Sehen Sie, wohin die Daten aus Ihren KI-Tools wirklich gehen.
Hinter jedem KI-Tool steht ein Modellanbieter und hinter diesem weitere Firmen, die die Daten verarbeiten. Corpilus Shield führt ein Verzeichnis dieser Kette für die KI-Tools und Anbieter, die Sie anbinden, zeigt, woher jedes Glied bekannt ist, und lässt Sie Regeln darüber festlegen — zu Beginn nur beobachtend.
Ein Steuerbüro mit 40 Personen und einem KI-Assistenten.
Das Büro nutzt einen KI-Assistenten für eingehende Rechnungen, angebunden als MCP-Server. Dessen Anbieter erklärt, was dahinter steht; die eigenen Aufrufe des Büros beim selben Modellanbieter laufen über den LLM-Proxy von Corpilus, sodass Corpilus sie auch sieht.
Ein modelliertes Beispiel mit erfundenen Namen — keine Kundenreferenz. Die Ansichten auf dieser Seite sind dafür gebaute Illustrationen, keine Screenshots.
- 01 · Unternehmen
Steuerbüro, 40 Personen
Nutzt den Assistenten für eingehende Rechnungen und einen eigenen Chatbot.
- 02 · KI-Tool
Rechnungsassistent (MCP-Server)
Bei der Prüfung des Servers erklärt sein Anbieter den Modellanbieter, die Unterauftragsverarbeiter und die Hosts dahinter.
Anbieter - 03 · Modellanbieter
Anbieter A
Vom Anbieter erklärt und in Aufrufen über den LLM-Proxy gesehen. Wo er Daten verarbeitet, bleibt unbekannt, bis es jemand einträgt.
AnbieterBeobachtet - 04 · Unterauftragsverarbeiter
Hosting B, Deutschland
Vom Anbieter samt Land erklärt. Was dahinter steht, ist nicht bekannt, und Corpilus rät es nicht.
Anbieter
| KI-Tool oder Anbieter | Glied | Wert | Verarbeitungsort | Woher bekannt |
|---|---|---|---|---|
| Rechnungsassistent | Modellanbieter | provider-a | unbekannt | Anbieter |
| Rechnungsassistent | Unterauftragsverarbeiter | hosting-b | DE | Anbieter |
| Rechnungsassistent | Host | files.invoice-assistant.example | unbekannt | Anbieter |
| provider-a | Modell | das im Aufruf angeforderte Modell | — | Beobachtet |
| provider-a | Host | api.provider-a.example | unbekannt | Beobachtet |
Woher jedes Glied bekannt ist
Der Anbieter des KI-Tools hat es bei der Prüfung seines MCP-Servers erklärt. Es ist die Aussage des Anbieters, nichts, was Corpilus geprüft hat.
Ihr Administrator hat es eingetragen, zum Beispiel aus dem Vertrag. Für Verarbeitungsort und Sitz hat es Vorrang vor der Aussage des Anbieters und vor den Referenzdaten von Corpilus.
Corpilus hat es im Verkehr gesehen: Anbieter, angefordertes Modell und Host eines Aufrufs, der über den LLM-Proxy lief.
Niemand hat es angegeben, und Corpilus hat es nicht gesehen. Es wird als unbekannt angezeigt, nie geraten.
„Nur EU“: Ein unbekannter Ort wird markiert, nicht blockiert.
Das Büro legt fest, dass Daten nur in der EU verarbeitet werden dürfen. Corpilus beurteilt jedes Glied nach dem, was darüber bekannt ist.
Deshalb blockiert „nur EU“ allein anfangs fast nichts: Anbieter veröffentlichen selten einen einzigen Verarbeitungsort, also bleiben die meisten Orte unbekannt, bis jemand sie aus dem Vertrag einträgt. Die Einstellungen sagen das schon vor dem Speichern.
Ein Klick: „Diese EU-Option haben wir“
Wo Corpilus eine Verarbeitungsoption in der EU auf den Seiten des Anbieters selbst geprüft hat, bietet die Seite sie mit dieser Quelle und dem Prüfdatum an. Nutzt das Unternehmen die Option oder hat einen Vertrag dafür, hält ein Klick das fest.
Der Klick hält Ihre eigene Aussage fest; Corpilus prüft weder Ihren Vertrag noch Ihre Einstellungen. Manche Optionen erlauben die Verarbeitung auch außerhalb des EWR, etwa in der Schweiz oder im Vereinigten Königreich — eine Regel, die nur den EWR erlaubt, zählt diesen Ort dann weiterhin als unsicher: nie als erfüllt, nie als Grund zu blockieren. Wo es keine geprüfte Option gibt, sagt die Seite das, und der Ort wird von Hand eingetragen.
