[{"data":1,"prerenderedAt":269},["ShallowReactive",2],{"page-sicherheit":3},{"id":4,"title":5,"body":6,"description":254,"extension":255,"eyebrow":256,"heroImage":257,"heroImageAlt":258,"heroImageDark":259,"lead":260,"meta":261,"navigation":262,"path":263,"seo":264,"slug":265,"status":266,"stem":267,"__hash__":268},"pages\u002Fpages\u002Fsicherheit.md","Sicherheit und Datenschutz",{"type":7,"value":8,"toc":241},"minimark",[9,25,45,114,135,156,172,186,204],[10,11,13,18,22],"page-section",{"eyebrow":12},"Einstieg",[14,15,17],"h2",{"id":16},"was-passiert-eigentlich-wenn-ich-einen-kundennamen-eintippe","Was passiert eigentlich, wenn ich einen Kundennamen eintippe?",[19,20,21],"p",{},"Diese Frage steht am Anfang. Sie tippen einen Namen in ChatGPT, Claude oder Gemini, und sofort kommt der Gedanke: Wandert das jetzt überallhin?",[19,23,24],{},"Nein. Aber um zu verstehen, was wohin fliesst, muss klar sein, wer überhaupt beteiligt ist. Das klingt selbstverständlich. Wird aber erstaunlich selten sauber erklärt.",[10,26,30,34,40],{"eyebrow":27,"container":28,"band":29},"Beteiligte","wide","surface",[14,31,33],{"id":32},"vier-beteiligte-nicht-zwei","Vier Beteiligte. Nicht zwei.",[35,36,37],"lead",{},[19,38,39],{},"Wenn eine KI-Anwendung über MCP auf eine Datenquelle zugreift, sind vier Beteiligte im Spiel. Jeder sieht etwas anderes.",[41,42],"card-grid",{":columns":43,":items":44},"2","[{\"eyebrow\":\"01\",\"title\":\"Sie\",\"body\":[\"Die Person am Bildschirm. Was Sie eintippen, setzt alles in Gang. Die Kontrolle über Verbindungen und Freigaben liegt bei Ihnen.\"]},{\"eyebrow\":\"02\",\"title\":\"KI-Anwendung und Anbieter\",\"body\":[\"Das Programm, in das Sie tippen (ChatGPT, Claude, Gemini), und die Firma dahinter (OpenAI, Anthropic, Google). Der Anbieter verarbeitet Ihre Eingabe auf seinen Servern. Er sieht Ihr gesamtes Gespräch und alle Antworten der MCP-Server. Dieses Vertrauensverhältnis besteht schon ohne MCP.\"]},{\"eyebrow\":\"03\",\"title\":\"MCP-Server und Betreiber\",\"body\":[\"Die Software, die ein Werkzeug oder eine Datenquelle für die KI zugänglich macht, und wer sie betreibt. Der Betreiber sieht nur die einzelne Anfrage an seinen Server. Nicht Ihr Gespräch, nicht die Anfragen an andere Server. Betreiber kann eine Firma sein, ein Open-Source-Projekt, oder Sie selbst.\"]},{\"eyebrow\":\"04\",\"title\":\"Die Datenquelle\",\"body\":[\"Ihre tatsächlichen Daten: Kalender, E-Mails, Dateien, Datenbank. Sie bleiben an ihrem Ort und werden nur punktuell abgefragt, nie vollständig kopiert.\"]}]",[10,46,49,53,58,61,97,100],{"eyebrow":47,":rule":48,"container":28},"Datenfluss","true",[14,50,52],{"id":51},"wie-fliessen-die-daten","Wie fliessen die Daten?",[35,54,55],{},[19,56,57],{},"Der Weg einer Anfrage führt über genau diese vier Stationen. An jeder Station sieht jemand etwas anderes.",[19,59,60],{},"Nehmen wir das Beispiel von vorhin. Sie tippen einen Kundennamen ein, weil Sie ein Angebot suchen.",[62,63,64,73,84,94],"ol",{},[65,66,67,68,72],"li",{},"Ihre Eingabe geht an den ",[69,70,71],"strong",{},"KI-Anbieter",". Das