ChatGPT für Unternehmensdatenbank
ChatGPT kennt Ihre Unternehmens
ChatGPT für die eigene Unternehmensdatenbank zu nutzen scheitert selten an der Anbindung – die ist technisch überschaubar. Es scheitert daran, dass ein Sprachmodell die Bedeutung Ihrer Tabellen nicht kennt und sie deshalb erraten muss. Was dabei entsteht, sieht aus wie eine Antwort.
Der naheliegende Weg
„Einfach die Datenbank anschließen“ erzeugt plausible falsche Zahlen.
Der übliche Aufbau gibt einem Sprachmodell einen Datenbankzugang und die Schemainformationen und lässt es SQL schreiben. In einer Demo mit fünf saubereren Tabellen funktioniert das beeindruckend. In einem gewachsenen Produktivschema mit dreihundert Tabellen, drei Datumsspalten pro Vorgang und einer Stornologik, die über ein Kennzeichen läuft, funktioniert es nicht mehr – aber es hört nicht auf, Ergebnisse zu liefern.
Das ist der eigentliche Einwand: Ein Modell, das die Bedeutung erraten muss, liefert bei einer falschen Vermutung keine Fehlermeldung, sondern eine Zahl. Sie ist plausibel, sie ist nachvollziehbar formatiert, und niemand im Fachbereich kann ihr ansehen, dass die falsche Datumsspalte verwendet wurde.
Eine Auswertung, die bei Unwissen rät statt zu fragen, ist als Entscheidungsgrundlage unbrauchbar – gleich von welchem Hersteller das Modell kommt.
Dazu kommt die Zugriffsfrage. Ein Modell mit Datenbankverbindung ist nur durch die Rechte seines Datenbankbenutzers begrenzt, und eine Anweisung im Prompt, doch bitte nur zu lesen, ist eine Bitte und keine Regel. Für Unternehmensdaten ist dieser Unterschied der ganze Punkt.
Der andere Aufbau
Das Modell beschreibt die Absicht. Die Abfrage entsteht im System.
Die Anbindung bleibt ein Chatfenster. Was sich unterscheidet, ist die Frage, wer am Ende die Datenbankabfrage formuliert – und wogegen sie geprüft wird, bevor sie läuft.
Stand
Welcher Zugang heute erprobt ist – und wo ChatGPT steht.
Die Anbindung externer KI-Anwendungen läuft über MCP, einen offenen Standard für genau diesen Zweck. Was das für einzelne Produkte bedeutet, steht hier einzeln, weil eine Sammelaussage darüber falsch wäre. Genannt wird dabei bewusst kein Funktionsumfang fremder Produkte und keine Absicht ihrer Anbieter – beides ändert sich schneller, als eine Website nachgezogen wird.
- Claude Desktop über MCP
- In der Alpha erprobt. Dieser Weg ist getestet und der heute belegbare Zugang über eine externe KI-Anwendung.
- ChatGPT
- Gemeinsam noch nicht erprobt. Wenn die Anbindung für Sie an dieses Produkt gebunden ist, nehmen wir es in die technische Sichtung und probieren es dort zusammen aus – statt es hier zuzusagen.
- Weitere MCP-fähige Anwendungen
- Durch den offenen Standard technisch angelegt. Ob ein bestimmtes Produkt MCP unterstützt, entscheidet dessen Anbieter; für Ihren Fall prüfen wir es gemeinsam, bevor wir es zusagen.
- Eigene Oberfläche
- Umgesetzt. Der Weg ohne externe KI-Anwendung – und der einzige, bei dem keine Abfrageergebnisse an ein Sprachmodell gehen.
Was dabei hinausgeht
Bei jeder externen KI-Anwendung sieht deren Modell die Ergebnisse.
Das ist keine Nebenwirkung, sondern die Funktionsweise: Das Modell übernimmt das Reasoning und muss die Zwischenergebnisse bewerten können, sonst kann es eine mehrstufige Frage nicht abarbeiten. Wer das nicht möchte, nutzt die eigene Oberfläche – dort gehen keine Abfrageergebnisse hinaus.
Vor der Übermittlung greift der Privacy Layer in Ihrem Netz: Als schützenswert gekennzeichnete Felder, direkte Identifikatoren, die die Frage nicht verlangt hat, und Freitext werden entfernt, bevor ein Ergebnis das Haus verlässt. Die Grenzen dieser Filterung sind auf der Datenschutzseite benannt und hier nicht schöngeredet.
Was der Anbieter der KI-Anwendung mit übermittelten Inhalten tun darf, regelt dessen Vertrag – das wird vor einer Einführung geprüft und festgelegt, nicht vorausgesetzt.
Abgrenzung
Drei Wege, die oft verwechselt werden.
„ChatGPT mit unseren Daten“ kann drei verschiedene Dinge bedeuten. Nur einer der Wege beantwortet eine Frage an den laufenden Datenbestand.
