Rechtskataster per MCP anbinden: Rechtsdaten kontrolliert in KI-Agenten nutzen

Das Model Context Protocol (MCP) ist eine offene Spezifikation, über die KI-Agenten andere Systeme mit einheitlich beschriebenen Werkzeugen und Datenquellen ansprechen. Wer ein Rechtskataster per MCP anbinden will, macht Pflichten, Bewertungen und Nachweise für solche Agenten abrufbar. Für Legal, Compliance und HSE zählt, dass Rechtswissen dort ankommt, wo Einkauf, Instandhaltung oder Vertragsprüfung entscheiden. Schwierig ist der Schritt dazwischen: Erst Standort, Anlage, Produkt oder Vertrag machen aus einer Vorschrift eine konkrete Pflicht. 

Seit dem 09.12.2025 liegt MCP laut Linux Foundation bei der neuen Agentic AI Foundation, einem herstellerneutralen Dach. Offen bleibt die Steuerung: Welche Rechtsdaten darf ein Agent sehen, welche verändern? Nicht die Schnittstelle entscheidet über den Nutzen, sondern die Verbindung von Rechtspflicht, Unternehmenskontext und dokumentierter Bewertung. Dieser Beitrag zeigt die Anbindung in vier Schritten und benennt, was beim Menschen bleibt. 

Stand: Oktober 2026. Grundlage sind die MCP-Spezifikation in der Version 2026-07-28 und die am 15.04.2026 veröffentlichte ISO 14001:2026. 

Warum Rechtsdaten allein keinem Agenten helfen 

Rechtsdaten allein helfen einem Agenten wenig, weil sie die Frage nach der Betroffenheit offenlassen. Eine Verordnung richtet sich an Betreiber, Hersteller oder Inverkehrbringer, nennt aber weder Ihre Standorte noch Ihre Produkte. Ohne diesen Bezug gibt der Agent eine allgemein richtige und im Einzelfall wertlose Antwort. Entscheidend ist die Zuordnung. 

Genau diese Zuordnung leistet ein gepflegtes Rechtskataster, wie der Beitrag Rechtskataster einfach erklärt zeigt. Für die Anbindung an KI-Agenten heißt das: Erst kommt die Struktur, dann die Schnittstelle. 

Schritt 1: Pflichten statt Paragrafen bereitstellen 

Im ersten Schritt bereiten Legal und HSE den Rechtsbestand so auf, dass jede Pflicht ein eigenes Objekt mit festen Merkmalen ist. Einen Paragrafen kann jedes Sprachmodell zitieren, einem Prozess zuordnen lässt sich aber nur eine strukturierte Pflicht. Ein Agent antwortet nur so genau, wie die Pflicht beschrieben ist. 

• Fundstelle und Fassung. Die Pflicht nennt Rechtsakt, Artikel oder Paragraf und die Fassung, auf die sie sich bezieht. 

• Geltungsbereich. Die Pflicht ist Standorten, Anlagen, Produkten oder Ländern zugeordnet. 

• Verantwortung. Eine benannte Rolle bewertet die Pflicht und setzt sie um. 

• Bewertungsstatus. Der Status zeigt, ob die Pflicht erfüllt, teilweise erfüllt oder offen ist und wann zuletzt bewertet wurde. 

• Nachweis. Ein Dokument oder Datensatz belegt die Erfüllung. 

Liegt der Bestand noch in Tabellen und Ordnern, hilft der Rechtskataster Software Vergleich bei der Wahl des Betriebsmodells. Eine Tabelle mit Freitextspalten lässt sich auslesen, aber nicht verlässlich auswerten. 

Schritt 2: Standorte, Produkte und Verträge verknüpfen 

Im zweiten Schritt verbindet das Kataster jede Pflicht mit den Daten, die über ihre Anwendbarkeit entscheiden. Dazu gehören Standort- und Anlagenstammdaten, Produkt- und Materialangaben, Lieferländer und Verträge. Diese Daten liegen meist in ERP-, Dokumenten- oder Vertragssystemen, nicht im Kataster selbst. Erst die Verknüpfung macht aus einer Vorschrift eine Aufgabe. 

Die Anbindung wirkt deshalb in beide Richtungen: Der Agent fragt das Kataster ab, und das Kataster braucht Zugriff auf die Unternehmenssysteme. Bei CONSUST bindet FramesCube AI dafür ERP-, HR-, ESG- und Dokumentensysteme über das Model Context Protocol an. Über die Anwendbarkeit entscheidet weiterhin die verantwortliche Person. 