passiert bei jeder KI-Nutzung, auch ohne MCP.",[65,74,75,76,79,80,83],{},"Die ",[69,77,78],{},"KI-Anwendung"," erkennt, dass sie nachschlagen muss. Sie schickt dem ",[69,81,82],{},"MCP-Server"," eine einzelne Anfrage: «Suche Angebote für Kunde Müller.» Nicht Ihr ganzes Gespräch. Nur diese eine Frage.",[65,85,86,87,89,90,93],{},"Der ",[69,88,82],{}," greift auf die ",[69,91,92],{},"Datenquelle"," zu und holt das passende Dokument. Die übrigen Dateien bleiben unberührt. Sie wurden nicht abgefragt, also gehen sie auch nirgendwohin.",[65,95,96],{},"Das Ergebnis fliesst denselben Weg zurück: Datenquelle → MCP-Server → KI-Anwendung → Sie.",[19,98,99],{},"Einen Unterschied gibt es noch, und er zählt für den Datenschutz am meisten: Wo der MCP-Server läuft.",[101,102],"data-flow",{"assistantLabel":78,"assistantSub":103,"boundaryLabel":104,"helperLabel":82,"helperLog":105,"helperSub":106,"internetCaption":107,"internetTab":108,"lokalCaption":109,"lokalTab":110,"senderLabel":111,"senderSub":112,"toggleLabel":113},"sendet eine Anfrage","Ihr Gerät","Protokoll","holt das Gesuchte","Der MCP-Server läuft bei einem externen Betreiber im Internet. Die Anfrage reist über die Grenze Ihres Geräts dorthin. Der Betreiber kann sie in einem Protokoll festhalten. Ihre übrige Datenquelle bleibt trotzdem bei Ihnen, weil sie nie abgefragt wurde.","Bei einem Anbieter im Internet","Der MCP-Server läuft auf Ihrem eigenen Rechner. Die Anfrage verlässt Ihr Gerät nicht. Es gibt keinen externen Betreiber, der sie protokollieren könnte. Die Datenquelle liegt ebenfalls bei Ihnen.","Auf Ihrem Rechner","Sie","Ihre Frage","Wo läuft der MCP-Server?",[10,115,117,121,124,127,130],{"eyebrow":116,":rule":48},"Ein Missverständnis",[14,118,120],{"id":119},"heisst-eingerichtet-gleich-die-ki-kennt-jetzt-meine-daten","Heisst eingerichtet gleich, die KI kennt jetzt meine Daten?",[19,122,123],{},"Nein. Ein verbundener MCP-Server ist eine offene Tür, kein Umzug. Die KI weiss Ihre Daten nicht, nur weil ein MCP-Server angeschlossen ist. Sie muss jedes Mal neu nachfragen, und die Antwort bleibt bei Ihnen.",[19,125,126],{},"Stellen Sie sich einen Notizzettel im laufenden Gespräch vor. Was ein MCP-Server zurückgibt, steht für den Moment darauf. Die KI liest es, antwortet, und wenn das Gespräch zu Ende ist, ist der Zettel weg. Aus diesem einen Aufruf lernt die KI nichts dazu. Ihr Wissen bleibt dasselbe wie vorher.",[19,128,129],{},"Was Sie über einen MCP-Server abrufen, macht die KI also nicht dauerhaft schlauer über Sie. Sie schlägt nach, vergleicht, rechnet, und vergisst danach wieder.",[19,131,132],{},[69,133,134],{},"Zugriff bedeutet nachfragen dürfen, nicht auswendig kennen.",[10,136,138,142,147,150,153],{"eyebrow":137,"container":28,"band":29},"Ihre Kontrolle",[14,139,141],{"id":140},"was-steuere-ich-selbst-und-was-entscheidet-die-ki-allein","Was steuere ich selbst, und was entscheidet die KI allein?",[35,143,144],{},[19,145,146],{},"Die wichtigste Linie verläuft hier: Sie geben den Rahmen vor, die KI-Anwendung bewegt sich innerhalb davon. Nicht darüber hinaus.",[41,148],{":columns":43,":items":149},"[{\"title\":\"Sie entscheiden\",\"accent\":true,\"bullets\":[\"Welche MCP-Server überhaupt verbunden werden.