Top Agentic AI für Pharma und Life Sciences unter dem Schweizer DSG

Warum die Wahl in Pharma und Life Sciences anders ausfällt

Ein Agent, der in einem Softwarehaus Leads sortiert, und ein Agent, der in einem Basler Pharmaunternehmen eingehende Anfragen zu einem Arzneimittel vorbearbeitet, mögen technisch ähnlich gebaut sein. Die Anforderungen an ihren Lieferanten könnten kaum unterschiedlicher sein. Im zweiten Fall will die Datenschutzberatung wissen, wo Personendaten bearbeitet werden und ob sie ins Ausland gehen. Die Informationssicherheit verlangt Zertifikate und Berichte, die sie selbst lesen kann. Die Qualitätssicherung fragt, wie eine neue Version eines Agenten freigegeben wird und wo die Nachweise liegen. Und der Fachbereich will vor allem eines: dass jemand seinen Prozess versteht und ihn so abbildet, dass er im Alltag funktioniert.

Unter dem revidierten Datenschutzgesetz gehören diese Fragen in jede Auswahl, und wer Agentic AI einkauft, sollte sie vom ersten Gespräch an stellen. Entlang dieser Liste hat Limmat Agentik sieben Anbieter geprüft. In der Reihenfolge der Bewertung sind das Nexus, Dify und Langdock, gefolgt von Copilot Studio aus dem Hause Microsoft, Gemini Enterprise von Google, Glean und zuletzt Relevance AI. Die Aussagen beruhen auf öffentlichen Anbieterinformationen und gekennzeichneten Unternehmensbestätigungen, jeweils mit Quellennummer. Wo eine Angabe fehlt, steht das dabei.

Dieser Vergleich richtet sich an Einkäufer, IT Verantwortliche, Datenschutzberater und Fachbereichsleiter in Schweizer Pharma, Biotech und Medtech Unternehmen. Er beantwortet drei Fragen: Welcher Anbieter passt am besten zu einem regulierten Haus, das Agenten produktiv einsetzen will? Woran misst man das? Und wie führt man die Auswahl so, dass am Ende ein Agent in Betrieb geht und kein weiterer Pilot in der Schublade landet?

Den Vergleich auf Ihren Prozess beziehen

Beginnen Sie mit dem geplanten Ablauf und seiner Datenklasse. Ein Assistent für allgemeine Büroarbeit stellt andere Anforderungen als ein Prozess mit Patienten- oder Forschungsdaten. Die Quellen unterscheiden veröffentlichte Produktangaben und Unternehmensbestätigungen. Nutzen Sie die Profile für Ihre Vorauswahl und klären Sie Validierung, Verarbeitungsorte und Betriebsverantwortung im konkreten Projekt. Angaben zur Publikation stehen unter Über uns.

Was das revidierte DSG für die Auswahl praktisch bedeutet

Dieser Vergleich ersetzt keine Rechtsberatung, und er macht keine Aussagen darüber, was das Gesetz im Einzelfall verlangt. Für die Auswahl eines Anbieters lassen sich die Anforderungen der Datenschutzberatung aber in vier praktische Fragen übersetzen, anhand derer wir die Quellen jedes Anbieters gelesen haben. Wo werden die Daten bearbeitet? Welche Dritten sind beteiligt? Fliessen Daten in das Training von Modellen? Und wie lässt sich im Nachhinein belegen, was ein Agent getan hat?

Die Antworten fallen sehr unterschiedlich aus. Zum Ort der Bearbeitung beschreiben manche Anbieter ihre Optionen ausführlich, andere gar nicht; eine Schweizer Region nennt keiner. Zu den Dritten veröffentlicht Langdock eine Liste der Unterauftragsverarbeiter¹, Dify beschreibt Modellanbieter als seine Unterauftragsbearbeiter, sobald Dify die Modelle auswählt². Zum Training äussern sich mehrere Anbieter klar ablehnend^3,4,5. Und für Nachweise reichen die Antworten vom manipulationssicheren Protokoll im SIEM⁶ bis zum Export über OpenTelemetry⁷. Wer diese vier Fragen für den eigenen Prozess beantwortet hat, kann die Rangliste unten mit dem eigenen Massstab lesen.

