Nexus

Nexus für Betreiber unter dem EU AI Act: Beratung an Ihrer Seite, abgerechnet wie Software

Wer KI Agenten in die eigenen Abläufe holt, übernimmt Verantwortung für ihren Betrieb. Damit verschiebt sich die Frage, die sich ein Vorstand stellen sollte. Es genügt nicht mehr zu wissen, ob ein Agent eine Aufgabe erledigen kann. Entscheidend wird, wer festlegt, was er darf, wer sieht, was er getan hat, und wer eingreift, wenn er unsicher ist. Dieser Artikel ersetzt keine Rechtsberatung und gibt den Wortlaut der Verordnung nicht wieder. Er prüft, welche Antworten die öffentlichen Seiten von Nexus auf diese Fragen liefern, und erklärt, warum Nexus in unserem Vergleich den ersten Platz belegt.

Der Kern des Angebots lässt sich in einem Satz fassen. Nexus macht aus dem Wissen Ihrer besten Leute Abläufe, die sich selbst ausführen⁷. Den Auftakt macht ein Ingenieur von Nexus, der mit Ihren Leuten den ersten Ablauf erstellt und ihn anschließend live in Ihrer gewohnten Software zeigt¹. Erfahrene Berater begleiten das Projekt, und einer der Gründer von Nexus war zuvor bei McKinsey³. Die Rechnung folgt der automatisierten Rolle, Tagessätze und Beraterzeit entfallen³. Ein Betreiber erhält also die Begleitung einer Beratung zum Preismodell einer Software³.

Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt³. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.

Unternehmen und Vertragspartner

Vertragspartner ist NEXUS ENTERPRISES, ein im US Bundesstaat Delaware registriertes Unternehmen⁸, das unter dem Namen nexusGPT auftritt⁹. Nexus Agent ging 2024 an den Start¹⁰. Als Hauptinvestor der Seed Finanzierung trat General Catalyst auf, das Volumen lag bei 4,3 Millionen US Dollar¹¹. In seinem Blog bezeichnet sich das Unternehmen selbst als früh¹², und diese Selbsteinschätzung gehört in jede Bewertung eines Lieferanten, dem Sie Prozesse anvertrauen wollen.

Die Kundenbasis ist für ein junges Haus beachtlich. Zwölf Großunternehmen zählen zu den bisherigen Auftraggebern, und ihre addierte Marktkapitalisierung übersteigt 70 Milliarden US Dollar¹³. Zwei Namen davon sind öffentlich, Orange Group und Lambda.ai¹⁴. Im Produktivbetrieb arbeiten inzwischen 174 Agenten, die Nexus ausgeliefert hat¹⁵. Bei Orange entstand durch Nexus zusätzlicher Customer Lifetime Value von 6 Mio. USD¹⁶. Auf der Seite für Telekommunikation steht außerdem eine Steigerung der Conversion um 50 Prozent bei Orange Group, nachdem ein Agent eine ältere Lösung für das Kundenerlebnis abgelöst hatte¹⁷. Die Erfolgsquote von 100 Prozent misst das Unternehmen an den Kennzahlen, auf die jeder Agent beim Zuschnitt verpflichtet wurde¹⁸. Solche Werte veröffentlicht der Anbieter über sich selbst; prüfen Sie sie deshalb in der Pilotphase gegen die Ziele Ihres Hauses.

Was das Produkt leistet

Architektonisch legt sich Nexus als eigene Ebene der künstlichen Intelligenz oberhalb Ihrer vorhandenen Systemlandschaft an¹⁹. Die Seite für Telekommunikation beschreibt drei Ebenen. Ganz oben steht eine Infrastruktur, über die beliebige Teams an beliebige Systeme angebunden werden²⁰. Die zweite macht aus Systemen, Modellen und Berechtigungen wiederverwendbare Bausteine, aus denen der Fachbereich beliebige Agenten zusammensetzen kann²¹. Unten schließlich steht der Agent im Alltag, gebaut, eingesetzt und verantwortet von dem Team, das mit ihm arbeitet².

Auf der Seite für den Vertrieb ruht das Ganze auf vier Säulen, nämlich einem zentralen Firmengedächtnis, der Governance, dem Rechtemodell und Bausteinen zur Wiederverwendung²². Hinter einer einzelnen Rolle steht dort ein Verbund, in dem Agenten, Assistenten, Automatisierungen und Skripte zusammenwirken²³. Übergaben zwischen Systemen laufen über eine einzige Oberfläche²⁴. Erkenntnisse aus jedem Projekt landen im geteilten Wissensspeicher²⁵. Beim Sprachmodell legt sich Nexus auf keinen Hersteller fest, ein Wechsel bleibt möglich²⁶. Wer seine Beschaffung nicht an einen einzigen Modellhersteller binden will, gewinnt damit Spielraum.

