WRITER

WRITER für Betreiber: der EU AI Act beim Namen genannt

Unter den sieben Anbietern dieses Vergleichs spricht WRITER als einziger auf den für uns erfassten Seiten den EU AI Act direkt an. Die Vertrauensseite sagt, das Unternehmen habe sich verpflichtet, die Verordnung einzuhalten⁸. Für einen Betreiber ist das ein Signal, aber noch kein Nachweis, denn wie diese Einhaltung konkret aussieht, beschreibt die Seite nicht. Dieser Abschnitt prüft, was WRITER darüber hinaus zu Nachweisen, Kontrollen, Daten und Einführung veröffentlicht. WRITER belegt im Vergleich den sechsten Platz.

Wer WRITER ist

WRITER wurde 2020 gegründet⁹, die Gründer sind May Habib und Waseem AlShikh¹⁰. Geführt wird das Unternehmen aus San Francisco¹¹; zu den weiteren Standorten zählt Austin in Texas¹². WRITER positioniert sich als KI Plattform der weltweit führenden Teams in Marketing und Vertrieb¹. Auf der Tarifseite erhebt es zudem den Anspruch, als einziger Anbieter agentische KI im Konzern von Anfang bis Ende skalierbar zu machen¹³. Hunderte Unternehmen aus der Global 2000 sollen WRITER einsetzen¹⁴, darunter H&R Block, Keurig Dr. Pepper und Qualcomm Technologies¹⁵.

Das Produkt

Im Zentrum steht WRITER Agent. Beschreibt ein Anwender in eigenen Worten eine Aufgabe mit mehreren Schritten, entsteht daraus ein sogenanntes Playbook¹⁶. Playbooks lassen sich wiederverwenden und im Team teilen¹⁷. Projects bündeln Sitzungen, Arbeitsergebnisse und Hintergrundwissen an einem gemeinsamen Ort¹⁸. Connectors erlauben es Agenten, gesichert direkt in vertrauter Software tätig zu werden¹⁹. Damit Agenten den Ton und das Wissen des Hauses treffen, speist das sogenannte Enterprise Brain sie mit Informationen zu Marke, Angebot und Kundschaft²⁰.

WRITER baut eigene Sprachmodelle unter dem Namen Palmyra²¹. Standardmäßig arbeitet WRITER Agent mit Palmyra X6²², einem Modell, das WRITER für mehrstufige Vorhaben mit langem Zeithorizont auslegt²³. Es hat ein Kontextfenster von einer Million Tokens²⁴ und gibt höchstens 8.192 Tokens aus²⁵. Komplexe Aufträge zerlegt X6, indem es Teilaufgaben an eigens erzeugte Unteragenten vergibt und deren Resultate wieder zusammenführt²⁶. Fremde Werkzeuge spricht das Modell über MCP an²⁷. Palmyra X4 und X5 sollen am 14. Dezember 2026 auslaufen²⁸. Leistungszahlen wie ein mittlerer Fähigkeitswert von 0,87²⁹ oder 0,12 US Dollar Kosten für eine abgeschlossene Aufgabe³⁰ hat WRITER selbst an realen Kundenaufgaben ermittelt³¹.

Nachvollziehbarkeit und Leitplanken

Für einen Betreiber sind die Werkzeuge zur Erklärung von Antworten wertvoll. Aktivitätsprotokolle, Quellenangaben und Entscheidungslogs sollen zeigen, wie die KI zu einer Antwort kam³². Wie die Belegschaft WRITER verwendet, zeigen Audit Logs³³. Was Nutzer, Agenten und Konnektoren tun, landet als Ereignis in einem Protokoll, das Sie an Ihr SIEM weiterreichen können⁵. Aktivitätsprotokolle und Leistungsberichte helfen, das Verhalten der KI zu überwachen³⁴.

Leitplanken prüfen Inhalte an drei Stellen im Ablauf einer Anfrage³⁵. Erkennt eine Leitplanke einen Verstoß, wird die Anfrage angehalten und der Agent erhält eine Fehlermeldung³⁶. Die eingebaute Leitplanke gegen Datenabfluss blockiert personenbezogene Daten, Finanzdaten, Ausweisnummern, Kennungen aus dem Gesundheitswesen und Geheimnisse³⁷. Einschalten und konfigurieren dürfen sie nur IT Admins³⁸. Leitplanken gibt es in den Enterprise Tarifen³⁹.

Für die menschliche Aufsicht nennt die Vertrauensseite Leitplanken, Prüfung der Identität, feine Berechtigungen und Freigabeschritte, die bestimmen, wie Agenten mit angebundenen Systemen umgehen⁷. Damit ist WRITER einer der Anbieter, bei denen Freigaben ausdrücklich erwähnt sind.