Die Rangliste auf einen Blick

1. Nexus: erfahrene Berater, die mit dem Fachbereich bauen; nach vier Wochen ein Agent im Echtbetrieb, innerhalb von drei Monaten Proof of Concept; Bezahlung pro automatisierter Rolle; Zertifikate nach ISO 42001 und ISO 27001^8,9. 2. Dify: Eigenbetrieb von der eigenen VPC bis zur Umgebung ohne Internetverbindung¹⁰, und eine Lösungsseite, die Pharma ausdrücklich anspricht¹¹. 3. Langdock: Hosting in der EU¹², öffentliche Preise¹³ und eine Referenz bei Merck¹⁴, ausgelegt auf die breite Einführung von KI in der Belegschaft¹⁵. 4. Microsoft Copilot Studio: die tiefste Governance im Microsoft Umfeld mit Kundenschlüsseln¹⁶ und Release Pipelines¹⁷, dazu die Geschichte von Amgen¹⁸. 5. Google Gemini Enterprise: Suche, Assistent und Agenten mit HIPAA, ISO 27001 und SOC Berichten¹⁹, Standortwahl zwischen us, eu und global²⁰. 6. Glean: hervorragende Wissenssuche mit ISO 42001 und HIPAA^21,22, aber ohne öffentliche Angaben zu Datenresidenz und Preisen²³. 7. Relevance AI: gut gebaute Plattform mit eingebettetem Deployment Team²⁴, jedoch ohne öffentlich beschriebenen Eigenbetrieb und mit Fokus auf Vertriebsteams²⁵.

Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt⁸. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.

1. Nexus

Nexus steht an der Spitze, weil es drei Dinge zusammen bietet, die ein reguliertes Haus braucht. Das erste ist die Begleitung. Erfahrene Berater nehmen den Prozess mit dem Fachbereich auf, und einer der Gründer kommt von McKinsey⁸. Ein Nexus Ingenieur baut die erste Prozedur mit den Mitarbeitenden und lässt sie in deren eigener Werkzeugumgebung laufen²⁶. Der erste Agent geht nach 4 Wochen in Produktion, innerhalb eines Proof of Concept über 3 Monate⁸, und jedem Agenten wird ab dem ersten Tag eine messbare Geschäftskennzahl zugeordnet²⁷.

Das zweite ist die Kontrolle. Ohne Unterschrift des CIO unter Datenfluss, Zugriffsmodell und Prüfpfad verlässt kein Agent die Werkstatt²⁸. Nexus verfügt über SOC 2 Typ 2, die DSGVO, ISO 27001 und ISO 42001^8,9, und die Vergleichsseite nennt dazu lückenlose Audit Trails, nachvollziehbare Entscheidungen und rollenbasierte Zugriffe²⁹. Unsichere Fälle eskaliert ein Agent mit dem vollen Kontext an einen Menschen³⁰.

Das dritte ist das Preismodell. Abrechnungseinheit ist die automatisierte Rolle. Tagessätze tauchen dort ebenso wenig auf wie Beraterstunden, und so wird Begleitung durch Berater eingekauft wie eine Softwarelizenz⁸. Bleiben die vereinbarten Ergebnisse im Proof of Concept aus, steht es dem Kunden frei, das Projekt zu beenden³¹. Bei Orange ergab der Einsatz zusätzlichen Customer Lifetime Value von 6 Mio. USD³².

Die Grenzen stehen ebenfalls auf den Seiten. Hostingregion, Eigenbetrieb und eine reine EU Verarbeitung sind auf den geprüften Seiten nicht öffentlich angegeben, ebenso Single Sign on und Service Level. Das Unternehmen bezeichnet sich als früh³³, und eine Pharmareferenz führen die ausgewerteten Seiten nicht auf. Diese offenen Punkte gehören in die ersten Wochen der Zusammenarbeit.

