Was Langdock ist

Langdock ist eine KI-Plattform aus Berlin. Sie bündelt Sprachmodelle verschiedener Anbieter wie OpenAI, Anthropic, Google und Mistral in einer Oberfläche mit Chat, Agenten, Workflows und Wissensdatenbanken. Die Langdock GmbH erhielt 2024 eine Seed-Finanzierung unter Führung des US-Investors General Catalyst.

Die Plattform läuft auf Microsoft Azure in der EU. Die Modelle bezieht Langdock über Microsoft, AWS, Google, OpenAI und Mistral. Kunden können auch eigene Schlüssel bei Modellanbietern hinterlegen oder selbst betriebene Modelle anbinden.

Wofür es eingesetzt wird

Unternehmen nutzen Langdock, um Beschäftigten einen gemeinsamen Zugang zu mehreren Sprachmodellen zu geben, mit zentraler Verwaltung, Anmeldung über das eigene Verzeichnis und Regeln für den Umgang mit Daten. Über die API binden Entwickler dieselben Modelle in eigene Anwendungen ein.

Weil die Modellschicht austauschbar ist, lässt sich der Modellanbieter wechseln, ohne die Oberfläche zu wechseln. Die Plattform selbst bleibt proprietär. Wer Daten nicht bei US-Konzernen verarbeiten lassen will, muss Modelle gezielt auswählen oder selbst betreiben.

Prüfraster im Detail

Antworten: ja, teilweise, nein oder nicht belegbar. Bewertet wird der Einsatz als SaaS eines deutschen Anbieters mit Modellen verschiedener Anbieter; Fragen zu Selbstbetrieb und Quellcode sind für einen Cloud-Dienst sinngemäß gelesen.

Rechtsraum eingeschränkt

Prüffrage	Antwort	Begründung
1.1 Sitz des Anbieters und der Konzernmutter in EU, EWR oder Schweiz?	ja	Anbieter ist die Langdock GmbH mit Sitz in Berlin (HRB 254499); eine Konzernmutter gibt es nicht. Unter den Investoren der Seed-Runde sind US-Geldgeber (General Catalyst als Lead, Y Combinator) mit Minderheitsbeteiligungen; Beteiligungsquoten sind nicht öffentlich. Beleg: Impressum · Langdock: Seed-Finanzierung über 3 Mio. US-Dollar
1.2 Frei von Drittstaatsgesetzen mit Herausgabepflicht ohne EU-Rechtsweg (z. B. US CLOUD Act, FISA 702)?	nein	Auslegung: Langdock selbst hat keinen Sitz in einem Drittstaat. Die Anwendung läuft aber auf Microsoft Azure, und die Standardmodelle werden über Microsoft, AWS, Google Cloud und OpenAI bereitgestellt; die Vertragsgesellschaften sitzen in Irland und Luxemburg, ihre Konzernmütter in den USA. Diese unterliegen dem US CLOUD Act, der Herausgabepflichten unabhängig vom Speicherort vorsieht. Auch Sentry (Fehlerverfolgung) und Cloudflare sind US-Gesellschaften. Ein Ausweg besteht nur mit Selbstbetrieb und eigenen Modellen. Beleg: Data Processing Agreement, Version 2.1 (mit List… · Security (Sicherheit und Betriebsmodelle)
1.3 Technischer Schutz, der Zugriff auch auf behördliche Anordnung verhindert?	teilweise	Auslegung: Im Standard-SaaS sind keine kundeneigenen Schlüssel für gespeicherte Daten und keine Ende-zu-Ende-Verschlüsselung dokumentiert; BYOK bezieht sich auf API-Schlüssel der Modellanbieter, nicht auf Verschlüsselungsschlüssel. Ab 5.000 Plätzen bietet Langdock einen Betrieb in der eigenen Cloud oder On-Premises; selbst betriebene Modelle lassen sich über OpenAI-kompatible Endpunkte anbinden, sodass Ein- und Ausgaben im eigenen Netz bleiben. Beleg: Security (Sicherheit und Betriebsmodelle) · Docs: Bring Your Own Keys (BYOK) · Docs: BYOK Setup Guides
1.4 Eigentümer- und Kontrollstruktur öffentlich belegt, ohne Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz in den letzten 24 Monaten?	teilweise	Vertragspartner ist laut Impressum die Langdock GmbH, Berlin (HRB 254499); eine Muttergesellschaft nennt der Anbieter nicht, ein GLEIF-Eintrag ist nicht vorhanden. Laut einem Kanzleibeitrag (Sekundärquelle, September 2026) stand bis 2026 eine US-Gesellschaft aus Delaware über der GmbH; 2026 wurde die Struktur auf die Langdock Holding SE mit Sitz in Berlin umgestellt. Ein Kontrollwechsel zu einem Eigentümer außerhalb von EU, EWR oder Schweiz ist damit nicht ersichtlich, die aktuelle Eigentümerstruktur ist aber nicht durch Register oder Anbieter belegt. Beleg: Impressum · Reverse Flip des KI-Startups Langdock (Sekundärq…

