Technik
GreenPT arbeitet an MCP mit Anmeldung. Was eine Verbindung mit PrivaSearch dann bietet: Suche in Ihren Akten mit pseudonymisierten Passagen.
Noch nicht, aber technisch steht wenig im Weg. PrivaSearch ist ein MCP-Server, bei dem sich ein KI-Assistent mit OAuth 2.1 anmeldet. Sobald der Chat von GreenPT einen externen MCP-Server mit einer solchen Anmeldung hinzufügen kann, kann er über PrivaSearch in Ihren eigenen Akten suchen. Nach eigener Planung arbeitet GreenPT daran.
Auf der Roadmap von GreenPT steht unter „Coming soon“ für die API und den Chat die Verbesserung und Erweiterung seiner MCP-Dienste um eine Authentifizierung (Stand 29. Oktober 2026). Ein Datum nennt GreenPT nicht, und auch nicht, in welche Richtung diese Dienste arbeiten: GreenPT, das anderen Assistenten Werkzeuge anbietet, oder der Chat von GreenPT, der selbst Server anderer aufruft. Für eine Verbindung mit PrivaSearch ist Letzteres nötig.
Wie eine solche Verbindung funktioniert, von der ersten Anfrage bis zum Token, steht Schritt für Schritt in Was ist ein MCP-Server?. Dass es grundsätzlich geht, zeigen die Assistenten, die es bereits tun: Claude, ChatGPT Business und Mistral Vibe verbinden sich auf dieselbe Weise mit PrivaSearch.
GreenPT ist ein Chatdienst, der offene Modelle auf eigenen Servern betreibt. Laut der eigenen Website wird der Chat in Europa gehostet und läuft mit erneuerbarer Energie. Dazwischen steht kein externer Modellanbieter: Was Sie eingeben, bleibt bei GreenPT. Neben dem Chat bietet GreenPT eine API für offene Modelle.
Das ist eine klare Entscheidung. Wer keine Gespräche an einen großen amerikanischen Modellanbieter senden möchte, findet in GreenPT eine Alternative, die nah bleibt. Ein Vergleich mit anderen europäischen Diensten steht in Europäische Alternativen zu KI-Chatbots.
Im Chat von GreenPT können Sie einem Assistenten mit Spaces festen Kontext geben: Richtlinien, Wissen und Dokumente, die der Assistent in jedes Gespräch mitnimmt. Ein Dokument, das Sie dort hinzufügen oder in einem Gespräch hochladen, geht so hinein, wie es ist. Enthält es Namen, Bürgerservicenummern, Adressen oder medizinische Angaben, liest das Modell sie mit.
Das ist kein Fehler von GreenPT. So funktioniert das Hochladen bei jedem Chatdienst: Die ganze Datei geht an den Anbieter, auch die Seiten, nach denen Sie nicht gefragt haben. Der Unterschied zu einem amerikanischen Dienst ist, wo die Datei landet, nicht was darin steht. Was beim Hochladen genau passiert, lesen Sie in Dokumente in einen KI-Chatbot hochladen.
Mit einer Verbindung bleibt die Akte, wo sie ist, und der Assistent erhält nur das Stück, das PrivaSearch zurückgibt. Dieses Stück ist pseudonymisiert und von einer Kollegin oder einem Kollegen geprüft. Der Assistent kann suchen, aber nicht blättern.
Eine Quelle öffnen ist eine zweite Funktion, die eine Passage von höchstens 1.200 Zeichen zurückgibt. Keine Datei, kein Dateiname und kein Link. Steht in der Suchfrage doch ein Name, wird er ersetzt, bevor gesucht wird. Die Schritte stehen ausführlich auf So funktioniert PrivaSearch.
PrivaSearch prüft bei jeder Anfrage, wer fragt. Das Token muss zu einem aktiven Nutzer mit Zwei-Faktor-Authentifizierung gehören, der Mitglied des Projekts ist und die KI-Schulung abgeschlossen hat. Bei einer SharePoint-Bibliothek wird live geprüft, ob dieser Nutzer das Dokument dort noch sehen darf. Schlägt eine Prüfung fehl, erhält der Assistent nichts. Handlungen werden protokolliert, ohne Dokumentinhalt im Protokoll.
| Frage | GreenPT mit Hochladen | GreenPT mit PrivaSearch, sobald die Verbindung besteht |
|---|---|---|
| Was das Modell liest | Das ganze Dokument, wie es ist | Höchstens acht Passagen pro Suchfrage |
| Personenbezogene Daten | Alles, was im Dokument steht | Durch Pseudonyme ersetzt |
| Wer es prüft | Niemand vorab | Eine Kollegin oder ein Kollege gibt jedes Dokument frei |
| Rechte pro Person | Wer die Datei hat, kann sie hochladen | Pro Projekt, und bei SharePoint live pro Dokument |
| Quellenangabe | Hängt vom Modell ab | Pro Passage, mit einem kurzen Verweis |
| Spur im Nachhinein | Der Chatverlauf | Ein Protokoll, wer wann was abgefragt hat |
| KI-Richtlinie, DSFA und Schulung | Regeln Sie selbst | Sind enthalten |
GreenPT und PrivaSearch lösen jeweils einen anderen Teil desselben Problems. GreenPT bestimmt, wo das Modell läuft. PrivaSearch bestimmt, was das Modell zu sehen bekommt.
