Beveiliging van de MCP-connector: wat de server wel en niet ziet

De connector gebruikt OAuth 2.1 met PKCE-beveiliging en dynamische clientregistratie. In de praktijk: uw AI (Claude, ChatGPT, Copilot) registreert zichzelf bij ons als client, leidt u door naar de inlogpagina van Europaius, waar u uw e-mailadres invoert en een eenmalige code overtypt. De AI ziet nooit uw code of wachtwoord; zij ontvangt alleen een toegangstoken dat gekoppeld is aan haar en aan uw account.

Een alternatief voor de code is een API-key uit de prijslijst, geschikt voor automatiseringen en agents. De key kan op elk moment ongeldig worden gemaakt en opnieuw worden uitgegeven.

• Komt binnen: de tekst van de zoekopdracht die de AI opstelt (bijvoorbeeld „opzegging huurovereenkomst woning wanbetaling”), de naam van het gebruikte hulpmiddel, parameters (land, aantal resultaten) en het documentidentificatienummer bij het opvragen van de volledige tekst.
• Komt niet binnen: uw gesprekken, geüploade documenten, de naam van de cliënt of iets anders dat de AI niet in de zoekopdracht opneemt. De connector heeft geen toegang tot de chatgeschiedenis.
• Wij bewaren: een registratie van de zoekopdracht met tijdstip, e-mailadres van het account en de naam van de AI-client. Dit dient voor limieten, uw eigen administratie en anonieme statistieken over waar mensen naar vragen.
• Wij bewaren niet: de resultaten die aan de AI worden teruggegeven, noch haar antwoorden.

Het toegangstoken is zeven dagen geldig, het vernieuwingstoken negentig dagen. Bij elke vernieuwing worden beide vervangen en verliezen de oude hun geldigheid. Toegang kan worden ingetrokken in de instellingen van uw AI (de connector verwijderen) of bij ons; in beide gevallen worden beide tokens ongeldig gemaakt. Autorisatiecodes en e-mailcodes zijn tien minuten geldig en kunnen slechts eenmaal worden gebruikt.

De server draait op eigen infrastructuur binnen de EU; de communicatie is TLS-versleuteld. Het corpus bestaat uit openbare wetgeving en rechtspraak, dus de inhoud zelf is niet vertrouwelijk; alleen uw zoekopdracht is vertrouwelijk, die gekoppeld is aan uw account en aan niemand anders wordt getoond. De exploitant geeft zoekopdrachten niet door aan derden, met uitzondering van anonieme, samengevatte statistieken.

• Formuleer zoekopdrachten zonder identificatie van cliënten; beschrijf de feiten in algemene termen.
• Gebruik zakelijke AI-abonnementen met uitgeschakelde training op data.
• Verwijder bij vertrek van een medewerker de connector uit zijn AI en vraag ons om de tokens bij zijn e-mailadres ongeldig te maken.
• Gebruik voor gedeelde agents een apart account met een API-key, niet een persoonlijk e-mailadres.