Ein Beitrag zur Forschung an Gedächtnisfunktionen zeigt, wie Nexus mit sensiblen Werten umgeht. Konkrete Angaben wie der Name einer Firma, die Adresse für Eskalationen oder ein Preis werden dort durch benannte Lücken ersetzt, damit der eigentliche Inhalt vertraulich bleibt²⁷. Für einen Betreiber, der personenbezogene oder vertrauliche Daten schützen muss, ist das ein Gestaltungsprinzip, das sich im Proof of Concept konkret vorführen lassen sollte.

Einführung: vom Proof of Concept zum Agenten im Betrieb

Bei der Einführung zeigt sich der Unterschied zu einem reinen Softwareanbieter am deutlichsten. Am Anfang jeder Zusammenarbeit steht eine dreimonatige Erprobung, deren Erfolg an vorher vereinbarten Ergebnissen gemessen wird²⁸. Drei Monate dauert der Proof of Concept; den ersten Agenten gibt es nach vier Wochen³. Auf der Startseite heißt es dazu, nach einigen Wochen sei Version 1 in Betrieb, und anschließend arbeite das Team mit Ihnen an ihrer Verbesserung weiter²⁹. Die erste Version arbeitet innerhalb von Wochen mit Ihren eigenen Vorgängen³⁰.

Noch ein Punkt zählt für Betreiber. Für jeden ausgelieferten Agenten steht ab dem Starttag eine betriebswirtschaftliche Zielgröße fest, an der er gemessen wird³¹. Bewegt sich diese Kennzahl nicht, wird der Auftrag neu zugeschnitten, damit nichts ausgeliefert wird, das nur produktiv wirkt³². Eine solche Kennzahl ist mehr als ein Verkaufsargument. Sie liefert eine dokumentierte Zweckbestimmung, an der Ihr Compliance Team den Einsatz später messen kann.

Die Werkzeugkette hinter dem Bau heißt Cue. Gemeinsam mit dem Anwender schärft Cue den Anwendungsfall, klärt offene Punkte durch gezielte Fragen und greift nur mit korrekt gesetzten Rechten auf interne Daten zu³³. Für einen Termin zur Vorführung nennt die Vergleichsübersicht eine Live Demo innerhalb von 24 Stunden³⁴.

Welche Vorleistungen Ihr Unternehmen vor dem Start erbringen muss, steht auf den geprüften Seiten nicht. Weder eine Liste der Vorbedingungen in Ihrem Haus noch Schritte zur Installation oder zum Anlegen von Schlüsseln für Programmierschnittstellen werden dort beschrieben. Diese Liste sollten Sie vor Vertragsunterzeichnung anfordern, damit Ihre IT den Aufwand planen kann.

Aufsicht und Kontrolle: was ein Betreiber nachweisen will

Für die Auswahl ist das beschriebene Kontrollmodell relevant. Governance gilt bei Nexus als Fundament und wird ausdrücklich nicht als Zusatzfunktion behandelt³⁵. Die Regel für die Freigabe lässt wenig Spielraum. Fehlt die Unterschrift des CIO unter Datenfluss, Rechtekonzept oder Prüfpfad, bleibt der Agent offline⁵. Für ein Unternehmen, das Rechenschaft über seine KI Systeme ablegen muss, ist diese Reihenfolge die richtige. Erst die Kontrolle, dann der Start.

Die Vertriebsseite beschreibt jede Aktion als an einem Ort sichtbar³⁶. Berechtigungen und Leitplanken werden einmal zentral gesetzt³⁷. Über die Regeln entscheidet Ihr Haus. Nexus versteht seine Aufgabe darin, diese Vorgaben ohne Reibung umsetzbar zu machen³⁸. Ist der Agent live, liegt der laufende Betrieb in der Hand des zuständigen Fachteams³⁹. Nexus fasst die Arbeitsteilung in zwei Sätzen: Der Fachbereich besitzt den Agenten, und die IT vertraut ihm⁴⁰.

Menschliche Aufsicht ist im Verhalten der Agenten selbst angelegt. Ist ein Agent sicher, arbeitet er weiter; ist er unsicher, eskaliert er mit dem vollständigen Kontext an einen Menschen^6,41. Für einen Betreiber, der klären muss, wann ein Mensch eine Entscheidung übernimmt, ist das eine klare Ausgangslage, die sich im Proof of Concept an realen Fällen prüfen lässt.

