ChatGPT für Compliance.
Einen Secani-Connector einrichten, Daten im Chat prüfen und Dateien gezielt in den Workspace übernehmen.
- Secani MCP · ChatGPT-Connector
- Von Jonathan Bezdek
- Stand: 22.10.2026
- Fachlich freigegeben von Jonathan Bezdek am 22.10.2026
- Lesezeit: 4 Min.
Kurzantwort.
ChatGPT kann über einen benutzerdefinierten MCP-Connector mit Secani arbeiten, sofern Tarif und Workspace diese Verbindung unterstützen. Nach OAuth stehen die für den Nutzer verfügbaren Werkzeuge bereit. Damit lassen sich Compliance-Daten abfragen und unterstützte Änderungen beauftragen. Dateien aus dem Chat können über den dokumentierten Uploadweg übernommen werden; Nachweiszuordnungen bleiben ein gesonderter fachlicher Schritt.
Compliance-Aufträge im verbundenen Chat.
Der Connector ermöglicht Werkzeugaufrufe aus dem Chat in einen autorisierten Datenbestand. Die eigentlichen Datensätze bleiben in der angebundenen Anwendung. Ein Auftrag sollte den Ziel-Workspace, die gesuchte Information und das gewünschte Ergebnis benennen. So lässt sich später unterscheiden, was lediglich formuliert und was tatsächlich gespeichert wurde.
Connector-Verfügbarkeit vorausgesetzt. Menünamen, Entwicklermodus und Connector-Freigaben hängen vom ChatGPT-Tarif und Workspace ab. Prüfen Sie diese Voraussetzungen vor der Einrichtung.
Chat-Antwort als gespeicherten Datensatz verstanden. Ein formulierter Vorschlag ist noch keine ausgeführte Aktion. Prüfen Sie das Werkzeugergebnis und lesen Sie den gespeicherten Zustand zurück.
Upload als erfüllte Anforderung gewertet. Ein Dokument im Workspace ist noch kein geprüfter Nachweis. Die belegte Aussage und ihre Zuordnung zur konkreten Anforderung müssen zusätzlich feststehen.
Für Teams in einem geeigneten ChatGPT-Workspace.
Die Anleitung richtet sich an Teams, deren ChatGPT-Workspace benutzerdefinierte entfernte MCP-Connectoren zulässt. Administration und GRC-Verantwortliche sollten Einrichtung und Testauftrag gemeinsam prüfen. Das Vorhandensein eines persönlichen ChatGPT-Kontos allein sagt nichts darüber aus, welche Connector-Funktionen im vorgesehenen Unternehmens-Workspace verfügbar sind.
Was Sie festlegen sollten.
Die folgenden Punkte beschreiben die Einrichtung und Prüfung dieses Ablaufs, keine eigenständige gesetzliche Pflicht.
Unterstützung benutzerdefinierter entfernter MCP-Connectoren prüfen.
Prüfen Sie im vorgesehenen Workspace, ob die erforderlichen Connector-Funktionen verfügbar und zugelassen sind. Die MCP-Dokumentation weist darauf hin, dass Tarif und Konfiguration die Verfügbarkeit beeinflussen.
Connector mit offizieller URL und OAuth einrichten.
Tragen Sie den offiziellen MCP-Endpunkt ein und nutzen Sie OAuth. Die Autorisierung sollte mit dem Nutzer erfolgen, dessen fachlicher Zugriff für den Test und die spätere Arbeit vorgesehen ist.
Nutzerrechte und Connector-Modus feststellen.
Prüfen Sie den sichtbaren Arbeitsbereich und den Nur-Lese- oder Schreibmodus. Der Name des Clients ist keine Berechtigung; jede fachliche Aktion unterliegt weiterhin den serverseitigen Prüfungen.
Dateiablage und fachliche Nachweiszuordnung unterscheiden.
Behandeln Sie einen Upload als Dateiübernahme. Die Qualifizierung als belegte Aussage und deren Zuordnung zu einer konkreten Anforderung sind zusätzliche Schritte des dokumentierten Evidence-Workflows.
