Langdock

Langdock: europäisch gehostete KI für die ganze Belegschaft, mit Agenten als einem Baustein

Langdock belegt in diesem Vergleich Platz 3. Soll generative KI in einer Basler oder Zuger Life Sciences Firma breit eingeführt werden, ist Langdock dennoch ein naheliegender Kandidat, und dafür gibt es einen nachvollziehbaren Grund: Auf der Startseite verweist Langdock auf eine Fallstudie, in der Merck auf mehrere zehntausend monatlich aktive Nutzer gewachsen ist¹, und die myGPT Suite von Merck läuft auf dieser Plattform². Hinzu kommt, dass Langdock seine Software innerhalb der Europäischen Union betreibt, einschliesslich eines konfigurierbaren Grossteils der Sprachmodelle³. Warum Langdock dennoch hinter Nexus und Dify liegt, erklärt sich aus dem Zweck, für den das Produkt gebaut ist.

Wofür Langdock gedacht ist

Die Überschrift der Startseite verrät die Stossrichtung: Es geht um die Verbreitung von KI im ganzen Haus, um AI Adoption⁴. Unternehmen sollen damit KI in der gesamten Organisation sicher und flexibel ausrollen können⁵, mit einem Angebot, das sich an alle Mitarbeitenden richtet und an kein Modell gebunden ist⁶. Eine zweite Formulierung spricht von der Komplettlösung, mit der eine Organisation KI als Ganzes übernimmt⁷. Für Grosskunden verspricht Langdock eine einzige abgesicherte Umgebung, in der Modelle, Datenbestände und Teams zusammenkommen⁸. Als Ausgangslage beschreibt die Enterprise Seite einen Zustand aus selbst gebaute Prototypen, Insellösungen und Chatbots von aussen, die alle zusammen Risiken und Reibungsverluste schaffen⁹.

Wer die Dokumentation öffnet, findet sieben Kapitel, von Chat und Agents über API, Integrations und Workflows bis zu Library und Skills¹⁰. Im Chat unterhält man sich direkt mit einem Sprachmodell, ohne weitere Einrichtung¹¹. Agents sind in dieser Terminologie Chatbots, die man für eine bestimmte Aufgabe oder Situation zuschneidet¹². Mehrstufige Automatisierungen entstehen in Workflows, die Agenten, Integrationen und eigene Logik verknüpfen¹³. Material, das mehrfach gebraucht wird, sammelt die Library als Dateien, Ordnerstrukturen und Wissensbasen¹⁴. Bewährte Arbeitsanweisungen lassen sich als Skill speichern und dann in jedem Chat, Agenten oder Projekt einsetzen¹⁵. Und wer eigene Produkte auf den Modellen von Langdock aufsetzen will, nutzt die API¹⁶. Das Portfolio reicht inzwischen weiter: Meetings protokolliert Sitzungen samt To dos¹⁷, mit Apps entstehen kleine interne Tools zum Teilen¹⁸, und ein Code Produkt für Entwickler war am Prüftag mit dem Vermerk Dezember angekündigt¹⁹.

Wer diese Beschreibung liest, sieht den Unterschied zu Nexus. Langdock ist zuerst ein Arbeitsplatz, an dem viele Menschen mit KI arbeiten, und Agenten sind ein Teil davon. Nexus dagegen setzt bei einer einzelnen Rolle an, automatisiert sie als Ganzes und rechnet auch pro automatisierter Rolle ab²⁰.

Hosting und Datenschutz unter dem revidierten DSG

Für eine Schweizer Datenschutzberatung bietet Langdock eine der klarsten Ausgangslagen im Feld. Gehostet wird in der Europäischen Union, und zwar die Applikation selbst sowie, konfigurierbar, der grösste Teil der Modelle³. Der Mehrmandantenbetrieb liegt bei Microsoft Azure auf Servern innerhalb der EU²¹. Wem das nicht reicht, der kann eine Stufe höher gehen. Langdock betreibt auf Wunsch eine Instanz exklusiv für einen Kunden²²; alternativ steht die Installation im Cloud Abonnement des Kunden²³, oder die Informatik spielt die Software per Helm in den eigenen Kubernetes Cluster ein²⁴. Organisationen dürfen Langdock auch in der eigenen Infrastruktur betreiben, um die volle Kontrolle zu behalten²⁵, und die Enterprise Seite fasst das mit eigenen API Schlüsseln, freier Modellwahl und voller Datenhoheit zusammen²⁶.

