Unsere Bewertung
Langdock passt zu Unternehmen, deren Fachbereiche selbst Agenten und Abläufe erstellen sollen. Die IT kann Rollen verteilen und verfügbare Workflow-Bausteine begrenzen. Diese Trennung hilft beim Gespräch darüber, wer bauen darf und wer die Grenzen setzt.1,2,5So schätzen wir die genannten Produktbeschreibungen für diese Aufgabe ein. Wir haben die Wirkung nicht gemessen und beurteilen damit keine rechtliche Eignung.
Mit seinem Versprechen wendet sich Langdock an viele deutsche Datenschutzbeauftragte. Plattform und ein Großteil der Modelle, einstellbar, laufen auf Wunsch komplett auf europäischem Boden6, und wer volle Kontrolle verlangt, kann Langdock in seiner eigenen Infrastruktur betreiben7. Für einen Betreiber, der den Einsatz von KI Agenten nachweisbar steuern will, ist das ein gewichtiges Argument. Weiter unten geht es darum, was Langdock zu Aufsicht, Rollen, Protokollen und Einführung hergibt. Im Vergleich steht Langdock auf Platz 4.
Auf der Startseite nennt sich Langdock die Plattform für die Einführung von KI8. Ziel ist, KI im gesamten Unternehmen sicher und flexibel auszurollen9, mit freier Wahl des Modells und für alle Beschäftigten10. Die Seite für Großkunden verspricht eine einzige geschützte Umgebung, in der Modelle, Daten und Teams zusammenkommen11.
Sieben Kernbereiche führt die Dokumentation auf, von Chat und Agents über API und Integrations bis zu Workflows, Library und Skills12. Im Chat spricht man über ein einfaches Eingabefenster direkt mit einem Sprachmodell13. Agents sind eigene Chatbots, die für bestimmte Aufgaben oder Situationen gebaut werden14. Mehrstufige Automatisierungen entstehen in Workflows, in denen sich Agenten, Integrationen und eigene Logik kombinieren lassen15. In der Library legen Teams Dateien, Ordner und Wissensbasen ab, um sie mehrfach zu nutzen16. Skills bündeln Anweisungen, die sich in Chats, Agenten und Projekten immer wieder abrufen lassen17. Wer eigene Produkte entwickelt, ruft die Modelle über die Programmierschnittstelle von Langdock auf18.
Daneben wächst das Portfolio. Ein Produkt für Besprechungen erstellt Notizen und Folgeaufgaben zu jedem Termin19. Mit Apps bauen Teams interne Werkzeuge und teilen sie20. Ein Angebot für Entwicklungsteams namens Code ist für Dezember angekündigt21.
Beim Hosting bietet Langdock mehrere Betriebsmodelle. Im geteilten Standardbetrieb stehen die Server in der EU, betrieben auf Microsoft Azure22. Ein dedizierter Betrieb, den Langdock für einen einzelnen Kunden verwaltet, ist ebenfalls möglich23. Noch weiter geht, wer Langdock dediziert in der eigenen Cloud betreibt oder per Helm Charts auf eigenem Kubernetes installiert24,25. Die Seite für Großkunden fasst zusammen: im eigenen Rechenzentrum hosten, eigene API Schlüssel nutzen, Modelle selbst auswählen und volle Kontrolle über die Daten behalten26.
Diese Optionen hängen allerdings an der Größe. Einen eigenen, von Langdock verwalteten Mandanten gibt es laut Sicherheitsseite ab 2.000 Plätzen27. Wer Langdock in der eigenen Cloud oder auf eigenem Kubernetes betreiben will, braucht mindestens 5.000 Plätze28. Die Startseite spricht dagegen von individuellen Bereitstellungen ab 1.000 Plätzen29, und die Preisseite listet den Enterprise Tarif ab 1.000 Nutzern30. Klären Sie im Angebot, welche Schwelle für Ihr gewünschtes Modell gilt.
