Konnektoren in Beyond Chat basieren auf dem MCP-Standard (Model Context Protocol). Dieser Artikel erklärt, wie MCP funktioniert, was Tools und Berechtigungen bedeuten – und gibt eurer IT-Abteilung das Werkzeug, jeden Konnektor sicher zu bewerten.
Was ist MCP?
MCP (Model Context Protocol) ist ein offener Standard, der beschreibt, wie KI-Modelle mit externen Systemen kommunizieren. Beyond Chat nutzt diesen Standard für alle Konnektoren. Er wird von zahlreichen KI-Anbietern und Tool-Entwicklern weltweit verwendet und ist kein proprietäres Protokoll von Beyond the Loop.
Das bedeutet konkret: Beyond Chat kann sich mit jedem System verbinden, das einen MCP-Server bereitstellt – sei es ein Beyond-eigener Konnektor oder ein MCP-Server eines Drittanbieters.
Hinweis: MCP ist ein Standard, kein Produkt. Welche Daten ein Konnektor verarbeitet und welche Schutzmaßnahmen gelten, hängt vom jeweiligen MCP-Server und seinem Betreiber ab – nicht allein von Beyond Chat.
Wie läuft eine Anfrage ab?
Wenn ein Nutzer im Chat einen Konnektor verwendet, läuft das in drei Schritten ab:
Anfrage: Beyond Chat übermittelt die Nachricht des Nutzers an das LLM.
Tool-Aufruf: Das LLM entscheidet, ob es ein Tool benötigt, und ruft bei Bedarf ein Tool des MCP-Servers auf. Der MCP-Server führt die Aktion im externen System aus – zum Beispiel eine Datei abrufen oder einen Kalendereintrag lesen – und gibt das Ergebnis zurück.
Antwort: Das LLM formuliert auf Basis aller verfügbaren Informationen eine Antwort für den Nutzer.
Beyond Chat speichert dabei keine Inhalte aus den externen Systemen dauerhaft. Der Chatverlauf (Fragen und Antworten im Chat) wird immer gespeichert und unterliegt eurem AVV mit Beyond the Loop.
Was sind Tools?
Jeder MCP-Server stellt der KI einen Satz von Tools zur Verfügung – das sind die konkreten Aktionen, die die KI ausführen kann. Beispiele:
Lesend: Datei abrufen, E-Mail lesen, Kalendereinträge auflisten, Suchanfragen ausführen
Schreibend: Aufgabe anlegen, Dokument erstellen, Datensatz aktualisieren, Nachricht senden
Welche Tools ein MCP-Server anbietet, legt der Betreiber des MCP-Servers fest. Als Admin siehst du beim Einrichten eines Konnektors, welche Tools verfügbar sind, und kannst für jede Aktion einzeln festlegen, ob die KI sie direkt ausführt, vorher um Erlaubnis fragt oder ob sie komplett gesperrt ist.
Berechtigungen und Scopes
Die meisten Konnektoren nutzen OAuth 2.0, den Industriestandard für sichere Drittanbieter-Autorisierung:
Nutzer autorisieren mit ihrem eigenen Konto: Jeder Nutzer meldet sich einmal mit seinem Account beim externen System an. Die KI erhält danach nur Zugriff auf Daten, für die der Nutzer dort ohnehin berechtigt ist.
Scopes beschreiben den Zugriffsumfang: Ein Scope ist eine definierte Berechtigung – zum Beispiel „Kalender lesen" oder „Dateien hochladen". Welche Scopes angefragt werden, legt der MCP-Server fest. Bei Konnektoren mit eigener App-Registrierung (z. B. über Entra ID oder die Google Admin Console) könnt ihr die Scopes direkt kontrollieren und auf das Notwendige einschränken.
Berechtigungen sind jederzeit widerrufbar: Nutzer können ihre Autorisierung über die OAuth-Verwaltung des externen Systems entziehen. Admins können einen Konnektor in Beyond Chat jederzeit deaktivieren.
Tipp für IT-Abteilungen: Die angeforderten Scopes sind für jeden Konnektor einsehbar – entweder im Autorisierungsdialog beim ersten Anmelden oder in der App-Verwaltung des externen Systems (z. B. Entra ID, Google Admin Console).
Was verarbeitet und speichert Beyond Chat?
Übertragung: Alle Daten zwischen Nutzer, Beyond Chat und MCP-Server werden TLS-verschlüsselt übertragen.
Verarbeitung: Daten aus externen Systemen werden im laufenden Betrieb zur Antwortgenerierung genutzt – sie werden nicht dauerhaft in Beyond Chat gespeichert.
Chatverlauf: Der Chatverlauf (Fragen des Nutzers und KI-Antworten) wird immer gespeichert und unterliegt eurem AVV mit Beyond the Loop.
Kein dauerhafter Systemzugriff: Beyond Chat hat keinen dauerhaften Lesezugriff auf eure externen Systeme. Zugriff erfolgt ausschließlich im Kontext einer aktiven Nutzeranfrage.
Alle Details zur Datenspeicherung, zu technischen und organisatorischen Maßnahmen und zur ISO-27001-Zertifizierung findet ihr im Trust Center.
Beyond-eigene Konnektoren vs. externe MCP-Server
Es gibt zwei Kategorien von Konnektoren, die sich datenschutzrechtlich unterscheiden:
| Beyond-eigene Konnektoren | Externe MCP-Server |
Betreiber | Beyond the Loop GmbH | Drittanbieter |
Beispiele | Microsoft 365, Google Gmail, Google Drive, Google Calendar, Google Docs, Google Sheets, Google Slides, Google Chat | Notion, Slack, Asana, Jira & Confluence, GitHub, HubSpot, Box, Dynamics 365 Business Central, n8n |
Datenschutzgrundlage | AVV mit Beyond the Loop, Trust Center | Separate Vereinbarung mit dem Drittanbieter erforderlich |
DSGVO-Bewertung | Durch bestehende Vereinbarung abgedeckt | Eigene Prüfung durch euer Unternehmen erforderlich |
Hinweis: Konnektoren zu externen MCP-Servern, die nicht von Beyond the Loop betrieben werden, erfordern eine eigene datenschutzrechtliche Bewertung. Klärt das vor der Einführung mit eurem Datenschutzbeauftragten.
Checkliste für eure IT-Abteilung
Diese Fragen solltet ihr vor der Freigabe jedes Konnektors klären:
Wer betreibt den MCP-Server? Beyond the Loop oder ein Drittanbieter? Das entscheidet, welche Datenschutzvereinbarung gilt.
Welche Scopes werden angefragt? Im Autorisierungsdialog oder in der App-Verwaltung des externen Systems einsehbar.
Welche Tools sind aktiv? In Beyond Chat unter Unternehmenseinstellungen → Konnektoren → Bearbeiten einsehbar. Sperrt Aktionen, die nicht benötigt werden.
Ist „Vor jeder Aktion bestätigen" aktiviert? Das erhöht die Kontrolle der Nutzer über KI-Aktionen im laufenden Betrieb.
Für wen ist der Konnektor freigegeben? Die Sichtbarkeit lässt sich auf bestimmte Gruppen beschränken, um den Kreis der berechtigten Nutzer zu minimieren.
Wie werden Berechtigungen entzogen? Nutzer widerrufen ihre Autorisierung über die OAuth-Verwaltung des externen Systems; Admins deaktivieren den Konnektor in Beyond Chat.