In diesem Artikel:
Director Product Management
Ralf Rösel ist Director Product Management und für die Weiterentwicklung des gesamten ASC Produktportfolios anhand von Marktentwicklung, Kundenanforderungen und neuen gesetzlichen Vorschriften verantwortlich.
Wenn moderne KI-Anforderungen auf klassische Archivstrukturen treffen
Eine Untersuchung wird eingeleitet. Gesucht werden alle Gespräche eines bestimmten Händlers innerhalb der letzten 48 Stunden. Die Aufzeichnungen liegen vor, revisionssicher archiviert und vollständig dokumentiert.
Der Weg zur Antwort bleibt dennoch häufig manuell: Zeiträume eingrenzen, Suchfilter setzen, Ergebnisse exportieren und relevante Gespräche sichten.
Compliance-Archive wurden dafür entwickelt, Kommunikation sicher zu speichern, auditierbar bereitzustellen und regulatorische Anforderungen zu erfüllen. Der direkte Zugriff durch KI-Agenten spielte dabei bislang kaum eine Rolle.
Das Ergebnis ist eine strukturelle Lücke: Die Daten sind vorhanden, der kontrollierte KI-Zugriff fehlt.
Wie ein MCP Server KI mit Compliance-Daten verbindet
Genau dafür wurde das Model Context Protocol (MCP) entwickelt. MCP ist ein offener Standard, der definiert, wie KI-Agenten auf externe Datenquellen zugreifen können.
Das Model Context Protocol (MCP) ist ein offener Standard, der definiert, wie KI-Agenten auf externe Datenquellen zugreifen können. Statt für jede Anwendung eine individuelle Schnittstelle zu entwickeln, schafft MCP eine einheitliche Architektur: ein KI-Agent, eine standardisierte Verbindung, beliebige Datenquellen.
Ein MCP-Server setzt diesen Standard um. Er vermittelt zwischen dem KI-Agenten und der zugrundeliegenden Datenbasis – kontrolliert, nachvollziehbar und im Rahmen definierter Zugriffsrechte.
Für Compliance-Anwendungen bedeutet das: KI-Agenten können direkt auf Kommunikationsdaten zugreifen, ohne dass neue Berechtigungspfade entstehen oder bestehende Sicherheitsarchitekturen verändert werden müssen. Der MCP-Server ist das fehlende Verbindungsstück zwischen dem KI-Agenten und dem Compliance-Archiv.
ASC ist der erste Anbieter im Bereich Compliance Recording mit einem nativen MCP Server und bereits in Microsoft Foundry gelistet.
Wie der ASC MCP-Server in der Praxis funktioniert
Die folgenden drei Szenarien zeigen, wie MCP Server Compliance-Prozesse im Finanzumfeld konkret verändert:
Use Case
Compliance-Untersuchung
"Zeig mir alle Gespräche von Trader X aus den letzten 48 Stunden."
Bisher: Manuelle Suche im Archiv, Filterkonfiguration, Export, Sichtung. Je nach Gesprächsvolumen ein Prozess von mehreren Stunden.
Mit dem ASC MCP-Server: Der KI-Agent verarbeitet die Anfrage, greift über den MCP-Server auf das Compliance-Archiv zu und stellt die relevanten Aufzeichnungen innerhalb von Sekunden bereit und dies vollständig im Rahmen der rollenbasierten Zugriffsrechte des anfragenden Nutzers. Was bisher manuelle Filterarbeit erforderte, reduziert sich auf einen einzigen Prompt.
Use Case
Quality Review
"Zeig mir alle Recordings zwischen 5 und 10 Minuten aus der letzten Woche."
Bisher: Qualitätsprüfer öffnen das Archiv, definieren manuell Filter für Zeitraum und Gesprächsdauer, exportieren die Trefferliste und sichten die Gespräche in einem separaten Tool. Bei hohem Gesprächsvolumen ist das ein Prozess, der Stunden bindet und der regelmäßig wiederholt werden muss.
Mit dem ASC MCP-Server: Der KI-Agent empfängt die Anfrage, filtert im Hintergrund nach Zeitraum und Gesprächsdauer und gibt die Ergebnisse direkt im Agenten zurück: ohne Systemwechsel, ohne manuellen Export. Qualitätsprüfer arbeiten in einer einzigen Oberfläche, statt zwischen mehreren Tools zu wechseln.