Zur Verarbeitung der Daten äußert sich Langdock deutlich. Mit Daten der Kunden trainiert oder verbessert Langdock keine Modelle, auch nicht ausnahmsweise31. Auf Daten zugreifen dürfen nur Mitarbeitende, die das zwingend brauchen32. Die Datenschutzerklärung beschränkt die Verarbeitung der Inhalte auf die Erbringung der vereinbarten Leistung33 und verweist auf eine Pflicht aus dem Auftragsverarbeitungsvertrag, die Inhalte für keinen anderen Zweck zu nutzen34. Den Vertrag zur Auftragsverarbeitung müssen Sie nicht separat unterschreiben; er ist Bestandteil der Terms of Service und wird wirksam, sobald Ihr Haus Langdock nutzt35. Für die Rechte betroffener Personen nach DSGVO stellt Langdock eigene Verfahren bereit36.
Schon die Startseite wirbt mit zwei Nachweisen, ISO 27001 und SOC 2 Typ II37. In den FAQ wird unterschieden: Für ISO 27001 liegt ein Zertifikat vor, für SOC 2 Typ II ein Audit38. SOC 2 Typ II bedeutet nach der Sicherheitsseite, dass externe Prüfer den Umgang mit Daten auf Sicherheit und Verlässlichkeit untersucht haben39. Beim Datenschutz sieht sich Langdock voll im Einklang mit der DSGVO40. Von der Seite zu Recht und Compliance führt ein Link in ein Trust Center, das beide Zertifikate enthalten soll41. Bei unserer Prüfung lud dort jedoch lediglich die Überschrift, ein Zertifikat war nicht zu sehen. Fordern Sie die Berichte deshalb direkt an.
Technisch sind die Angaben konkret. Alle Daten werden auf dem Transportweg mit TLS 1.2 oder höher verschlüsselt42. Penetrationstests durch externe Dienstleister bestätigen die Sicherheitslage43. Unterauftragsverarbeiter prüft Langdock regelmäßig auf Compliance und Umgang mit Daten44 und veröffentlicht ihre Liste45,46. Überwachungssysteme sollen mögliche Bedrohungen erkennen47.
Für die Zugangskontrolle gibt es mehrere Hebel. Eine Liste erlaubter IP Bereiche im CIDR Format beschränkt den Zugang zum Workspace48, und wer von einer anderen Adresse kommt, kann sich nicht anmelden49. Administratoren können die Sitzungen aller anderen Nutzer auf einen Schlag beenden und damit eine neue Anmeldung erzwingen50.
ISO 42001 und EU AI Act: Zu beidem schweigen die geprüften Seiten von Langdock.
Für die Anmeldung akzeptiert Langdock SAML 2.0 von jedem Identitätsanbieter, der diesen Standard beherrscht51. Vor dem Einschalten von SAML muss die E-Mail Domain bestätigt sein52. Eingerichtet wird das, indem man im Identitätsanbieter eine SAML Anwendung anlegt und deren Werte in Langdock einträgt53. Für Microsoft Entra ID hält die Dokumentation eine eigene Einrichtungsanleitung bereit54. Für SCIM muss SAML schon laufen55. Danach gleicht Langdock neue und entfernte Konten aus dem Identitätsanbieter selbsttätig ab56. Nutzer, die über SCIM angelegt werden, erhalten keine Einladung per E-Mail57. Einen Aufpreis für Single Sign on, SCIM oder SAML verlangt Langdock in keinem Tarif58.
Für einen Betreiber ist das Rollenmodell besonders wichtig, weil es festlegt, wer Agenten bauen und verbreiten darf. Drei Rollen bringt jeder Workspace unveränderlich mit: Member, Editor und Admin1. Member ist der Zugang für die tägliche Arbeit59. Editor darf die meisten Produkte anlegen und teilen, hat aber keinen Zugriff auf die Einstellungen des Workspace2. Admins dürfen alles, von den Workspace Einstellungen bis zur Verwaltung der Nutzer60, und diese Vollmacht kann niemand einschränken61.