\",\"Ob eine heikle Aktion ausgeführt wird. Sie bestätigen sie.\",\"Sie können jede Verbindung jederzeit wieder trennen.\"]},{\"title\":\"Die KI-Anwendung entscheidet im Moment\",\"bullets\":[\"Welchen der verbundenen MCP-Server sie für eine Anfrage nutzt.\",\"Welche Information sie ihm dafür mitgibt.\",\"Immer nur innerhalb dessen, was Sie erlaubt haben.\"]}]",[19,151,152],{},"Es gibt dabei eine eingebaute Bremse. Bei Aktionen, die etwas verändern, also etwas senden, ändern oder löschen, hält das Programm an und fragt nach. Lesen passiert meist direkt. Handeln braucht Ihr Ja. Und Sie geben den Zugriff frei, damit der MCP-Server eine bestimmte Aufgabe erledigen kann, wobei Sie sehen, welche Aufgabe das ist.",[19,154,155],{},"Ein gutes Programm fragt nicht bei jeder Kleinigkeit nach. Sonst klickt man irgendwann blind zu. Es fragt dort, wo es darauf ankommt. Das ist Absicht, und es führt direkt zur nächsten Frage.",[10,157,159,163,166,169],{"eyebrow":158,":rule":48,"container":28},"Situationen, die Sie kennen sollten",[14,160,162],{"id":161},"was-kann-schiefgehen","Was kann schiefgehen?",[19,164,165],{},"Sie behalten die Kontrolle, das bleibt so. Trotzdem gibt es Situationen, die Sie kennen sollten. Keine davon ist ein Grund zur Panik, aber sie sind real, und genau deshalb lohnt es sich, sie zu kennen.",[41,167],{":columns":43,":items":168},"[{\"eyebrow\":\"Flyer mit unsichtbarer Tinte\",\"title\":\"Versteckte Anweisungen in der Antwort\",\"body\":[\"Ein MCP-Server liefert Inhalte zurück, in denen versteckte Anweisungen stecken. Die KI-Anwendung könnte darauf reagieren, ohne dass Sie es bemerken.\"],\"foot\":\"Worauf achten: Wichtige Aktionen erst nach Ihrer Bestätigung ausführen lassen, nicht blind durchwinken.\"},{\"eyebrow\":\"Die Reinigungsfirma wird verkauft, der alte Schlüssel passt noch\",\"title\":\"Der MCP-Server ändert seinen Betreiber\",\"body\":[\"Ein einst vertrauenswürdiger MCP-Server wird übernommen oder verändert. Die Verbindung läuft weiter, der Betreiber dahinter ist aber nicht mehr derselbe.\"],\"foot\":\"Worauf achten: Verbindungen, die Sie nicht mehr brauchen, trennen. Stutzig werden, wenn ein bekannter Server plötzlich anders reagiert.\"},{\"eyebrow\":\"Der Handwerker in der Wohnung\",\"title\":\"Ein lokaler MCP-Server mit vollem Zugriff\",\"body\":[\"Ein MCP-Server auf Ihrem eigenen Rechner kann viel sehen, ähnlich wie jemand, den Sie in die Wohnung lassen. Das ist praktisch, verlangt aber Vertrauen.\"],\"foot\":\"Worauf achten: Auf dem eigenen Gerät nur installieren, was aus einer nachvollziehbaren Quelle kommt.\"},{\"eyebrow\":\"Der Generalschlüssel statt einzelner Schlüssel\",\"title\":\"Zu viele Berechtigungen auf einmal\",\"body\":[\"Je mehr ein MCP-Server darf, desto mehr kann im Fehlerfall passieren. Ein Server, der alles darf, ist ein grösseres Risiko als einer mit einer klaren Aufgabe.