Sicherheit und Datenfluss: Was der Assistent sieht

Der Datenfluss in einem Bild

Sie (Chat) → Assistent (Anthropic / OpenAI / xAI) → PaperOffice-MCP-Server (EU) → Ihr Workspace
                                              ←  Tool-Ergebnis (nur das Angeforderte)  ←
  1. Sie formulieren eine Anfrage im Assistenten.
  2. Der Assistent entscheidet, welches PaperOffice-Werkzeug aufgerufen wird, und sendet die Parameter (z. B. einen Suchbegriff, eine Dokument-ID) an mcp.paperoffice.ai.
  3. PaperOffice führt den Aufruf mit Ihren Berechtigungen in der eigenen EU-Infrastruktur aus und liefert das Ergebnis zurück — etwa den Text eines Dokuments oder eine Liste von Dateinamen.
  4. Das Ergebnis wird Teil Ihrer Unterhaltung mit dem Assistenten und unterliegt den Bedingungen des Assistenten-Anbieters.

Was PaperOffice nicht erhält

PaperOffice erhält keinen Chatverlauf, keine Prompts und keine Antworten des Assistenten. Nur der Tool-Aufruf selbst (Werkzeugname, Parameter, Zeit, Nutzer) erreicht den Server. PaperOffice erhebt keine Konversationsdaten.

Was PaperOffice protokolliert

Jeder Tool-Aufruf wird mit Zeit, Nutzer, Werkzeug, Credits und Verbindung in den Audit-Trail des Kontos geschrieben. Administratoren sehen ihn unter Konto → API-Nutzung. Dokumentinhalte werden nicht in das Protokoll dupliziert.

Wo verarbeitet wird

PaperOffice verarbeitet Dokumente, OCR und KI-Extraktion auf eigener Hardware in EU-Rechenzentren. Der MCP-Server ist Teil dieser Infrastruktur. PaperOffice lädt kein Dokument zum Assistenten-Anbieter hoch — der Anbieter erhält nur, was der Assistent angefragt hat und was Sie im Chat bereits sehen.

Ihre Steuerungsmöglichkeiten

  • Nur den PaperOffice-Nutzer verbinden, dessen Workspaces sichtbar sein sollen.
  • Über Workspace-Rollen sensible Workspaces nur lesend oder unsichtbar halten.
  • Verbindung jederzeit widerrufen — siehe Claude trennen und Zugriff widerrufen.
  • Aufbewahrungsregeln (WORM), Legal Holds und Papierkorb gelten für Connector-Aktionen exakt wie in der App.

Unterlagen

Datenschutzerklärung, Auftragsverarbeitungsvertrag (AVV-Generator) und technisch-organisatorische Maßnahmen stehen in der PaperOffice-App unter Trust Center sowie auf paperoffice.ai bereit.