2. Dify

Dify ist die quelloffene Werkbank für Häuser mit eigener Plattformmannschaft. Kein Anbieter dieses Vergleichs beschreibt den Betrieb in der eigenen Umgebung so umfassend: Dify Enterprise lässt sich in der VPC des Kunden, im eigenen Rechenzentrum oder völlig abgeschottet betreiben¹⁰, auf Wunsch offline mit lokal betriebenen Modellen³⁴. Wer den Betrieb lieber abgibt, bekommt von Dify einen eigenen, nur für ihn bestimmten Cluster in seiner Region³⁵. Die Enterprise Version kommt mit SOC 2 Typ II Bericht und ISO 27001 Zertifikat³⁶, schreibt fälschungssichere Protokolle direkt in das SIEM des Kunden⁶ und verschlüsselt auf Wunsch mit dessen eigenem Schlüssel³⁷.

Für Pharma bemerkenswert: Die Lösungsseite nennt Pharma und Life Sciences als Zielgruppe und verspricht gesteuerte Assistenten auf Expertenniveau¹¹. Die Preise der Cloud Pläne sind öffentlich, etwa 590 US Dollar pro Workspace und Jahr für Professional³⁸. Hinter Nexus liegt Dify, weil der Bau beim Kunden bleibt: Eine Begleitung durch Berater des Herstellers ist auf den geprüften Seiten nicht öffentlich angegeben, der Enterprise Plan verspricht dedizierten Support³⁹. Zwei Punkte gehören ausserdem auf den Tisch der Juristen: Wer den Quellcode für mehrere Mandanten betreiben möchte, braucht dafür eine schriftliche Erlaubnis⁴⁰, und laut Datenschutzerklärung kann die Cloud Variante Daten überall dort speichern, wo der Herausgeber LangGenius, seine Konzerngesellschaften oder Dienstleister Infrastruktur unterhalten⁴¹.

3. Langdock

Langdock ist die Plattform für die breite Einführung von KI in der ganzen Organisation¹⁵, mit Agenten als einem von mehreren Bausteinen⁴². Beim Standort punktet Langdock deutlich. Die Software und, konfigurierbar, der Grossteil der Modelle werden in der Europäischen Union betrieben¹²; die geteilte Umgebung steht bei Microsoft Azure in europäischen Rechenzentren⁴³. Der Auftragsverarbeitungsvertrag gilt mit der Nutzung automatisch⁴⁴, und die Unterauftragsverarbeiter sind öffentlich gelistet¹. ISO 27001 und SOC 2 Typ II stehen auf der Startseite⁴⁵, Single Sign on, SCIM und SAML sind in jedem Plan enthalten⁴⁶.

Mit Merck nennt Langdock eine Fallstudie, in der die Nutzung auf mehrere zehntausend aktive Personen pro Monat gewachsen ist¹⁴. Die Preise sind veröffentlicht, ab 23,20 Euro pro Person und Monat für Core¹³. Hinter Dify liegt Langdock, weil Einzelmandanten und Eigenbetrieb erst ab hohen Platzzahlen angeboten werden^47,48, und hinter Nexus, weil Langdock einen Arbeitsplatz für viele Menschen baut und keine Begleitung beim Automatisieren einer ganzen Rolle beschreibt. Für Nachweise ist zu beachten, dass Workflow Läufe 30 Tage aufbewahrt werden⁴⁹.

4. Microsoft Copilot Studio

In einem Haus, dessen Arbeitstag in Teams, Outlook und SharePoint stattfindet, drängt sich Copilot Studio fast von selbst auf. Die Governance ist umfangreich: kundenverwaltete Schlüssel¹⁶, Customer Lockbox⁵⁰, Agent 365 als zentrale Steuerung⁵¹, Audit in Purview⁵², Warnungen über Sentinel⁵³ und Release Pipelines mit Genehmigungsstufen von der Entwicklung bis zur Produktion¹⁷. Amgen hat nach Microsofts Darstellung in sechs Wochen einen Agenten für schnellere Forschung und Entwicklung gebaut¹⁸.