Diese Optionen haben allerdings Schwellen. Laut Sicherheitsseite beginnt der Einzelmandantenbetrieb bei mehr als 2.000 Plätzen²⁷, der Betrieb in der eigenen Cloud und die Helm Variante bei mehr als 5.000²⁸. Die Startseite spricht dagegen von individuellen Installationen ab 1.000 Plätzen²⁹, und die Preisseite nennt 1.000 Nutzer als Einstieg für Enterprise³⁰. Ein mittelgrosses Schweizer Biotech Unternehmen mit einigen hundert Mitarbeitenden landet damit voraussichtlich im gemeinsamen EU Betrieb. Eine Region in der Schweiz ist auf den geprüften Seiten nicht öffentlich angegeben.

Die vertragliche Seite ist ungewöhnlich transparent. Einen separaten Vertrag zur Auftragsbearbeitung muss niemand aushandeln, denn er steckt bereits in den Nutzungsbedingungen und greift mit dem ersten Login³¹. Nach der Datenschutzerklärung verarbeitet Langdock Kundeninhalte ausschliesslich, um die vereinbarten Leistungen zu erbringen³², und der Vertrag verbietet jede andere Verwendung³³. Die eingesetzten Unterauftragsverarbeiter stehen auf einer öffentlichen Liste³⁴, werden regelmässig auf Compliance und Datenhandhabung geprüft³⁵ und zur Transparenz veröffentlicht³⁶. Für die Wahrnehmung von DSGVO Rechten stellt Langdock Mechanismen bereit³⁷.

Sicherheit und Zertifikate

Gleich auf der Startseite wirbt Langdock mit zwei Nachweisen, dem ISO 27001 Zertifikat und dem SOC 2 Typ II Bericht³⁸. Hinter ISO 27001 steht nach der Sicherheitsseite eine Zertifizierung des Informationsmanagements³⁹, hinter SOC 2 Typ II ein Audit durch Dritte, das den Umgang mit Daten auf Sicherheit und Zuverlässigkeit prüft⁴⁰. Mit der DSGVO sei Langdock vollständig im Einklang⁴¹. Unterwegs zwischen Browser und Server sind die Daten mit TLS verschlüsselt, mindestens in der Fassung 1.2⁴². Modelltraining mit Kundendaten schliesst die Sicherheitsseite kategorisch aus⁴³; intern haben bei Langdock nur jene Mitarbeitenden Einblick, die ihn für ihre Aufgabe zwingend brauchen⁴⁴. Angriffssimulationen durch Dritte validieren das Schutzniveau⁴⁵, ergänzt um ein Monitoring, das mögliche Angriffe aufspüren soll⁴⁶.

Ein Punkt verdient eine Nachfrage. In der Dokumentation zu Recht und Compliance führt ein Link zum Trust Center, wo die beiden Zertifikate liegen sollen⁴⁷. Beim Abruf zeigte dieses Trust Center am Prüftag nur seinen Titel, ein Zertifikat war dort nicht zu sehen. Ein kurzer Mailverkehr mit dem Vertrieb von Langdock schafft hier Klarheit, bevor die Informationssicherheit ihr Urteil fällt.

Zugriffssteuerung

Für eine Informatikabteilung, die Zugänge streng regeln muss, bringt Langdock solide Werkzeuge mit. Anmeldung über den Firmenverzeichnisdienst samt automatischer Benutzerpflege kostet bei Langdock keinen Aufpreis; SSO, SCIM und SAML stehen in allen Plänen⁴⁸. Für die Anmeldung genügt ein beliebiger Verzeichnisdienst mit Unterstützung für SAML 2.0⁴⁹; wer Entra ID von Microsoft nutzt, folgt einer eigens dafür geschriebenen Anleitung⁵⁰. Aktivieren lässt sich SAML erst, wenn die Maildomäne des Unternehmens bestätigt ist⁵¹. Die automatische Benutzerpflege per SCIM baut auf einer funktionierenden SAML Anbindung auf⁵²; danach spiegelt Langdock jede Aufnahme und jeden Austritt im Verzeichnis ohne Handarbeit⁵³. Über eine Liste erlaubter Adressbereiche im CIDR Format lässt sich der Zugang auf bestimmte Netze beschränken⁵⁴; wer von ausserhalb kommt, wird bei der Anmeldung abgewiesen⁵⁵. Im Ernstfall wirft ein Admin mit einem Klick alle anderen Nutzer aus ihren Sitzungen, die sich danach neu ausweisen müssen⁵⁶.

Das Rollenmodell kennt drei feste Stufen. Member, Editor und Admin gehören zu jedem Workspace und lassen sich nicht löschen⁵⁷. Wer nur arbeitet, ist Member⁵⁸. Wer zusätzlich Agenten und andere Produkte baut und weitergibt, ohne die Konfiguration des Workspace anzufassen, erhält die Rolle Editor⁵⁹. Die Rolle Admin umfasst ausnahmslos alles, bis hin zu Einstellungen und Personenverwaltung⁶⁰, und dieser Umfang ist fix⁶¹. Die effektiven Rechte einer Person ergeben sich aus ihrer Grundrolle, auf die sich bei Bedarf selbst definierte Rollen und einzelne Zusatzrechte legen lassen⁶². Persönliche Schlüssel für die Schnittstelle stehen nur Personen offen, denen die Administration das erlaubt; sie sieht den Verbrauch je Schlüssel und kann jeden einzelnen zurückziehen⁶³. Auch die Bausteine für Automatisierungen stehen unter Kontrolle der Administration, die zum Beispiel Code Knoten, HTTP Aufrufe oder die Websuche sperren kann⁶⁴. Wer Apps baut und wer sie weitergeben darf, regeln zwei eigene Berechtigungen⁶⁵.