Einige Grenzen nennt WRITER selbst. Wer über Programmierschnittstelle, SDK oder Agent Builder arbeitet, bekommt Leitplanken derzeit nur bei Fremdmodellen⁶. Was das Modell antwortet, untersucht die DLP Leitplanke derzeit noch nicht⁴⁰. Wer mit Agent Builder v2 baut, kann dessen Agenten bislang nicht über die Event Logs beobachten⁴. Ereignisprotokolle können sensible Inhalte aus Eingaben und Antworten erfassen, die sich per Maskierung ausblenden lassen⁴¹.

Nachweise und Sicherheit

Bei den Zertifikaten ist WRITER breit aufgestellt. Das Unternehmen lässt sich jährlich nach SOC 2 Typ II prüfen⁴² und hält die Zertifikate ISO/IEC 27001, 27701 und 42001⁴³. Auf der Preisseite heißt es, WRITER erfülle unter anderem die Anforderungen von DSGVO und HIPAA sowie von SOC 2 Typ II und PCI⁴⁴. Prüfberichte zu SOC 2 und HIPAA stellt WRITER Kunden mit Enterprise Vertrag bereit, sobald sie danach fragen⁴⁵. Für HIPAA steht in der Tariftabelle ein BAA⁴⁶, während die Vertrauensseite von einer eigenen HIPAA Zertifizierung spricht⁴⁷. Beide Seiten beschreiben HIPAA also unterschiedlich⁴⁸, was Sie im Gespräch klären sollten.

Verschlüsselt wird sowohl bei der Ablage als auch unterwegs⁴⁹. Die Tarifseite nennt AES mit 256 Bit und SSL/TLS⁵⁰, die Entwicklerdokumentation für gespeicherte Daten eine klassische Envelope Encryption mit AES 256 GCM⁵¹. Unterstützt werden alle großen Anbieter von Single Sign on und Mehrfaktor Anmeldung⁵². Gegen Prompt Injection verhindert die Plattform, dass Ausgaben Bilder oder anklickbare Links darstellen⁵³, und prüft eingehende Eingaben vorab⁵⁴. Ein eigenes System stuft Ein und Ausgaben auf schädliche Inhalte ein⁵⁵. Intern hält WRITER fest, wer auf Werkzeuge der Administration zugreift, und kontrolliert diese Einträge in Abständen⁵⁶.

Rechte und Rollen

WRITER verspricht Rechte nach Rollen und minimale Befugnisse, damit hinter jeder Handlung eine passende Erlaubnis steht³. Rollen, Rechte und Fähigkeiten lassen sich aus dem Identitätsanbieter und aus Profilen in WRITER Agent steuern⁵⁷. WRITER spricht von Governance auf jeder Ebene, für Nutzer, Agenten, Konnektoren und Daten⁵⁸. Die Tarifseite nennt Kontrollen für Wissen und Konnektoren⁵⁹ sowie Richtlinien auf Ebene von Team und Organisation⁶⁰. Selbst innerhalb eines Konzerns bleiben die Eingaben eines Teams für andere Teams unsichtbar und werden dort nicht verwendet⁶¹. Zugang zur Seite mit den Events haben lediglich Organisationsadmins, IT Admins und Personen mit Vollzugriff im AI Studio⁶². Nutzer hinzufügen oder entfernen kann nur der Admin für die Abrechnung⁶³.

Daten und Betrieb

Was Kunden teilen, dient laut Vertrauensseite weder dem Bau noch der Anpassung oder dem Training der eigenen Modelle⁶⁴. Hinzu kommt ein Grundsatz der Zero Data Retention⁶⁵. Die Daten gehören auch nach dem Hochladen uneingeschränkt dem Kunden⁶⁶. Eine automatische Löschung nach Zeitplan gehört zu den Kontrollen für die ganze Organisation⁶⁷. Ein zitierter Kunde begründet seine Entscheidung ausdrücklich mit dem offenen Umgang des Anbieters mit Speicherung und Training⁶⁸.

Beim Betrieb bietet WRITER verwaltete Optionen in mehreren Clouds an, auch als dedizierte Private Cloud⁶⁹, und übernimmt Bereitstellung und Skalierung vollständig⁷⁰. Kunden mit Bereitstellung in der EU verbinden sich über eine eigene Adresse, api.eu2.writer.com⁷¹. Wer eigene Schlüssel verwalten will, kann die Schlüsseldienste der drei großen Clouds anbinden, also Amazon, Microsoft oder Google⁷². In den Enterprise Tarifen kostet das nichts extra⁷³. Zwei Einschränkungen sind zu beachten. Bereits vorhandene Daten bleiben außen vor, geschützt wird nur, was nach der Aktivierung entsteht⁷⁴. Und der Schutz umfasst heute WRITER Agent samt Konnektoren⁷⁵, während individuell gebaute Agenten und solche ohne Code noch fehlen⁷⁶. Für Konnektoren ohne Umweg über das offene Internet stehen private Endpunkte bei AWS und Google Cloud bereit⁷⁷.

