Prevents falling behindOff-the-shelf productEstablished, AI retrofitted

Linear

Linear Orbit, Inc. ·linear.app· As of: 2026-07-30

Keeps a product team's issues, tasks and projects in one place and exposes them through an API in machine-readable form, so coding agents can work from structured tickets instead of prose buried in chat threads.

Work through this tool with an AI

ClaudeChatGPTPerplexity

Our verdict

An issue tracker creates no lasting edge. Without one, handovers get lost and work is done twice. With one, you are still no better than your competitors. The agent connection does not change that verdict either: the vendor documents that agents do not consume a billable seat, and rival trackers have shipped comparable interfaces. The difference comes from how precisely the tickets are written, not from the tool.

Evidence:As of 2026-07-30Plans, prices, free tier limits and the scope of the Enterprise planOpen sourceAs of 2026-07-30Data region choice, which data always stays in the United States, encryptionOpen sourceAs of 2026-07-30Legal entity, subprocessor list, standard contractual clauses, notice period for new subprocessorsOpen sourceAs of 2026-07-30No training on customer data, agents do not consume a billable seatOpen sourceAs of 2026-07-30Audit log only in the Enterprise plan, 90 day retention, access via interface, API and webhook streamOpen sourceAs of 2026-07-30Scope and limits of data export, roles and expiry of the download linkOpen sourceAs of 2026-07-30Funding, years in market and customer count as stated by the vendorOpen sourceAs of 2026-07-30ISO/IEC 27001:2022, SOC 2 Type II, HIPAA agreement in the Enterprise planOpen source

Who it fits

Solo

suitable

The free plan covers a single person until the cap of 250 issues bites. After that it is ten dollars per user per month, which a single developer can pay for.

Mid-market

suitable

Between ten and sixteen dollars per user per month the bill stays predictable, and the Business plan includes private teams and guests, which is enough for working with customers and contractors.

Enterprise

suitable with caveats

SAML sign-in, SCIM provisioning, the audit log and granular admin controls exist only in the Enterprise plan, for which no price is published. The data region is chosen once at workspace creation and cannot be changed later on a self-serve basis.

Buy, switch or build

Off-the-shelf

Established enterprise issue tracker

The grown systems bring permissions, compliance evidence and configurability that here only start in the Enterprise plan. You pay for that with setup effort and an interface teams tend to avoid rather than use. For organisations with audit duties and mixed business units this stays the safe route.

AI-native

Agent-first work tracking

Young tools generate issues themselves from code, conversations and error reports and treat the human as the approver. None of them has a defensible market position, and the incumbents are shipping the same features right now. Switching for that reason trades risk for an edge that will likely be matched within a year.

Build it yourself

Your own work register on a database and API

Technically feasible and sensible where workflows are genuinely idiosyncratic, for instance when tasks originate in a line-of-business system and must flow back there. Building is cheap, running is not: notifications, permissions, search, history and the hooks into editors and agents are the real cost. If you only want the agent interface, build it alongside a bought system instead.

Our advice

  • Solo: Free plan, one team, upgrade when the 250 issues run out.
  • Mid-market: Buy. Basic is enough; move to Business only when private teams or guests are needed.
  • Enterprise: Buy, but fix the data region first and settle audit log, SAML and price in the enterprise contract.

Who is behind it

Staying power: Funded

The vendor states that it operates profitably. That is not substantiated, as a privately held US corporation publishes no annual accounts. What is substantiated is the funding round, the years in market and the certifications.

