Verbinden Sie Ihre KI-App mit GDPRWise

Sie können eine KI-App, die Sie bereits nutzen, etwa ChatGPT, Microsoft 365 Copilot, Claude oder Cursor, mit Ihrem GDPRWise-Dossier verbinden. Sie fügen eine einzige Webadresse in die KI-App ein, melden sich mit Ihrem eigenen GDPRWise-Konto an und bestätigen einmal. Danach können Sie dieser KI-App Fragen zu Ihren eigenen Verarbeitungen, Dritten und Ihrem Compliance-Status stellen sowie zu den Hilfeartikeln von GDPRWise.

Was die Verbindung bewirkt

Die Verbindung ist schreibgeschützt. Die KI-App kann in Ihrem Dossier und in den Hilfeartikeln von GDPRWise nachschlagen. Sie kann nichts anlegen, ändern oder löschen; jede Änderung läuft weiterhin über die gewohnten Bildschirme in GDPRWise.

Sie verbinden eine KI-App einmal, mit Ihrem eigenen Konto, und sie sieht nur, was dieses Konto in GDPRWise ohnehin sehen kann. Die Verbindung gilt für jedes Unternehmen, in dem Sie Mitglied sind, jetzt und künftig, solange der Kontoinhaber dieses Unternehmens KI-App-Verbindungen erlaubt. Jedes Mal, wenn die KI-App etwas nachschlägt, nennt sie das Unternehmen, und GDPRWise prüft bei genau diesem Aufruf, dass Sie noch aktives Mitglied sind, dass der Tarif des Unternehmens den KI-Assistenten enthält und dass der Kontoinhaber KI-App-Verbindungen nicht ausgeschaltet hat. Arbeiten Sie für mehrere Unternehmen, fragt die KI-App GDPRWise zuerst, welche Unternehmen Sie nutzen können. Um zu prüfen, mit welchem GDPRWise-Konto eine KI-App verbunden ist, fragen Sie sie einfach danach: Sie erhält Ihren Namen und Ihre E-Mail-Adresse zusammen mit dieser Liste.

Die Adresse zum Einfügen

Die Adresse steht auf der Seite Konfiguration in GDPRWise, in der Karte “KI-App-Verbindungen”, mit einer Kopierschaltfläche. Nur der Kontoinhaber sieht diese Karte. Für GDPRWise sieht sie so aus:

https://api.gdprwise.eu/mcp

Kopieren Sie die Adresse aus der Karte, denn Partner und andere Marken können eine eigene haben. Sind Sie nicht der Kontoinhaber, fragen Sie ihn nach der Adresse.

So verbinden Sie, KI-App für KI-App

Die Menüs von KI-Apps ändern sich oft, deshalb bleiben diese Schritte kurz. Die Hilfeseiten Ihrer KI-App zeigen die aktuellen Bildschirme.

1. ChatGPT. Aktivieren Sie in den Einstellungen den Entwicklermodus, fügen Sie einen neuen Connector hinzu, fügen Sie die Adresse ein und wählen Sie OAuth als Anmeldemethode. Der Entwicklermodus ist nur in einigen ChatGPT-Tarifen verfügbar.
2. Microsoft 365 Copilot. Ihre Microsoft-365-Administration fügt die Adresse in Copilot Studio als MCP-Verbindung hinzu. Einen fertigen Copilot-Agenten für GDPRWise gibt es noch nicht.
3. Claude. Öffnen Sie in Claude im Web oder auf dem Desktop die Connector-Einstellungen, fügen Sie einen benutzerdefinierten Connector hinzu und fügen Sie die Adresse ein. In einem Team-Tarif muss ihn eventuell zuerst eine Administration hinzufügen. In Claude Code führen Sie claude mcp add --transport http gdprwise <Adresse> aus und melden sich über den Befehl /mcp an.
4. Cursor. Fügen Sie Ihrer Datei mcp.json unter mcpServers einen Server mit der Adresse hinzu, mit der Einstellung url. Cursor öffnet dann eine Anmeldeseite.

