Verbinden Sie Ihre KI-App mit GDPRWise

Sie können eine KI-App, die Sie bereits nutzen, etwa ChatGPT, Microsoft 365 Copilot, Claude oder Cursor, mit Ihrem GDPRWise-Dossier verbinden. Sie fügen eine einzige Webadresse in die KI-App ein, melden sich mit Ihrem eigenen GDPRWise-Konto an und bestätigen einmal. Danach können Sie dieser KI-App Fragen zu Ihren eigenen Verarbeitungen, Dritten und Ihrem Compliance-Status stellen sowie zu den Hilfeartikeln von GDPRWise. Wenn Sie es erlauben, kann die KI-App auch Änderungen an Ihrem Verzeichnis vorschlagen und Ihre Compliance-Elemente aktualisieren.

Sie wissen nicht, wo Sie anfangen sollen? Fügen Sie diesen Text in die KI-App ein, die Sie verbinden möchten, und sie führt Sie Schritt für Schritt durch die Einrichtung.

Zeigt die Seite Konfiguration in GDPRWise eine andere Adresse, verwenden Sie diese im Prompt.

Die Adresse zum Einfügen

Die Adresse steht auf der Seite Konfiguration in GDPRWise, in der Karte “KI-App-Verbindungen”, mit einer Kopierschaltfläche. Nur der Kontoinhaber sieht diese Karte. Für GDPRWise sieht sie so aus:

https://api.gdprwise.eu/mcp

Kopieren Sie die Adresse aus der Karte, denn Partner und andere Marken können eine eigene haben. Sind Sie nicht der Kontoinhaber, fragen Sie ihn nach der Adresse.

So verbinden Sie, KI-App für KI-App

Die Menüs von KI-Apps ändern sich oft, deshalb bleiben diese Schritte kurz. Die Hilfeseiten Ihrer KI-App zeigen die aktuellen Bildschirme.

1. ChatGPT. Aktivieren Sie in den Einstellungen den Entwicklermodus, fügen Sie einen neuen Connector hinzu, fügen Sie die Adresse ein und wählen Sie OAuth als Anmeldemethode. Der Entwicklermodus ist nur in einigen ChatGPT-Tarifen verfügbar.
2. Microsoft 365 Copilot. Ihre Microsoft-365-Administration fügt die Adresse in Copilot Studio als MCP-Verbindung hinzu. Einen fertigen Copilot-Agenten für GDPRWise gibt es noch nicht.
3. Claude. Öffnen Sie in Claude im Web oder auf dem Desktop die Connector-Einstellungen, fügen Sie einen benutzerdefinierten Connector hinzu und fügen Sie die Adresse ein. In einem Team-Tarif muss ihn eventuell zuerst eine Administration hinzufügen. In Claude Code führen Sie claude mcp add --transport http gdprwise <Adresse> aus und melden sich über den Befehl /mcp an.
4. Cursor. Fügen Sie Ihrer Datei mcp.json unter mcpServers einen Server mit der Adresse hinzu, mit der Einstellung url. Cursor öffnet dann eine Anmeldeseite.

In jedem Fall öffnet sich in Ihrem Browser eine GDPRWise-Seite. Sie zeigt, welche App Zugriff möchte und, wenn die App Änderungen vornehmen möchte, was sie ändern darf. Prüfen Sie das und wählen Sie dann Weiter, oder erlauben Sie nur Lesezugriff, wenn die App nur nachschlagen soll.

Lesen, oder lesen und ändern

Sie wählen den Zugriff beim Verbinden:

• Lesen. Die KI-App schlägt in Ihrem Dossier und in den Hilfeartikeln von GDPRWise nach. Sie kann nichts ändern.
• Lesen und ändern. Die KI-App kann außerdem die unten beschriebenen Änderungen vornehmen. Jede Änderung wird unter dem Namen der KI-App protokolliert.