  • Funding: USD 82 million Series C at a valuation of USD 1.25 billion, led by Accel, June 2025As of 2026-07-30Funding, years in market and customer count as stated by the vendorOpen source · As of 2026-07-30
  • Years in market: six years in market at the time of the Series C, so founded around 2019As of 2026-07-30Funding, years in market and customer count as stated by the vendorOpen source · As of 2026-07-30
  • Customer count (vendor claim): more than 15,000 companies, stated June 2025As of 2026-07-30Funding, years in market and customer count as stated by the vendorOpen source · As of 2026-07-30
  • Certification: ISO/IEC 27001:2022 and SOC 2 Type IIAs of 2026-07-30ISO/IEC 27001:2022, SOC 2 Type II, HIPAA agreement in the Enterprise planOpen source · As of 2026-07-30
  • Legal entity: Linear Orbit, Inc., a corporation under the law of Delaware, registered office 2261 Market St STE 10632, San Francisco, CA 94114As of 2026-07-30Legal entity, subprocessor list, standard contractual clauses, notice period for new subprocessorsOpen source · As of 2026-07-30

Cost of leaving: Moderate

Issues can be pulled as CSV for the entire workspace, and there is a full GraphQL API on top of that. The CSV export contains no attachments and no comments, the download link expires after 12 hours, guests cannot export at all, and on the Enterprise plan only the owner can. Anyone who wants history, comments and files must write code against the API.

