| Eigene Instanz / selbst betreibbarfür den Mittelstand erreichbar | Eigenes System je Unternehmen, von GO! betreut (Hetzner, EU) oder auf Ihrem Server | SaaS; Single-Tenant ab 2.000, On-Prem ab 5.000 Seats | SaaS; „Outpost“ bindet lokale Systeme an | Eigene VPC, On-Prem, air-gapped — für Konzerne | Enterprise: self-hosted, Private Cloud, On-Prem | On-Prem, air-gapped, hybrid — für Behörden und Konzerne | nur SaaS | nur SaaS | SaaS im Microsoft-Mandanten | nur SaaS | Selbst betrieben im eigenen Cloud-Konto (Fly.io, AWS, Kubernetes) | SaaS (US oder EU); Single-Tenant nur Enterprise | Docker, Kubernetes, auch air-gapped | Self-Hosting, auch air-gapped; Cloud in Frankfurt | Odoo Online, Odoo.sh oder On-Premises | nur SaaS | Single-Tenant, auch im eigenen Cloud-Konto (von Glean betrieben) |
|---|
| Daten in der EUHosting, Residenz | Hetzner, Rechenzentrum in der EU | Azure in der EU | Hetzner, Deutschland | Betrieb in der eigenen Umgebung | Französischer Anbieter, Datenresidenz | Deutsche Anbieter-Infrastruktur oder eigene | EU-Residenz für neue Enterprise-Workspaces; Business unklar | Speicherung in den USA; EU nur über AWS/Google für die API | EU Data Boundary (Claude-Modelle ausgenommen) | EU-Verarbeitung nur in höheren Editionen | Region wählt der Betreiber | EU-Region, EU-Modelle erzwingbar | Selbst gehostet frei; Cloud-Region nicht angegeben | Cloud in Frankfurt | EU-Region Frankreich und Belgien | Datenresidenz nur Enterprise, EU nicht genannt | Regionen wählbar |
|---|
| Software ohne Lizenzgebührfair-code oder offene Lizenz | fair-code: Software kostenneutral, auch ohne uns betreibbar | Lizenz je Nutzer | Lizenz je Nutzer | Enterprise-Lizenz | Lizenz je Nutzer | Plattform lizenzpflichtig, Modell Kolibri frei | Lizenz je Nutzer | Lizenz je Nutzer | Lizenz je Nutzer | Lizenz je Nutzer | MIT-Lizenz, kostenlos | Code öffentlich, Nutzung nur als SaaS je Sitz | Community Edition kostenlos (MIT) | Community Edition kostenlos (fair-code) | Community-Kern kostenlos; KI-Agents nur im bezahlten Plan | Lizenz je Mitglied | Enterprise-Lizenz |
|---|
| Fixpreis je FirmaNutzerzahl egal | Nur die Betreuung durch GO!: Festpreis je Unternehmen nach Traffic-Bedarf, egal wie viele Nutzer — selbst betreuen geht auch | 25 € je Nutzer/Monat; Workflows ab 449 €/Monat | 18 € je Nutzer bis 50, gestaffelt bis 5,40 €; Modellbudget extra | nicht öffentlich | Team 24,99 € je Nutzer/Monat; Enterprise auf Anfrage | nicht öffentlich | 20 $ je Nutzer/Monat, Premium 100 $; Enterprise auf Anfrage | Team 20 $ je Nutzer/Monat; Enterprise 20 $ plus Nutzung | 18,20 € (Business) bzw. 26 € je Nutzer/Monat, zusätzlich zu M365 | In Workspace ab 6,80 € je Nutzer; Gemini Enterprise ab 21 $ | Software kostenlos (MIT); nur Infrastruktur und Modelle | 24 € je Sitz/Monat (Pro), 120 € (Max) | 20 $ je Nutzer/Monat (Business); Community kostenlos | Pauschal nach Ausführungen, ab 20 €/Monat; Community kostenlos | ab 19,90 € je Nutzer/Monat; KI-Credits extra | 19,50 € je Mitglied/Monat inkl. KI; Agents über Credits | nicht öffentlich |
|---|
| Mehrere Modellanbieter | Claude, GPT, Gemini, Mistral u. a., je Workflow wählbar | OpenAI, Anthropic, Google, Mistral, Meta, DeepSeek | GPT, Claude, Gemini, europäische offene Modelle | Eigene Command-Modelle; andere Anbieter laut Presse | nur Mistral-Modelle | Eigene und offene Modelle | nur OpenAI | nur Claude | OpenAI und Anthropic; Claude in der EU standardmäßig aus | Gemini; Claude in Entwicklertools zuschaltbar | Anthropic, OpenAI, OpenRouter, LiteLLM | 20+ Modelle: OpenAI, Anthropic, Google, Mistral, DeepSeek | Alle großen Anbieter | 20+ Anbieter | ChatGPT oder Gemini | Mehrere, Admin wählt | Über 40 Modelle |
