Langdock
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Langdock GmbH (Amtsgericht Charlottenburg HRB 254499 B, Berlin, Germany), wholly owned since 11 August 2026 by Langdock Holding SE (HRB 283041 B, Berlin); previously by Langdock Inc. (Delaware)
In Berlin entwickelter KI-Arbeitsplatz für Unternehmen (Chat, Agenten, Workflows, API) mit Modellen von OpenAI, Anthropic, Google und Mistral; standardmäßig EU-Regionen auf Azure in Frankfurt, Muttergesellschaft 2026 von Delaware in eine Berliner SE verlegt.
Langdock bietet EU-Hosting in Deutschland, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Souveräne KI.
Bewertungsnotizen
Langdock is an enterprise AI workspace operated by Langdock GmbH (HRB 254499 B, Amtsgericht Charlottenburg, registered July 2023), and its paperwork is public and unusually complete: a bilingual DPA (version 2.1, September 2026) readable without a login and incorporated into the terms, a sub-processor register with 14-day change notices in a trust centre, a terms appendix that summarises the contract with each model provider (EU data residency and zero data retention agreed with Microsoft Azure, OpenAI, Google Cloud, AWS Bedrock and Mistral), and an ISO/IEC 27001 certificate in Langdock's own name, plus a SOC 2 Type II report on request. Ownership is European: after a 2026 reverse flip, the GmbH has been wholly owned since 11 August 2026 by Langdock Holding SE (HRB 283041 B, Berlin), in which the three founders' holding companies hold about 61% of the shares and, through ten-vote shares, about 94% of the votes, while funds of General Catalyst and Y Combinator hold roughly 17% combined and have no seat on the founder-only administrative board. Until then the GmbH belonged to Langdock Inc., a Delaware corporation. The score is held at 3 by the infrastructure: the application, database and file storage run on Microsoft Azure in Frankfurt, prompts are processed by Microsoft, Amazon, Google or OpenAI in EU regions, and six of the seven sub-processors are US-owned groups (Mistral AI is the only EU one), so CLOUD Act exposure is material even though no US parent remains. Models marked for "global deployment" can process prompts outside the EU, including the US, but only after an administrator enables them. Own-cloud and on-premises deployment, which would take Langdock's Azure tenancy out of the data path, starts at 5,000 seats.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum Dieser Eintrag In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
US-Eigentum US-Hauptsitz oder mit US-Mutterkonzern.
-
Sonstige Eine Nicht-EU-Jurisdiktion. Schweizer/EWR-Eigentum gilt hier als europäisch; UK und andere nicht.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Ja
Die Exposition hängt davon ab, wie Sie dieses Produkt betreiben.
Anbieterbetrieben: die unten genannten Unterauftragsverarbeiter gelten.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Auf eigener EU-Infrastruktur betreiben: Sie kontrollieren Hosting und jeden Unterauftragsverarbeiter.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines Dieser Eintrag EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Springen zu
Über Langdock
Langdock ist ein modellunabhängiger KI-Arbeitsplatz für Unternehmen, entwickelt in Berlin von der Langdock GmbH, die Lennard Schmidt, Tobias Kemkes und Jonas Beisswenger 2023 gegründet haben. Beschäftigte nutzen eine Chat-Oberfläche für Modelle von OpenAI, Anthropic, Google, Mistral, Meta und DeepSeek, bauen Agenten auf eigenen Wissensdatenbanken, binden Integrationen und MCP-Server an und automatisieren Abläufe im Workflow-Builder; Entwickler erhalten eine API, die die Anfrageformate von OpenAI, Anthropic, Google und Mistral versteht. SSO, SAML und SCIM sind enthalten. Ein Standard-Platz kostet 23.20 € pro Nutzer und Monat bei jährlicher Abrechnung inklusive Modellnutzung oder 29 € bei monatlicher Abrechnung (zzgl. MwSt., für die ersten 50 Plätze). Mit eigenen Anbieter-Schlüsseln kostet die reine Plattform 17,60 € (jährliche Abrechnung) oder 22 € (monatlich). Dediziertes Hosting gibt es ab 2.000 Plätzen, den Betrieb in der eigenen Cloud oder vor Ort ab 5.000.
Der AVV (Version 2.1, September 2026), das Register der Unterauftragsverarbeiter und ein ISO/IEC-27001-Zertifikat auf die Langdock GmbH selbst sind öffentlich; ein SOC-2-Type-II-Bericht ist auf Anfrage erhältlich. Anwendung, Datenbank und Dateien laufen auf Microsoft Azure in Frankfurt mit aktivierter EU Data Boundary, bei der Prüfung bestätigt durch Speicher-Endpunkte und ausgehende IP-Adresse, hinter Cloudflare. Prompts gehen an das Modell, das der Nutzer wählt: OpenAI-Modelle über Azure oder die irische Gesellschaft von OpenAI, Anthropic über AWS Bedrock oder Google Cloud, Gemini über Google Cloud und Mistral über dessen EU-Endpunkte, jeweils auf EU-Regionen festgelegt und mit vereinbarter Zero Data Retention. Standardmäßig stehen nur in der EU gehostete Modelle zur Verfügung. Administratoren können mit einem Globus-Symbol markierte Modelle freischalten, deren Inferenz auch anderswo laufen kann, die USA eingeschlossen; gespeicherte Daten bleiben dabei in Deutschland. Unter den sieben Unterauftragsverarbeitern ist Mistral AI das einzige Unternehmen in europäischem Eigentum.
Bis August 2026 gehörte die GmbH vollständig der Langdock Inc., einer für Y Combinator gegründeten Corporation aus Delaware. Bei einem Reverse Flip brachten die Gesellschafter diese Anteile in die Langdock Holding SE in Berlin ein, die die GmbH seit dem 11. August 2026 hält. Die Gründer halten rund drei Fünftel der Aktien und über Aktien mit zehnfachem Stimmrecht mehr als neun Zehntel der Stimmen; Fonds von General Catalyst und Y Combinator halten etwa 17 Prozent, und der Verwaltungsrat der SE besteht aus den drei Gründern. Die Eigentümerschaft wird daher als EU-Eigentum geführt. Als Grund nannte das Unternehmen CLOUD-Act-Bedenken von Kunden; die US-Muttergesellschaft ist damit weggefallen. Der Datenpfad ist unverändert: Chats und Dateien liegen auf Microsoft Azure, Prompts verarbeiten US-eigene Anbieter in ihren EU-Regionen, weshalb das CLOUD-Act-Risiko als Erheblich geführt wird. Langdock hat ein eigenes Rechenzentrum in Deutschland angekündigt. Solange dort keine Produktivlast läuft, sollten Käufer, die US-eigene Anbieter aus dem Datenpfad heraushalten müssen, den Betrieb vor Ort mit selbst betriebenen offenen Modellen über OpenAI-kompatible Endpunkte prüfen.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen
Gehalten vom Betreiber des Hostings, nicht von Langdock selbst.
Funktionsmatrix
Tabelle 1Funktionen von Langdock
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
DeutschlandEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Ja -
-
Deutschland · 7.49 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nicht bewertet Subprozessoren: Nein Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
| Aleph Alpha Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
| Black Forest Labs Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Ja
|
— |
| DeepL Deutschland | EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nicht bewertet
Subprozessoren: Nein
Open Source: Nein
|
7.49 €/Mt. |