Wie Daten zwischen KI und Ihrem ERP fließen
Der MCP-Server ist keine Kopie Ihrer Daten. Er ist ein Vermittler, der jede KI-Anfrage prüft und Ihr ERP nur nach dem fragt, was Sie wirklich brauchen.
Die KI fragt Claude · ChatGPT
Claude oder ChatGPT sendet eine Anfrage — etwa „wie viel schuldet uns Kunde X“. Direkten Zugriff aufs ERP gibt es nicht; gesprochen wird ausschließlich mit dem MCP-Server.
Der MCP-Server prüft und übersetzt Symmy MCP server
Der Server prüft, wer fragt und welche Bereiche freigegeben sind, und übersetzt die Anfrage in einen konkreten API-Aufruf an Ihr ERP.
Nur die Antwort kommt zurück POHODA · Money · Helios…
An die KI gehen nur die Daten zur konkreten Anfrage — keine Massenexporte. Ihre Daten bleiben, wo sie sind: in Ihrem ERP.
Die fünf Säulen des Sicherheitsmodells
Dieselben Prinzipien, die wir bei jedem MCP-Server nennen — hier mit den Details, nach denen Kunden am häufigsten fragen.
Nur Lesezugriff, bis Sie es ändern
Einen neuen MCP-Server schalten wir immer im Lesemodus frei. Schreibzugriffe — Beleg ausstellen, Kontakt anlegen — werden pro Bereich separat aktiviert, und jede Schreibaktion bestätigt ein Mensch im KI-Client, bevor sie ausgeführt wird. Versehentlich entsteht oder ändert sich nichts.
Berechtigungen pro Bereich
Berechtigungen werden pro Bereich vergeben, nicht pauschal. Rechnungen und Lager ja — Löhne und Personaldaten nie. Und Sie können die Einstellung jederzeit ändern oder einschränken.
Audit-Log
Jede Anfrage wird ins Audit-Log geschrieben: wer, wann, wie die Anfrage lautete und welche Daten geliefert wurden. Sie können jederzeit belegen, was die KI mit den Daten getan hat — der Geschäftsführung, dem Auditor und sich selbst.
Daten in der EU
Die MCP-Server laufen in europäischen Rechenzentren, ein Auftragsverarbeitungsvertrag (AVV) gehört dazu. Ihre Daten werden nicht zum Training von KI-Modellen verwendet — sie werden ausschließlich als Antwort auf eine konkrete Anfrage in Ihrer Konversation übergeben.
OAuth 2.0, keine geteilten Schlüssel
Jeder Nutzer meldet sich über OAuth 2.0 mit eigenem Konto an — kein geteilter API-Schlüssel, der durch die Firma wandert. Verlässt ein Mitarbeiter das Unternehmen, widerrufen Sie einfach seinen Zugriff; alle anderen bleiben unberührt.
Sichere Verbindung zu Ihrem ERP
Sicherheit endet nicht bei Berechtigungen — auch die Anbindung des MCP-Servers an Ihr ERP zählt.
Verschlüsselung auf dem ganzen Weg
Die Kommunikation zwischen KI-Client, MCP-Server und Ihrem ERP läuft verschlüsselt (TLS/HTTPS).
Whitelisting oder VPN
Der MCP-Server verbindet sich mit Ihrem ERP von festen IP-Adressen, die Sie in Ihrer Firewall freigeben, oder über einen VPN-Tunnel.
Zugriff jederzeit abschaltbar
Die gesamte Verbindung schalten Sie mit einem Handgriff ab — Zugriff widerrufen oder Tunnel schließen. Ihr ERP läuft völlig unverändert weiter.
Sie wählen ein KI-Tool für Ihre Unternehmensdaten? Wir haben eine Checkliste mit Fragen geschrieben, die Sie jedem Anbieter stellen sollten — auch uns.
Checkliste in der ERPedie lesen →Häufige Fragen zur Sicherheit
Sieht die KI alle Daten in unserem ERP?
Nein. Sie sieht nur die Bereiche, die Sie ausdrücklich freigeben, und liest sie standardmäßig nur. Daten werden zudem nur als Antwort auf eine konkrete Anfrage übergeben — keine Massenexporte.
Werden unsere Daten zum Training von KI-Modellen verwendet?
Nein. Ihre Daten werden nicht zum Training von KI-Modellen verwendet — das regelt der Auftragsverarbeitungsvertrag (AVV), und Daten werden ausschließlich als Antwort auf eine Anfrage in Ihrer Konversation übergeben.
Was passiert, wenn ein Mitarbeiter das Unternehmen verlässt?
Jeder Nutzer hat einen eigenen Zugang über OAuth 2.0. Sie widerrufen ihn mit einem Handgriff, und das Audit-Log zeigt rückwirkend, wonach er wann gefragt hat. Andere Nutzer sind nicht betroffen.
Kann die KI versehentlich etwas überschreiben oder löschen?
Im Standardmodus nicht — der MCP-Server liest Daten nur. Schreibzugriffe werden pro Bereich separat aktiviert, und jede Schreibaktion bestätigt ein Mensch, bevor sie ausgeführt wird.
Wo laufen unsere Daten physisch?
Ihr ERP bleibt dort, wo Sie es heute betreiben — bei Ihnen oder bei Ihrem Hoster. Die Symmy-MCP-Server laufen in europäischen Rechenzentren, und Daten passieren sie nur als Antworten auf Anfragen.
Fragen zur Sicherheit? Klären wir in einer Demo
Wir zeigen Ihnen die Berechtigungen, das Audit-Log und die Anbindung an Ihr ERP — unverbindlich.
Nützliche Tipps und Wissenswertes aus der Welt von ERP und Integrationen, kostenlos
Von Zeit zu Zeit geben wir Ihnen per E-Mail Erfahrungen, Tipps und Know-how weiter, die wir durch die Zusammenarbeit mit Partnern gewinnen.