Regulation and data

How to read the traffic lightHow to read the traffic lightThe traffic light rates how well a point is evidenced, not how good the tool is. It draws only on the value, note and source held in the profile. Where a statement is missing, it rates the absence, not a guess. A well-reasoned "unclear" on a point that matters little for this tool is yellow. A missing source on a point that decides whether you can use it at all is red.documented, no condition attacheddocumented, tied to a conditiondocumented, but unfavourableopen on a point that decides usability
Data processing agreementScale for this point: Data processing agreementdocumented, no condition attached: Auftragsverarbeitungsvertrag öffentlich abrufbar und ohne weitere Bedingung Bestandteil des Vertrags; oder er entfällt nachvollziehbar begründet, weil kein Anbieter Kundendaten verarbeitet.documented, tied to a condition: Vertrag existiert, ist aber an einen Tarif gebunden, nur nach Anfrage einsehbar oder allein in den Nutzungsbedingungen geregelt statt als eigenes Dokument.documented, but unfavourable: Kein Auftragsverarbeitungsvertrag im üblichen Sinn: entweder weil der Anbieter für das Kerngeschäft eigenständig Verantwortlicher ist und stattdessen eine andere Konstruktion gilt, oder weil öffentlich offen bleibt, ob überhaupt einer angeboten wird.open on a point that decides usability: Weder ein Vertrag noch ein dokumentierter Weg zu einem Vertrag; der Einkauf hätte nichts, worauf er sich stützen kann.documented, no condition attachedyes, publicly available data processing agreementAs of 2026-07-30Legal entity, subprocessor list, standard contractual clauses, notice period for new subprocessorsOpen sourceThe agreement exists as a standalone document and names a notice period of at least 30 days before a new subprocessor is engaged.As of 2026-07-30
Storage locationScale for this point: Storage locationdocumented, no condition attached: EU-Speicherort ohne Zusatzkosten und ohne Tarifbindung, oder der Ort ist vollständig selbst bestimmbar, weil das Werkzeug im eigenen Betrieb läuft.documented, tied to a condition: EU-Speicherort möglich, aber an einen Tarif, einen gesondert zu aktivierenden Zusatz oder einen Umzug in eine getrennte Umgebung gebunden; oder die EU-Region ist nicht die Voreinstellung.documented, but unfavourable: Kein EU-Speicherort, der Ort ist aber eindeutig benannt, sodass die Folgen bewertbar sind.open on a point that decides usability: Der Speicherort ist öffentlich nicht benannt oder vom Kunden nicht steuerbar, sodass sich die Verarbeitung nicht verorten lässt.documented, no condition attachedEU or United States, chosen when the workspace is set up; account data always sits in the United StatesAs of 2026-07-30Data region choice, which data always stays in the United States, encryptionOpen sourceThe chosen region holds issue text and uploaded attachments among other things. Workspace metadata, all user accounts, user-created API keys, notification emails for 7 days plus usage and crash data always stay in the United States. The region cannot be switched afterwards on a self-serve basis.As of 2026-07-30
SubprocessorsScale for this point: Subprocessorsdocumented, no condition attached: Vollständige öffentliche Liste der Unterauftragnehmer mit Zweck und Land; oder es gibt keine, weil das Werkzeug im eigenen Betrieb läuft.documented, tied to a condition: Liste existiert und ist benannt, aber nur nach Anfrage oder nach Zugang zu einem Vertrauensportal einsehbar, oder sie nennt Zweck und Land nicht vollständig.documented, but unfavourable: Keine geführte Liste; namentlich stehen nur einzelne Dienste in der Datenschutzerklärung, überwiegend solche der eigenen Website.open on a point that decides usability: Weder eine Liste noch eine Nennung der Verarbeiter des Produkts, und kein dokumentierter Weg, sie zu erfahren.documented, no condition attachedfully public, 32 named subprocessors in Annex B of the agreementAs of 2026-07-30Legal entity, subprocessor list, standard contractual clauses, notice period for new subprocessorsOpen sourceThese include Amazon Web Services, Google, Cloudflare, PlanetScale and Modal for infrastructure, plus Anthropic, OpenAI, Cohere, Fireworks AI and turbopuffer for AI and search. Several are listed with location US and EU, Cloudflare as global.As of 2026-07-30
Third-country transferScale for this point: Third-country transferdocumented, no condition attached: Keine Übermittlung in ein Drittland, oder die Übermittlung findet statt und die Grundlage ist benannt und im Vertrag verankert, etwa Standardvertragsklauseln, Angemessenheitsbeschluss oder EU-US-Datenschutzrahmen.documented, tied to a condition: Übermittlung findet statt, eine Grundlage ist genannt, aber ohne Zuordnung, welcher Empfänger auf welcher Grundlage arbeitet.documented, but unfavourable: Übermittlung findet statt und die eigenen Unterlagen widersprechen sich, oder die genannte Grundlage bezieht sich erkennbar nur auf einen Randbereich wie die Marketing-Website.open on a point that decides usability: Übermittlung findet erkennbar statt und eine Grundlage wird nirgends genannt.documented, no condition attachedtransfer to the United States expressly provided for, based on the EU standard contractual clausesAs of 2026-07-30Legal entity, subprocessor list, standard contractual clauses, notice period for new subprocessorsOpen sourceThe agreement names the transfer to the United States as necessary for providing the service and bases it on the clauses under Implementing Decision (EU) 2021/914, module two for controller to processor.As of 2026-07-30
