MCP Server und DSGVO: wohin gehen die Daten aus dem NIS2 Durchgang?
Was ein verbundener KI Assistent aus Ihrem Durchgang liest, geht an den Anbieter dieses Assistenten, unter dem Vertrag Ihres Unternehmens mit ihm. Der MCP Server selbst ruft keinen KI Anbieter auf. Wer die Daten im eigenen Netz halten will, betreibt Instanz, Assistent und Modell selbst.
Wohin gehen die Daten, wenn ein Assistent den Durchgang liest?
Der MCP Server ist die Schnittstelle, über die ein KI Assistent Ihren Durchgang liest und ausfüllt, unter /api/mcp auf nisd2.eu oder auf Ihrer eigenen Installation. Was der Assistent liest, bekommt er als Antwort und verarbeitet es bei seinem Anbieter, denn dort läuft das Sprachmodell. Der MCP Server selbst schickt nichts an einen KI Anbieter.
Bei Claude im Browser oder am Desktop, bei ChatGPT und bei Copilot Studio holt die Cloud des Anbieters die Daten ab. Bei Claude Code oder Cursor holt sie das Programm auf dem Rechner der Person ab und gibt sie an das Modell weiter, das es nutzt. In beiden Fällen landen sie bei dem Anbieter, den Ihr Unternehmen gewählt hat.
Die Daten in Ihrem Durchgang bleiben, wo sie sind. Neu ist der Weg zum Anbieter Ihres Assistenten, und den öffnet eine Person erst, wenn ein Admin Assistenten für Ihr Unternehmen erlaubt hat.
Wie ein Assistent bei Ihren Pflichten aus der DSGVO selbst helfen kann, etwa beim Verzeichnis der Verarbeitungstätigkeiten, behandelt unser Artikel zur DSGVO mit KI Assistent und MCP.
Welche personenbezogenen Daten sieht der Assistent?
Der Durchgang enthält an einigen Stellen Namen und Kontaktdaten: Ansprechpartner mit Name und Mailadresse in der Liste Ihrer Lieferanten (5.1), Namen und Rollen der Geschulten (1.1 und 8.2) und die Teilnehmenden der Managementbewertung (7.3). Liest ein Assistent einen dieser Punkte, liest er diese Angaben mit.
Ein Assistent sieht die Inhalte der Bereiche, die der Person zugewiesen sind, die ihn verbindet. Wer einem Assistenten weniger zeigen will, lässt ihn von einer Person verbinden, der nur die passenden Bereiche zugewiesen sind.
Erwägungsgrund 51 der NIS 2 Richtlinie ermutigt dazu, KI gegen Cyberangriffe einzusetzen, und setzt eine Bedingung: Der Einsatz soll dem Datenschutzrecht der Union entsprechen. Ausdrücklich genannt sind die Grundsätze der Richtigkeit, der Datenminimierung, der Fairness und Transparenz und der Datensicherheit.
Erwägungsgrund 51 NIS 2
Welchen Vertrag brauchen Sie mit dem Anbieter des Assistenten?
Verarbeitet der Anbieter personenbezogene Daten in Ihrem Auftrag, ist er Ihr Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO). Art. 28 DSGVO verlangt dann zweierlei: Der Auftragsverarbeiter bietet hinreichende Garantien für den Schutz der Daten, und die Verarbeitung ist in einem Vertrag oder einem anderen Rechtsinstrument geregelt.
Diesen Vertrag schließt Ihr Unternehmen mit dem Anbieter selbst. nisd2.eu ist daran nicht beteiligt.
Anthropic schreibt für seine Geschäftsprodukte wie Claude for Work und die Anthropic API, dass es dort als Auftragsverarbeiter für den Kunden handelt. Eingaben und Ausgaben dieser Produkte nutzt Anthropic nach eigener Angabe standardmäßig nicht zum Training seiner Modelle. Private Konten fallen nicht unter diese Aussage; verbinden Sie Firmendaten deshalb über ein Geschäftskonto.
Die Bedingungen von OpenAI und Microsoft haben wir für diesen Text nicht geprüft. Lesen Sie bei jedem Anbieter den Vertrag zur Auftragsverarbeitung und die Regeln zum Training, bevor Sie verbinden.
Art. 28 DSGVO
Wie bleiben die Daten im eigenen Netz?
Läuft der Assistent mit einem Sprachmodell auf Ihrer eigenen Hardware, geht das, was er liest, an keinen KI Anbieter. Steht dazu die Instanz selbst gehostet bei Ihnen, verlässt nichts davon Ihr Netz. Mit nisd2.eu und einem lokalen Modell gehen die Daten von nisd2.eu zu Ihnen und nicht weiter.
Dafür braucht es einen Client auf Ihren Rechnern, der MCP über HTTP spricht und ein lokales Modell nutzen kann. Claude im Browser, ChatGPT und Copilot Studio holen die Daten in die Cloud ihres Anbieters und kommen dafür nicht in Frage.
Eine solche lokale Einrichtung haben wir gegen den Durchgang bisher nicht getestet.
Brauchen Sie eine Datenschutzfolgenabschätzung?
Ob Sie vor dem Verbinden eine Datenschutzfolgenabschätzung brauchen, beantwortet dieser Text nicht. Das bewertet Ihr Datenschutzbeauftragter.
Fragen Sie ihn, bevor ein Assistent Punkte mit Namen von Beschäftigten liest, etwa die Schulungsnachweise, und wenn der Anbieter Daten außerhalb der EU verarbeitet.