\"],\"foot\":\"Worauf achten: Lieber einzelne, eng umrissene Freigaben als einen Zugang, der alles abdeckt.\"}]",[19,170,171],{},"Was diese vier Bilder verbindet: Die KI-Anwendung kann auf das reagieren, was ein MCP-Server zurückgibt, auch wenn das fehlerhaft oder absichtlich manipuliert ist. Darum bleibt die Freigabe wichtiger Aktionen beim Menschen, und darum verbindet man nur MCP-Server, deren Betreibern man vertraut.",[10,173,175,179,182],{"eyebrow":174},"Mythos und Wirklichkeit",[14,176,178],{"id":177},"was-macht-mcp-gerade-nicht","Was macht MCP gerade nicht?",[19,180,181],{},"Ein paar Hoffnungen tauchen immer wieder auf. Es hilft, sie ruhig geradezurücken. Dass MCP manches nicht leistet, ist kein Makel, es ist einfach ehrlich.",[183,184],"compare-table",{":rows":185},"[{\"left\":\"MCP prüft die Server auf Seriosität, wie eine Art TÜV.\",\"right\":\"Es gibt keinen TÜV. Wer einen MCP-Server verbindet, entscheidet selbst, wem er vertraut.\"},{\"left\":\"MCP verschlüsselt alles, meine Daten werden quasi unsichtbar.\",\"right\":\"Daten gehen wirklich zu den MCP-Servern, die Sie verbinden. MCP regelt, wie die Verbindung abläuft, es macht die Daten nicht unsichtbar.\"},{\"left\":\"Mit MCP bleiben meine Daten auf jeden Fall privat.\",\"right\":\"Wie privat es bleibt, hängt davon ab, wem Sie vertrauen und wo der MCP-Server läuft: auf Ihrem Gerät oder bei einem Anbieter.\"},{\"left\":\"MCP entscheidet schon, ob eine Aktion in Ordnung ist.\",\"right\":\"MCP ist die Telefonleitung, nicht der Aufpasser. Ob eine Aktion klug oder erlaubt ist, entscheiden Sie und das Programm, das nachfragt.\"}]",[10,187,189,193,196,201],{"eyebrow":188,":rule":48},"Checkliste",[14,190,192],{"id":191},"was-sollte-ich-prüfen-bevor-ich-einen-mcp-server-verbinde","Was sollte ich prüfen, bevor ich einen MCP-Server verbinde?",[19,194,195],{},"Fünf Fragen, kurz genug, um sie auf dem Handy zu speichern. Sie beantworten sich ohne Technikwissen.",[197,198],"checklist",{":items":199,"eyebrow":200},"[{\"title\":\"Wer betreibt diesen MCP-Server?\",\"detail\":\"Steckt eine Firma, eine Privatperson oder offener Quellcode dahinter? Ist erkennbar, wer den Server betreibt und wo die Organisation sitzt?\"},{\"title\":\"Welche meiner Daten kann der Server sehen?\",\"detail\":\"Nur die eine Sache, für die Sie ihn brauchen, oder gleich Ihr ganzes Postfach, Ihren ganzen Kalender, Ihre ganze Ablage?\"},{\"title\":\"Darf er nur lesen, oder auch ändern, löschen, verschicken?\",\"detail\":\"Nur Lesen ist sicherer. Wenn ein Server, der eigentlich nur Mails zusammenfassen soll, auch senden will, lohnt sich ein zweiter Blick.\"},{\"title\":\"Steht der Nutzen im Verhältnis zum möglichen Risiko?\",\"detail\":\"Spart der MCP-Server wirklich Zeit, oder geben Sie viel Zugriff für wenig Gewinn frei?\"},{\"title\":\"Kann ich die Verbindung jederzeit wieder trennen?\",\"detail\":\"Trennen heisst: Der Schlüssel wird ungültig, auch eine Kopie funktioniert nicht mehr.