DSGVO streng oder DORA, mit Vorschau vor dem Speichern.
Beim ersten Besuch führt ein Assistent durch das, was Corpilus schon gesehen hat, durch die Frage, wo jeder Anbieter Daten verarbeitet, und durch die Wahl einer Regelvorlage. Vor dem Speichern zeigt er, was die Vorlage blockieren würde, wenn Blockieren eingeschaltet wäre. Im Beispiel nutzt das Büro auch ein Übersetzungs-Plug-in, dessen Anbieter einen Unterauftragsverarbeiter in den USA erklärt.
DSGVO streng
Verarbeitung nur im EWR und auch der Sitz des Anbieters im EWR. Ein unbekannter Ort löst einen Hinweis aus, keine Blockierung.
DORA
Verarbeitung im EWR oder in einem Land mit Angemessenheitsbeschluss der EU; der Sitz wird nicht beurteilt. Japan, Kanada und die USA sind nicht automatisch enthalten. Ein unbekannter Ort löst einen Hinweis aus, keine Blockierung.
Eine Vorlage schaltet das Blockieren nie ein. Der Modus bleibt Beobachten, und Verstöße werden nur aufgezeichnet, bis Ihr Administrator die KI-Lieferkette auf Durchsetzen umstellt. Auch dann wird nur ein bekannter Verstoß abgelehnt: ein gesperrter Anbieter oder ein gesperrtes Modell, oder ein bekanntes Land außerhalb der erlaubten.
Eine CSV- oder CycloneDX-Datei für Ihre Verzeichnisse nach DSGVO und DORA.
Der Administrator lädt die ganze Kette herunter. Jede Zeile sagt, was der Wert ist, wo er verarbeitet wird, wenn das bekannt ist, und woher das bekannt ist.
- rank_in_chain: 1 ist das KI-Tool oder der Anbieter selbst, 2 ein Glied dahinter. Kennzeichnet der Anbieter die Liste seiner Unterauftragsverarbeiter als geordnet, ergibt diese Reihenfolge die Ränge 2, 3 und weiter; eine einfache Liste ergibt keinen Rang. Ihr Administrator kann den Rang jedes Glieds festlegen.
- rank_note: rank_not_given bedeutet, dass niemand einen Rang angegeben hat. Die Zeile nennt dann 2, und Corpilus erfindet keine tiefere Reihenfolge.
- confidence: woher der Wert bekannt ist. Ein Wert, den niemand kennt, bleibt auch in der Datei unbekannt.
- Aufgezeichnet und exportiert werden nur Namen, Hosts und Länder — nie Prompts, Antworten oder Argumente von Tools.
Der Export ist eine Grundlage für das Verzeichnis der Unterauftragsverarbeiter und für das Informationsregister nach DORA. Ob die Verarbeitung rechtskonform ist, beurteilt der Verantwortliche.
Ein KI-Agent verhält sich plötzlich wie ein autonomer Angriff.
Ein Agent mit Zugriff auf die Tools des Büros über das MCP-Gateway liest die Tool-Liste immer wieder, versucht es nach jeder Ablehnung erneut und feuert dann Aufrufe in Maschinengeschwindigkeit ab. Shield benennt jede Situation und führt eine Zeitleiste der Kampagne.
- Zwei verschiedene Situationen innerhalb einer Stunde ergeben eine Challenge, drei einen Block.
- Die Überwachung beginnt im reinen Beobachtungsmodus: Die Zeitleiste zeigt dann, was Shield tun würde, und der Agent wird nicht gestoppt. Aufrufe anhalten und den Schlüssel pausieren geschieht erst, wenn das Unternehmen die Überwachung auf Durchsetzen umstellt.
- Die Zeitleiste speichert Zählwerte, Namen von Situationen und Namen von Tools — nie Argumente, Texte oder den Grund, aus dem eine Entscheidung aufgehoben wurde. Ältere Einträge werden automatisch gelöscht, und der Administrator kann die Zeitleiste für eine Untersuchung als CSV herunterladen.
- Ausgelastete legitime Automatisierung kann ähnlich aussehen, deshalb lässt sich die Empfindlichkeit erhöhen oder senken, und vertrauenswürdige Agenten lassen sich ausnehmen. Aufrufe über den LLM-Proxy werden nur aufgezeichnet, diese Überwachung stoppt sie nie.
Ein MCP-Server, geschützt ab dem ersten Tag.
