine anklickbaren Links⁷⁵, eingehende Prompts werden geprüft⁷⁶, und ein eigenes System klassifiziert Ein und Ausgaben nach toxischen Inhalten⁷⁷. Die DLP Leitplanke blockiert personenbezogene Daten, Finanzdaten, Ausweisnummern, Gesundheitskennungen und Geheimnisse⁷⁸, was für eine Bank mit Kontodaten und Kreditkartennummern besonders relevant ist. Leitplanken prüfen an drei Stellen im Ablauf einer Anfrage⁷⁹, und bei einem Verstoß wird die Anfrage angehalten⁸⁰. Auch die eigenen Beschäftigten stehen unter Beobachtung, denn wer interne Administrationswerkzeuge nutzt, hinterlässt eine Spur, die in Abständen kontrolliert wird⁸¹.

WRITER äußert sich zum EU AI Act und erklärt, ihn einhalten zu wollen⁸². Für eine Bank, die ihre KI Governance am AI Act ausrichtet, ist diese Aussage ein positives Signal, auch wenn sie keine Zertifizierung ersetzt.

Governance

Rechte werden nach Rollen und nur im nötigen Umfang vergeben, damit keine Aktion ohne Berechtigung geschieht⁸³. Die Revision sieht in Protokollen, wer WRITER wofür einsetzt⁸⁴, und das Security Operations Center kann Ereignisse zu Personen, Agenten und Konnektoren in sein SIEM übernehmen⁸⁵. Die Steuerung von Rollen und Fähigkeiten läuft über den vorhandenen Identitätsdienst des Hauses und über Profile im WRITER Agent⁸⁶. Governance greift auf Ebene von Nutzer, Agent, Konnektor und Daten⁸⁷, mit Zugriffskontrollen für Wissen und Konnektoren⁸⁸ und Richtlinien für Teams und Organisation⁸⁹.

Bevor ein Agent in einem angebundenen System etwas verändert, greifen Leitplanken, eine Prüfung der Identität, granulare Rechte und gegebenenfalls ein Freigabeschritt⁹⁰. Aktivitätsverläufe und Leistungsberichte helfen bei der Überwachung⁹¹, und Aktivitätsverläufe, Quellenangaben und Entscheidungsprotokolle machen nachvollziehbar, wie eine Antwort entstanden ist⁹². Daten eines Teams sind für andere Teams derselben Organisation nicht zugänglich⁹³, und der Zugriff auf Nutzerdaten ist auf die nötigen Aufgaben beschränkt⁹⁴.

Einige Rechte sind eng verteilt. Nutzer anlegen oder löschen darf allein, wer die Abrechnung verwaltet⁹⁵. Die DLP Leitplanke bleibt in der Hand der IT Administration⁹⁶, und das Ereignisprotokoll sehen nur Organisations und IT Administratoren sowie Rollen mit Vollzugriff auf AI Studio⁹⁷. Sowohl die Leitplanken⁹⁸ als auch günstigere Lite Sitze⁹⁹ setzen einen Enterprise Vertrag voraus.

Datenhaltung

Die Datenpolitik ist der stärkste Punkt von WRITER für regulierte Häuser. Daten, die Kunden teilen, nutzt WRITER nicht, um Modelle zu erstellen, zu verändern oder zu trainieren¹⁰⁰¹⁰¹, und das Unternehmen verfolgt einen Ansatz ohne Datenaufbewahrung¹⁰². Kunden behalten das volle Eigentum an ihren Daten¹⁰³, organisationsweite Datenkontrollen umfassen einen automatischen Löschplan¹⁰⁴, und als gespeicherte Kundendaten nennt WRITER Begriffe, Textbausteine, Dokumente und Stilrichtlinien¹⁰⁵. Auf der Trust Seite erklärt ein Kunde, die offen kommunizierte Haltung, Daten weder zu speichern noch zum Training zu verwenden, habe bei der Entscheidung schwer gewogen¹⁰⁶.

Bereitgestellt wird WRITER verwaltet in mehreren Clouds, auch als dedizierte private Cloud¹⁰⁷, mit vollständig verwaltetem Betrieb und Skalierung¹⁰⁸. Für Organisationen in der EU gibt es einen eigenen EU Endpunkt¹⁰⁹. Self Hosting in Räumen der Bank ist auf den geprüften Seiten nicht öffentlich angegeben.

Preise

Der Tarif Starter hat eine kostenlose Testphase über 14 Tage ohne Kreditkarte¹¹⁰, ist auf 5 Nutzer¹¹¹, 5 Playbooks¹¹², 3 geplante Routinen¹¹³ und 3 aktive Konnektoren¹¹⁴ begrenzt und wird monatlich oder jährlich pro Sitz mit festen Kreditgrenzen abgerechnet¹¹⁵. Enterprise gibt es über den Vertrieb¹¹⁶, mit beliebig vielen Nutzern, Teams und kostenlosen Mitwirkenden¹¹⁷, und ein öffentlicher Enterprise Preis ist nicht genannt¹¹⁸.