Bei Integrationen übernimmt Langdock die Berechtigungen des Quellsystems eins zu eins⁶⁶. Auf die Frage, ob ein Agent SharePoint Dateien preisgeben könnte, die der fragenden Person verschlossen sind, antwortet die Startseite mit einem klaren Nein, weil die SharePoint Rechte erhalten bleiben⁶⁷. Für ein Unternehmen, dessen Qualitätsdokumente, Studienberichte und Zulassungsunterlagen in SharePoint liegen, ist diese Eigenschaft zentral.

Integrationen und Modelle

An die vorhandene Werkzeuglandschaft dockt Langdock an⁶⁸, ebenso an firmeneigene Programme⁶⁹, und für Eigenentwicklungen bei Werkzeugen, Agenten und Oberflächen setzt es auf offene Standards⁷⁰. Als Andockpunkte nennt die Seite für Grosskunden Protokolle wie REST, MCP und A2A sowie selbst betriebene RAG Strecken und Vektorspeicher⁷¹. Für Microsoft Integrationen braucht es ein Verständnis der Berechtigungstypen und eine Administratorzustimmung⁷². Wer das Verhalten seiner Agenten Schritt für Schritt nachverfolgen will, verbindet sie mit Langfuse⁷³.

Bei den Modellen arbeitet ein Workspace standardmässig mit Schlüsseln, die Langdock stellt⁷⁴. Hinterlegt ein Unternehmen eigene Zugänge bei einem Modellanbieter⁷⁵, rechnet es die Modellnutzung direkt mit diesem ab, und Langdock stellt nur die Lizenz für die Plattform in Rechnung⁷⁶. Voraussetzung ist, dass für alle drei Modellarten, also Antworten, Vektoren und Bilder, mindestens ein Eintrag existiert⁷⁷; fehlt einer, fallen Bereiche der Plattform aus⁷⁸. Über eine einheitliche API stehen mehrere Modellanbieter hinter einer einzigen Schnittstelle bereit⁷⁹.

Preise

Die Preisliste ist öffentlich, lautet auf Euro und versteht sich exklusive Mehrwertsteuer⁸⁰. Monatlich und pro Kopf zahlt man für Core 23,20 Euro⁸¹ und für Work 31,20 Euro⁸²; wer mehr Leistung will, bucht Core Max für 99 Euro⁸³ oder Work Max für 109 Euro⁸⁴. Bei jährlicher Zahlung weist die Seite 20 Prozent Ersparnis aus⁸⁵. Für Automatisierungen sind in Core monatlich 2.500 Ausführungen inbegriffen, in Work 10.000⁸⁶; ein Übertrag in den nächsten Zyklus findet nicht statt⁸⁷. Verbrauchsabhängige Posten gibt es in Core und Work nicht, solange die mitgelieferten Modelle genügen⁸⁸; deren Kosten sind im Preis pro Platz bereits eingerechnet⁸⁹. Für Enterprise nennt Langdock keinen Betrag und verweist auf ein Gespräch⁹⁰; der Plan zielt auf Rollouts in grossem Stil mit Volumenrabatt⁹¹. Ausprobieren lässt sich alles sieben Tage lang ohne Angabe einer Kreditkarte⁹², mit einem Startguthaben von 5 Euro für Modellaufrufe und der Möglichkeit, Kolleginnen und Kollegen einzuladen⁹³.

Für ein Schweizer Budget heisst das: Die Kosten skalieren mit der Zahl der Personen, die Zugang erhalten. Das passt zu einer breiten Einführung; für die Automatisierung einer einzelnen Rolle, die wenige Nutzer, aber viele Vorgänge hat, ist die Abrechnung pro automatisierter Rolle bei Nexus²⁰ das passendere Modell.

Langdock im Alltag eines Life Sciences Unternehmens

Die öffentlichen Kundengeschichten zeigen, wo Langdock seine Stärke ausspielt. Neben Merck verlinkt die Startseite eine Fallstudie über ein Unternehmen mit 200 Mitarbeitenden, das vollständig auf KI setzt⁹⁴, und eine über das Familienunternehmen Dr. Wolff, das KI im ganzen Betrieb verankert⁹⁵. Ein zitierter Kunde spricht von mehr als 33.000 Menschen, die Langdock in seinem Unternehmen jeden Monat nutzen⁹⁶, und die Startseite rechnet sich über 15.000 Firmen als Kunden zu⁹⁷. Das sind Geschichten über Verbreitung in der Breite.