Nur verifizierte Apps können Lese- und Änderungszugriff erhalten: ChatGPT, Claude im Web oder auf dem Desktop sowie Microsoft 365 Copilot. Cursor, Claude Code und alle anderen Apps erhalten nur Lesezugriff, und die GDPRWise-Seite, die Sie beim Verbinden sehen, weist darauf hin. Bittet eine App um Änderungszugriff, listet diese Seite auf, was die App ändern darf, und bietet eine Schaltfläche, um stattdessen nur Lesezugriff zu erlauben.

Der Kontoinhaber sieht auf der Seite Konfiguration in der Karte “KI-App-Verbindungen”, welchen Zugriff die Verbindung jeder Person hat und wie viele Vorschläge auf Prüfung warten.

Was eine KI-App ändern kann

Mit Lese- und Änderungszugriff kann die KI-App zwei Dinge tun.

Änderungen an Ihrem Verzeichnis vorschlagen. Sie kann vorschlagen, Datenkategorien, Verarbeitungen und Systeme hinzuzufügen oder zu entfernen, Dritte hinzuzufügen, ein System mit einer Verarbeitung oder einem Dritten zu verknüpfen, festzuhalten, ob ein System KI-Funktionen hat, und den Anbieter eines Systems zu erfassen. Dritte können nur aus dem GDPRWise-Katalog hinzugefügt werden. Diese Änderungen gelangen nie direkt in Ihr Dossier. Sie warten als Vorschläge, die eine Person prüft, in den gewohnten Bildschirmen von GDPRWise oder in der KI-App. GDPRWise weist die KI-App an, einen Vorschlag erst zu genehmigen oder abzulehnen, nachdem Sie im Gespräch bestätigt haben, welchen, und jeden genau so zu benennen, wie GDPRWise ihn anzeigt. Ein genehmigter Dritter wird als Entwurf gespeichert: An diesen Dritten wird nichts gesendet.

Compliance-Elemente aktualisieren. Sie kann ein Compliance-Element auf nicht begonnen, in Bearbeitung oder erledigt setzen, es Ihnen selbst, niemandem oder dem einen Teammitglied mit einer bestimmten Rolle zuweisen, etwa dem DSGVO-Koordinator, und eine Notiz als reinen Text hinzufügen. Diese Änderung erfolgt direkt, deshalb weist GDPRWise die KI-App an, Sie zuerst bestätigen zu lassen. Sie kann ein Element keiner Kollegin und keinem Kollegen namentlich zuweisen, und eine Notiz kann keine Kolleginnen oder Kollegen erwähnen, sodass dadurch niemand eine E-Mail erhält.

Alles andere, etwa einen Dritten entfernen, Text im Verzeichnis bearbeiten oder Vereinbarungen versenden, läuft weiterhin über die gewohnten Bildschirme in GDPRWise.

Welche Unternehmen sie erreicht

Sie verbinden eine KI-App einmal, mit Ihrem eigenen Konto, und sie sieht nur, was dieses Konto in GDPRWise ohnehin sehen kann. Die Verbindung gilt für jedes Unternehmen, in dem Sie Mitglied sind, jetzt und künftig, solange der Kontoinhaber dieses Unternehmens KI-App-Verbindungen erlaubt. Jedes Mal, wenn die KI-App etwas nachschlägt, nennt sie das Unternehmen, und GDPRWise prüft bei genau diesem Aufruf, dass Sie noch aktives Mitglied sind, dass der Tarif des Unternehmens den KI-Assistenten enthält und dass der Kontoinhaber KI-App-Verbindungen nicht ausgeschaltet hat. Arbeiten Sie für mehrere Unternehmen, fragt die KI-App GDPRWise zuerst, welche Unternehmen Sie nutzen können. Um zu prüfen, mit welchem GDPRWise-Konto eine KI-App verbunden ist, fragen Sie sie einfach danach: Sie erhält Ihren Namen und Ihre E-Mail-Adresse zusammen mit dieser Liste.