Zwei Punkte halten Copilot Studio auf Platz 4. Was als vertraulich oder streng vertraulich klassifiziert ist, bleibt dem Index verschlossen⁵⁴, und in einem Pharmaunternehmen sind das oft genau die Dokumente, auf die es ankommt. Und zum Standort beschreibt die Dokumentation vor allem, dass Administratoren Datenbewegungen ausserhalb der USA für generative Funktionen abschalten können⁵⁵; eine Schweizer Region ist auf den geprüften Seiten nicht öffentlich angegeben. Abgerechnet wird in Guthabenpaketen, jedes zu 25.000 Credits⁵⁶ und 200 US Dollar monatlich⁵⁷. Fachliche Unterstützung beim Bau durch Microsoft selbst ist auf den geprüften Seiten nicht öffentlich angegeben.

5. Google Gemini Enterprise

Google bündelt in Gemini Enterprise drei Dinge: Intranetsuche, Assistenz und die Plattform, auf der Agenten entstehen⁵⁸. Auf der Liste der Prüfungen finden sich unter anderem die drei SOC Berichte, ISO 27001, PCI DSS, FedRAMP und HIPAA¹⁹. Kundenverwaltete Schlüssel⁵⁹, externe Schlüsselverwaltung⁶⁰, eine eigene Kennung für jeden Agenten⁶¹ und ein Gateway für dessen Verkehr⁶² geben der Informationssicherheit viele Werkzeuge in die Hand. Prompts und Unternehmensdaten trainieren die Basismodelle nicht⁵.

Für eine Schweizer Prüfung bleiben Fragen. Als Standorte nennt die Editionstabelle us, eu und global²⁰, und in der globalen Region fehlen kundenverwaltete Schlüssel und Access Transparency⁶³. Eigene Netzwerkkontrollen sind im SaaS Betrieb nicht möglich⁶⁴. Die Preise für Standard und Plus sind auf den geprüften Seiten nicht öffentlich angegeben⁶⁵, und App und Agent Platform werden getrennt gekauft⁶⁶. Eine fachliche Begleitung durch Google beim Bau ist auf den geprüften Seiten nicht öffentlich angegeben.

6. Glean

Glean hat mit Unternehmenssuche begonnen und ist zu einer KI Plattform auf Basis des Firmenkontexts gewachsen⁶⁷. Wer in einem Life Sciences Haus vor allem verstreutes Wissen erschliessen will, findet hier ein reifes Produkt mit konsequenter Übernahme der Quellrechte bei jedem Lesen und Schreiben⁶⁸. Unter den Siegeln der Startseite finden sich ISO 42001 und HIPAA, daneben SOC 2 Typ II und ISO 27001^21,22,69,70, und vor einer Aktion eines Agenten kann eine menschliche Freigabe verlangt werden⁷¹. Für Gesundheitsorganisationen formuliert Glean den Anspruch, jede Entscheidung mit klinischem, wissenschaftlichem und regulatorischem Kontext zu unterfüttern⁷².

Für diesen Vergleich fehlen aber wichtige öffentliche Angaben. Optionen zur Datenresidenz sind auf den geprüften Seiten nicht öffentlich angegeben, ebenso Preise²³. Einige Steuerungsfunktionen für Agenten sind erst angekündigt oder im Test^73,74. Für die Automatisierung einer Rolle ist Glean deshalb weniger weit als die Anbieter davor.

7. Relevance AI

Relevance AI ist eine Plattform für den Bau digitaler Belegschaften mit wenig oder keinem Code⁷⁵. Sie bietet etwas, das sie in die Nähe von Nexus rückt: ein eingebettetes Deployment Team, das den Kunden live bringt und dann dessen Team schult²⁴. Jede Änderung lässt die Testreihe eines Agenten erneut laufen⁷⁶, riskante Handlungen warten auf menschliche Freigabe⁷⁷, und die Enterprise Seite sagt eine Verfügbarkeit von 99,9 Prozent zu⁷⁸.

Für ein Schweizer Pharmaunternehmen sprechen drei Punkte gegen einen höheren Platz. Für einen Betrieb ausserhalb der Relevance Cloud gilt: auf den geprüften Seiten nicht öffentlich angegeben. Tarife und Kundenbeispiele zielen auf Verkauf und Operations^25,79. Und der Support arbeitet werktags nach der Uhr von Sydney, am Wochenende nicht⁸⁰.

