Was ein MCP-Server für Claude ist
Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Assistenten auf externe Daten und Werkzeuge zugreifen. Anthropic hat ihn eingeführt, inzwischen nutzen ihn auch andere Anbieter. Ein MCP-Server beschreibt, welche Werkzeuge er anbietet, und Claude entscheidet im Gespräch, welches es aufruft. In Claude heißt eine solche Anbindung benutzerdefinierter Connector. Das E-Mail-Gateway ist ein Remote-MCP-Server: Es läuft im Internet unter einer Subdomain Ihrer Firma, nicht auf einem einzelnen Rechner, und steht damit allen freigegebenen Personen Ihrer Organisation in Claude zur Verfügung.
Was Claude mit dem Postfach tun kann
Das Gateway stellt sechs Werkzeuge bereit: Ordner auflisten, Mails suchen, Mails zählen und gruppieren, Mails in Abschnitten lesen, Entwürfe anlegen und Mails zwischen bestehenden Ordnern verschieben. Das Verschieben ist optional und lässt sich je Unternehmen abschalten. Lesend geöffnete Ordner verändern keine Markierungen, Ihre ungelesenen Mails bleiben also ungelesen. Ein Entwurf landet mit Entwurfsmarkierung im Ordner „Entwürfe“. Steht ein Empfänger noch nicht in Ihrem Gesendet-Ordner, weist das Gateway Claude darauf hin. Versand und endgültiges Löschen sind nicht vorgesehen.
Anmeldung und Schutz der Zugangsdaten
Claude verbindet sich über OAuth mit dem Gateway. Beim ersten Verbinden öffnet sich die Anmeldeseite des Gateways, dort melden Sie sich mit Ihrer Mailadresse und dem Postfach-Passwort an. Nur Adressen, die für Ihr Unternehmen eingetragen sind, werden angenommen. Claude erhält danach einen Zugriffsschlüssel, der nach kurzer Zeit abläuft und bei jeder Erneuerung ausgetauscht wird. Geben Sie das Passwort nur auf der Anmeldeseite Ihres eigenen Gateways ein, nie über einen zugeschickten Link. Es liegt verschlüsselt beim Gateway, Datenbank und Server-Schlüssel allein reichen zum Entschlüsseln nicht. Wiederholte Fehlversuche sperren die Anmeldung für wachsende Zeiträume.
Prompt Injection: das Restrisiko klar benannt
Jede KI, die Mails liest, liest auch Mails von Fremden. Eine solche Mail kann versuchen, der KI Anweisungen unterzuschieben. Das Gateway begegnet dem auf mehreren Ebenen: Mailinhalte werden als nicht vertrauenswürdige Daten gekennzeichnet, eindeutig versteckter Text wird entfernt, verdächtige Formatierungen werden markiert, und gefährliche Werkzeuge gibt es gar nicht. Ausschließen lässt sich das Risiko trotzdem nicht. Deshalb gehört die Bestätigung jeder Schreibaktion zur Einrichtung, und der Connector bleibt aus Chats mit Webabruf oder anderen schreibenden Connectoren heraus.
Claude und DSGVO: Rollen, Verträge, Tarife
Datenschutzrechtlich zählt bei Claude zuerst die Frage, welche Bedingungen gelten. Für Claude Team, Claude Enterprise und die API gelten die gewerblichen Bedingungen von Anthropic. In diese ist der Auftragsverarbeitungsvertrag eingebunden, Anthropic handelt laut eigener Aussage als Auftragsverarbeiter, Ihr Unternehmen ist Verantwortlicher. Wie die Rollen zwischen Ihnen, mir als Betreiber des Gateways und Anthropic in Ihrem Fall verteilt sind, halten wir im Vertrag fest, Ihr Datenschutzbeauftragter kann es prüfen. Anthropic darf unter diesen Bedingungen nicht mit Ihren Inhalten trainieren, ausgenommen ausdrücklich eingereichtes Feedback. Für Übermittlungen in Drittländer gelten die EU-Standardvertragsklauseln, die Liste der Unterauftragsverarbeiter veröffentlicht Anthropic. Für die Verbrauchertarife Free, Pro und Max gelten dagegen die Verbraucherbedingungen. Dort entscheiden Sie über eine Datenschutz-Einstellung selbst, ob neue Chats ins Training gehen, ein Auftragsverarbeitungsvertrag ist nicht vorgesehen. Für Postfächer mit Kunden- oder Mitarbeiterdaten richte ich deshalb Team oder Enterprise ein. Das Gateway selbst betreibe ich als Ihr Auftragsverarbeiter, dafür schließen wir einen eigenen Vertrag.
Voraussetzungen
Ihr Postfach braucht IMAP mit verschlüsselter Verbindung und Anmeldung per Passwort, wie es die meisten klassischen Hoster anbieten. Für Postfächer direkt bei Microsoft 365 oder Google ist das Gateway meist nicht der passende Weg. In Claude Team braucht es eine Person mit Inhaberrechten, die den Connector für die Organisation anlegt. Als Mailprogramm eignen sich Outlook classic, Apple Mail, Thunderbird und andere IMAP-Programme, die den Entwürfe-Ordner abgleichen.
Verwandte Leistungen
Arbeitet Ihr Team mit ChatGPT, lesen Sie weiter bei ChatGPT mit E-Mail-Postfach verbinden, das Gateway ist dasselbe. Wenn Mails und Dokumente das Haus gar nicht verlassen sollen, ist das KI-Wissensmanagement mit lokaler KI die Alternative. Einen Überblick, wo KI im Unternehmen sauber und transparent eingesetzt wird, gibt der KI-Hygiene-Check. KI in weiteren Abläufen baut die KI-Integration ein.
Quellen zu den Anbieterangaben
Stand Oktober 2026: Anthropic Commercial Terms of Service (anthropic.com/legal/commercial-terms), Data Processing Addendum (anthropic.com/legal/data-processing-addendum), Privacy Center zu Training und zur Rolle als Auftragsverarbeiter (privacy.claude.com), Hilfeartikel zu benutzerdefinierten Connectoren über Remote-MCP (support.claude.com). Vor jeder Einrichtung prüfe ich den aktuellen Stand, weil Anbieter Tarife und Bedingungen regelmäßig anpassen.
Markenhinweis
Claude und Anthropic sind Marken der Anthropic. Das Logo zeigt nur, dass das Gateway mit Claude funktioniert. inventivo ist mit Anthropic nicht verbunden und bietet das Gateway als eigenständige Dienstleistung an.
HinweisAuch diese ausführliche Fassung ersetzt keine Rechtsberatung. Mein Teil sind Einrichtung, Betrieb und Konfiguration, die rechtliche Einordnung Ihres Einsatzes übernehmen Ihr Datenschutzbeauftragter oder eine Kanzlei. Zusammenfassungen und Entwürfe von Claude prüfen Sie vor jeder Verwendung selbst.