Zugang wird gewissermaßen zusammengesetzt: eine Systemrolle als Basis, dazu bei Bedarf eigene Rollen und gezielte Einzelrechte62. Eigene Rollen sind auf fünf begrenzt63. Ändert man eine Rolle, gilt die Änderung für alle, die sie tragen64. Die Rechte sind nach Funktionsbereichen geordnet65. Agenten mit Gruppen zu teilen, denen man selbst nicht angehört, ist standardmäßig Admins vorbehalten66.
Mehrere Schalter dienen direkt der Kontrolle von Agenten und Automatisierungen. Persönliche Schlüssel für die API sind ein solcher Hebel: Admins bestimmen, wer sie erzeugen darf, sehen, wie sie genutzt werden, und können sie im ganzen Workspace sperren67. Ebenso entscheiden sie, ob Workflows Bausteine für eigenen Code, für Aufrufe per HTTP oder für die Websuche enthalten dürfen5. Wer Apps anlegen und teilen darf, regeln eigene Rechte68. Nutzungsanalysen lassen sich auf Ebene des Workspace ein oder ausschalten69. Für die Nachverfolgung von Agenten lässt sich Langfuse anbinden3.
In Integrationen spiegelt Langdock die Rechte der Quellsysteme eins zu eins70. Für SharePoint bedeutet das, dass ein Agent einer Person nur Dokumente zeigt, für die sie dort selbst Leserechte hat71.
Ein Punkt verdient Aufmerksamkeit. Die Governance im Tarif Core ist nur bis zum 1. Januar 2027 aufgeführt72. Ob Langdock eine menschliche Bestätigung vor heiklen Schritten eines Agenten vorsieht oder dessen Handlungen in einem Audit Log festhält, ist auf den geprüften Seiten nicht öffentlich angegeben. Wer menschliche Aufsicht für einen Ablauf dokumentieren muss, sollte beides vor dem Kauf klären.
Anschluss findet Langdock an vorhandene Software im Haus73 ebenso wie an selbst entwickelte Anwendungen74. Offene Standards dienen als Basis für eigene Werkzeuge, Agenten und Oberflächen75. Für Großkunden nennt Langdock REST, MCP, A2A, eigenes RAG, eigene Vektordatenbanken, interne Werkzeuge und externe Anwendungen76. Für Microsoft Integrationen müssen Administratoren die Arten von Berechtigungen kennen und eine Zustimmung als Administrator erteilen77. Bei Microsoft Fabric lässt sich festlegen, wie auf Daten zugegriffen wird und wie Änderungen kontrolliert werden78.
Bei den Modellen gibt es zwei Wege. Ohne weitere Einstellung laufen Anfragen über Schlüssel, die Langdock selbst hält79. Alternativ hinterlegt der Kunde unter dem Stichwort Bring Your Own Key seine eigenen Zugänge bei einem Modellanbieter80. Dann muss er für jede Modellart, also Textgenerierung, Embedding und Bilderzeugung, mindestens ein Modell konfigurieren81. Fehlt eines davon, funktionieren Teile der Plattform nicht82. Die Rechnung für die Modelle geht dann direkt an den Kunden, Langdock berechnet nur noch die Lizenz für die Plattform83. Eine einheitliche API öffnet mehrere Modellanbieter über eine Schnittstelle84.