Zusagen zur Uptime, eine Installation im Rechenzentrum des Kunden, Befunde aus Penetrationstests und eine typische Dauer bis zum Start sind auf den geprüften Seiten nicht öffentlich angegeben. Die API kann ohne Vorankündigung wegen Wartung kurz ausfallen⁷⁸.

Anbindungen

WRITER arbeitet mit Frameworks wie LangChain, AWS Strands und Instructor⁷⁹ und exportiert Telemetrie über OpenLLMetry an vorhandene Werkzeuge zur Beobachtung⁸⁰. Palmyra Modelle laufen auch auf Amazon Bedrock⁸¹, und externe Modelle aus Bedrock und OpenRouter lassen sich anschließen⁸². Unter den fertigen Konnektoren ist Salesforce⁸³. Fehlt ein Konnektor, baut man ihn aus einer OpenAPI Beschreibung oder einem MCP Server⁸⁴. Zwischen WRITER Agent und diesen Servern vermittelt ein Gateway für MCP⁸⁵. Eine Lücke gibt es: Konnektoren stehen derzeit nur WRITER Agent zur Verfügung, Agent Builder und Anbindungen per API bleiben außen vor⁸⁶.

Einführung

Bei der Einführung bietet WRITER menschliche Begleitung. Ein eigenes Lösungsteam kann Agenten für Kunden bauen⁸⁷. Die Startseite spricht von einem eingebetteten Team aus Transformationsverantwortlichen und Ingenieuren für die Bereitstellung² und von einer Methode aus mehr als 500 Unternehmensprojekten⁸⁸. Im Enterprise Vertrag stecken Hilfe beim technischen Onboarding und einmal im Quartal ein Review beim Kunden⁸⁹, außerdem priorisierter Support und ein Programmmanagement für KI⁹⁰. Für Entwickler gibt es SDKs für Python und Node^91,92, und Agent Builder v2 ist in einer offenen Beta⁹³. Alte API Schlüssel funktionieren ab dem 1. Dezember 2026 nicht mehr⁹⁴.

Für Entwickler und IT

Für die technische Anbindung legt die IT zuerst im Control Center einen API Schlüssel an⁹⁵, zu finden unter Security & compliance und dann API Keys⁹⁶. Den vollständigen Schlüssel zeigt WRITER nur einmal, danach lässt er sich nicht mehr einsehen⁹⁷. Für einen Betreiber ist das eine sinnvolle Vorgabe, weil sie zwingt, Schlüssel sofort in einem Tresor abzulegen. Die Modelle tragen in der API die Kennungen palmyra-x6, palmyra-x5 und palmyra-x4⁹⁸. Anwendungen aus Agent Builder v2 werden als Docker Anwendungen in Python oder JavaScript und TypeScript verpackt⁹⁹. API und SDKs sind nach WRITERs Darstellung für Entwicklerteams gedacht, die Funktionen generativer KI in selbst gebaute Software integrieren¹⁰⁰.

Sämtliche Clients verbinden sich mit demselben MCP Server von WRITER¹⁰¹, und jeder Client, der das Protokoll spricht, ist willkommen¹⁰². Für Cursor beschreibt WRITER die Installation über den Marketplace¹⁰³. Für Slack gibt es ein eigenes Produkt¹⁰⁴. Verschlüsselte Daten ordnet WRITER in Bereichen mit jeweils eigenem Datenschlüssel¹⁰⁵, und Administratoren der Organisation verwalten die Einstellungen dazu im Control Center¹⁰⁶. Wichtig für die Planung ist auch, dass die Nutzungsrichtlinie der API jederzeit ohne Vorankündigung geändert werden kann¹⁰⁷. Halten Sie im Vertrag fest, wie Sie über Änderungen informiert werden.