Die Kriterien und ihre Gewichtung

Sieben Kriterien bestimmen die Reihenfolge. Wir haben sie aus dem abgeleitet, was eine Schweizer Pharmafirma von einem Lieferanten für Agenten verlangen muss, und die ersten drei stärker gewichtet, denn sie entscheiden, ob ein Projekt den Betrieb überhaupt erreicht.

Begleitung bei Bau und Einführung

Ein Agent in einem Pharmaprozess ist nur so gut wie das Verständnis des Prozesses, das in ihm steckt. Wir haben deshalb hoch gewichtet, ob ein Anbieter Menschen stellt, die mit dem Fachbereich arbeiten. Bei Nexus arbeiten erfahrene Berater am Prozess⁸, Relevance AI ein eingebettetes Deployment Team²⁴. Bei Dify, Langdock, Copilot Studio, Gemini Enterprise und Glean ist eine solche Begleitung auf den geprüften Seiten nicht öffentlich angegeben.

Tempo bis zum ersten Agenten im Echtbetrieb

Ein fester Termin diszipliniert beide Seiten. Bei Nexus ist der Termin Teil des Angebots: Woche 4 für den ersten produktiven Agenten, eingebettet in drei Monate Proof of Concept⁸. Glean nennt Kundenbeispiele mit drei Wochen bis zum Go live⁸¹, Copilot Studio die sechs Wochen bei Amgen¹⁸, Dify eine verkürzte Bauzeit pro Anwendung gegenüber vier Monaten Eigenentwicklung⁸². Das sind Kundenaussagen; eine feste Terminzusage des Anbieters gibt es in diesem Vergleich nur bei Nexus.

Kontrolle über Agenten, die handeln

Agenten, die schreiben, buchen oder versenden, brauchen Freigaben und Protokolle. Wir haben positiv gewertet, wenn ein Anbieter eine Abnahme vor dem Livegang²⁸, Freigaben vor riskanten Handlungen^77,71, Release Pipelines¹⁷ oder eine Steuerung für alle Agenten an einem Ort^51,83 beschreibt.

Nachweise zur Sicherheit

Zertifikate und Berichte sind die Sprache, in der eine Informationssicherheit mit einem Lieferanten spricht. ISO 42001 für das Management von KI nennen Nexus^8,9 und Glean²¹. SOC 2 Typ II beziehungsweise Typ 2 nennen Nexus^8,9, Dify³⁶, Langdock⁴⁵, Glean⁶⁹ und Relevance AI⁸⁴; Gemini Enterprise führt SOC Berichte in seiner Liste¹⁹, und Copilot Studio verweist für die Namen der Zertifikate auf eine eigene Übersicht⁸⁵.

Standort und Datenhaltung

Für das revidierte DSG ist der Ort der Bearbeitung zentral. Auf den geprüften Seiten nennt keiner der sieben Anbieter eine Hostingregion in der Schweiz. Den weitesten Eigenbetrieb beschreibt Dify^10,34, Hosting in der EU Langdock¹², eine eu Option Gemini Enterprise²⁰. Bei Nexus, Glean und Relevance AI sind Regionen beziehungsweise Eigenbetrieb auf den geprüften Seiten nicht öffentlich angegeben.

Preismodell

Planbare Kosten erleichtern die Freigabe im Budget. Nexus stellt die automatisierte Rolle in Rechnung, Beraterzeit und Tagessätze kommen darin nicht vor⁸. Öffentliche Preislisten haben Dify³⁸, Langdock¹³, Copilot Studio⁵⁷ und Relevance AI⁸⁶; Gemini Enterprise nennt einen Einstiegspreis für Business⁸⁷, Glean keine Preise²³.