Unabhängig davon setzen Sie den Anbieter Ihres Assistenten wie jeden Dienstleister auf die Liste in 5.1 (Art. 21 Abs. 2 Buchst. d NIS 2). Was dabei zu beachten ist, klärt unser Artikel zum KI Anbieter als Lieferant.
Dieser Text ist keine Rechtsberatung. Er beschreibt, wie die Daten fließen, damit Ihr Datenschutzbeauftragter es bewerten kann.
So geht das im Durchgang
Was der Assistent sieht und unter welchem Vertrag, wird im Durchgang an diesen Stellen zu Arbeit.
Bereiche: Was ein Assistent liest, steuern Sie über die Bereiche der Person, die ihn verbindet. Bereiche weist ein Admin in der App zu.
1.1 und 8.2: Die Schulungsnachweise enthalten Namen von Beschäftigten. Klären Sie mit Ihrem Datenschutzbeauftragten, ob ein Assistent diese Punkte lesen soll.
5.1 und 5.2: Der Anbieter Ihres Assistenten bekommt auf „Ihre Lieferanten“ eine Zeile. Auf „Was mit jedem geregelt ist“ haken Sie an, ob sein Vertrag oder die Auftragsverarbeitung Sicherheitsanforderungen und die Meldung von Vorfällen regelt.
9.1 Das Kryptokonzept schreiben: Es sagt, wo Sie verschlüsseln, auch auf dem Weg durchs Internet. Die Verbindung eines Assistenten zu nisd2.eu läuft über https; eine eigene Instanz stellen Sie selbst hinter TLS.
Häufige Fragen
Wird mit unseren Daten ein KI Modell trainiert?
Das regelt Ihr Vertrag mit dem Anbieter des Assistenten. Anthropic schreibt, dass es Eingaben und Ausgaben seiner Geschäftsprodukte standardmäßig nicht zum Training nutzt. Die Regeln anderer Anbieter haben wir für diesen Text nicht geprüft.
Ist ein MCP Server ein Auftragsverarbeiter?
Der MCP Server ist ein Teil der App, die Ihren Durchgang ohnehin speichert, auf nisd2.eu oder auf Ihrer eigenen Instanz, und er ruft keinen KI Anbieter auf. Neu ist der Anbieter des Assistenten: Verarbeitet er personenbezogene Daten in Ihrem Auftrag, ist er Ihr Auftragsverarbeiter (Art. 4 Nr. 8 DSGVO).
Sieht der Assistent alles im Durchgang?
Er sieht die Liste aller Punkte mit Überschrift und Stand. Den Inhalt eines Punktes liest er in den Bereichen, die der Person zugewiesen sind, die ihn verbunden hat. Bei einem Admin sind das alle.
Speichert nisd2.eu die Gespräche mit dem Assistenten?
Nein. Der MCP Server bekommt die Aufrufe des Assistenten mit dem, was er lesen oder eintragen will. Das Gespräch zwischen Ihnen und dem Assistenten sieht er nicht. Ins Serverprotokoll kommt pro Aufruf eine Zeile mit dem Werkzeug und der Kennung der Person.
Was passiert mit gelesenen Daten, wenn wir den Assistenten trennen?
Ab dem nächsten Aufruf liest er nichts mehr. Was er vorher gelesen hat, liegt beim Anbieter. Ob und wann es dort gelöscht wird, regeln seine Bedingungen und Ihr Vertrag mit ihm.
Weiterlesen
Quellen
- Richtlinie (EU) 2022/2555 (NIS 2), Erwägungsgrund 51 und Art. 21 Abs. 2 Buchst. d, publications.europa.eu
- Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 8 und Art. 28, publications.europa.eu
- Anthropic Privacy Center, Is my data used for model training?, privacy.claude.com
- Anthropic Privacy Center, Artikel 9267385 zur Rolle als Auftragsverarbeiter, privacy.claude.com
- open-isms, lib/mcp/server.ts, lib/mcp/tools.ts und content/docs/self-hosting/mcp.md, github.com/NISD2/open-isms
In der Praxis
Wo das im Durchgang vorkommt
Im Durchgang werden daraus Schritte, die Sie ausfüllen, mit dem Gesetz jeweils daneben erklärt. Öffnen Sie einen Schritt, um ihn ausgefüllt am Beispiel einer erfundenen Firma zu sehen.
Lieferkettensicherheit
Aufschreiben, wer für Sie arbeitet
Eine Liste Ihrer Lieferanten und Dienstleister.
Kryptographie & Verschlüsselung
Das Kryptokonzept schreiben
Wo Sie verschlüsseln und wer die Schlüssel verwahrt.
Was der Durchgang kostet
4.800 € netto im Jahr, zzgl. USt.
30 Tage Geld zurückAuf Rechnung, 30 Tage Zahlungsziel. Kündigung in den ersten 30 Tagen: Rechnung storniert oder Geld zurück.
Geführte NIS 2 Umsetzung, Schritt für Schritt
Verlauf der Änderungen und Freigaben, vorzeigbar beim BSI
Fristen und Erinnerungen je Anforderung
Sicherheitsfragebogen an Ihre Lieferanten
Export als PDF oder CSV, jederzeit
Sie sollen sich um NIS2 kümmern?
Am Ende haben Sie alles in einem Dokument: was getan ist, was noch offen ist, und die Freigabe Ihrer Geschäftsführung mit Namen und Datum. Die Texte schreibt die App.
