Merge

Was es ist

Merge sind zwei Produkte unter einem Unternehmen. Das ältere ist eine Integrations-API mit gemeinsamem Datenmodell: ein Schema über HRIS-, ATS-, CRM-, Buchhaltungs- und Ticketing-Systeme, das B2B-SaaS-Anbieter einbetten, um ihren eigenen Kunden Integrationen zu liefern. Das neuere – und der Grund, warum es auf die Shortlist einer Ops-Führungskraft gehört – ist Agent Handler: eine gehostete MCP-Schicht, über die Claude, Claude Code, ChatGPT, Cursor oder ein interner Agent Unternehmenssysteme aufrufen – mit verwalteter Authentifizierung, eng zugeschnittenen Tool Packs, DLP-Scans auf Ein- und Ausgabe jedes Tool-Calls und einem Audit-Log, das für jede Aktion Identität, Argumente, Downstream-API-Calls und Ergebnis festhält.

Am 1. Juni 2026 startete Merge Agent Handler for Employees, inzwischen in Merge for Workforce umbenannt: Es synchronisiert Mitarbeitende und Gruppen aus Okta, Azure AD oder jedem SCIM-Provider, ordnet Rollen freigegebenen Tools zu, führt jeden Tool-Call unter der Identität des jeweiligen Mitarbeitenden aus und liefert einen per MDM verteilten Desktop-Client, der nicht freigegebene Modelle und MCP-Server auf dem Gerät blockiert. Eine Pressemitteilung vom 2. Juni 2026 kündigte die Anbindung von Agent Handler über den Microsoft Agent Store für Microsoft 365 Copilot an.

Merge wurde 2020 gegründet, sammelte im Oktober 2022 eine von Accel angeführte Series B über 55 Mio. US-Dollar ein (insgesamt rund 74,5 Mio.) und führt OpenAI, Perplexity, Ramp und JetBrains unter den Agent-Handler-Logos. Das Unternehmen gibt SOC 2 Type II und ISO 27001 an.

Welches Problem es tatsächlich beseitigt

Zwei getrennte Probleme, je nachdem, welches Produkt Sie kaufen. Für ein Plattform-Team, das einen Agent baut, nimmt Agent Handler die Konnektor-Wartung genau dort ab, wo sie am schwersten ist: Rund 30 % der Konnektoren brauchen eine Freigabe des Anbieters, und Merge hat unterzeichnete Vereinbarungen mit Workday, NetSuite, Greenhouse und DocuSign. Dieses Erbe aus dem Integrations-API-Geschäft – Partnerzugang zu HRIS-, ATS- und ERP-Systemen, den eine selbst gebaute OAuth-App nicht schnell bekommt – ist das Einzige, was Composio und Arcade nicht nachbilden.

Für die IT beantwortet Merge for Workforce die Frage „Mitarbeitende verbinden Claude Desktop und ChatGPT längst mit Unternehmensdaten – wie steuern wir das?“ mit IdP-gesteuertem Zugriff und DLP-Regeln pro Konnektor, pro Team oder global.

Preise in der Praxis

• Free – 0 US-Dollar mit 2.000 Credits pro Monat, unbegrenzten Nutzern und Tool Packs. Nur für Prototypen.
• Pro – 1.000 US-Dollar pro Monat für 25.000 Credits, mit größeren Blöcken bis 100.000 Credits pro Monat (deren Preise sind nicht veröffentlicht). Mehrverbrauch wird am Monatsende abgerechnet; der Preis pro zusätzlichem Credit ist nicht veröffentlicht.
• Enterprise – individuell. Diese Stufe bringt SIEM-Log-Streaming, On-Prem- und Managed-VPC-Deployment, eigene Konnektoren, Forward-Deployed Engineers und individuelle SLAs.
• Merge for Workforce – nur auf Angebot, abhängig von Mitarbeiterzahl, Konnektoren und Deployment.

Die Preisseite sagt, Credits würden „mit jedem Tool-Call verbraucht“, nennt aber kein Verhältnis von Credits zu Calls. Kostet ein Call einen Credit, liegt Pro bei 0,04 US-Dollar pro Call – das 4-Fache der 0,01 US-Dollar von Arcade und rund das 130-Fache der 0,0003 US-Dollar von Composio. Bei 25.000 Calls im Monat landet Arcades Team-Plan bei etwa 275 US-Dollar und Composio Pro unter 50 US-Dollar; Merge kostet 1.000 US-Dollar vor Mehrverbrauch. Die realistische Spanne für ein Produktiv-Deployment beginnt bei 12.000 US-Dollar pro Jahr, und Enterprise wird fällig, sobald Sie SIEM-Streaming brauchen – was die meisten Security-Reviews verlangen.