Das spart nicht nur Zeit, sondern es erhöht die Konsistenz. Wer weniger Systemwechsel hat, macht weniger Fehler bei der Auswahl und Dokumentation der geprüften Gespräche.
Use Case
Transkript-Zugriff - Manager
"Zeig mir alle Recordings vom 9. Februar 2026 inkl. Transkript."
Bisher: Führungskräfte und Compliance-Verantwortliche sind auf den Umweg über das Archiv angewiesen: Datum auswählen, Gespräche laden, Transkripte separat abrufen oder erstellen lassen. Wer schnell einen Überblick über den Kommunikationsstand eines bestimmten Tages braucht, investiert dafür unverhältnismäßig viel Zeit.
Mit dem ASC MCP-Server: Der KI-Agent ruft die passenden Aufzeichnungen direkt ab und stellt Datum, Gesprächsdauer und Transkript in einer strukturierten Übersicht bereit ohne Medienbruch, ohne Wartezeit auf Transkript-Exporte. Entscheidungsrelevante Informationen sind in Sekunden verfügbar.
Das ist besonders in Situationen relevant, in denen Geschwindigkeit zählt: bei Ad-hoc-Anfragen durch Aufsichtsbehörden, bei internen Eskalationen oder im Rahmen regulärer Management-Reviews.
Sicherer KI-Zugriff ohne neue Berechtigungspfade
Der entscheidende Unterschied: Der ASC MCP-Server erweitert keine bestehenden Berechtigungen. Jeder KI-Zugriff erfolgt ausschließlich im Rahmen der vorhandenen rollenbasierten Zugriffssteuerung (RBAC). Ein KI-Agent kann nur auf Daten zugreifen, für die auch der jeweilige Nutzer berechtigt ist – nicht mehr.
Das ist keine technische Selbstverständlichkeit. Viele KI-Integrationen erfordern erweiterte Systemzugänge oder neue API-Berechtigungen, die bestehende Sicherheitsarchitekturen destabilisieren können. Der MCP-Ansatz schließt diese Lücke strukturell.
Die Integration unterstützt MiFID II, MAR, den EU AI Act und die DSGVO.
Anforderungen an moderne MCP-Strategien
Unternehmen, die KI-Agenten für Compliance-Prozesse einsetzen wollen, sollten vier Kriterien in den Mittelpunkt stellen:
Antworten auf die wichtigsten Fragen zum MCP Server
Ein MCP-Server (Model Context Protocol Server) stellt eine standardisierte Verbindung zwischen KI-Agenten und externen Datenquellen her. Das Model Context Protocol ist ein offener Standard, der definiert, wie KI-Agenten auf Daten zugreifen und dies einheitlich, kontrolliert und unabhängig von der jeweiligen KI-Plattform.
Microsoft Foundry ist eine KI-Entwicklungsplattform, die Unternehmen ermöglicht, eigene KI-Modelle und -Anwendungen auf Basis von Microsoft-Infrastruktur zu entwickeln, anzupassen und bereitzustellen. Der ASC MCP-Server ist in Microsoft Foundry gelistet und damit direkt in diese Umgebung integrierbar.
Kommunikationsdaten (Telefonaufzeichnungen, Videokonferenzen, Chat-Protokolle) enthalten die für Compliance-Untersuchungen relevantesten Informationen. Ohne strukturierten Zugriff auf diese Daten bleibt das Potenzial von KI-Agenten in Compliance-Prozessen ungenutzt. Der MCP-Server schafft diesen Zugriff, ohne Sicherheitsarchitekturen zu kompromittieren.
Der Zugriff erfolgt ausschließlich im Rahmen der vorhandenen rollenbasierten Zugriffssteuerung. KI-Agenten können nur auf Daten zugreifen, für die auch der jeweilige Nutzer berechtigt ist. Zugriffe sind vollständig dokumentierbar und auditierbar. Dies ist eine Grundvoraussetzung für regulierte Branchen wie der Finanzbranche.
MCP-Server-Compliance ist keine Zukunftsmusik
Unternehmen, die jetzt eine kontrollierte MCP-Infrastruktur aufbauen, schaffen die Grundlage für Compliance-Prozesse, die mit dem Tempo regulatorischer und technologischer Veränderungen Schritt halten können. Unternehmen, die warten, werden diesen Vorsprung nur schwer aufholen.
Der ASC MCP Server ist als nativer Bestandteil der ASC-Plattform verfügbar, gelistet in Microsoft Foundry, ausgerichtet auf die regulatorischen Anforderungen europäischer Märkte.