Ohne Kontextdaten bleibt jede Agentenantwort eine Rechtsauskunft ohne Adressat. Nicht die Menge der abrufbaren Vorschriften macht einen Agenten verlässlich, sondern die Zuordnung jeder Pflicht zu Standort, Prozess und Verantwortung. 

Schritt 3: Werkzeuge, Rechte und Protokolle festlegen 

Im dritten Schritt legen IT, Legal und HSE fest, welche Daten ein Agent über den MCP-Server lesen und welche Aktionen er auslösen darf. Die Spezifikation in der Version 2026-07-28 unterscheidet dafür drei Bausteine mit unterschiedlicher Steuerung. Wer diese Unterscheidung nutzt, trennt Auskunft und Änderung sauber. Die Berechtigung folgt der Aufgabe. 

MCP-Baustein	Beispiel im Rechtskataster	Wer die Nutzung steuert
Ressource	Pflicht mit Fundstelle, Fassung und Bewertungsstatus	Die Anwendung entscheidet, was in den Kontext gelangt
Werkzeug	Betroffene Standorte zu einer Rechtsänderung ermitteln	Das Modell ruft auf, ein Mensch kann den Aufruf ablehnen
Vorlage (Prompt)	Prüfschema für die Bewertung einer neuen Vorschrift	Die nutzende Person wählt sie aktiv aus

Laut dem Abschnitt zu Werkzeugen der Spezifikation soll stets ein Mensch Werkzeugaufrufe ablehnen können; die Autorisierung stellt die Version 2026-07-28 dagegen frei. Die Sicherheitsempfehlungen des MCP-Projekts setzen auf das Prinzip der geringsten Rechte, für das Rechtskataster also auf Zugriff nur in Bereichen, die auch die anfragende Person sehen darf. Jede Abfrage und Änderung wird mit Zeitpunkt, Werkzeug und Ergebnis protokolliert. Den Schutz muss deshalb das Unternehmen konfigurieren. 

PRAXISREGEL 

Führen Sie lesende und ändernde Werkzeuge über getrennte Berechtigungen. Lesende Werkzeuge rufen Pflichten, Fundstellen und Status ab. Ändernde Werkzeuge legen Entwürfe an, setzen aber keinen Bewertungsstatus ohne Bestätigung. So bleibt jede Statusänderung einer Person zugeordnet. 

Schritt 4: Bewertung freigeben und Nachweis sichern 

Im vierten Schritt gibt eine verantwortliche Person die Bewertung der Einhaltung frei und dokumentiert das Ergebnis. ISO 14001 verlangt, dass die Organisation ihre bindenden Verpflichtungen ermittelt und deren Erfüllung bewertet; in der Ausgabe 2015 regeln das die Abschnitte 6.1.3 und 9.1.2. Ein Agent kann diese Bewertung vorbereiten, aber nicht verantworten. 

Meldet das Legal Monitoring eine Rechtsänderung, ordnet der Agent sie möglichen Standorten und Anlagen zu und legt je Zuordnung einen Entwurf an. Die zuständige Person bestätigt oder verwirft den Entwurf, ergänzt bei Bedarf eine Maßnahme mit Frist und hinterlegt den Nachweis. Der Agent übernimmt die Recherche, die Person die Entscheidung. 

Rechtskataster per MCP anbinden: Was automatisierbar ist 

Wer ein Rechtskataster per MCP anbinden will, kann Recherche, Zuordnung und Entwurf weitgehend automatisieren. Die Bewertung der Einhaltung, die Freigabe von Maßnahmen und die Verantwortung für Fristen bleiben bei Menschen. Die folgende Übersicht zeigt die Aufteilung je Aufgabe. Automatisierbar ist die Vorarbeit, nicht die Entscheidung. 

Aufgabe	Was der Agent leistet	Was beim Menschen bleibt
Rechtsänderung erfassen	Fasst die Änderung mit Fundstelle und Fassung zusammen	Prüft, ob die Quelle vollständig ist
Betroffenheit ermitteln	Schlägt Standorte, Anlagen, Produkte und Verträge vor	Bestätigt oder verwirft jede Zuordnung
Pflicht anlegen oder ändern	Legt einen Entwurf im Kataster an	Gibt den Entwurf frei
Einhaltung bewerten	Stellt Messwerte, Prüfberichte und Nachweise zusammen	Bewertet und dokumentiert das Ergebnis
Maßnahme steuern	Formuliert eine Maßnahme mit Fristvorschlag	Benennt Verantwortliche und legt die Frist fest

Dieselbe Arbeitsteilung beschreibt der Beitrag KI im Risikomanagement für die Bewertung von Risiken. Der Agent ersetzt nicht die Bewertung der Einhaltung, sondern liefert die Unterlagen, auf deren Grundlage ein Mensch entscheidet. 

