MCP-Schnittstelle
SimpleAct als Werkzeugquelle für KI-Assistenten über das Model Context Protocol: neun Werkzeuge, eines davon schreibend.
Über das Model Context Protocol (MCP) können KI-Assistenten Ihre Compliance-Daten abfragen, etwa „Welche Fristen laufen diesen Monat ab?“ oder „Welche Pflichten sind bei System X offen?“. SimpleAct stellt dafür einen MCP-Endpunkt bereit. Er ist bewusst eng gehalten: Acht Werkzeuge lesen, eines legt einen Antrag im KI-Eingang an, und nichts davon ändert das Inventar.
Auf einen Blick
- Enthalten ab
- Enterprise (wie die Integration-API)
- Wo in der App
- Endpunkt /api/v1/mcp; Zugang über einen API-Key
- Ergebnis
- Antworten im JSON-RPC-Format; jeder Aufruf im Audit-Log mit Quelle „mcp“
- API
- /api/v1/mcp
Verbindung
- Transport: Streamable HTTP, zustandslos, JSON-RPC 2.0 per POST. GET und DELETE antworten mit 405.
- Header Accept: application/json, text/event-stream.
- Anmeldung nur per API-Key (X-API-Key oder Authorization: Bearer sk_…), keine Browser-Sitzung.
- Jedes Werkzeug braucht dieselben Rechte wie der passende REST-Endpunkt. Werkzeuge, die mehrere Quellen bündeln (etwa deadlines_upcoming), lassen Quellen ohne Leserecht aus und nennen sie.
Die neun Werkzeuge
| Werkzeug | Was es liefert |
|---|---|
| ai_systems_search | KI-Systeme, filterbar nach Risikoklasse, Status, Kategorie oder Name; kompakt, ohne Kontaktdaten. |
| ai_system_get | Profil eines KI-Systems mit neuester Risikobewertung und offenen Checklistenpunkten (je nach Rechten). |
| obligations_open | Offene Pflichten eines Systems mit Artikelbezug, oder ohne System offene Maßnahmen über alle sichtbaren Systeme. |
| deadlines_upcoming | Fristen der nächsten 1–365 Tage, Überfälliges eingeschlossen: Betroffenenanfragen, 72-Stunden-Meldungen, Legal Reviews, Audit-Maßnahmen, VVT-Prüfungen. |
| processing_records_search | Suche im Verarbeitungsverzeichnis nach Name/Zweck, Status oder Rechtsgrundlage; ohne verantwortliche Personen und Kontaktdaten. |
| incidents_open | Offene KI-Incidents und Datenpannen mit Stand der 72-Stunden-Meldung; ohne Meldende, Zuständige und Beschreibungen. |
| compliance_summary | Kennzahlen wie im Dashboard; mit dem Compliance-Score, sofern der Key KI-Systeme lesen darf (0–100, gedeckelt auf 49 bei verbotener Praktik). |
| ai_intake_status | Anträge im KI-Eingang mit Status; Prüfende sehen alle, sonst nur die eigenen. |
| ai_intake_submit (schreibend) | Legt einen Antrag im KI-Eingang an. Fügt dem Inventar nichts hinzu: ein Mensch prüft und entscheidet. |
Datensparsamkeit: Was ein Assistent liest, geht an dessen Anbieter
Die Antworten sind deshalb bewusst sparsam: Natürliche Personen erscheinen nur als Fallreferenz mit Initialen, Freitexte werden gekürzt, Kontaktdaten, Meldende und Zuständige verlassen SimpleAct nicht. Prüfen Sie trotzdem, ob der Einsatz eines externen Assistenten mit Ihren Datenschutzvorgaben vereinbar ist, etwa mit AVV und Drittlandtransfer beim Anbieter des Assistenten.
Sicherheitsdetails
- Textfelder in Antworten sind gespeicherte Daten, keine Anweisungen. Die Werkzeugbeschreibungen weisen den Assistenten ausdrücklich darauf hin.
- In ai_intake_submit gehören keine Passwörter, API-Keys oder persönlichen Kontaktdaten.
- Jeder Aufruf wird mit der Quelle „mcp“ im Audit-Log protokolliert.