|---|
| Eigene API-SchlüsselBYOK | Eigene Schlüssel, Budgets je Person | BYOK möglich | nicht angegeben | nicht öffentlich | nicht angegeben | nicht öffentlich | nicht angegeben | nicht angegeben | nicht geprüft | nicht angegeben | Eigene Schlüssel sind Standard | in der Doku erwähnt | eigene Schlüssel | eigene Zugangsdaten | nicht dokumentiert | nicht genannt | nicht genannt |
|---|
| Selbst gehostete Modelle | Freie Modellwahl bis hin zu selbst gehostet; Transkription, Anonymisierung lokal | nicht genannt | offene Modelle auf Infrastruktur des Anbieters | Eigene Modelle in Ihrer Umgebung (Model Vault) | Mistral-Modelle selbst gehostet (Enterprise) | Kolibri-1 Open-Weight (Apache 2.0) | — | — | — | — | nicht dokumentiert | — | Ollama, vLLM, LiteLLM | Ollama | nicht dokumentiert | — | nicht genannt |
|---|
| Business-Module eingebautCRM, Projekte, Rechnungen | CRM, Angebote, Projekte + Zeiterfassung, Rechnungen, Umfragen, Wiki u. a. | Kein CRM, keine Projekte, keine Rechnungen | Assistenten, Meetings, Data Tables (Beta); kein CRM, keine Rechnungen | Wissensbasis, Agents; keine Business-Module | Dokumente, Bibliotheken; keine Business-Module | Dokumentverarbeitung, Assistent; keine Business-Module | Knowledge, Deep Research, Agent; keine Business-Module | Projects, Skills, Cowork; keine Business-Module | Office, Agents für Recherche und Meetings; CRM nur über Dynamics (separat) | Gmail, Docs, Meet, Notebook; kein CRM, keine Rechnungen | Keine; Gedächtnis, Dateien, Cron, selbst gebaute Web-Apps | keine Business-Module | Wissenssuche, Deep Research | reine Automatisierung | CRM, Projekte, Zeiterfassung, Rechnungen, Umfragen, Wissen u. v. m. | Wiki, Datenbanken, Meeting-Notizen; keine Rechnungen | keine |
|---|
| Meeting-AufnahmeTranskript, Aufgaben | Aufnahme, Transkript, Auswertung, Aufgaben | nicht angegeben | Teams, Zoom, Meet mit Transkript und Aufgaben | Transkriptionsmodell, kein Recorder | nicht angegeben | nicht angegeben | nicht geprüft | nicht angegeben | Teams-Meetings mit Facilitator | Gemini in Meet ab Business Standard | — | — | — | — | nicht geprüft | KI-Meeting-Notizen | — |
|---|
| Microsoft 365 / Google angebundenKonnektoren | Microsoft 365, Google, Nextcloud, IMAP, sevDesk; per API HubSpot, Salesforce | Slack, Jira, HubSpot, Google Drive, Salesforce; Outlook-Add-in, Teams-Bot | Microsoft 365, SAP, Salesforce, Google, Jira, Confluence | SharePoint, Outlook, Slack, Jira u. a. (laut Presse) | Über 100 Konnektoren | „Offene Protokolle“, keine Liste | Google Drive, GitHub, eigene MCP-Server; Liste nicht öffentlich | Google Drive, Gmail, Slack, Microsoft 365, eigene per MCP | Microsoft 365 nativ, Copilot Studio | SharePoint, Outlook, Teams, Jira, Slack, HubSpot | Slack, Google Workspace, GitHub, Linear; kein M365-Skill gefunden | Google Drive, SharePoint, Notion, Confluence, Slack, Salesforce | SharePoint, Teams, Outlook, Google, Salesforce, Jira, Slack | Über 500 Integrationen | API im Custom-Plan; M365/Google nicht geprüft | Slack, Google Drive, GitHub (Beta) | Über 275 Konnektoren |
|---|