Die häufigsten Fehler in MCP-Projekten zum Rechtskataster 

Die häufigsten Fehler betreffen Berechtigungen, Datenzuschnitt und Nachweis. Sie fallen im Test selten auf, weil ein Agent auch mit zu weiten Rechten korrekte Antworten liefert. Sichtbar werden sie erst im Audit oder bei einer Fehlauskunft. Jeder dieser Fehler lässt sich vor dem Start prüfen. 

• Lesezugriff auf das gesamte Kataster wird pauschal freigegeben. Der Agent sieht dann Pflichten, Bewertungen und Notizen aus Bereichen, für die die anfragende Person keine Berechtigung hat. 

• Lesen und Ändern laufen über dieselbe Berechtigung. Ein Agent kann so Status oder Fristen ändern, obwohl nur eine Auskunft gefragt war. 

• Antworten werden ohne Fundstelle und Fassung weitergegeben. Im Audit lässt sich danach nicht mehr zeigen, auf welcher Fassung einer Vorschrift eine Entscheidung beruhte. 

• Abfragen werden nicht protokolliert. Damit fehlt der Nachweis, welche Information zu welchem Zeitpunkt in eine Entscheidung eingeflossen ist. 

• Werkzeugangaben fremder Server werden ungeprüft übernommen. Ein als lesend beschriebenes Werkzeug kann dann Daten ändern, ohne dass es jemand bemerkt. 

Die Spezifikation in der Version 2026-07-28 lässt Angaben zum Verhalten eines Werkzeugs nur bei vertrauenswürdigen Servern als verlässlich gelten. Fremde Server prüfen Sie deshalb wie jeden anderen Dienstleister. 

Häufige Fragen zur MCP-Anbindung des Rechtskatasters 

Die folgenden Antworten decken drei Punkte ab, die bei der Planung einer MCP-Anbindung früh auftauchen: das Verhältnis zu bestehenden Schnittstellen, den Schutz vertraulicher Inhalte und den Aufwand für den vorhandenen Rechtsbestand. Jede Antwort beginnt mit der kurzen Antwort und nennt danach die Einschränkung. 

Ersetzt MCP eine klassische Programmierschnittstelle? 

Nein. MCP setzt in der Regel auf vorhandene Schnittstellen auf und beschreibt sie so, dass ein KI-Agent Werkzeuge und Daten selbst finden und nutzen kann. Datenhaltung und Geschäftslogik bleiben im angebundenen System. Für ein Rechtskataster heißt das: Die Qualität des Bestands entscheidet weiterhin über die Qualität der Antworten. 

Sieht ein MCP-Server den gesamten Chatverlauf? 

Nein, das sieht die Spezifikation in der Version 2026-07-28 nicht vor. Ein Server erhält nur die Kontextinformationen, die er für seine Aufgabe braucht; der vollständige Verlauf bleibt bei der Host-Anwendung. Welche Daten der Agent umgekehrt aus dem Kataster erhält, regeln die Berechtigungen, die Sie für jedes Werkzeug festlegen. 

Muss für MCP ein neues Rechtskataster aufgebaut werden? 

Nein. Wer ein bestehendes Rechtskataster per MCP anbinden will, braucht vor allem Struktur: Jede Pflicht ist ein eigener Datensatz mit Fundstelle, Geltungsbereich, Verantwortung, Status und Nachweis. Liegt der Bestand in Tabellen mit Freitext, ist zuerst eine Strukturierung nötig. Ein Modell in fünf Schritten dafür beschreibt unser Whitepaper zum Rechtskataster, das im nächsten Abschnitt verlinkt ist. 

Rechtspflichten im Kontext steuern mit CONSUST 

Der Legal Hub verbindet Monitoring, KI-Rechtskataster, Dokumentenprüfung und Vertragsmanagement in einer Plattform, mit Rechten je Bereich und Objekt und einem Audit-Trail. Über FramesCube AI binden Sie ERP-, HR-, ESG- und Dokumentensysteme per MCP an, abgesichert über OAuth und rollenbasierte Rechte. Änderungen bereitet das KI-Rechtskataster zur fachlichen Bewertung auf; die Entscheidung bleibt bei Ihren Verantwortlichen. 

Wie Sie den Rechtsbestand dafür strukturieren, zeigt unser Whitepaper Rechtskataster aufbauen und mit KI-gestütztem Legal Monitoring steuern. In einer Demo des Legal Hub sehen Sie den Ablauf an einem Beispiel aus Ihrem Bereich. 

Dieser Beitrag stellt eine fachliche Einschätzung auf Basis der genannten Quellen mit Stand Oktober 2026 dar und ersetzt keine rechtliche Prüfung im Einzelfall.