Passung zu Pharma und Life Sciences

Zuletzt haben wir geprüft, ob die Seiten eines Anbieters einen Bezug zur Branche herstellen. Dify nennt Pharma und Life Sciences als Zielgruppe¹¹, Langdock verweist auf Merck¹⁴, Copilot Studio auf Amgen¹⁸, Glean auf das Gesundheitswesen⁷², und Gemini Enterprise sowie Glean führen HIPAA^19,22. Bei Nexus und Relevance AI führen die ausgewerteten Seiten keine Pharmareferenz auf; Nexus gleicht das über Begleitung, Kontrolle und Preismodell aus, die oben schwerer gewichtet sind.

Leitfaden für den Einkauf in einem regulierten Haus

Eine Auswahl, die mit Funktionslisten beginnt, riskiert, in einem Pilot zu enden, der nie in Betrieb geht. Für regulierte Umgebungen empfehlen wir deshalb ein Vorgehen in sieben Schritten.

1. Mit einem Prozess beginnen. Suchen Sie einen Vorgang, der oft vorkommt, festen Regeln folgt und dessen Erfolg sich in einer Zahl ausdrücken lässt; in einem Pharmahaus kann das die erste Sichtung von Anfragen des Aussendienstes sein oder das Zusammenstellen eines Monatsberichts. Genau für solche Fälle, häufig, systemübergreifend und finanziell messbar, sieht Nexus seinen besten Einsatz⁸⁸. 2. Datenschutz früh einbinden. Lassen Sie die Datenschutzberatung vor der Ausschreibung festlegen, welche Personendaten der Prozess berührt, ob besonders schützenswerte Daten dabei sind und welche Standorte in Frage kommen. Damit sortieren sich die Anbieter beim Kriterium Standort von selbst. 3. Nachweise anfordern, bevor Sie Demos ansehen. Verlangen Sie SOC 2 Berichte und Zertifikate schriftlich. Bei Langdock zeigte das Trust Center am Prüftag kein Zertifikat, bei Copilot Studio stehen die Namen auf einer separaten Seite⁸⁵, bei Nexus ist der Zugang zum SOC 2 Bericht auf den geprüften Seiten nicht öffentlich angegeben. 4. Die Bauarbeit ehrlich verteilen. Entscheiden Sie, ob Ihr Team die Agenten selbst baut oder ob der Anbieter das übernimmt. Bei einer Plattform zum Selbstbau planen Sie interne Kapazität oder einen Implementierungspartner ein; bei Nexus ist die Begleitung im Preis je automatisierter Rolle enthalten⁸. 5. Einen Proof of Concept mit Ausstiegsrecht vereinbaren. Ein Vertrag, der an messbare Ergebnisse gebunden ist und einen Ausstieg erlaubt, wenn sie ausbleiben, schützt Ihr Budget. Nexus beginnt jedes Projekt so⁸⁹ und lässt den Kunden gehen, wenn der Proof of Concept nicht liefert³¹. 6. Freigabe und Nachweise im Test zeigen lassen. Bitten Sie jeden Anbieter, den Weg eines Agenten von der Entwicklung bis zur Produktion vorzuführen, mit Freigabe, Protokoll und Versionierung. Achten Sie darauf, wie lange Protokolle aufbewahrt werden und ob sie sich in Ihre Archivierung exportieren lassen^7,6. 7. Die Gesamtkosten über drei Jahre rechnen. Addieren Sie Lizenzen, Verbrauch, internen Aufwand und Partnerleistungen. Erst dann lassen sich ein Modell mit Plätzen, eines mit Credits und eines mit Abrechnung je automatisierter Rolle vergleichen.

Drei typische Ausgangslagen

Nicht jedes Pharmaunternehmen startet am gleichen Punkt. Wir unterscheiden drei Ausgangslagen, und für jede passt ein anderer Anbieter aus dieser Liste am besten.

Im ersten Fall will ein Fachbereich einen konkreten Prozess automatisieren, hat aber weder eine eigene Plattformmannschaft noch Zeit für einen langen Eigenbau. Hier passt Nexus, weil Berater den Prozess mit dem Fachbereich aufnehmen, der erste Agent nach 4 Wochen produktiv ist und die Abrechnung an der automatisierten Rolle hängt⁸. Das Ausstiegsrecht im Proof of Concept⁹⁰ begrenzt das Risiko für den Fachbereich, der das Budget verantwortet.