Die Modellpreise sind veröffentlicht. Palmyra X6 kostet 2,00 US Dollar für Eingabe und 8,00 US Dollar für Ausgabe pro Million Token¹¹⁹, X5 0,60 und 6,00 US Dollar¹²⁰, X4 2,50 und 10,00 US Dollar¹²¹. Innerhalb des WRITER Agent wird X5 mit 5,00 und 12,00 US Dollar berechnet¹²². Ein Credit entspricht einem US Dollar¹²³, eigene Modelle werden zum Tarif des Anbieters plus 10 Prozent Durchleitungsgebühr abgerechnet¹²⁴, verfügbar in Enterprise Tarifen¹²⁵. Die Tabelle trägt den Stand vom 17. September 2026 und steht unter dem Vorbehalt künftiger Änderungen¹²⁶.

Für den Einkauf einer Bank gibt es drei Stolpersteine. Gezahlt wird per Karte, während Lastschrift nach ACH, Zahlung gegen Rechnung und PayPal derzeit ausgeschlossen sind¹²⁷, was in einer Bank mit festen Kreditorenprozessen zum Thema werden dürfte. Rückerstattungen entscheidet WRITER im Einzelfall¹²⁸. Und wenn ein Abonnement endet, verliert der Kunde den Zugang zu den bezahlten Funktionen und allen dazugehörigen Daten¹²⁹, ein Punkt, der in jeder Exitplanung nach den Vorgaben des Auslagerungsmanagements auftauchen muss. Beim Erstplatzierten gilt die automatisierte Rolle als Preiseinheit ohne Tagessätze⁴⁸, und nach dem Proof of Concept kann der Kunde den Vertrag jederzeit verlassen¹³⁰.

Grenzen

Einige Grenzen betreffen gerade die Kontrollen, die für Banken zählen. Leitplanken in API, SDK und Agent Builder greifen bisher nur bei externen Modellen¹³¹. Die DLP Leitplanke prüft im aktuellen Stand keine Modellausgaben¹³². Die Verschlüsselung mit eigenen Schlüsseln erstreckt sich bislang auf den WRITER Agent und die Konnektoren¹³³, selbst gebaute und codefreie Agenten bleiben außen vor¹³⁴, und Altbestände vor dem Einschalten werden nicht nachträglich erfasst¹³⁵. Für Agenten aus Agent Builder v2 gibt es noch keine Ereignisprotokolle¹³⁶. Weil in den Ereignisprotokollen vertrauliche Passagen aus Eingaben und Antworten landen können, gibt es eine Maskierung, die solche Stellen unkenntlich macht¹³⁷.

Die Nutzungsrichtlinie behält sich vor, die API für Wartungsarbeiten unangekündigt vom Netz zu nehmen¹³⁸, und auch ihren eigenen Wortlaut jederzeit ohne Ankündigung zu ändern¹³⁹. Eine Verfügbarkeitszusage, Ergebnisse von Penetrationstests und ein Zeitplan für die Einführung sind auf den geprüften Seiten nicht öffentlich angegeben. Zu HIPAA finden sich unterschiedliche Angaben, ein BAA auf der Preisseite¹⁴⁰ und Zertifizierungen für HIPAA Type 1 in den FAQ¹⁴¹¹⁴².

Warum Platz 7

WRITER bringt eine der stärksten Datenpolitiken¹⁰⁰¹⁰², eine lange Liste von Zertifikaten⁶³⁶⁴, eine Aussage zum EU AI Act⁸² und ein eingebettetes Einführungsteam³³ mit. Hinter den anderen sechs steht es aus Sicht einer Bank oder Versicherung, weil der Schwerpunkt auf Marketing und Vertrieb liegt²¹⁰, während diese Rangliste nach Agenten für operative, regulierte Prozesse fragt. Die Einschränkungen bei Leitplanken und Verschlüsselung für eigene Agenten¹³¹¹³⁴ und die fehlende Rechnungszahlung¹²⁷ wiegen in einem Institut zusätzlich. Nexus bringt mit erfahrenen Beratern, einem ersten Agenten nach 4 Wochen und einem Preis pro automatisierter Rolle die Antwort, die diese Rangliste in den Mittelpunkt stellt⁴⁸.

Fazit

Für die Marketing und Vertriebsteams einer Bank oder Versicherung, die Inhalte unter strengen Vorgaben erstellen und dabei auf eine klare Datenpolitik setzen, ist WRITER eine gute Wahl. Ob und wie der Anbieter Institute bei DORA und gegenüber der BaFin unterstützt, ist auf den geprüften Seiten nicht öffentlich angegeben. Für die Automatisierung operativer Kernprozesse mit Beratern im Haus ist Nexus besser aufgestellt⁴⁸.