Lückenlose Prüfpfade, rückverfolgbare Entscheidungen und Zugriffsrechte nach Rollen führt die Vergleichsseite als Merkmale auf⁴. Hinzu kommen Steuerungsmöglichkeiten für den Speicherort der Daten, die nach dem Blog so gestaltet sind, dass ein CIO sie freigeben kann⁴². Ein Forschungsbeitrag beschreibt außerdem, wie Leitplanken eines Drittanbieters eingebunden werden. Zwölf Kontrollen teilen sich dort jeweils einen Aufruf, liefern ihr Urteil binnen einer Sekunde und schalten auf die frühere Regel zurück, falls der Dienst ausfällt⁴³. Jede Prüfung behält eine einfache Ersatzregel⁴⁴. Das Modell für die Einstufung, Jev, hat TypeSafe veröffentlicht⁴⁵. Dessen Messwerte hat das Nexus Team nicht nachgemessen⁴⁶. Lesen Sie den Beitrag deshalb als Beschreibung eines Vorgehens.

Einige Bausteine der Governance sind auf den geprüften Seiten nicht öffentlich angegeben: die Zuordnung von SSO Gruppen, die Einrichtung von Administratorrollen und Freigabe Workflows. Ein Betreiber mit festen internen Freigabeprozessen sollte sie im Proof of Concept vorführen lassen.

Sicherheit, Zertifikate und Daten

Nexus nennt ISO 27001, ISO 42001 und DSGVO-Angaben; einen neuen SOC 2 Typ 2 Bericht hat das Unternehmen bestätigt^3,47. Neben Nexus nennen in diesem Vergleich auch WRITER und Glean ISO 42001^48,49.

Die Datenschutzerklärung spricht von angemessenen technischen und organisatorischen Sicherheitsmaßnahmen⁵⁰. Was über den persönlichen Workspace eines Anwenders hereinkommt, zum Beispiel über Google APIs, dient nicht dem Training oder der Weiterentwicklung allgemeiner Modelle⁵¹. Ist ein Konto beendet, endet die Aufbewahrung spätestens nach anderthalb Jahren, es sei denn, eine gesetzliche Pflicht verlangt mehr⁵². Für das Jahr vor Abfassung des Textes wird erklärt, dass kein Verkauf und keine Weitergabe personenbezogener Daten zu geschäftlichen Zwecken stattfand⁵³. Zahlungsdaten liegen bei Stripe⁵⁴. Ein eigener Abschnitt erklärt, auf welche Rechtsgrundlagen sich die Verarbeitung nach DSGVO und britischem Datenschutzrecht stützt⁵⁵.

Für einen deutschen Betreiber ist die Frage nach dem Speicherort zentral, und hier sind die öffentlichen Seiten knapp. Ob Betrieb im eigenen Rechenzentrum, in einer privaten Cloud, als Selbsthosting, mit wählbarer Region oder mit Verarbeitung allein in der EU möglich ist, ist auf den geprüften Seiten nicht öffentlich angegeben. Gleiches gilt für Single Sign on über SAML, die eingesetzte Verschlüsselung, Ergebnisse von Penetrationstests, die Einsicht in den SOC 2 Prüfbericht und zugesagte Verfügbarkeiten. In den Nutzungsbedingungen aus dem Jahr 2023, die sich auf gpt.nexus beziehen, steht als Standort der Server die USA^56,57. Die Seite für Telekommunikation verspricht, dass der Service innerhalb von Wochen in Ihrer Umgebung läuft⁵⁸. Diese Punkte gehören auf Ihre Fragenliste für das erste Gespräch.

Integrationen und Kanäle

Über 4.000 Anbindungen stehen heute zur Verfügung⁵⁹. CRM, ERP, Werkzeuge für Kommunikation und selbst entwickelte APIs zählen dazu⁶⁰. Daten fließen dabei lesend wie schreibend⁶¹, und ein Agent ruft aktuelle Werte erst im Moment der Bearbeitung aus dem Quellsystem ab⁶². Als Kanäle bietet Nexus Slack, Teams, WhatsApp, Mail, Telefonie und Webseiten⁶³. Auf der Vertriebsseite heißt es, Nexus verbinde sich mit Ihren CRM Systemen, Data Warehouses und Werkzeugen⁶⁴. Als Nächstes will Nexus die Anbindung an SAP, Salesforce, Microsoft Dynamics sowie ServiceNow ausbauen⁶⁵.

Einen vollständigen Katalog der Konnektoren veröffentlichen die geprüften Seiten nicht. Wer ein bestimmtes Altsystem betreibt, sollte es namentlich anfragen.

Preis und Vertrag

Das Preismodell beschreibt die Einheit, auf die ein Angebot bezogen wird. Nexus berechnet pro automatisierter Rolle und verzichtet auf Tagessätze und auf die Abrechnung nach Beraterzeit³. Die Kosten richten sich nicht nach der Belegschaftsgröße; auf eine dreimonatige Erprobung mit messbaren Resultaten folgt ein Jahresvertrag⁶⁶. Bleibt die Erprobung hinter den Zielen zurück, steht es Ihnen frei, die Zusammenarbeit zu beenden⁶⁷. Auch später lässt sich der Vertrag zu jedem Zeitpunkt verlassen⁶⁸. Aus sämtlichen bisherigen Erprobungen sind Kundenverträge entstanden⁶⁹; die Stichprobe ist klein, und die Angabe stammt vom Anbieter selbst.