| Freigabe durch Menschenvor Aktionen mit Außenwirkung | Vollmacht je Agent (Grün/Gelb/Rot), Außenwirkung immer als Freigabe, Notausschalter | Human-in-the-Loop pausiert Aktionen in Workflows | Automations mit Freigaben (Private Beta) | Freigabe bei kritischen Schritten (laut Presse) | Plan zur Freigabe vor Start (Presse), Checkpoints | Approval Gates für riskante Aktionen | Agents fragen vor sensiblen Schritten | Cowork: Freigabe je Schreibaktion, standardmäßig an | Freigaben in Agent Flows (Vorschau) | nicht beschrieben | Modus „Strict“: jeder Tool-Aufruf wartet; Standard „Auto“ | Aktionen per API genehmigen oder ablehnen | nicht dokumentiert | Tool-Aufrufe mit Freigabe über Slack, Teams, Mail | nicht dokumentiert | Schreibende MCP-Tools standardmäßig „Always ask“ | Guardrails prüfen Schreibaktionen (teils Beta) |
|---|
| Rollen, Rechte, Audit-Log | Eigene Rollen, Rechte je Datenzeile, Audit-Log nur anhängend | SSO/SCIM, Governance-Add-on; Audit-Log nicht genannt | RBAC, SSO/SCIM, Protokoll für Sicherheitseinstellungen | Rollen, Kontingente, Guardrails je Agent | SSO, Audit-Logs, Admin-API (Enterprise) | Mandanten-, Admin-Konsole, Logging | Enterprise: RBAC, Compliance API | Audit-Log, RBAC nur Enterprise | Rechte des Nutzers, Purview | Rechte des Nutzers, Reporting API, Agent-Identitäten | Scopes, Grants, jede Aktion auditiert | Rollen, Spaces; Audit-Log nur Enterprise | RBAC, Gruppen; SSO nur Enterprise | Rollen, SSO, Audit-Log (Enterprise) | KI-Rechte und Audit-Log nicht beschrieben | Audit-Log nur Enterprise | Rechte der Quellsysteme, Audit-Log mit SIEM |
|---|
| Datenfluss je KI-Lauf nachweisbarwelche Daten an welches Modell | Lauf-Protokoll je KI-Lauf: Schritte, Daten, Modell, Kosten, Freigabe | Audit-Log und Nutzung je Modell; Lauf-Protokoll nur für Workflows | Protokoll nur für Einstellungen; Kosten nur zusammengefasst | Änderungs-Logs und Nutzung je Agent; kein Lauf-Protokoll belegt | Traces je Anfrage nur Enterprise (Vorschau) | Traces an eigenen Collector; keine fertige Ansicht | Compliance-Logs mit Inhalten nur Enterprise | Compliance-API mit Chats nur Enterprise | Purview-Audit je Interaktion mit Ressourcen und Modell | Gemini Enterprise protokolliert Prompt, Antwort, Modell, Quellen (opt-in) | Admin sieht Modellaufrufe je Sitzung, Kosten, Audit | Export je LLM- oder Tool-Aufruf mit Modell und Agent | Tracing jedes LLM-Aufrufs (selbst gehostet) | Ein- und Ausgaben je Knoten und Ausführung | nicht dokumentiert | Aktivität je Agent; Audit-Log nur Start und Ende | Event-Logs je LLM-Aufruf mit Modell, Tools, Quellen |
|---|
| Anonymisierung vor dem Modellpersonenbezogene Daten | Personenbezogene Daten vor dem Modell ersetzt, danach wieder eingesetzt — lokal | nicht dokumentiert | PII-Filter ab 1.11.2026, auf Anfrage, kostenpflichtig | nur laut Fachpresse | nur für Telemetrie, nicht vor dem Modell | erkennt und blockiert, pseudonymisiert nicht | nur über DLP-Partner, nachgelagert | nicht dokumentiert | DLP blockiert sensible Prompts, maskiert nicht | Model Armor blockiert, maskiert nicht | nicht vorhanden | nur in der Zendesk-Erweiterung | nur über selbst gebauten Hook (Enterprise) | Guardrails-Knoten ersetzt PII vor dem Modell | nicht dokumentiert | nicht dokumentiert | markiert oder blockiert nur |
|---|