In jedem Fall öffnet sich in Ihrem Browser eine GDPRWise-Seite. Sie zeigt, welche App Zugriff möchte. Prüfen Sie das und wählen Sie dann Weiter.

Was an die KI-App gesendet wird

Wenn die KI-App etwas nachschlägt, sendet GDPRWise ihr:

• Ihr DSGVO-Verzeichnis: Verarbeitungen, Systeme, Datenkategorien und Dritte
• Ihren Compliance-Status und die nächsten Schritte
• Ihr Organisationsprofil, einschließlich Namen und Rollen der Teammitglieder
• Hilfeartikel von GDPRWise

Texte, die Sie und Ihre Kolleginnen und Kollegen im Verzeichnis geschrieben haben, werden gesendet, sobald die KI-App etwas nachschlägt. E-Mail-Adressen und Telefonnummern werden pseudonymisiert: Sie werden durch Bezeichnungen ersetzt. Das ist keine Anonymisierung. Pseudonymisierte Daten bleiben personenbezogene Daten im Sinne der DSGVO, und Namen, Rollen und Freitext werden unverändert gesendet.

Solange die KI-App nichts nachschlägt, wird nichts gesendet.

Wer die Daten verarbeitet

Ihre Fragen und die Antworten werden vom Anbieter der KI-App verarbeitet, etwa OpenAI (ChatGPT), Microsoft (Microsoft 365 Copilot) oder Anthropic (Claude), gemäß den eigenen Bedingungen dieses Anbieters. Mit der Verbindung wählen Sie diesen Anbieter als Empfänger der Daten. GDPRWise wählt ihn nicht aus und bezahlt ihn nicht, er ist also kein Unterauftragsverarbeiter von GDPRWise. Lesen Sie vor dem Verbinden die Bedingungen und Dateneinstellungen Ihres KI-Tarifs und tragen Sie den Anbieter als Empfänger in Ihr Verzeichnis ein.

Das verbleibende Risiko

Eine KI-App liest Text und kann Anweisungen befolgen, die in diesem Text versteckt sind. Enthält ein Dokument, eine Webseite oder eine Notiz im Verzeichnis solche Anweisungen, könnte die KI-App ihnen folgen. Sind in derselben App weitere Connectoren aktiv, könnte sie weitergeben, was sie in GDPRWise gelesen hat. GDPRWise kann das nicht verhindern, weil es die KI-App nicht kontrolliert. Halten Sie das Risiko klein: Verbinden Sie nur KI-Apps, denen Ihre Organisation bereits vertraut, kombinieren Sie die Verbindung nicht mit Connectoren, die Daten versenden können, und halten Sie Freitext im Verzeichnis sachlich.

So trennen Sie die Verbindung

• Selbst. Damit eine KI-App nicht mehr auf GDPRWise zugreift, trennen Sie sie in den Einstellungen dieser App. Auch eine Änderung Ihres GDPRWise-Passworts trennt jede KI-App.
• Das ganze Unternehmen. Der Kontoinhaber steuert das mit einem Schalter auf der Seite Konfiguration. Aus sperrt sofort jede KI-App für dieses Unternehmen, auch Agenten von Resellern. Ein stellt bestehende Verbindungen wieder her.
• Automatisch. Eine Verbindung endet, wenn Sie Ihr Passwort ändern oder zurücksetzen, und nach 30 Tagen ohne Nutzung oder 90 Tage nach der ersten Verbindung, je nachdem, was zuerst eintritt. Eine KI-App erreicht ein Unternehmen nicht mehr, sobald Ihr Zugang zu diesem Unternehmen entzogen oder gesperrt wird.

Nutzung

Suchanfragen der KI-App zählen zum selben täglichen KI-Limit wie der Assistent in der App. Die Seite Konfiguration zeigt, wie viel des Limits heute genutzt wurde.