Umsetzung in Schritten.
Voraussetzungen prüfen.
Klären Sie im ChatGPT-Workspace, ob benutzerdefinierte entfernte MCP-Connectoren zugelassen sind und der dokumentierte Entwicklermodus verfügbar ist.
Secani verbinden.
Legen Sie den Connector Secani mit https://mcp.secani.com/mcp an, wählen Sie OAuth und schließen Sie den WorkOS-Autorisierungsflow ab.
Bestand gezielt lesen.
Beispiel: Prüfe meinen Zugriff und zeige im genannten Workspace die Risiken mit hohem Restrisiko. Lade die Details, nenne die Quellen und kennzeichne fehlende Informationen.
Dateiübernahme und Ergebnis prüfen.
Beauftragen Sie den Upload einer konkreten Chat-Datei in den gewählten Workspace. Prüfen Sie anschließend das Dokument; für Nachweise folgen Qualifizierung und Zuordnung im Evidence-Workflow.
Den Ablauf nachvollziehbar dokumentieren.
Diese Unterlagen machen den gewählten Ablauf und seine Ergebnisse nachvollziehbar. Die Prüfanlässe sind Empfehlungen für den Betrieb.
Connector-Konfiguration: Server-URL, Authentifizierung und Workspace-Zuordnung. Verantwortlich: ChatGPT- und Secani-Administration. Prüfanlass: bei Einrichtung.
Abfrageprüfung: Referenzen und Abgleich mit Originaldatensätzen. Verantwortlich: GRC-Verantwortliche. Prüfanlass: vor produktivem Einsatz.
Dateiübernahme: Quelldatei und gespeichertes Dokument. Verantwortlich: Dokumentverantwortliche. Prüfanlass: je Übernahme.
Nachweiszuordnung: Version, Aussage und Zielanforderung. Verantwortlich: Control Owner. Prüfanlass: je fachlicher Zuordnung.
Verwandte Aufgaben und Einordnung.
Die folgenden Seiten vertiefen die angrenzenden Aufgaben. Sie ersetzen nicht die hier beschriebene Prüfung des konkreten Anwendungsfalls.
In Secani.
Die Secani-MCP-Dokumentation beschreibt einen benutzerdefinierten ChatGPT-Connector mit OAuth. Verfügbarkeit und Menübezeichnungen hängen von Ihrem Tarif und Workspace ab.
Bei upload_document kann ChatGPT eine angehängte oder erzeugte Datei als befristeten Download-Link übergeben. Secani übernimmt Dateien bis 10 MiB. Das Ablegen eines Dokuments und die fachliche Verwendung als Nachweis sind getrennte Vorgänge.
Einen abgegrenzten Fall prüfen.
Prüfen Sie mit einer lesenden Aufgabe, ob Connector, Ziel-Workspace und Quellen für Ihren Ablauf zusammenpassen.
Häufige Fragen.
Nein. Die hier beschriebene Verbindung setzt einen Workspace voraus, der benutzerdefinierte entfernte MCP-Connectoren unterstützt. Tarif, Freigaben und Menübezeichnungen können variieren.
Der dokumentierte Uploadweg unterstützt in ChatGPT angehängte oder erzeugte Dateien über einen befristeten Download-Link bis 10 MiB. Die nötigen Secani-Rechte müssen vorhanden sein.
Nein. Ein Nachweis braucht eine konkrete Version, eine belegte Aussage und eine fachliche Zuordnung zur Anforderung. Der Datei-Upload allein erfüllt diese Schritte nicht.
Compliance mit verbundenen Daten.
Besprechen Sie Ihren Anwendungsfall für den Secani-Agenten oder einen verbundenen MCP-Client.
Die beschriebenen Abläufe sind Umsetzungshilfen. Verfügbare Werkzeuge hängen von Client, Berechtigungen und Produktstand ab; fachliche Entscheidungen bleiben bei den verantwortlichen Personen.