Datenflüsse · 9 Min. Lesezeit
MCP-Server
So werden deine Daten bei Tool-Aufrufen über MCP verarbeitet — wie Intric die Kommunikation orchestriert und welche Informationen mit externen Diensten geteilt werden.
Transparenz ist für uns bei Intric zentral. Wenn ein Assistent ein externes Tool über MCP (Model Context Protocol) verwendet, sorgen spezifische Prozesse dafür, dass du vollständige Einblicke in die Daten hast, die die Plattform verlassen und wohin sie gehen.
Der Prozess von deiner Frage bis zu einer Antwort, die Tool-Ergebnisse enthält, findet im Austausch zwischen der Intric-Plattform, dem für den Assistenten gewählten Sprachmodell, dem MCP-Server und den Datenquellen, die das Tool verwendet, statt. Intric agiert stets als Vermittler — das Sprachmodell kontaktiert den MCP-Server nie direkt.
Schritt für Schritt: So werden deine Daten verarbeitet
Abschnitt betitelt „Schritt für Schritt: So werden deine Daten verarbeitet“Alle Übertragungen zwischen Intric und seinen Unterauftragsverarbeitern erfolgen über sichere, verschlüsselte Verbindungen.
1 / 7
Schritt 1 — Nutzer interagiert mit Intric im Browser
Der Nutzer schreibt eine Nachricht an einen Assistenten, der ein oder mehrere MCP-Tools konfiguriert hat.
Daten, die an Intrics Server gesendet werden:
- Die Nachricht des Nutzers
- Chatverlauf
- Eventuelle Anhänge
Datenaustausch und Privatsphäre
Abschnitt betitelt „Datenaustausch und Privatsphäre“Zum Schutz deiner und der Privatsphäre deiner Organisation wenden wir das Prinzip der Datenminimierung an. Das bedeutet, der Unterauftragsverarbeiter erhält nur Zugriff auf den Inhalt, der für die Aufgabenerfüllung absolut notwendig ist — keine Benutzeridentität verlässt je deine Infrastruktur.
Bei der Verwendung von MCP-Tools gibt es zwei separate Datenschutzüberlegungen — Daten werden sowohl an den LLM als auch an den MCP-Server gesendet. Intric wendet das Prinzip der Datenminimierung in beiden Fällen an, aber es ist wichtig zu verstehen, dass der Datenschutz bei MCP-Aufrufen davon abhängt, wo der MCP-Server gehostet wird.
In der folgenden Tabelle siehst du genau, welche Daten an jeden externen Dienst gesendet werden und was vollständig privat bleibt.
| An externen Dienst gesendet | Nicht an externen Dienst gesendet |
|---|---|
|
|
Wenn der MCP-Server ein Drittanbieterdienst ist, können als Tool-Argumente gesendete Daten deinen Zuständigkeitsbereich verlassen. Welche Daten tatsächlich gesendet werden, hängt von den Argumenten ab, die der LLM generiert — diese basieren auf der Frage des Nutzers und der Parameterdefinition des Tools.
Hosting
Abschnitt betitelt „Hosting“Von Intric gehostete MCP-Server werden in Schweden mit dem Unterauftragsverarbeiter Glesys AB gehostet. Individuell entwickelte MCP-Server, die in der Umgebung eines Kunden eingesetzt werden, laufen in der Umgebung des Kunden.
Bei einer kundenspezifischen Instanz läuft jeder MCP-Server in seinem eigenen Kubernetes-Pod mit dedizierter Infrastruktur, eigenen Datenbanken und strengen Regeln, die festlegen, worauf er zugreifen darf und worauf nicht. MCP-Server sind logisch voneinander isoliert — ein Server kann keinen anderen erreichen, sofern keine explizite Verbindung zwischen ihnen hergestellt wird.
Datenspeicherung und -löschung
Abschnitt betitelt „Datenspeicherung und -löschung“Intric speichert den Gesprächsverlauf — einschließlich Tool-Aufrufe und deren Ergebnisse — auf die gleiche Weise wie andere Assistenten-Interaktionen. Die Speicherung erfolgt auf Intrics Servern in Schweden.
- Gesprächsverlauf einschließlich Tool-Aufrufe und Ergebnisse wird durch die konfigurierten Löscheinstellungen des Assistenten geregelt
- Der MCP-Server kontrolliert seine eigene Speicherung — Intric hat keine Kontrolle darüber, was der externe Dienst protokolliert oder speichert
- Der LLM-Anbieter ist an Intrics Unterauftragsverarbeitungsvereinbarungen gebunden, die kein Training und keine oder nur minimale dauerhafte Speicherung von Prompts und Antworten für eine gegebene Anfrage vorsehen (die Inferenz wird im Speicher verarbeitet; es werden auf Seiten des Anbieters keine Daten für diese Anfrage in persistenten Speicher geschrieben, wie in diesen Vereinbarungen beschrieben)
Metadaten darüber, wie Nutzer mit Assistenten interagieren, werden für einen längeren Zeitraum gespeichert und sind für Administratoren zugänglich.