Dateien in den Chat laden
Funktioniert für einen Auszug und beantwortet Fragen zu genau diesem Auszug. Der Stand ist der des Exports, die Menge ist begrenzt, und die Datei liegt anschließend beim Anbieter. Für eine wiederkehrende Auswertung ist es kein Weg.
Dokumente durchsuchbar machen
Der übliche Aufbau für Handbücher, Verträge und Protokolle: Textstellen werden gefunden und zitiert. Für eine Summe oder eine Anzahl über Vorgänge taugt er nicht – gesucht wird Text, nicht gerechnet.
Die Datenbank fachlich abfragen
Der hier beschriebene Weg: Die Frage wird gegen das beschriebene Fachmodell geprüft, daraus entsteht ein kontrollierter, lesender Datenbankzugriff, und die Antwort trägt ihre Herleitung mit. Das ist der Weg für Fragen an Aufträge, Kunden und Rechnungen.
Häufige Fragen
Fehlt Ihnen eine Frage? Ausführliche Antworten zu Betrieb und Datenzugriff stehen auf der Sicherheitsseite.
- Wann wird die ChatGPT-Anbindung unterstützt?
Ein Datum dafür steht hier nicht, weil es keines gibt, das zu halten wäre. Die Anbindung läuft über einen offenen Standard, und ob und wie ein bestimmtes Produkt ihn nutzt, entscheidet dessen Anbieter – eine Terminzusage über einen Dritten wäre erfunden.
Was möglich ist: Wenn Ihr Haus an dieses Produkt gebunden ist, nehmen wir es in die technische Sichtung und probieren es dort gemeinsam aus. Erprobt und belegbar ist heute der Weg über Claude Desktop, und die eigene Oberfläche ist unabhängig von jedem Anbieter verfügbar.
- Wir haben schon ChatGPT im Unternehmen. Ist das dann umsonst?
Nein. Was Ihre Belegschaft heute damit macht – formulieren, zusammenfassen, recherchieren – bleibt unberührt und ist ein anderer Anwendungsfall als eine geprüfte Auswertung Ihrer Datenbank.
Für den Datenbankzugang kommt es auf die Prüfschicht an und nicht auf das Chatfenster davor. Deshalb ist die vorhandene Lizenz kein verlorener Posten, sondern im Zweifel ein Argument, den Weg über die eigene Oberfläche zu gehen und die Frage nach dem externen Modell zunächst offen zu lassen.
- Unsere Leute nutzen ChatGPT ohnehin. Ist das ein Problem?
Es ist vor allem ein Zeichen dafür, dass der Bedarf da ist – und dass er heute auf einem Weg gedeckt wird, den niemand sieht. Kopierte Tabellenauszüge in einem privaten Chatfenster sind der Fall, den eine Freigabe eigentlich verhindern soll.
Ein kontrollierter Zugang ist deshalb meist die wirksamere Antwort als ein Verbot: Wenn die Frage an die Daten im Unternehmen beantwortet wird, mit Rollenrechten, Filterung vor der Übermittlung und Protokoll, entfällt der Anreiz zum Umweg. Das ist ein organisatorisches Thema so gut wie ein technisches, und es gehört früh auf den Tisch.
- Spielt es eine Rolle, welches Sprachmodell dahintersteht?
Für die Sicherheit nicht: Das Modell erhält in keinem Fall Zugangsdaten oder eine Datenbankverbindung, und die Prüfung gegen Fachmodell und Rollenrechte findet in Ihrem Netz statt. Diese Grenze hängt nicht am Hersteller.
Für die Qualität schon. Mehrstufige Fragen verlangen ein aktuelles Reasoning-Modell, das eine Frage in Teilfragen zerlegt und Zwischenergebnisse bewertet. Beschrieben wird hier die Leistungsklasse und nicht eine Version – eine Versionsangabe auf einer Website ist spätestens beim nächsten Modellwechsel falsch.
Verwandte Themen
Angrenzende Fragen, jeweils auf einer eigenen Seite beantwortet.
Claude mit Unternehmens
Was in Claude Desktop passiert, was der Anbieter dabei sieht und was im Haus bleibt.
MCP für Unternehmens
Warum ein MCP-Server für Unternehmensdaten mehr können muss, als eine Datenbank durchzureichen.
Datenbank mit KI abfragen
Der Weg einer Frage bis zur belegten Zahl – und warum geprüft wird, bevor gelesen wird.
Privacy Layer
Was aus einem Abfrageergebnis entfernt wird, bevor es ein externes Modell sieht – und was der Filter nicht leistet.
Wenn die Anbindung bei Ihnen an ein bestimmtes Produkt gebunden ist, sagen Sie es beim ersten Gespräch. Dann steht es in der technischen Sichtung und wird dort ausprobiert.