Datenhoheit eingeschränkt

Prüffrage	Antwort	Begründung
2.1 Speicherort der Kundendaten einschließlich Backups in EU, EWR oder Schweiz vertraglich festgelegt oder vom Betreiber selbst bestimmbar?	teilweise	Der Auftragsverarbeitungsvertrag legt fest, dass die Verarbeitung „generally“ (grundsätzlich) in EU oder EWR stattfindet; Übermittlungen in Drittländer erfolgen nur auf Weisung des Kunden, etwa beim Freischalten eines Modells mit Serverstandort außerhalb der EU. Hosting erfolgt auf Microsoft Azure in der EU; bei Modellen mit globaler Bereitstellung bleibt die Speicherung ruhend in der EU, die Verarbeitung der Anfragen kann auch in den USA erfolgen. Einen Backup-Standort nennen weder Vertrag noch Sicherheitsseite. Beleg: Data Processing Agreement, Version 2.1 (mit List… · Security (Sicherheit und Betriebsmodelle)
2.2 Betrieb im eigenen Rechenzentrum oder bei frei wählbarem Dienstleister möglich?	teilweise	Langdock bietet neben dem SaaS einen Betrieb in der eigenen Cloud des Kunden und On-Premises auf Kubernetes mit Helm-Charts an, jeweils nur für Enterprise-Kunden ab 5.000 Plätzen. Für kleinere Kunden bleibt nur der Betrieb durch Langdock; Modelle lassen sich aber über BYOK bei einem Anbieter eigener Wahl oder selbst betreiben. Beleg: Security (Sicherheit und Betriebsmodelle) · Docs: BYOK Setup Guides
2.3 Telemetrie und Diagnosedaten abschaltbar oder vollständig dokumentiert?	nicht belegbar	Eine Dokumentation der erhobenen Telemetrie- und Diagnosedaten und ihrer Abschaltbarkeit wurde nicht gefunden. Der Auftragsverarbeitungsvertrag nennt Sentry für Fehlerverfolgung als Unterauftragsverarbeiter; welche Daten dorthin gehen, ist nicht beschrieben. Beleg: Data Processing Agreement, Version 2.1 (mit List… · Security (Sicherheit und Betriebsmodelle)
2.4 Training von KI-Modellen des Anbieters mit Kundendaten vertraglich ausgeschlossen, ohne dass der Kunde widersprechen muss?	ja	Die Nutzungsbedingungen (Version 2.1, Abschnitt 9.2) schließen aus, dass Langdock Kundeninhalte zur Entwicklung, zum Training oder zur Verbesserung von KI-Modellen nutzt; ein Widerspruch des Kunden ist dafür nicht nötig. Die Modellanbieter sind laut Anhang 1 vertraglich ebenso gebunden. Erhoben werden nur anonymisierte Telemetrie und aggregierte Nutzungsstatistiken ohne Kundeninhalte (Abschnitt 9.7). Beleg: Terms of Use, Version 2.1 · Security (Sicherheit und Betriebsmodelle)