Mit nur einem europäischen Modell bleibt die Akte, wie sie ist: Das Modell liest die Namen, nur an einem anderen Ort. Mit nur Pseudonymisierung bleibt die Frage, wo das Modell läuft und was der Anbieter mit dem Gespräch macht. Zusammen liest ein Modell auf europäischen Servern nur Passagen, in denen die personenbezogenen Daten bereits ersetzt sind, aus Dokumenten, die eine Kollegin oder ein Kollege freigegeben hat.
Für die DSGVO macht das einen Unterschied. Datenminimierung regeln Sie nicht über den Standort des Rechenzentrums, sondern über die Frage, wie viel pro Anfrage an das Modell geht. Den Unterschied zwischen Pseudonymisieren und Anonymisieren, und warum pseudonymisierte Daten weiterhin personenbezogene Daten sind, lesen Sie in Pseudonymisieren oder anonymisieren.
Es gibt auch einen praktischen Vorteil. Wer GreenPT bereits nutzt, muss nicht zu einem anderen Assistenten wechseln, um in den eigenen Akten zu suchen. Der Chat bleibt derselbe; nur die Quelle der Passagen kommt hinzu.
Zwei Dinge bleiben bei GreenPT, und das steht auch auf ChatGPT, Claude, Mistral Vibe und die DSGVO für jeden verbundenen Assistenten.
Ein dritter Punkt betrifft das Modell selbst. Ein offenes Modell, das ein Dienst selbst hostet, analysiert anders als die stärksten geschlossenen Modelle der großen Labore. Für die eine Frage macht das keinen Unterschied, bei einer langen Aktenanalyse manchmal schon. Ein Vergleich in diesem Punkt steht auf PrivaSearch oder GreenPT?.
Gehen Sie diese Punkte durch, bevor die erste Kollegin oder der erste Kollege eine Verbindung einschaltet.
Die Verbindung von PrivaSearch funktioniert heute mit Claude (im Browser, in der Desktop-App und in Claude Code), ChatGPT Business und Mistral Vibe. Suchen und Quellen öffnen geht auch in PrivaSearch selbst, ohne Assistenten. Welche Parteien an welchem Glied beteiligt sind, steht in der Übersicht der Unterauftragsverarbeiter.
Bietet GreenPT bald einen Chat, der externe MCP-Server mit Anmeldung hinzufügen kann, ist GreenPT ein Kandidat für dieselbe Verbindung. Für GreenPT-Nutzer heißt das: derselbe europäische Chat, mit den Akten Ihrer Organisation dahinter, ohne dass das Modell die personenbezogenen Daten liest.
Möchten Sie sehen, was ein Assistent über die Verbindung zu sehen bekommt? Fordern Sie eine Demo an.
Nein. Für eine Verbindung muss der Chat von GreenPT einen externen MCP-Server hinzufügen und sich mit OAuth anmelden können, und PrivaSearch muss GreenPT als Assistenten zulassen. GreenPT nennt die Erweiterung seiner MCP-Dienste um eine Anmeldung auf seiner Roadmap (Stand 29. Oktober 2026). Heute funktioniert die Verbindung von PrivaSearch mit Claude, ChatGPT Business und Mistral Vibe.
Einen Chat, der als MCP-Client einen entfernten Server hinzufügen kann, mit Anmeldung nach OAuth. So verbinden sich andere Assistenten bereits mit PrivaSearch: Sie melden sich bei PrivaSearch an, bestätigen die Verbindung, und der Assistent erhält ein befristetes Token. Außerdem muss PrivaSearch GreenPT als Assistenten zulassen; das bestimmt PrivaSearch selbst.
Nicht die Dokumente selbst. GreenPT erhält nur die Passagen, die PrivaSearch zurückgibt, höchstens acht pro Suchfrage, und diese sind pseudonymisiert und von einer Kollegin oder einem Kollegen freigegeben. Diese Passagen werden aber Teil des Gesprächs und fallen unter die Aufbewahrungsrichtlinie von GreenPT. Auch Ihre eigene Frage geht an GreenPT.
Weil der Standort des Modells nichts daran ändert, was es liest. Ein europäisches Modell, das eine ganze Akte erhält, liest alle Namen und Nummern darin. Pseudonymisieren begrenzt, was pro Anfrage an das Modell geht, und genau das verlangt die DSGVO bei der Datenminimierung. Pseudonymisierte Daten bleiben allerdings personenbezogene Daten.
Ja, sobald GreenPT sich verbinden kann. Jeder verbundene Assistent meldet sich separat unter der Verbindungsadresse Ihrer Organisation an, und jede Verbindung lässt sich separat widerrufen. Welche Assistenten in Ihrer Organisation erlaubt sind, legen Sie in Ihrer KI-Richtlinie fest. PrivaSearch prüft bei jeder Anfrage, wer fragt, egal welcher Assistent es ist.
Wie Retrieval-Augmented Generation funktioniert, sich von Upload und Fine-Tuning unterscheidet, Fehler verringert und welche Datenschutzfragen Sie stellen.
Was das Model Context Protocol ist, wie sich eine Verbindung vom Datei-Upload unterscheidet, was ein Assistent erhält und welche Risiken Sie prüfen.
Was ein Sprachmodell tut, was Tokens und Kontextfenster sind, warum ein Modell Dinge erfindet und was es von Ihren Eingaben behält oder vergisst.
Wir zeigen es mit fiktiven Akten aus Ihrer Branche: Upload, Erkennung, Prüfung, Suche und die Verbindung mit Ihrem KI-Assistenten. Danach wissen Sie genau, was Ihr Team sicher nutzen kann.
Demo planen →