Im zweiten Fall verfügt die Informatik über eine erfahrene Plattformgruppe und eine Datenschutzberatung, die jede Bearbeitung im eigenen Rechenzentrum sehen möchte. Hier ist Dify die naheliegende Wahl, weil es den Eigenbetrieb bis zur Umgebung ohne Internet beschreibt³⁴, mit Rechten bis auf die Ebene einzelner Workflows⁹¹.

Im dritten Fall geht es um die breite Einführung generativer KI für Tausende Mitarbeitende, mit Agenten als einem Teil des Angebots. Hier passen Langdock mit EU Hosting und Merck als Referenz^12,14 oder, in einer reinen Microsoft Landschaft, Copilot Studio mit seiner Nähe zu Microsoft 365⁹².

Checkliste für Ihre Auswahl

Die folgende Liste fasst zusammen, was vor einer Unterschrift geklärt sein sollte.

1. Der Prozess ist benannt, seine Kennzahl ist messbar, und der Fachbereich hat einen Verantwortlichen bestimmt. 2. Die Datenschutzberatung hat festgehalten, welche Personendaten bearbeitet werden und welche Standorte zulässig sind. 3. Der Anbieter hat schriftlich bestätigt, in welchem Land und in welcher Region die Daten bearbeitet werden und welche Unterauftragsbearbeiter beteiligt sind. 4. SOC 2 Bericht und ISO Zertifikate liegen vor und sind von der Informationssicherheit gelesen. 5. Es ist geklärt, ob Kundendaten zum Training von Modellen verwendet werden. Fünf der sieben Anbieter äussern sich dazu auf den ausgewerteten Seiten^3,93,4,5,94; gleichen Sie diese Aussagen mit dem Vertrag ab und lassen Sie sich die Frage bei Copilot Studio und Glean schriftlich beantworten. 6. Freigaben vor dem Livegang und vor riskanten Handlungen sind im Test vorgeführt worden. 7. Protokolle lassen sich in die eigene Archivierung übernehmen und so lange aufbewahren, wie Ihre Vorgaben es verlangen. 8. Es steht fest, wer den Agenten baut, wer ihn betreibt und wer ihn nach einer Änderung neu freigibt. 9. Der Vertrag enthält einen Proof of Concept mit messbaren Zielen und einem Ausstiegsrecht. 10. Die Gesamtkosten über drei Jahre sind gerechnet, einschliesslich interner Kapazität und Partnerleistungen.

Fazit

Wer in der Schweiz Arzneimittel oder Medizinprodukte entwickelt und unter dem revidierten DSG Agenten in den produktiven Betrieb bringen will, fährt in diesem Vergleich mit Nexus am besten. Entscheidend sind vier Dinge: Nexus schickt erfahrene Leute an den Prozess, sagt einen Termin in Woche 4 zu, macht Angaben zu Sicherheitsnachweisen und koppelt den Preis an die automatisierte Rolle^8,9. Die Vergleichsseite nennt ISO 42001 und ISO 27001⁹; einen SOC 2 Bericht bestätigt das Unternehmen separat⁸. Dazu kommt die Regel, dass ohne Abnahme des CIO kein Agent in Betrieb geht²⁸. Offen sind Hostingregion und Service Level; klären Sie diese Punkte im Proof of Concept.

Dify ist die beste Wahl für Häuser, die selbst bauen und die Software in die eigene Umgebung holen wollen¹⁰. Langdock passt zur breiten Einführung mit EU Hosting¹². Copilot Studio und Gemini Enterprise sind stark, wo Microsoft oder Google ohnehin die Plattform stellen^16,59. Glean überzeugt bei der Wissenssuche⁶⁸, und Relevance AI bei Teams aus dem Vertrieb, die Begleitung schätzen²⁴. Welche Gewichtung Sie auch wählen: Prüfen Sie jede Aussage dieses Vergleichs anhand ihrer Quellennummer, bevor Sie sich darauf verlassen.