Für IT-Berater und technische Inhaber
Eine Architekturskizze, die du deinem IT-Berater zeigen kannst. MCP ist ein Werkzeug-Anschluss, keine Sicherheitsschicht. Die echte Filterung passiert in einem Privacy-Gateway vor jeder angeschlossenen App.
Mitarbeiter
stellt eine Frage
Chat-Oberfläche
ChatGPT · Claude · eigene UI
Company-MCP
routet zur richtigen Domäne
Domain-MCP
ERP · E-Mail · Webshop · CRM · Dokumente
Privacy-Gateway
Filtert · Tokenisiert · Auditiert
Deine App
Quelle der Wahrheit
Das Privacy-Gateway entscheidet pro Aufruf, welche Felder die KI sehen darf, und ersetzt sensible Werte durch Tokens: «Hans Müller, hans@firma.ch» wird zu Kunde_8f31. Die App selbst bekommt die KI nie zu Gesicht.
Die KI sieht nicht «Hans Müller, hans@firma.ch», sondern «Kunde_8f31». Reasoning bleibt möglich, Personendaten verlassen nie dein System. Felder wie IBAN, Lohn oder Vertragsdetails werden vor der Übertragung ausgeblendet.
Kein globaler «KI-Account» mit Vollzugriff. Jede Anfrage läuft im Namen der konkreten Person, mit deren Rollen und Rechten. Was Hans nicht sehen darf, sieht die KI in seinem Auftrag auch nicht.
Die KI bekommt nur klar definierte Funktionen wie get_order_status(order_ref) oder list_open_invoices(customer_ref). Kein freier Datenbank-Zugriff, kein Mass-Export, keine «mach was du willst»-Tools.
Gutschrift auslösen, Vertrag ändern, Konto sperren, Daten exportieren: nur mit ausdrücklicher Bestätigung durch einen Menschen. Die KI schlägt vor, dein Team entscheidet.
Jeder Werkzeugaufruf wird protokolliert: wer, wann, welches Werkzeug, welcher Zweck, welche Felder gefiltert. Mit OpenTelemetry und Grafana, in produktiven Setups bewährt.
On-prem oder Schweizer/EU-Rechenzentrum. AVV-Verträge mit Trainings-Ausschluss bei Anthropic und OpenAI (API-/Business-Tarife). Für besonders sensible Domänen: lokal gehostete Modelle.
Jedes Modul lässt sich in zwei Betriebsarten ausliefern. Du entscheidest pro Kunde und pro Datenklasse, was den KI-Anbieter (Anthropic, OpenAI) überhaupt erreicht.
Personendaten werden vor der Übertragung tokenisiert oder redigiert. Der KI-Anbieter sieht nie echte Namen, IBAN oder Adressen, sondern Platzhalter wie «Kunde_8f31». Operative IDs bleiben nutzbar. Damit ist die Frage nach Training und Aufbewahrung für Personendaten gegenstandslos: Klartext-PII verlässt dein System gar nicht.
Dieselbe Anbindung ohne Maskierung: echte Namen, Adressen und Beträge erreichen das Modell. Für Fälle, in denen bewusst mit den echten Daten gearbeitet werden soll. Massgebend sind dann Tarif und Einstellungen des KI-Anbieters (siehe unten).
Aufbewahrung und Training (Anthropic, Stand 2026)
Der Auftragsverarbeitungsvertrag (AVV) ist bei den Business-/API- Tarifen automatisch Teil der Commercial Terms, inklusive Standardvertragsklauseln (SCC) für die Übermittlung in die USA: AVV Anthropic · AVV OpenAI. Details zu Empfängern und Datenübermittlung stehen in der Datenschutzerklärung.
Das Privacy-Gateway ist nicht nur ein Diagramm. Eine interaktive Split-Screen-Demo zeigt pro Tool-Call, welche Felder redigiert, tokenisiert oder durchgelassen werden, mit Audit-Log in Echtzeit.