Preise

Zum Kennenlernen gibt es Starter, zwei Wochen gratis und ohne Kartendaten¹⁰⁸. Dieser Tarif endet bei fünf Personen¹⁰⁹, fünf Playbooks¹¹⁰, drei zeitgesteuerten Routinen¹¹¹ und drei gleichzeitig aktiven Konnektoren¹¹². Starter wird monatlich oder jährlich je Platz mit festen Kreditgrenzen abgerechnet¹¹³. Enterprise erfordert den Kontakt zum Vertrieb¹¹⁴, ein öffentlicher Preis wird nicht genannt¹¹⁵. Verbrauch misst WRITER in Credits, wobei ein Credit einem US Dollar entspricht¹¹⁶. Für eine Million Tokens berechnet WRITER bei Palmyra X6 zwei US Dollar auf der Eingabeseite und acht US Dollar auf der Ausgabeseite¹¹⁷. Bringt der Kunde eigene Modelle mit, zahlt er die Preise des jeweiligen Anbieters und zusätzlich 10 Prozent Durchleitungsgebühr an WRITER¹¹⁸. Bezahlt wird per Kreditkarte oder Debitkarte, Rechnungen offline unterstützt WRITER derzeit nicht¹¹⁹. Läuft ein Abonnement aus, endet der Zugang zu den bezahlten Funktionen und ihren Daten¹²⁰. Erstattungen gewährt WRITER nur im Einzelfall nach eigenem Ermessen¹²¹, und gekündigt wird über die Einstellungen der Organisation¹²². Lite Plätze gibt es nur in den Enterprise Tarifen¹²³. Für Non Profits sowie Schulen und Hochschulen senkt WRITER die Preise von Starter und Enterprise um ein Fünftel¹²⁴. Für einen Betreiber sind die Bedingungen zum Ende des Vertrags wichtig: Planen Sie den Export Ihrer Daten, bevor ein Abonnement endet.

Was ein Betreiber bei WRITER selbst regeln sollte

WRITER liefert viele Kontrollen, aber nicht alle greifen überall gleich. Drei Fragen sollten Sie vor dem Kauf beantworten. Frage eins gilt der Abdeckung der Leitplanken. Weil Leitplanken über API, SDK und Agent Builder vorerst nur bei externen Modellen wirken⁶, sollten Sie für jeden geplanten Agenten festhalten, welches Modell er nutzt und welche Leitplanke damit tatsächlich aktiv ist.

Die zweite Frage betrifft die Verschlüsselung mit eigenen Schlüsseln. Geschützt sind nur Daten, die ab der Aktivierung entstehen⁷⁴, und individuell gebaute Agenten sowie No Code Agenten fallen noch aus dem Schutz heraus⁷⁶. Richten Sie sie deshalb vor dem produktiven Start ein und dokumentieren Sie, welche Agenten außerhalb dieser Abdeckung liegen.

Frage drei gilt den Protokollen. Weil Ereignisprotokolle sensible Inhalte aus Eingaben und Antworten enthalten können⁴¹, sollten Sie festlegen, wann Maskierung eingeschaltet wird und wer die Protokolle einsehen darf. Die Ereignisseite ist ohnehin auf wenige Rollen beschränkt⁶², was Ihnen eine klare Zuständigkeit erleichtert. Zusammen mit der Verpflichtung zum EU AI Act⁸ ergibt das eine gute Grundlage, die Sie mit eigenen Regeln vervollständigen.

Für wen WRITER passt

WRITER ist für Marketing und Umsatzteams gebaut, die gemeinsam skalieren wollen¹²⁵, mit Schwerpunkten in Finanzdienstleistung, Gesundheit, Handel und Technologie¹²⁶. Die Seite verspricht, die Anforderungen regulierter Branchen zu erfüllen¹²⁷. Für einen Betreiber im Marketing oder Vertrieb mit hohen Ansprüchen an Zertifikate ist WRITER eine ernsthafte Option⁴³.

Selbstbau und begleitete Umsetzung abwägen

WRITER nennt den EU AI Act ausdrücklich⁸ und bringt ISO 42001 mit⁴³, Nexus ebenso ISO 42001^128,129. Der Abstand ergibt sich aus Schwerpunkt und Modell. WRITER richtet sich vor allem an Marketing und Umsatzteams¹, Nexus an Abläufe mit hohem Volumen über mehrere Systeme¹³⁰. Nexus bringt den ersten Agenten in 4 Wochen live, innerhalb eines Proof of Concept von 3 Monaten, mit erfahrenen Beratern und einem Preis pro automatisierter Rolle^128,129, während WRITER für Enterprise keinen öffentlichen Preis und keinen Zeitplan nennt¹¹⁵.

Nexus hat die Angaben zu Preislogik, Projektablauf, Team und dem neuen SOC 2 Type 2 Bericht am 8. November 2026 bestätigt¹²⁸. Diese Unternehmensbestätigung ist kein eigener Produkttest und keine Prüfung des Berichts.