Für die Einrichtung bietet Langdock einen Leitfaden für Administratoren, der von der ersten Konfiguration bis zur vollständigen Anpassung reicht85. Sieben Tage lang lässt sich Langdock ohne Angabe einer Kreditkarte erproben86; dabei stehen 5 Euro für Modellaufrufe bereit, und das Team darf mitmachen87. Berater, die Langdock zum Start stellt, und ein Zeitrahmen bis zum Produktivbetrieb fehlen im geprüften Material. Langdock benennt die Ausgangslage vieler Konzerne selbst: Prototypen im Haus, ein Flickenteppich an Werkzeugen und Chatbots von außen schaffen Risiken und Reibungsverluste88. Die Arbeit, aus diesem Zustand geordnete Agenten zu machen, liegt bei Langdock weitgehend beim Kunden.
Langdock veröffentlicht seine Preise. Für einen gewöhnlichen Platz verlangt Langdock monatlich 23,20 Euro im Tarif Core89 und 31,20 Euro im Tarif Work90. Die Max Varianten kosten 99,00 Euro91 und 109,00 Euro92. Alle Preise verstehen sich ohne Mehrwertsteuer93, und wer jährlich zahlt, spart laut Preisseite ein Fünftel94. Wer bei den mitgelieferten Modellen bleibt, zahlt in Core und Work nichts nach Verbrauch95; die Modellkosten stecken im Preis des Platzes, es sei denn, der Kunde bringt eigene Schlüssel mit96. Enterprise wird individuell verhandelt97 und ist für große Einführungen mit Mengenpreisen gedacht98.
Für Workflows gelten Kontingente. Core enthält 2.500 Durchläufe im Monat, Work 10.00099. Nicht genutzte Durchläufe verfallen am Ende jedes Abrechnungszeitraums100. Der Verlauf der Durchläufe wird 30 Tage aufbewahrt4, ein Wert, den ein Betreiber mit seinen eigenen Aufbewahrungsregeln abgleichen sollte. Pro Workflow gelten standardmäßig bis zu 2.000 Schritte101. Wer Workflows einsetzen will, braucht für sämtliche Nutzer einen laufenden Vertrag in Core oder Work102.
Langdock gibt Ihnen ein gutes Gerüst, doch das Gerüst ersetzt kein Konzept. Drei Aufgaben bleiben bei Ihrem Haus. Die erste betrifft das Rollenmodell. Weil Editoren Produkte anlegen und teilen dürfen2, entscheidet die Zahl der Editoren darüber, wie viele Agenten ohne zentrale Prüfung entstehen. Legen Sie fest, wer Editor wird, und halten Sie diese Entscheidung schriftlich fest. Mit höchstens fünf eigenen Rollen63 sollten Sie diese sparsam und mit klaren Namen anlegen.
Die zweite Aufgabe betrifft Workflows mit freiem Code. Weil Admins die Knoten für Code, HTTP Anfragen und Websuche freigeben oder sperren können5, sollten Sie diese Knoten zunächst sperren und nur für geprüfte Abläufe öffnen. Das senkt das Risiko, dass ein Workflow Daten unbemerkt an fremde Adressen schickt.
Die dritte Aufgabe betrifft Aufbewahrung und Nachverfolgung. Der Verlauf der Workflow Durchläufe bleibt 30 Tage erhalten4. Wenn Ihre Richtlinien längere Nachweise verlangen, binden Sie die Nachverfolgung über Langfuse an3 und legen dort eine eigene Frist fest. So entsteht eine Spur, die Sie im Ernstfall vorlegen können.
Langdock wirbt mit mehr als 15.000 Unternehmen als Kunden103. Als Referenz dient Merck, dessen myGPT Suite auf Langdock läuft104; dort nutzen inzwischen Zehntausende Beschäftigte die Plattform jeden Monat105. Eine weitere Fallstudie zeigt, wie das Familienunternehmen Dr. Wolff KI im ganzen Haus einführt106.
Langdock passt zu einem Betreiber, der eine breite Belegschaft mit KI Werkzeugen ausstatten will, Wert auf EU Hosting oder Betrieb in der eigenen Infrastruktur legt und den Aufbau einzelner Agenten intern verantworten kann6,7.
