01 · Identität und Rechte
Wer darf was?
Problem Viele Server haben keine saubere Anmeldung oder vergeben zu weite Rechte. Statische Schlüssel und einmalige „immer erlauben“-Freigaben ersetzen kein Rechtekonzept.
Lösung Anmeldung über Ihren Identity Provider, Rechte je Person und Werkzeug, Lese- und Schreibpfade getrennt. Die KI sieht nur, was der Mensch davor sehen darf.
02 · Nachvollziehbarkeit
Was hat die KI getan?
Problem Ein Gateway sieht den Datenverkehr, aber nicht, wer was gefragt hat und warum. Für Prüfungen und den EU AI Act sind belastbare Protokolle gefragt.
Lösung Ein Audit-Protokoll je Aufruf mit Zeitpunkt, Client, Werkzeug und Parametern. Personenbezogene Felder werden vor dem Speichern maskiert, Aufbewahrungsfristen sind festgelegt.
03 · Datenhoheit
Wo laufen die Daten?
Problem MCP kennt keinen Mechanismus, um Standorte von Servern vorzugeben. Oft ist unklar, wohin Prompts und Daten fließen.
Lösung Betrieb im eigenen Netz oder in einem EU-Rechenzentrum. Ein lokales Modell ist möglich. Ein Datenflussplan zeigt, was wohin geht, und lässt sich in Ihre DSGVO-Dokumentation übernehmen.
04 · Fachliche Semantik
Versteht die KI Ihre Daten?
Problem Rohe API-Aufrufe an ERP und Altsysteme führen zu falschen Treffern und hohem Tokenverbrauch. Bei Schreibzugriffen drohen fehlerhafte Buchungen.
Lösung Werkzeuge, die Ihre Fachbegriffe sprechen, etwa „Auftragsstatus“ statt Tabellenzugriff. Dahinter steckt Fachlogik, die wir mit Ihrer Fachabteilung abstimmen.
05 · Schlanker Zuschnitt
Weniger Werkzeuge, bessere Antworten
Problem Zu viele Tools im Kontext verschlechtern die Antworten. Die „universelle Schnittstelle“ ist selten die richtige.
Lösung Enge Server pro Fachbereich mit wenigen, klar beschriebenen Werkzeugen. Das erleichtert Rechte, Überwachung und spätere Änderungen.
06 · Test und Betrieb
Läuft es auch in Monat sechs?
Problem Das Verhalten von Sprachmodellen ist nicht deterministisch, und ohne Tests, Updates und Überwachung veraltet ein Server schnell. Im Team fehlt oft das Know-how.
Lösung Tests gegen typische Fragen und Fehlbedienungen, Übergabe mit Dokumentation oder Betrieb durch mich, mit Updates und Überwachung.