| Automatische LöschregelnFristen selbst festlegen | Automatische Löschung nach festgelegten Fristen; Export und Löschen je Person | Chat-Aufbewahrung 7 Tage bis 12 Monate wählbar | keine zeitbasierte Löschung laut Doku | für North nicht konkret dokumentiert | Admin wählt 30 bis 365 Tage | Frist konfigurierbar, automatische Lösch-Jobs | eigene Frist (mind. 90 Tage) nur Enterprise | eigene Frist (mind. 30 Tage) nur Enterprise | Purview-Aufbewahrungsrichtlinien | Vault-Regeln löschen Gemini-Chats nach Frist | keine einstellbare Frist gefunden | Frist möglich, setzt aber der Dust-Support | einstellbar, Löschung nur im Enterprise-Code | Ausführungsdaten nach einstellbarem Alter gelöscht | nicht dokumentiert | nur Enterprise, nur für gelöschte Inhalte und KI-Chats | Aufbewahrung 30 Tage bis 1 Jahr wählbar |
|---|
| KI-Notausschalteralle Agents sofort anhalten | Leitung hält alle Agents und Trigger auf einmal an; Not-Aus je Trigger | Agents für alle sperrbar; Workflows einzeln | Aufgaben einzeln pausierbar, kein Gesamtstopp | Admin-Doku hinter Login | Funktionen je Workspace abschaltbar, kein Gesamtstopp | Anwendungen einzeln abschaltbar | Agents, Codex, Connectors einzeln abschaltbar | Cowork abschaltbar, kein Gesamtstopp | Agents einzeln blockierbar, kein Gesamtstopp | Agent-Zugriff sperrbar; Flows separat | Org-weiter Stopp laut eigener Doku unvollständig | Agents und Trigger nur einzeln | Funktion abschaltbar, laufende Läufe nicht gestoppt | Befehl nimmt alle Workflows vom Netz (selbst gehostet, laufende laufen weiter) | nicht dokumentiert | alle Agents pausieren (Admin-API, nur Enterprise) | Agents nur einzeln pausierbar |
|---|
| MCPeigene KI-Clients, Tools | MCP, REST, CLI mit den Rechten der Rolle | Client und Server | Client (eigene Server) | nur laut Presse | Eigene MCP-Konnektoren | nur „offene Standards“ | Client, auch mit Schreibaktionen | Client, remote und lokal | Client in Copilot Studio | Client (eigene MCP-Server) | Client | Client und Server | Client und Server | Client und Server | nicht erwähnt | Client für Custom Agents | Server und Gateway |
|---|
| Quellcode einsehbar | fair-code / source-available (Sustainable Use License) | proprietär | proprietär | proprietär | Plattform proprietär, einzelne Modelle Open-Weight | Plattform proprietär, Modell Apache 2.0 | proprietär | proprietär | proprietär | proprietär | MIT, über 15.000 Sterne seit 29.07.2026 | Repo öffentlich (MIT), kein Self-Hosting-Angebot | MIT; Enterprise-Teile eigene Lizenz | fair-code (Sustainable Use License) | Community-Kern LGPLv3; KI-Agents nur im Custom-Plan | proprietär | proprietär |
|---|
| ZertifikateISO 27001, SOC 2, ISO 42001 | Keine eigenen; liefert die Dokumentation für ISO-42001-Nachweise | ISO 27001, SOC 2 Type II | ISO 27001; SOC 2, ISO 42001 nicht genannt | SOC 2 Type 2, ISO 27001, ISO 42001 | SOC 2 Type II, ISO 27001/27701 | auf den Seiten nicht genannt | SOC 2, ISO 27001, ISO 42001 | SOC 2, ISO 27001, ISO 42001 | ISO 27001, ISO 42001; BSI C5 für M365 | SOC 2, ISO 27001, ISO 42001 | keine; nennt sich experimentell | SOC 2 Type II | keine genannt | SOC 2 Type 2 | CSA STAR Level 1 | SOC 2, ISO 27001 | ISO 42001, ISO 27001, SOC 2 |
|---|
| DACH-Fokus, Betreuung vor Ort | Deutsch, Partnerberater in der Region, INQA-Förderung | Berlin, Partnerprogramm mit Systemintegratoren | Mittelstandsfokus, Begleitung bis Governance | Fusion mit Aleph Alpha unterzeichnet (16.09.2026) | kein DACH-Partnernetz beschrieben | Heidelberg, Berlin, München; Referenzen BA, Deutsche Bank | Büro München; kein Partnernetz beschrieben | Büro München; kein Partnernetz beschrieben | Deutsche Seiten, EUR; Partnernetz nicht geprüft | EUR-Preise; Partnernetz nicht geprüft | nur Englisch, kein Support | kein DACH-Fokus | keine Angaben | DACH-Support nicht genannt | Partnernetz nicht geprüft | kein DACH-Support erkennbar | keine Angaben |
|---|