Beim Hosting in der EU ist Langdock klarer dokumentiert als Nexus6. Der Unterschied liegt in der Aufgabe, die ein Betreiber lösen muss. Langdock stellt eine Plattform für viele Nutzer bereit, deren Rollen und Rechte sauber geregelt sind1. Für den Aufbau sorgen bei Nexus erfahrene Berater, die den ersten Agenten bereits in 4 Wochen zum Laufen bringen107. Zudem knüpft Nexus jeden Agenten an eine messbare Kennzahl108 und lässt ihn erst nach Freigabe durch den CIO starten109. Wer Agenten für Kernprozesse sucht und einen Partner für die Umsetzung braucht, kann das betreute Modell von Nexus als Alternative prüfen. Wer vor allem eine sichere KI Umgebung für die ganze Belegschaft sucht, findet in Langdock eine solide Wahl.
Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt107. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.
Wir werten datierte Anbieterunterlagen aus und prüfen, auf welches Produkt und welchen Tarif sich eine Aussage bezieht. Wir trennen diese Angaben von unseren Schlussfolgerungen und offenen Fragen. Direkt von Unternehmen erhaltene Auskünfte kennzeichnen wir gesondert. Wir haben die Produkte nicht selbst getestet; aus einer Beschreibung allein folgt noch nicht, wie Ihr Agent im Betrieb arbeitet.
Wer schreibt und genehmigt für Ihren Langdock-Einsatz, was der Agent tun darf, wen das betrifft und welche Ergebnisse erlaubt sind?Die geprüften Unterlagen beantworten diese Frage für Ihren Einsatz noch nicht vollständig.
Schreiben Sie Zweck, Nutzer, Betroffene, Datenquellen und erlaubte Aktionen auf. Ergänzen Sie, was ausgeschlossen bleibt und welche Fragen noch offen sind.
Langdock führt Member, Editor und Admin als Rollen auf. Editor darf die meisten Produkte erstellen und teilen, aber keine Arbeitsbereichseinstellungen verwalten.1,2Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Welche Aufgaben und Entscheidungsrechte soll jede dieser Rollen bei Ihnen erhalten?
Benennen Sie die Zuständigen und ihre Vertretung. Halten Sie fest, wer entscheiden darf, was der Anbieter liefert und wie die Übergabe läuft.
Langdock beschreibt Agenten-Tracing über Langfuse. Die Preisseite nennt 30 Tage Aufbewahrung für Workflow-Läufe.3,4Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Welche Ereignisse liegen in welchem System, und wie halten Sie benötigte Unterlagen auch nach diesem Zeitraum verfügbar?
Verlangen Sie einen Beispielexport mit Fallkennung, Version, beteiligten Konten, Zustimmung und Ergebnis. Klären Sie Zugriff und Aufbewahrung.
Wie wartet Ihr geplanter Ablauf vor einer freigabepflichtigen Aktion auf die zuständige Person?Die geprüften Unterlagen beantworten diese Frage für Ihren Einsatz noch nicht vollständig.
Welche Bausteine jemand verwenden darf, begrenzt den Aufbau eines Workflows. Das zeigt noch nicht, wie ein Mensch eine einzelne Aktion freigibt.5
Lassen Sie Zustimmung, Ablehnung, fehlende Antwort und nachträglich geänderte Eingaben vorführen. Prüfen Sie jeweils auch die empfangende Anwendung.
Administratoren können verfügbare Workflow-Bausteine festlegen, darunter Code und HTTP-Anfragen.5Die Aussage steht in Anbieterunterlagen mit Prüfdatum 8. November 2026. Wir haben die Funktion nicht selbst getestet.
Wer dokumentiert und prüft Änderungen an diesen Grenzen und an bereits gebauten Workflows?
Dokumentieren Sie Änderung, Folgen, zuständigen Prüfer und wiederholte Testfälle. Vereinbaren Sie, wer freigibt und wie weitere Aktionen angehalten werden.