Was an die KI-App gesendet wird

Wenn die KI-App etwas nachschlägt, sendet GDPRWise ihr:

• Ihr DSGVO-Verzeichnis: Verarbeitungen, Systeme, Datenkategorien und Dritte
• Ihren Compliance-Status und die nächsten Schritte
• Ihr Organisationsprofil, einschließlich Namen und Rollen der Teammitglieder
• Hilfeartikel von GDPRWise

Texte, die Sie und Ihre Kolleginnen und Kollegen im Verzeichnis geschrieben haben, werden gesendet, sobald die KI-App etwas nachschlägt. E-Mail-Adressen und Telefonnummern werden pseudonymisiert: Sie werden durch Bezeichnungen ersetzt. Das ist keine Anonymisierung. Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO, und Namen, Rollen und Freitext werden unverändert gesendet.

Solange die KI-App nichts nachschlägt, wird nichts gesendet.

Wer die Daten verarbeitet

Ihre Fragen und die Antworten werden vom Anbieter der KI-App verarbeitet, etwa OpenAI (ChatGPT), Microsoft (Microsoft 365 Copilot) oder Anthropic (Claude), gemäß den eigenen Bedingungen dieses Anbieters. Mit der Verbindung wählen Sie diesen Anbieter als Empfänger der Daten. GDPRWise wählt ihn nicht aus und bezahlt ihn nicht, er ist also kein Unterauftragsverarbeiter von GDPRWise. Lesen Sie vor dem Verbinden die Bedingungen und Dateneinstellungen Ihres KI-Tarifs und tragen Sie den Anbieter als Empfänger in Ihr Verzeichnis ein.

Das verbleibende Risiko

Eine KI-App liest Text und kann Anweisungen befolgen, die in diesem Text versteckt sind. Enthält ein Dokument, eine Webseite oder eine Notiz im Verzeichnis solche Anweisungen, könnte die KI-App ihnen folgen. Sind in derselben App weitere Connectoren aktiv, könnte sie weitergeben, was sie in GDPRWise gelesen hat. GDPRWise kann das nicht verhindern, weil es die KI-App nicht kontrolliert. Mit Lese- und Änderungszugriff könnten solche Anweisungen die KI-App auch dazu bringen, Änderungen vorzuschlagen oder Sie um eine Bestätigung zu bitten. Änderungen am Verzeichnis warten weiterhin auf die Prüfung durch eine Person, aber ein Compliance-Element ändert sich, sobald Sie bestätigen. Lesen Sie also, was die KI-App Sie bestätigen lässt. Halten Sie das Risiko klein: Verbinden Sie nur KI-Apps, denen Ihre Organisation bereits vertraut, wählen Sie Lesezugriff, wenn Sie keine Änderungen brauchen, kombinieren Sie die Verbindung nicht mit Connectoren, die Daten versenden können, und halten Sie Freitext im Verzeichnis sachlich.

So trennen Sie die Verbindung

• Selbst. Damit eine KI-App nicht mehr auf GDPRWise zugreift, trennen Sie sie in den Einstellungen dieser App. Auch eine Änderung Ihres GDPRWise-Passworts trennt jede KI-App. Um den Änderungszugriff zu entziehen, trennen Sie die App, verbinden Sie sie erneut und erlauben Sie nur Lesezugriff.
• Das ganze Unternehmen. Der Kontoinhaber steuert das mit einem Schalter auf der Seite Konfiguration. Aus sperrt sofort jede KI-App für dieses Unternehmen, auch Agenten von Resellern. Ein stellt bestehende Verbindungen wieder her.
• Automatisch. Eine Verbindung endet, wenn Sie Ihr Passwort ändern oder zurücksetzen, und nach 30 Tagen ohne Nutzung oder 90 Tage nach der ersten Verbindung, je nachdem, was zuerst eintritt. Eine KI-App erreicht ein Unternehmen nicht mehr, sobald Ihr Zugang zu diesem Unternehmen entzogen oder gesperrt wird.

Nutzung

Suchanfragen der KI-App zählen zum selben täglichen KI-Limit wie der Assistent in der App. Die Seite Konfiguration zeigt, wie viel des Limits heute genutzt wurde.