Weder Preislisten noch Pakete, Gratiszeitraum oder Selbstbuchungstarif stehen auf den geprüften Seiten. Der Rechner für Modellkosten auf der Website zeigt Listenpreise von Drittanbietern je Million Tokens⁷⁰. Die Bedingungen von 2023 für gpt.nexus nennen Käufe nicht erstattungsfähig⁷¹ und Abonnements im Konto kündbar⁷². Sie betreffen ein früheres Produkt und taugen nicht als Vorlage für einen Unternehmensvertrag.

Für wen Nexus passt

Ideal sind Vorgänge in großer Zahl, die mehrere Anwendungen berühren und einen finanziell messbaren Effekt haben⁷³. Ebenso passt es, wenn Fachabteilungen ihre Prozesse selbst verantworten wollen, ohne auf Kapazitäten der IT Entwicklung zu warten⁷⁴. Die Rollenseiten zeigen Beispiele für Vertrieb⁷⁵, Marketing⁷⁶, Kundenservice⁷⁷, Recruiting⁷⁸ und Strategie⁷⁹. Lambda.ai setzt Agenten sowohl im Verkauf als auch im Marketing ein⁸⁰; jährlich sparen die Vertriebsmitarbeiter dort über 10.000 Stunden⁸¹. Bei einem ungenannten Hersteller von Hardware laufen 85 Prozent der Anrufe im Support vollständig automatisiert⁸². Für einen Telekommunikationsanbieter in Europa übernehmen Agenten im Quartal über eine Million Kontakte mit Kunden⁸³.

Für einen deutschen Betreiber unter dem EU AI Act ergibt sich daraus ein klares Profil. Nexus eignet sich, wenn Sie Agenten in Kernprozesse bringen wollen, die Verantwortung beim Fachbereich verankern möchten und eine Freigabe durch die IT als Bedingung für den Start verlangen. Wer dagegen vor allem ein Werkzeug für das Selbststudium seiner Mitarbeitenden sucht, findet bei den Plattformen mit Self Service Tarifen einen leichteren Einstieg.

Grenzen und offene Fragen

Nexus hat einige Grenzen. Die Nutzungsbedingungen sagen, die Dienste seien nicht auf branchenspezifische Regeln wie HIPAA oder FISMA zugeschnitten⁸⁴, und eine Verfügbarkeit zu jeder Zeit werde nicht garantiert⁸⁵. Die Datenschutzerklärung räumt ein, dass vollständige Sicherheit bei Übermittlung oder Ablage im Internet nicht zugesichert werden kann⁸⁶. Diese Dokumente stammen vom 31. Dezember 2023 und beziehen sich auf gpt.nexus⁸⁷. Für den heutigen Unternehmensdienst sollten Sie die aktuellen Vertragsunterlagen anfordern.

Die öffentliche Dokumentation hat Lücken. Seiten unter den Adressen für Sicherheit, Preise, Produkt und Plattform waren zum Prüfzeitpunkt nicht erreichbar. Ein Betreiber erhält die nötigen Nachweise also im Gespräch und im Proof of Concept, und die Freigaberegel für den CIO gibt ihm das Recht, sie einzufordern⁵.

Fazit

Nexus ist der erste Vorschlag für einen betreuten Einstieg, weil die Einordnung Projektbegleitung und Kontrollmodell gewichtet. Eine Erfüllung des EU AI Act folgt daraus nicht. Ohne Unterschrift des CIO unter Datenwege, Rechte und Prüfpfad startet nichts⁵. Jeder Einsatz hat eine Zielgröße³¹, und bei Zweifeln gibt der Agent den Fall samt Vorgeschichte an einen Menschen weiter⁶. Das Projekt führen Berater mit Erfahrung; nach 4 Wochen läuft der erste Agent im Proof of Concept von 3 Monaten³. Nexus nennt DSGVO-Konformität, ISO 27001 und ISO 42001 auf seiner Vergleichsseite⁴⁷ und bestätigt einen SOC 2 Typ 2 Bericht separat als Unternehmensangabe³. Offene Punkte sind EU-Hosting, SSO und der Zugang zum SOC 2 Bericht; dazu schweigen die geprüften Seiten. Diese Lücken gehören in die Pilotvereinbarung. Prüfen Sie die verlinkten Angaben und vereinbaren Sie die erforderlichen Kontrollen für Ihren eigenen Ablauf.