Sicherheit des MCP-Konnektors: was der Server sieht und was nicht

Bevor ein Anwalt eine externe Quelle mit seiner KI verbindet, will er wissen, wem er damit was zugänglich macht. Dieser Leitfaden beschreibt ungeschönt, wie sich der Konnektor von Europaius anmeldet, welche Daten bei uns eingehen, wie lange der Zugriff gültig ist und wie man ihn widerruft.

Sicherheit des MCP-Konnektors Europaius: OAuth, Daten

Europaius Deutschland: Inhalt des Korpus

Die Beispiele in dieser Anleitung basieren auf tschechischem Recht. Dieselben Tools funktionieren auch mit dem Korpus von Europaius Deutschland:

367 855
Gesetze

300 682
Rechtsprechung

6 125
Gesetze mit KI-Erklärung

Europaius Deutschland → · Suchen

Anmeldung

Der Konnektor nutzt OAuth 2.1 mit PKCE-Schutz und dynamischer Client-Registrierung. In der Praxis: Ihre KI (Claude, ChatGPT, Copilot) registriert sich bei uns selbst als Client, leitet Sie auf die Anmeldeseite von Europaius weiter, Sie geben Ihre E-Mail-Adresse ein und übertragen einen Einmalcode. Die KI sieht Ihren Code oder Ihr Passwort niemals; sie erhält nur ein Zugriffstoken, das an sie und an Ihr Konto gebunden ist.

Alternativ zum Code steht ein API-Schlüssel aus dem Preisplan zur Verfügung, geeignet für Automatisierungen und Agenten. Der Schlüssel lässt sich jederzeit widerrufen und neu ausstellen.

Was bei uns eingeht und was nicht

Es geht ein: der Text der Suchanfrage, den die KI formuliert (zum Beispiel „Kündigung Wohnungsmiete Nichtzahlung“), der Name des Tools, die Parameter (Land, Anzahl der Ergebnisse) und die Dokumentkennung beim Abruf des Volltexts.
Es geht nicht ein: Ihre Unterhaltungen, hochgeladene Dokumente, der Name des Mandanten oder irgendetwas, das die KI nicht in die Anfrage einfügt. Der Konnektor hat keinen Zugriff auf den Chatverlauf.
Wir speichern: einen Datensatz der Anfrage mit Zeitstempel, der Konto-E-Mail-Adresse und dem Namen des KI-Clients. Dies dient den Limits, Ihrer eigenen Nachverfolgung und einer anonymen Statistik darüber, wonach Nutzer fragen.
Wir speichern nicht: die an die KI zurückgegebenen Ergebnisse oder ihre Antworten.

Tokens und ihre Laufzeit

Das Zugriffstoken ist sieben Tage gültig, das Refresh-Token neunzig Tage. Bei jeder Erneuerung werden beide ausgetauscht, die alten verlieren ihre Gültigkeit. Der Zugriff lässt sich in den Einstellungen Ihrer KI (Entfernen des Konnektors) oder auf unserer Seite widerrufen; beides macht das gesamte Token-Paar ungültig. Autorisierungscodes und E-Mail-Codes sind zehn Minuten gültig und können nur einmal verwendet werden.

Wo es läuft

Der Server läuft auf eigener Infrastruktur in der EU, die Kommunikation ist TLS-verschlüsselt. Der Korpus besteht aus öffentlicher Gesetzgebung und Rechtsprechung, der Inhalt selbst ist also nicht vertraulich; vertraulich ist lediglich Ihre Anfrage, die an Ihr Konto gebunden ist und niemand anderem angezeigt wird. Der Betreiber gibt Anfragen nicht an Dritte weiter, mit Ausnahme anonymer, zusammengefasster Statistiken.

Empfehlungen für Kanzleien

Formulieren Sie Anfragen ohne Identifizierung von Mandanten; beschreiben Sie den Sachverhalt allgemein.
Verwenden Sie Unternehmenstarife der KI mit deaktiviertem Training auf Ihren Daten.
Entfernen Sie beim Ausscheiden eines Mitarbeiters den Konnektor aus dessen KI und bitten Sie uns, die Tokens für seine E-Mail-Adresse ungültig zu machen.
Nutzen Sie für gemeinsam genutzte Agenten ein separates Konto mit API-Schlüssel, keine persönliche E-Mail-Adresse.

Verbinden Sie Europaius mit Ihrer KI
Die Adresse des Konnektors ist für alle Tools gleich. Sie melden sich mit Ihrer E-Mail-Adresse an, in zwei Minuten fertig.
https://mcp.europaius.com/mcp
Anleitung zur Verbindung → · Preisliste

Häufige Fragen

Kann sich jemand, der meine E-Mail-Adresse kennt, bei meinem Konto anmelden?

Nicht ohne Zugriff auf Ihr E-Mail-Postfach. Der Code wird per E-Mail versendet, erlaubt fünf Versuche und ist zehn Minuten gültig.

Sieht Europaius, was mir die KI geantwortet hat?

Nein. Der Server liefert die Suchergebnisse zurück, damit ist seine Rolle beendet. Die Antwort entsteht beim Betreiber der KI.

Wie lade ich das Log meiner Anfragen herunter?

Schreiben Sie uns von Ihrer Anmelde-E-Mail-Adresse aus, wir senden Ihnen das Log zu. Ein Self-Service-Export ist in Vorbereitung.

Verwandte Anleitungen

Was ist ein MCP-Connector und wozu braucht ihn ein Jurist
Verständliche Erklärung des Model Context Protocol für Juristen: wie es KI Zugriff auf geprüfte Quellen gibt u…DSGVO & Compliance mit KI: Verordnung und Rechtsprechung
Wie Datenschutzbeauftragte KI mit dem Europaius-Konnektor nutzen: DSGVO, Aufsichtsbehörde, Gerichtsentscheidun…KI in der Anwaltskanzlei: Einführung mit geprüften Quellen
Wie man einen KI-Assistenten in der Kanzlei so einführt, dass er bei Recherche und Textentwürfen hilft und dab…Preise und Limits des MCP-Konnektors Europaius
Was die Anbindung des Rechtskorpus an Claude, ChatGPT oder Copilot kostet: kostenloses Konto mit 100 Anfragen …

Alle Anleitungen: Gesetze und Rechtsprechung in Claude: MCP-Konnektor · ChatGPT mit verlässlichen Rechtsquellen: Europaius-Konnektor · Microsoft Copilot und Rechtsquellen: MCP-Konnektor Europaius · Perplexity mit Rechtskorpus Europaius: eigener MCP-Konnektor · Rechtskorpus in Claude Code, Cursor & VS Code via MCP · Warum KI Rechtsprechung erfindet – und wie man es verhindert · KI für Unternehmensjuristen: Verträge, Compliance, schnelle Antworten · KI für Steuerberater: Gesetze & Rechtsprechung · Rechtsprechungsrecherche mit KI: NS, NSS und ÚS im Chat · Rechtsvergleich in der EU mit KI: eine Anfrage, 25 Länder · Arbeitsrecht mit KI: Kündigung, Fristen, Abfindung · Mietrecht mit KI: Kündigung, Kaution, Mieterhöhung laut Gesetz · Eigener KI-Agent mit Rechtskorpus: MCP SDK und API-Key · Konnektor oder Gesetz als PDF hochladen? Der Vergleich · Paragraphen-Auslegung mit KI: verständlich, ohne Fehler

Unverbindliche Informationen, die keine Rechtsberatung ersetzen. Die Verbindung des Konnektors erfordert ein Europaius-Konto (kostenlos). Mehr über Europaius · Europaius DE