Training on customer dataScale for this point: Training on customer datadocumented, no condition attached: Vertraglich oder in der Datenschutzerklärung ausdrücklich ausgeschlossen, mit Erstreckung auf die eingesetzten Modellanbieter; oder es gibt keine Datenübertragung an einen Anbieter.documented, tied to a condition: Ausschluss ab einem bestimmten Tarif, oder die Zusage steht nur auf einer Dokumentationsseite statt im Vertrag, oder die Frage stellt sich für das Werkzeug sachlich kaum und der Anbieter schweigt dazu.documented, but unfavourable: Nutzung ist die Voreinstellung und nur ein Widerspruch beendet sie; oder der Anbieter trainiert eigene Modelle auf bereinigten Kundendaten.open on a point that decides usability: Keine Aussage, obwohl das Werkzeug KI-Funktionen auf Kundeninhalten betreibt.documented, tied to a conditionno, the vendor states it does not train on customer dataAs of 2026-07-30No training on customer data, agents do not consume a billable seatOpen sourceThe statement sits in the product documentation, not in the contract. Anyone who relies on it should have it written into an enterprise contract, because a documentation page can be changed at any time.As of 2026-07-30
Retention and deletionScale for this point: Retention and deletiondocumented, no condition attached: Löschfristen nach Vertragsende beziffert und die Löschung oder Rückgabe zugesagt; oder die Fristen bestimmt der Betreiber selbst, weil das Werkzeug im eigenen Betrieb läuft.documented, tied to a condition: Löschung ist zugesagt, die Fristen sind aber nur teilweise beziffert, oder Sicherungskopien sind ausdrücklich ausgenommen.documented, but unfavourable: Nur der Grundsatz der Erforderlichkeit ohne jede Frist nach Vertragsende, oder Fristen sind allein für Randbereiche wie Website-Protokolle genannt.open on a point that decides usability: Keine Aussage zu Aufbewahrung und Löschung.documented, tied to a conditiondata kept for as long as the account exists; audit logs 90 days; notification emails 7 daysAs of 2026-07-30linear.app/privacyOpen sourceThe privacy policy names no fixed period after the contract ends, only retention while the account is open or where legal duties require it. A concrete deletion deadline for backups is not published.As of 2026-07-30
CertificationsScale for this point: Certificationsdocumented, no condition attached: Mehrere anerkannte Nachweise, benannt mit Norm, Fassung und Geltungsbereich, und bezogen auf den Anbieter selbst.documented, tied to a condition: Ein anerkannter Nachweis für den Anbieter belegt, der Bericht aber nur auf Anfrage, oder der Nachweis hängt an einem Tarif, oder der Geltungsbereich bleibt teilweise offen.documented, but unfavourable: Nur pauschale Nennung ohne Norm-Fassung und Geltungsbereich, oder bloße Selbstauskunft, oder die Nachweise gehören dem Infrastrukturanbieter statt dem Anbieter, oder der Prüfzeitraum ist erkennbar veraltet, oder die eigenen Angaben widersprechen sich.open on a point that decides usability: Kein Nachweis genannt und keine Sicherheits- oder Vertrauensseite vorhanden.documented, no condition attachedISO/IEC 27001:2022, SOC 2 Type II, HIPAA with a business associate agreement only on the Enterprise planAs of 2026-07-30ISO/IEC 27001:2022, SOC 2 Type II, HIPAA agreement in the Enterprise planOpen sourceThe reports themselves are not openly published but requested through the vendor's trust centre. Only the claims on the security page were available for this review.As of 2026-07-30
EU AI Act, Article 50Scale for this point: EU AI Act, Article 50documented, no condition attached: Der Anbieter macht eine belegte Aussage, die die eigene Pflicht trägt, etwa Modelldokumentation und Zertifizierung nach ISO/IEC 42001; oder das Werkzeug enthält nachvollziehbar begründet kein KI-System im Sinne der Verordnung.documented, tied to a condition: Der Anbieter äußert sich zur Verordnung oder ordnet die eigene Funktion ein, eine benannte Zusage zu den Transparenzpflichten aus Artikel 50 fehlt aber; oder das Werkzeug enthält kein KI-System, das gegenüber Menschen auftritt, und der Anbieter schweigt.documented, but unfavourable: Das Produkt enthält KI-Funktionen, der Anbieter schweigt dazu oder trägt ein Selbstetikett ohne Nachweis; die Kennzeichnung ist vom Betreiber aber selbst setzbar.open on a point that decides usability: KI spricht im Produkt unmittelbar mit Endkunden und der Anbieter sagt zu Artikel 50 nichts; die Kennzeichnung lässt sich ohne Zusage des Anbieters nicht sicher setzen.documented, but unfavourableunclearNeither the security page nor the agreement nor the documentation addresses the transparency duties under Article 50 of the AI Act. Since several model providers are listed as subprocessors and the product ships agents, the question belongs in contract talks.no source given · As of 2026-07-30
Audit loggingScale for this point: Audit loggingdocumented, no condition attached: Nachvollziehbares Protokoll über Zugriffe und Änderungen in allen Tarifen enthalten, mit benannter Frist und Ausleitung in eigene Systeme; oder die Nachvollziehbarkeit liegt vollständig in eigener Hand, weil das Werkzeug im eigenen Betrieb läuft.documented, tied to a condition: Protokoll vorhanden, aber an einen höheren Tarif oder einen kostenpflichtigen Zusatz gebunden, oder die Ausleitung fehlt in den unteren Stufen; Reichweite und Frist sind benannt.documented, but unfavourable: Protokolle sind nur anbieterseitig beschrieben, oder Reichweite und Frist bleiben offen, sodass sich Nachweispflichten nicht planen lassen.open on a point that decides usability: Öffentlich nicht belegt, ob der Kunde überhaupt ein auswertbares Protokoll erhält.documented, tied to a conditionaudit log only on the Enterprise plan, 90 days retentionAs of 2026-07-30Audit log only in the Enterprise plan, 90 day retention, access via interface, API and webhook streamOpen sourceIt records account access, subscription and settings changes including IP address and country. Owners can read it in the interface, query it filtered through the GraphQL API, or stream it to a webhook target for their own analysis.As of 2026-07-30

