MCP oder ChatGPT mit hochgeladenen Dokumenten: was ist der Unterschied für NIS2?

Was ist der Unterschied zwischen MCP und einem Chat mit Dokumenten?

Im Chat laden Sie eine Kreditorenliste oder ein Inventar hoch und bitten um eine Lieferantenliste. Zurück kommt Text oder eine Tabelle, die Sie von Hand in Ihre Unterlagen übertragen.

Der Chat kennt nur, was Sie hochgeladen haben, im Stand vom Tag des Hochladens. Was eine Kollegin gestern im Durchgang ergänzt hat, sieht er nicht. Und später sieht niemand mehr, welche Zeile aus dem Chat kam.

Ein über MCP verbundener Assistent liest vor dem Schreiben den aktuellen Stand Ihres Durchgangs: die bisherigen Antworten und die Zeilen, die schon in einer Liste stehen. Dann trägt er dort ein, wo die Angabe hingehört.

Was prüft der Server, wenn der Assistent einträgt?

Jeder Eintrag geht durch dieselben Prüfungen wie in der App, ein Datum muss zum Beispiel ein Datum sein. Für Assistenten gelten zwei Regeln mehr: Eine leere Antwort lehnt der Server ab, und einen unterschriebenen Punkt ändert er nicht.

Was nicht passt, bekommt der Assistent mit Begründung zurück.

Gespeichert wird als Sie, mit Ihren Rechten. Im Aktivitätsprotokoll steht die Änderung unter Ihrem Namen mit „über“ und dem Namen des Assistenten. Auf dem Bildschirm steht, welcher Assistent ihn an welchem Tag geschrieben hat.

Wohin gehen die Daten, beim Chat und bei MCP?

Läuft das Modell bei einem Anbieter, sieht dieser in beiden Fällen, womit der Assistent arbeitet. Beim Chat ist das, was Sie hochladen oder hineinkopieren, bei MCP das, was der Assistent aus dem Durchgang liest.

Beides läuft unter der Vereinbarung Ihres Unternehmens mit diesem Anbieter. Laufen Assistent und Modell auf Ihrer eigenen Hardware, verlässt nichts Ihr Netz.

Einen Unterschied beschreibt Anthropic für Claude: Feedbackdaten, also was Sie über Daumen hoch oder runter einsenden, enthalten keine Rohinhalte aus Konnektoren, MCP Server eingeschlossen. Daten können aber enthalten sein, wenn sie direkt in die Unterhaltung kopiert wurden.

Für seine kommerziellen Produkte schreibt Anthropic außerdem, dass Eingaben und Ausgaben standardmäßig nicht zum Training genutzt werden. Die Bedingungen von OpenAI und Microsoft haben wir nicht geprüft; lesen Sie dort die Vereinbarung Ihres Unternehmens.

Wann ist ein Chat in Ordnung?

Für einen Text, den Sie ohnehin selbst lesen und einfügen. Bei der Leitlinie in 2.4 gibt es zum Beispiel das Feld „Was sonst noch bei Ihnen gilt (freiwillig)“. Einen Entwurf dafür können Sie im Chat schreiben lassen, lesen und in das Feld kopieren.

Geben Sie dem Chat dann nur, was er für die Formulierung braucht. Namen, Netzpläne und Zugangsdaten braucht er dafür nicht.

Bei Listen mit vielen Zeilen und bei Angaben, die später jemand nachvollziehen soll, spricht mehr für einen verbundenen Assistenten.

Was löst MCP nicht?

Ein verbundener Assistent kann sich genauso irren wie ein Chat. Der Vermerk auf dem Bildschirm zeigt Ihnen, wo Sie nachsehen sollten, und abschließen tun Sie den Punkt selbst.

Text in Ihren Unterlagen kann außerdem Sätze enthalten, die ein Modell für Anweisungen hält. Das nennt man Prompt Injection. Das BSI hält in seinem Basisschutz gegen Indirect Prompt Injections (Version 1.0, 14.09.2026) fest, dass „keine zuverlässige Gegenmaßnahme existiert, die das Problem vollständig beseitigt“.

Der Server sagt dem Assistenten, alles Gelesene als Daten zu behandeln, und kennzeichnet das Eintragen als Schritt, der Daten ändert. Wählen Sie einen Assistenten, der vor einem solchen Schritt nachfragt.