Das Büro fügt dem MCP-Proxy, den Corpilus betreibt, einen Tool-Server für seine Agenten hinzu. Bei der Registrierung kann der Administrator auch die KI dahinter angeben: Anbieter, Modell, Land und Unterauftragsverarbeiter. Jedes dieser Felder ist optional.
- Die Daten werden als eigene Aussage Ihres Administrators zu diesem Server gespeichert, sodass die Regeln der KI-Lieferkette ab dem ersten Aufruf gelten. Im Durchsetzungsmodus bedeutet ein bekannter Verstoß, dass Aufrufe an diesen Server abgelehnt werden.
- Ohne diese Daten können die Regeln der KI-Lieferkette einen Proxy-Server nicht blockieren — die Seite sagt das neben dem Server. Anbieterdaten und beobachtete Daten entscheiden bei einem Proxy-Server nie.
- Ein ungültiges Feld stoppt die Registrierung mit einem Fehler, der es benennt: kein halb registrierter Server, keine Teildaten.
Was das leistet und was nicht.
Unbekanntes blockiert nie
In keinem Modus. Ein Ort, den niemand kennt, wird als ungeprüft markiert und kann einen Hinweis auslösen; er ist nie ein Grund, einen Aufruf abzulehnen.
Beobachten ist die Voreinstellung
Die KI-Lieferkette beginnt im Modus Beobachten: Verstöße werden aufgezeichnet, nichts wird abgelehnt. Blockieren beginnt erst, wenn Ihr Administrator auf Durchsetzen umstellt, und eine Vorlage stellt nie um.
Die meisten Anbieterdaten sind anfangs unbekannt
Anbieter veröffentlichen selten einen einzigen Verarbeitungsort. Bis jemand Daten aus dem Vertrag einträgt, bleiben die meisten Orte unbekannt, und eine Regel zur Rechtsordnung hat wenig zu beurteilen.
Ein Verzeichnis, keine Prüfung des Anbieters
Corpilus zeichnet Namen, Hosts und Länder auf und prüft Ihre Regeln dagegen. Es sieht nicht, was ein Anbieter mit den Daten tut, und die Erklärung eines Anbieters ist dessen eigene Aussage.
Änderungen des Anbieters können auf Freigabe warten
Ändert ein Anbieter, was er erklärt, zeichnet Shield die Änderung auf. Mit eingeschalteter Freigabe-Einstellung (standardmäßig aus) wartet die Änderung auf der Seite, und die bisherige Erklärung gilt weiter, bis ein Administrator entscheidet.
Der Export ist keine rechtliche Bewertung
Er ist eine Grundlage für Ihre Verzeichnisse. Ob die Verarbeitung rechtskonform ist, beurteilt der Verantwortliche.
Wo ein bekannter Verstoß abgelehnt wird
Nur im Durchsetzungsmodus und nur bei einem bekannten Verstoß. Jede Prüfung ist zeitlich begrenzt und lässt den Aufruf durch, wenn sie nicht fertig wird.
LLM-Proxy
Bevor der Aufruf weitergeleitet wird: Anbieter und angefordertes Modell dieses Aufrufs sowie das, was für den Anbieter erklärt wurde. Ein abgelehnter Aufruf erhält einen Fehler, der weder Regel noch Wert nennt.
Prüfung des MCP-Servers
Alles, was zum Server gespeichert ist, wird nach der Erklärung des Anbieters in derselben Anfrage beurteilt. Bei einem Verstoß wird jedes angebotene Tool als blockiert beantwortet; der Server kommt zurück, wenn die Regel wegfällt.
Von Corpilus betriebener MCP-Proxy
Beurteilt nur nach den eigenen Daten Ihres Administrators zu diesem Server; Anbieterdaten und beobachtete Daten entscheiden nie.
Prüfung ausgehender Daten
Nur wenn die Anfrage das KI-Tool nennt, zu dem sie gehört. Ohne diese Angabe wird die Kette gar nicht gelesen.
Dateiformate
CSV mit festen Spalten oder CycloneDX mit einem Dienst pro KI-Tool oder Anbieter. Ein unvollständiger Export sagt das im Dateinamen, und Zellen, die eine Tabellenkalkulation als Formel lesen könnte, werden entschärft.
Zeigen Sie uns, welche KI-Tools Ihr Unternehmen nutzt.
Wir gehen die Tools, die Anbieter dahinter und die Anforderungen Ihrer Verzeichnisse durch und schlagen vor, wo Corpilus die Kette aufzeichnet und mit welchen Regeln ein Start sinnvoll ist.
Der Preis ist individuell, nach Umfang. Wie der Umfang bestimmt wird