Quellcode & Lizenz nicht erfüllt

Prüffrage	Antwort	Begründung
3.1 Quellcode der Kernfunktionen unter einer OSI-Lizenz verfügbar?	nein	Langdock ist eine proprietäre Plattform; ein Quellcode unter OSI-Lizenz wurde nicht gefunden. Offen sind nur die angebundenen Modelle, soweit der Kunde offene Modelle wählt. Beleg: Terms of Use, Version 2.1 · Docs: Models
3.2 Produktivbetrieb ohne proprietäre Pflichtbestandteile möglich?	nein	Auslegung: Die Plattform selbst ist proprietär und Pflichtbestandteil, auch im Selbstbetrieb. Die Modellschicht ist austauschbar: Über OpenAI-kompatible Endpunkte lassen sich selbst betriebene offene Modelle (vLLM, Ollama, TGI u. a.) anbinden, sodass kein proprietäres Modell nötig ist. Beleg: Security (Sicherheit und Betriebsmodelle) · Docs: BYOK Setup Guides
3.3 Weiterbetrieb nach Vertragsende ohne Funktionsverlust möglich?	nein	Mit Vertragsende endet das Nutzungsrecht an der Plattform; Kundendaten werden spätestens 30 Tage danach gelöscht. Agenten, Workflows und Wissensdatenbanken laufen nur auf Langdock und sind ohne Nachbau nicht weiter nutzbar. Beleg: Terms of Use, Version 2.1 · Data Processing Agreement, Version 2.1 (mit List…

Betrieb & Nachweise eingeschränkt

Prüffrage	Antwort	Begründung
4.1 Aktuelles BSI-C5-Testat oder ISO-27001-Zertifikat?	ja	Langdock gibt an, nach ISO 27001 zertifiziert zu sein und einen SOC-2-Type-II-Bericht unabhängiger Prüfer zu haben. Datum, Geltungsbereich und Zertifizierungsstelle sind auf der Sicherheitsseite nicht genannt. Ein BSI-C5-Testat wurde nicht gefunden. Beleg: Security (Sicherheit und Betriebsmodelle) · Customer Stories
4.2 Öffentlicher Prozess für Sicherheitslücken?	teilweise	Es gibt eine öffentliche Richtlinie zur Meldung von Schwachstellen mit Meldeadresse, Eingangsbestätigung binnen 3 Werktagen, Zwischenstand mindestens alle 10 Werktage und Safe Harbor. Nach Behebung werden betroffene Kunden informiert, ein Sicherheitshinweis ist nur optional. Ein öffentliches Verzeichnis von Sicherheitshinweisen oder CVEs wurde nicht gefunden. Beleg: Vulnerability Disclosure Policy
4.3 Vertragspartner und Support in der EU, Vertrag nach deutschem oder EU-Recht?	ja	Vertragspartner ist die Langdock GmbH in Berlin. Die Nutzungsbedingungen (Version 2.1) wählen deutsches Recht unter Ausschluss des UN-Kaufrechts, ausschließlicher Gerichtsstand ist Berlin; verbindlich ist die deutsche Fassung des Auftragsverarbeitungsvertrags. Beleg: Terms of Use, Version 2.1 · Data Processing Agreement, Version 2.1 (mit List…
4.4 Liste der Unterauftragsverarbeiter öffentlich, vollständig und mit Standorten, Änderungen vorab angekündigt?	ja	Anlage 2 des öffentlichen Auftragsverarbeitungsvertrags (Version 2.1) nennt die Unterauftragsverarbeiter mit Gesellschaft, Zweck und Verarbeitungsort, getrennt nach Standardnutzung und Modellen mit globaler Bereitstellung. Neue Unterauftragsverarbeiter werden laut Abschnitt 7.2 mindestens 14 Tage vorher auf trust.langdock.com und per E-Mail an angemeldete Kunden angekündigt, mit Widerspruchsrecht. Ob die Liste vollständig ist, lässt sich von außen nicht prüfen. Beleg: Data Processing Agreement, Version 2.1 (mit List…
4.5 Zugriff auf Kundendaten in Betrieb und Administration nur durch Personen in EU, EWR oder Schweiz, und Support-Zugriffe von außerhalb nur mit Zustimmung des Kunden im Einzelfall?	nicht belegbar	Weder Auftragsverarbeitungsvertrag noch Sicherheitsseite legen fest, von wo Beschäftigte von Langdock oder der Unterauftragsverarbeiter auf Kundendaten zugreifen oder ob Supportzugriffe eine Freigabe des Kunden je Fall erfordern. Genannt werden nur Zugriff nach dem Prinzip der geringsten Rechte und die Überwachung von Fernzugriffen externer Stellen.

