Runlayer gegen Rippling: Der Rechtsstreit endet, der Wettbewerb beginnt

Ein Rechtsstreit, der kaum begonnen hatte und schon wieder vorbei war

Der Konflikt zwischen Runlayer und Rippling ist beendet – zumindest vor Gericht. Am 20. August 2026 ließen die Unternehmen ihre gegenseitigen Klagen mit endgültiger Wirkung zurücknehmen. In den Gerichtsunterlagen ist festgehalten, dass keine Entschädigung gezahlt, keine Anwaltskosten erstattet und kein Vergleich geschlossen wurde. Kurz darauf veröffentlichte Rippling das MCP-Gateway, das im Zentrum des Streits gestanden hatte. 101

Damit endete zwar das Verfahren, nicht aber der Wettbewerb. Kein Gericht entschied darüber, ob Rippling vertrauliche Informationen von Runlayer missbraucht hatte oder ob Runlayer Patente von Rippling verletzte. Die Vorwürfe blieben ungeklärt – das Produktgeschäft ging weiter.

Was die Unternehmen einander vorwarfen

Runlayer hatte Rippling am 28. Juli verklagt. Nach Darstellung des Start-ups prüfte Rippling dessen MCP-Gateway mehr als ein Jahr lang, arbeitete dabei eng mit dem Engineering-Team zusammen und entschied sich anschließend gegen einen Kauf. Stattdessen soll Rippling vertrauliche Informationen genutzt haben, um ein konkurrierendes Produkt zu entwickeln. Rippling wies diese Vorwürfe zurück. 1417

Rippling reagierte mit einer Patentklage. Das Unternehmen warf Runlayer vor, drei eigene Patente zu verletzen, und bestätigte zugleich, an einem eigenen MCP-Gateway zu arbeiten. Dieses sollte direkt mit dem Angebot von Runlayer konkurrieren. 7

Nach rund drei Wochen reichten beide Seiten gemeinsame Anträge auf Klageabweisung ein. Die Abweisung „mit endgültiger Wirkung“ beendet die konkreten Verfahren dauerhaft. Sie bedeutet jedoch nicht, dass ein Gericht die Behauptungen einer der beiden Seiten bestätigt hätte. Jede Partei trägt ihre eigenen Verfahrenskosten. 10

Rippling startet genau das Produkt, um das gestritten wurde

Besonders auffällig war der Zeitpunkt: Rippling brachte sein konkurrierendes Gateway am selben Tag auf den Markt, an dem die Klagen verschwanden. Praktisch fiel das Ergebnis damit deutlicher aus als juristisch: Das Produkt, dessen Markteinführung Runlayer verhindern wollte, ist verfügbar – und Runlayer bleibt ein unmittelbarer Konkurrent. 114

Rippling ordnet das Gateway in ein umfassenderes Angebot zur Steuerung von KI innerhalb seiner Business-Software-Plattform ein. Runlayer positioniert sich dagegen als breitere Enterprise-Control-Plane für MCP-Server, Skills, Plug-ins, KI-Clients und Agenten. Zu den von Runlayer beschriebenen Bausteinen gehören ein MCP-Gateway, Richtlinien- und OAuth-Steuerung, Laufzeitsicherheit, Audit-Trails, eine Agent-Runtime sowie Werkzeuge zum Auffinden nicht verwalteter oder „verdeckter“ MCP-Installationen. 293127

Die verfügbaren Quellen belegen nicht, dass beide Produkte dieselbe Architektur oder denselben Funktionsumfang haben. Belastbar ist die engere Feststellung: Beide Unternehmen konkurrieren um die Unternehmensebene, die regelt, wie KI-Agenten auf Werkzeuge und Geschäftsdaten zugreifen. Runlayer stellt dabei ein stärker spezialisiertes Modell mit mehreren Produkten und Funktionen für eine zentrale Steuerung heraus. 71429

Was ist ein MCP-Gateway?

MCP steht für „Model Context Protocol“. Das von Anthropic gestartete offene Protokoll schafft einen standardisierten Weg, über den KI-Clients und Agenten mit externen Werkzeugen und Datenquellen verbunden werden. Ein MCP-Gateway sitzt zwischen dem KI-System und den Unternehmensdiensten. Es bündelt dadurch Zugriffskontrolle, Sicherheitsprüfungen und Überwachung an einer zentralen Stelle. 2132

In der Praxis kann ein Gateway unter anderem:

• Anfragen authentifizieren und autorisieren: Es verknüpft Zugriffe mit einer Nutzer- oder Dienstidentität und setzt rollenbasierte oder möglichst weit eingeschränkte Berechtigungen durch.
• Werkzeug- und Datenzugriffe begrenzen: Unternehmen können freigegebene MCP-Server und Tools zulassen und festlegen, welche Systeme ein Agent erreichen darf.
• Sicherheit während der Laufzeit anwenden: Aktivitäten können geprüft oder gefiltert werden, während Anfragen zwischen Agenten und Tools übertragen werden.
• Transparenz schaffen: Protokolle und Traces halten Anfragen, Tool-Aufrufe, Richtlinienentscheidungen, Fehler und weitere Aktivitäten für Analyse und Audits fest.
• Kontrollierte Abläufe ermöglichen: Identität, Richtlinien, Sicherheitsprüfungen und Auditierung bleiben an die MCP-Anfrage gebunden, bevor ein Unternehmenssystem erreicht wird. 293234

Eine Enterprise-Control-Plane kann zusätzlich die Weiterleitung an bestimmte Modelle und die Erfassung des Token-Verbrauchs übernehmen. So lassen sich Aufgaben an zugelassene Modelle verteilen und Nutzung sowie Kosten nach Mitarbeitenden, Teams, Agenten oder Workflows auswerten. Die vorliegenden Quellen zeigen allerdings nicht, dass Rippling und Runlayer all diese Funktionen bereits in gleicher Form anbieten.