What it really costs

Entry price

Free for unlimited members with 2 teams, 250 issues and a 10 MB file limit. The first paid plan is ten dollars per user per month and removes the caps on issues and file uploads.As of 2026-07-30Plans, prices, free tier limits and the scope of the Enterprise planOpen source

As of 2026-07-30

What gets expensive

Not at the seat price but at the enterprise threshold. SAML sign-in, SCIM provisioning, the audit log and granular admin controls all hang off the Enterprise plan, which carries no published price and is billed annually only. Anyone with even one of those four requirements leaves the predictable price list entirely.

What it displaces

  • Task lists buried in chat threads
  • Spreadsheets used as an issue tracker
  • Verbal handovers between product and engineering

Interfaces

  • GraphQL API
  • MCP server at mcp.linear.app, read and write
  • Webhooks, including a stream of the audit log
  • CSV export of the workspace, Markdown export of individual issues

Matching methods

  • DORA Delivery DiagnosticLead time measures the distance from an accepted request to production, and without a timestamped issue that measurement chain has no starting point.
  • Leading AI Agents as Team MembersThe method requires a written brief per agent, and a machine-readable issue is the form in which an agent receives that brief instead of guessing it from chat prose.

Sources

  1. 1.Plans, prices, free tier limits and the scope of the Enterprise plan (opens in a new tab)linear.app/pricing · As of 2026-07-30
  2. 2.Data region choice, which data always stays in the United States, encryption (opens in a new tab)linear.app/docs/security · As of 2026-07-30
  3. 3.Legal entity, subprocessor list, standard contractual clauses, notice period for new subprocessors (opens in a new tab)linear.app/dpa · As of 2026-07-30
  4. 4.No training on customer data, agents do not consume a billable seat (opens in a new tab)linear.app/docs/agents-in-linear · As of 2026-07-30
  5. 5.Audit log only in the Enterprise plan, 90 day retention, access via interface, API and webhook stream (opens in a new tab)linear.app/docs/audit-log · As of 2026-07-30
  6. 6.Scope and limits of data export, roles and expiry of the download link (opens in a new tab)linear.app/docs/exporting-data · As of 2026-07-30
  7. 7.Funding, years in market and customer count as stated by the vendor (opens in a new tab)linear.app/now/building-our-way · As of 2026-07-30
  8. 8.ISO/IEC 27001:2022, SOC 2 Type II, HIPAA agreement in the Enterprise plan (opens in a new tab)linear.app/security · As of 2026-07-30
  9. 9.linear.app/privacy (opens in a new tab)As of 2026-07-30

Last reviewed: 2026-07-30 by Dr. Oliver Gausmann, Convios GmbH

Details out of date? Let us know.

← Back to the toolbox