Am besten geeignet für

Die IT- oder Security-Leitung eines Unternehmens mit mehr als 500 Mitarbeitenden, deren Belegschaft bereits Claude, ChatGPT oder Copilot nutzt und die freigeben muss, welche SaaS-Systeme diese Assistenten berühren – mit Audit-Trail und DLP auf jedem Call. Der klar umrissene Fall, in dem es gewinnt: eine People-Ops- oder Recruiting-Organisation, die einen Agent auf Workday oder Greenhouse lesen lassen will, wobei Merges vom Partner freigegebene Konnektoren monatelange Anbieterverhandlungen ersparen.

Nicht geeignet für

Ein Startup, das einen Agent auf Gmail, Slack und Linear mit hohem Call-Volumen prototypisiert – der Preis pro Call passt nicht, und der Katalog ist kleiner als bei Composio. Ebenso wenig für Teams, die Event-Trigger oder eine Code-Sandbox brauchen: Merges eigener Vergleich räumt ein, dass es weniger ereignisgesteuerte Funktionen hat.

Im Vergleich zu den Alternativen

• Composio – der größte spezialisierte Katalog an Agent-Tools und der günstigste pro Call. Wählen Sie es, wenn ein Engineering-Team Breite und Volumen braucht und damit leben kann, dass Composio die Tokens hält; der Vorfall vom Mai 2026 legte rund 5.001 GitHub-Verbindungen und 5.241 API-Keys offen.
• Zapier MCP – wählen Sie es, wenn die Organisation Zapier bereits bezahlt und ein Ops-Generalist einen Assistenten mit geringem Volumen anbindet.
• Arcade – der am schnellsten wachsende Neueinsteiger. Wählen Sie es, wenn die Anforderung OAuth pro Nutzer mit Autorisierung pro Aktion zu einem Viertel von Merges Preis pro Call ist und der Partnerzugang zu HRIS/ERP nicht der Engpass ist.
• Runlayer oder Obot – wählen Sie diese, wenn Sie ein Gateway über bereits ausgewählte MCP-Server wollen statt Merges eigener Konnektoren. Obot ist kostenlos, wenn Sie es selbst betreiben.

Passt nichts davon, setzen Sie ein MCP-Gateway vor die MCP-Server der Anbieter selbst und akzeptieren Sie die Konnektor-Qualität, die Sie bekommen.

Worauf Sie achten müssen

• Der Credit ist öffentlich nicht definiert. Aus der Preisseite lässt sich keine Rechnung modellieren. Absicherung: Lassen Sie die Credits-pro-Call-Tabelle und den Mehrverbrauchspreis ins Bestellformular schreiben, und fahren Sie vor der Pro-Unterschrift einen 30-tägigen Pilot auf Free mit Ihren echten Tool Packs, um den Credit-Verbrauch pro Workflow zu messen.
• Audit und DLP enden unterhalb von Enterprise in Merges Konsole. SIEM-Streaming ist eine Enterprise-Funktion; auf Pro liegt Ihre Ermittlungsspur in einer Oberfläche des Anbieters. Absicherung: Verlangt Security die Logs in Ihrem SIEM, kalkulieren Sie Enterprise von Anfang an, statt Pro zu kaufen und unter Audit-Druck hochzustufen.
• Merges eigene OAuth-Apps sind der Standard. Ein zentraler Credential-Speicher ist genau das, was bei Composio versagt hat. Absicherung: Registrieren Sie eigene OAuth-Clients für Konnektoren mit Schreibrechten, halten Sie Tool Packs schreibgeschützt, bis die DLP-Regeln getestet sind, und schreiben Sie das Widerrufs-Runbook vor dem Launch.
• Die Katalogzahlen schwanken je nach Seite. Merge nennt an verschiedenen Stellen 300+ Konnektoren, „Hunderte Unternehmenssysteme“ und 4.000+ Tools. Absicherung: Listen Sie die genauen Systeme und Aktionen auf, die Ihre Agents brauchen, und bestätigen Sie jedes einzeln im Free-Plan vor der Beschaffung.