Übertragen auf ein Schweizer Pharmahaus ergibt sich daraus ein typisches Bild. Medical Writing, Regulatory Affairs und Marketing erhalten einen gemeinsamen, EU gehosteten Arbeitsplatz, auf dem sie Texte entwerfen, Unterlagen zusammenfassen und mit Wissensbasen arbeiten. Agenten, die Langdock als aufgabenbezogene Chatbots versteht¹², übernehmen wiederkehrende Fragen, und Workflows verbinden einzelne Schritte zu kleinen Automatisierungen¹³. Der Plan Work wirbt ausdrücklich damit, KI wirksam und mit Governance zu nutzen⁹⁸.

Wo die Grenze dieses Modells liegt, zeigt der Vergleich mit Nexus. Soll ein Agent eine ganze Rolle übernehmen, etwa die Erstbearbeitung eingehender Anfragen über CRM, Dokumentenablage und E-Mail hinweg, dann reicht ein Arbeitsplatz für viele Menschen nicht aus. Dann braucht es jemanden, der den Prozess mit dem Fachbereich aufnimmt, und genau das bietet Nexus mit erfahrenen Beratern am Prozess²⁰.

Fragen für Ihre Evaluation

1. Platzzahl und Betriebsmodell abgleichen. Prüfen Sie, ob Ihre Nutzerzahl die Schwellen für Einzelmandanten oder Eigenbetrieb erreicht^27,28, und klären Sie die abweichenden Angaben zwischen Startseite und Sicherheitsseite²⁹. 2. Zertifikate direkt anfordern. Weil das Trust Center am Prüftag kein Zertifikat zeigte, verlangen Sie SOC 2 Bericht und ISO Zertifikat schriftlich. 3. Modellstandorte klären. Die Formulierung, die meisten Modelle seien konfigurierbar in der EU gehostet³, lässt offen, welche es nicht sind. Lassen Sie sich die Liste geben. 4. Aufbewahrung von Nachweisen festlegen. Die 30 Tage Verlauf für Workflow Läufe⁹⁹ reichen für GxP nahe Prozesse kaum; vereinbaren Sie, wie Protokolle exportiert werden. 5. Governance im Plan Core beachten. Die Befristung bis 1. Januar 2027¹⁰⁰ betrifft Ihre Planung, falls Sie mit Core starten.

Grenzen

Langdock benennt seine Grenzen offen. Mehr als fünf selbst definierte Rollen erlaubt das System nicht¹⁰¹. Ein einzelner Workflow darf im Normalfall bis zu 2.000 Schritte umfassen¹⁰², und die Historie seiner Ausführungen hält Langdock einen Monat lang vor⁹⁹. Für Workflows brauchen alle Nutzer einen aktiven Core oder Work Plan¹⁰³. Im Plan Core ist die Governance nur bis zum 1. Januar 2027 enthalten¹⁰⁰, und Apps lassen sich dort mit höchstens fünf Personen teilen¹⁰⁴. Benutzer, die per SCIM angelegt werden, erhalten keine Einladungs E-Mail¹⁰⁵. Für ein Life Sciences Unternehmen, das Nachweise über die Ausführung automatisierter Abläufe länger als einen Monat braucht, ist die Aufbewahrungsfrist der Workflow Läufe ein Punkt, den es vertraglich zu klären gilt.

Eine Begleitung durch Berater des Herstellers beim Bau von Agenten ist auf den geprüften Seiten nicht öffentlich angegeben; die Administrationsanleitung führt den Kunden selbst von der Ersteinrichtung bis zur vollständigen Anpassung¹⁰⁶.

Fazit

Langdock ist eine überzeugende Wahl für Schweizer Life Sciences Unternehmen, die generative KI breit und mit EU Hosting³ in die Belegschaft bringen wollen und dabei auf eine Referenz wie Merck¹ schauen. Veröffentlichte Preise⁸¹, ISO 27001 und SOC 2 Typ II³⁸, ein automatisch geltender Auftragsverarbeitungsvertrag³¹ und die Übernahme der SharePoint Berechtigungen⁶⁷ sind echte Stärken. Für die tiefe Automatisierung einer ganzen Rolle über mehrere Systeme, mit Beratern am Prozess und einem festen Termin für den ersten produktiven Agenten²⁰, bleibt Nexus die stärkere Antwort; Dify liegt vor Langdock, weil es den vollständig abgeschotteten Betrieb beschreibt^107,108, während Langdock Einzelmandanten und Eigenbetrieb an hohe Platzzahlen knüpft^27,28.