Runlayers Hintergrund und Finanzierung

Runlayer ist ein in New York ansässiges Start-up für Enterprise-KI-Infrastruktur, das im November 2025 aus dem Stealth-Modus kam. Zum Start verfügte das Unternehmen über 11 Millionen US-Dollar Seed-Finanzierung von Felicis und Khosla Ventures. 47

Im Juni 2026 meldete Runlayer eine Series A über 30 Millionen US-Dollar. Die Runde wurde von Felicis angeführt, Khosla Ventures beteiligte sich ebenfalls. Damit stieg die gemeldete Gesamtfinanzierung auf 42 Millionen US-Dollar. Co-Gründer und CEO ist Andrew Berman, der zuvor Nanit gründete und im KI-Bereich von Zapier arbeitete. 404547

Die Finanzierung und erste Kundenerfolge machten Runlayer zu einem stark unterstützten Spezialisten in einem noch jungen Markt. Der Streit zeigte zugleich die besondere Verwundbarkeit eines solchen Start-ups: Um einen großen Unternehmenskunden zu gewinnen, muss es sein Produkt oft tiefgehend erklären und testen lassen. Der potenzielle Kunde erhält dabei möglicherweise genügend Einblick, um selbst zum Wettbewerber zu werden.

Die Lehre für Gründer: Ein Produkttest kann zum Wettbewerb werden

Die konkreten Vorwürfe zwischen Runlayer und Rippling sind nicht entschieden. Das zugrunde liegende Geschäftsrisiko ist jedoch unabhängig davon erkennbar. Ein längerer Proof of Concept kann Produkt-Roadmaps, technische Dokumentation, Architektur, Entwicklungsabläufe und mitunter sogar Quellcode sichtbar machen. Entscheidet sich der Interessent anschließend für eine Eigenentwicklung, hat das Start-up möglicherweise monatelang einen potenziellen Konkurrenten geschult und gleichzeitig andere Vertriebschancen verzögert.

In der KI-Infrastruktur ist dieses Problem besonders akut. Protokolle, Modellfähigkeiten, Sicherheitsanforderungen und Produktkategorien verändern sich schnell. Eine klassische, ein Jahr dauernde Evaluierung kann dadurch überholt sein, bevor sie zu einer Kaufentscheidung führt. Im Fall Runlayer und Rippling verdichtete sich der Ablauf innerhalb weniger Wochen: Auf eine lange Testphase folgten Klagen, begrenzte Beweiserhebung, die Rücknahme der Verfahren und der Start eines Konkurrenzprodukts. 1014

Für Start-ups bieten sich deshalb praktische Schutzmaßnahmen an:

1. Pilotprojekte begrenzen: Nur die Funktionen zeigen, die für die konkrete Kaufentscheidung erforderlich sind.
2. Informationen stufenweise freigeben: Sensible Architekturdetails, Roadmaps und Implementierungswissen sollten erst nach klar definierten Meilensteinen zugänglich werden.
3. Ein Enddatum festlegen: Eine Evaluierung braucht eine verbindliche Frist und einen dokumentierten Entscheidungsprozess.
4. Erfolgskriterien vereinbaren: Vor Beginn sollte klar sein, welche Bedingungen für Erfolg, Beschaffung und Einführung gelten.
5. Technische Zugriffe kontrollieren: Isolierte Umgebungen, fein abgestufte Berechtigungen, Protokollierung und widerrufbare Zugangsdaten reduzieren das Risiko.
6. Früh zwischen Kaufen und Selbstentwickeln unterscheiden: Der Interessent sollte früh gefragt werden, ob er einen Anbieter prüft oder Anforderungen für ein internes Produkt sammelt.

Eine Geheimhaltungsvereinbarung kann bestimmte Informationen schützen. Sie garantiert jedoch nicht automatisch, dass ein finanzstarkes Unternehmen nicht in denselben Markt eintritt. Auch ein Gerichtsverfahren kann konkretes Fehlverhalten adressieren, ohne einen Wettbewerber daran zu hindern, während des Verfahrens ein Produkt zu veröffentlichen.

Der eigentliche Ausgang des Falls

Der Streit war kein gerichtliches Urteil über die Zukunft der MCP-Gateway-Technologie. Er zeigt vielmehr, wie schnell ein Enterprise-Vertriebsgespräch in einen Konflikt über Produkte, Geschäftsgeheimnisse und geistiges Eigentum umschlagen kann.

Runlayer ging als finanzierter Spezialist in den Konflikt und entwickelte eine kontrollierte Plattform für KI-Agenten in Unternehmen. Rippling kam mit einem eigenen Gateway heraus – unmittelbar nach dem Ende der Verfahren. Ohne Vergleich, Zahlung, Lizenzvereinbarung oder gerichtliche Entscheidung in der Sache ist die entscheidende Frage nun eine geschäftliche: Welchem Ansatz werden Unternehmen die Kontrolle über die schnell wachsende Verbindung zwischen KI-Agenten, Tools und Unternehmensdaten anvertrauen?