Exit & Interoperabilität eingeschränkt

Prüffrage	Antwort	Begründung
5.1 Export in offenen, dokumentierten Formaten?	teilweise	Dokumentiert sind Exporte von Nutzungsdaten als CSV oder JSON sowie APIs für Agenten und Wissensdatenbanken. Ein Export von Chats, Agenten-Konfigurationen und Workflows in einem dokumentierten Format wurde nicht gefunden. Beleg: Docs: Developer-Index (Completion API, Agents AP… · Docs: Admin-Index (SAML, BYOK, Exporte)
5.2 Offene Standards für Anmeldung und Schnittstellen?	ja	Die Anmeldung läuft über SAML 2.0 (Anleitungen für Microsoft Entra ID, Google und Okta), die Benutzerverwaltung über SCIM 2.0. OpenID Connect wird in der Doku nicht genannt. Die API ist dokumentiert und mit den Schnittstellen von OpenAI, Anthropic, Google und Mistral kompatibel. Beleg: Docs: SCIM · Docs: Admin-Index (SAML, BYOK, Exporte) · Docs: Developer-Index (Completion API, Agents AP…
5.3 Vollständiger Export ohne Mitwirkung oder Zusatzkosten des Anbieters?	teilweise	Laut Auftragsverarbeitungsvertrag ist ein Datenexport bis zur Löschung möglich, die spätestens 30 Tage nach Vertragsende erfolgt; Ablauf, Umfang und Format sind nicht beschrieben. Die Nutzungsbedingungen verpflichten den Kunden, selbst Sicherungskopien seiner Inhalte anzulegen. Zusatzkosten für den Export sind nicht genannt. Beleg: Data Processing Agreement, Version 2.1 (mit List… · Terms of Use, Version 2.1

Was wir nicht klären konnten

Diese Punkte sind öffentlich nicht belegt. Sie werden bei der nächsten Aktualisierung erneut geprüft.

Wer heute an Langdock beteiligt ist. Belegt ist nur die Seed-Runde von 2024.
Welche Modelle mit globaler Bereitstellung auch außerhalb der EU verarbeitet werden und wie sie gekennzeichnet sind.
Welche Telemetrie- und Diagnosedaten erhoben werden und was an den Fehlerdienst Sentry geht.
Zu welchen Bedingungen On-Premises und Betrieb in der eigenen Cloud angeboten werden.
Datum und Geltungsbereich der ISO- und SOC-2-Nachweise.
Ob ein vollständiger Export von Chats, Agenten und Workflows in einem dokumentierten Format möglich ist.
Ob die Langdock Holding SE (Berlin) im Handelsregister eingetragen ist und wer sie kontrolliert, weil weder Impressum noch GLEIF eine Muttergesellschaft nennen.
Ob Support- und Betriebspersonal von Langdock und der Unterauftragsverarbeiter nur aus EU, EWR oder Schweiz zugreift, weil der Vertrag dazu nichts regelt.
Ob Langdock den Zugriff auf Kundendaten auf Personal in EU/EWR/CH beschränkt und Supportzugriffe nur mit Freigabe je Fall erlaubt, weil Vertrag, Sicherheitsseite und das (nur per Skript ladende) Trust Center dazu nichts enthalten.
Wo Backups gespeichert werden, weil der AVV nur verschlüsselte Backups und Azure-Hosting nennt.

Fragen vor einer Entscheidung

Welche Modelle sind in Ihrem Arbeitsbereich freigeschaltet, und laufen einzelne davon mit globaler Bereitstellung außerhalb der EU?
Dürfen die Daten bei Microsoft, AWS, Google oder OpenAI verarbeitet werden, oder brauchen Sie eigene oder selbst betriebene Modelle?
Wie sichern Sie Chats, Agenten und Workflows, wenn der Vertrag endet und die Daten nach 30 Tagen gelöscht werden?
Liegen Ihnen ISO-Zertifikat und SOC-2-Bericht vor, und decken sie die genutzten Betriebsmodelle ab?

Langdock