MCP-Security-Quickcheck · Kostenlos · Unverbindlich
Unternehmen verbinden KI-Agenten über MCP mit DATEV, HR, CRM & Co. — jede Verbindung ist eine Tür. Wir prüfen, welche offen stehen und ob das rechtskonform ist.
Das Problem
KI-Agenten und MCP-Server geben der KI echten Zugriff auf produktive Systeme — und kaum jemand prüft systematisch, wie weit dieser Zugriff reicht.
Ein MCP-Server verbindet ein Sprachmodell nicht mehr nur mit Text, sondern mit echten Systemen: DATEV, Personalakten, CRM, Datenbanken, Postfächern. Damit kann ein Agent Daten lesen, schreiben und Aktionen auslösen — automatisiert und in Sekunden.
Die meisten Teams haben dabei nie systematisch beantwortet: Was kann jeder einzelne Agent eigentlich erreichen? Kann er sensible Daten an die falsche Stelle ausleiten? Kann er über eine manipulierte Eingabe zu Aktionen verleitet werden, die niemand gewollt hat? Und ist das, was technisch möglich ist, überhaupt DSGVO- und berufsrechtskonform (§ 203 StGB)?
Solange diese Fragen offen sind, ist die Angriffsfläche unbekannt — und Unbekanntes lässt sich weder absichern noch gegenüber Mandanten und Aufsicht belegen.
Was wir prüfen
Wir betrachten Ihre MCP-Umgebung nicht nur technisch, sondern entlang aller Ebenen, die über Sicherheit und Rechtskonformität entscheiden.
Welche Agenten und MCP-Server existieren, an welche Systeme sind sie angebunden — und was kann jeder Agent dadurch konkret erreichen?
Sensible Datenexposition, destruktive Aktionen und indirekte Prompt-Injection: Wo könnte ein Tool mehr tun, als es soll?
Authentifizierung, Mandantentrennung und Audit-Log: Ist nachvollziehbar, wer was ausgelöst hat — und greifen die Zugriffsgrenzen?
Bekannte Schwachstellen in den eingesetzten Abhängigkeiten und Komponenten — die Lücken, die nicht in Ihrem eigenen Code liegen.
Jeder Befund wird gegen § 203 StGB, DSGVO und die EU-KI-Verordnung gespiegelt — damit Sie wissen, was rechtlich relevant ist.
Sie erhalten die Top-Findings priorisiert und in verständlicher Sprache — mit konkreten Schritten, wie sich jede Lücke schließen lässt.
Der Unterschied
Technische Scanner sind ein Werkzeug — keine Antwort. Sie melden, dass etwas auffällig ist, meist auf Englisch und technisch. Den Rest müssen Sie selbst übersetzen.
So läuft es ab
Sie fordern den Quickcheck über das Formular an und beschreiben kurz Ihre Umgebung. Wir melden uns innerhalb eines Werktags.
Wir erstellen ein Inventar Ihrer Agenten und MCP-Server und identifizieren die wichtigsten Findings entlang der fünf Prüfebenen.
Wir besprechen die Ergebnisse, ordnen sie rechtlich ein und geben konkrete Maßnahmen mit — verständlich und unverbindlich.
Für wen
Mittelständische Unternehmen, die KI-Agenten oder MCP-Server einsetzen oder einführen wollen — besonders mit Anbindung an ERP, HR, CRM oder Datenbanken.
Steuerberater, Rechtsanwälte und Wirtschaftsprüfer, für die jeder KI-Zugriff auf Mandantendaten an § 203 StGB und die berufsrechtliche Verschwiegenheit gebunden ist.
Kostenlos & unverbindlich
Beschreiben Sie kurz Ihre Umgebung — wir melden uns innerhalb eines Werktags und stimmen den Quickcheck mit Ihnen ab.
Danke — Ihre Anfrage ist eingegangen. Wir melden uns innerhalb eines Werktags. Eine Eingangsbestätigung ist parallel per E-Mail unterwegs.
Lieber direkt sprechen? Buchen Sie Ihr kostenloses Erstgespräch:
Erstgespräch buchen →Der Quickcheck ist eine technische Readiness-Einschätzung, keine Rechtsberatung und kein Zertifikat oder Testat. Er liefert Hinweise und Maßnahmenvorschläge zur eigenen Bewertung; eine verbindliche rechtliche Beurteilung bleibt Ihrer steuer- bzw. rechtsberatenden Begleitung vorbehalten.
Häufige Fragen