\"}]","Fünf Fragen vor dem Verbinden",[19,202,203],{},"Wo Sie die verbundenen MCP-Server finden? Meist in den Einstellungen Ihrer KI-Anwendung unter «Verbindungen» oder «Connectors». Und beim Dienst selbst, etwa im Google-Konto unter «Apps mit Zugriff», können Sie den Schlüssel zusätzlich widerrufen. Dann ist die Tür wieder zu.",[10,205,208,212,215,218,221,227,235],{"eyebrow":206,"band":207},"In der Schweiz","accent-subtle",[14,209,211],{"id":210},"und-was-gilt-in-der-schweiz-kurz-gesagt","Und was gilt in der Schweiz, kurz gesagt?",[19,213,214],{},"Nach Schweizer Datenschutzrecht (dem revidierten DSG) bleibt die Verantwortung bei dem, der die KI einsetzt, nicht bei MCP. MCP hilft dabei, sparsam mit Daten umzugehen, weil nur die einzelne Anfrage reist und die Daten an der Quelle bleiben können.",[19,216,217],{},"Der entscheidende Punkt in einfachen Worten: Läuft der MCP-Server auf einem Gerät oder Server in der Schweiz, bleiben die Daten hier. Sitzt der KI-Anbieter oder der MCP-Server-Betreiber im Ausland, reisen Daten über die Grenze, und dann braucht es zusätzliche Sorgfalt. Diese Wahl treffen Sie mit der Wahl des Anbieters, nicht MCP.",[19,219,220],{},"Dass datensparsame Nutzung kein Wunschdenken ist, zeigen Schweizer Grundlagen für eigenständige KI. ETH und EPFL haben mit Apertus ein offen zugängliches Sprachmodell veröffentlicht, das bewusst auch Schweizerdeutsch berücksichtigt. Das ist hier nur als Einordnung gemeint, nicht als Empfehlung.",[222,223,224],"pull-quote",{},[19,225,226],{},"Behandeln Sie jeden MCP-Server wie einen neuen Mitarbeiter, dem Sie einen Schlüssel geben: Was darf er sehen, was darf er tun, und wem vertrauen Sie damit Ihre Daten an?",[19,228,229,230],{},"Mehr dazu, was MCP bewusst nicht leistet, lesen Sie auf ",[231,232,234],"a",{"href":233},"\u002Fwas-mcp-nicht-ist","Was MCP nicht ist →",[19,236,237],{},[231,238,240],{"href":239},"\u002F","← Zurück zur Übersicht",{"title":242,"searchDepth":243,"depth":243,"links":244},"",2,[245,246,247,248,249,250,251,252,253],{"id":16,"depth":243,"text":17},{"id":32,"depth":243,"text":33},{"id":51,"depth":243,"text":52},{"id":119,"depth":243,"text":120},{"id":140,"depth":243,"text":141},{"id":161,"depth":243,"text":162},{"id":177,"depth":243,"text":178},{"id":191,"depth":243,"text":192},{"id":210,"depth":243,"text":211},"Wer sieht was, wenn eine KI-Anwendung über MCP auf Ihre Daten zugreift? Vier Beteiligte, ein klarer Datenfluss, und eine Checkliste zum Mitnehmen.","md","Sicherheit","\u002Fimages\u002Fhero.png","Pixel-Art-Szene: Eine Eule (für die Nutzerin) verbindet ein Kabel mit einem Förderband-Roboter, während eine Glühbirne (für die KI) auf einem Laptop sitzt. Eine bildhafte Darstellung der Verbindung zwischen Mensch, KI und Werkzeugen über MCP.","\u002Fimages\u002Fhero-dark.png","Auf der Startseite ging es darum, was MCP ist. Hier geht es um die Frage, wer dabei was sieht. Wir benennen die Beteiligten, zeigen, wie die Daten fliessen, und erklären, was Sie selbst steuern. Ruhig und ohne Fachjargon.",{},true,"\u002Fpages\u002Fsicherheit",{"title":5,"description":254},"sicherheit",null,"pages\u002Fsicherheit","BCRur3cCbLVomcYEvfqj726mJc9jjqn_xbgv3O3UGGY",1789126607155]