ChatGPT, Claude, Cursor & Co. brauchen Zugriff auf deine Dateien, um nützlich zu sein – aber wie verhinderst du, dass sie zu viel sehen, verändern oder löschen?
Der zuverlässigste Weg, den Dateizugriff einer KI zu kontrollieren, ist ein lokales Berechtigungs-Gateway wie Kobel – du gibst einzelne Ordner frei und weist jedem eine von fünf Ampel-Farben zu (von vollem Zugriff bis komplett gesperrt). Windows-Ordnerrechte, ein separates Konto oder eine VM funktionieren ebenfalls, sind aber gröber, aufwändiger und protokollieren nichts.
Sobald du einem KI-Assistenten über das Model Context Protocol (MCP) Dateizugriff gibst, stellt sich eine Frage: Wie eng lässt sich dieser Zugriff begrenzen? Die meisten Schäden – versehentlich gelöschte Daten, ausgelesene Passwörter, überschriebene Projekte – entstehen, weil die KI mehr Zugriff hatte als nötig. Es gibt vier verbreitete Ansätze, das zu lösen.
Mehrere der aufsehenerregendsten KI-Datenpannen des Jahres 2025 hatten dieselbe Ursache: Der KI-Assistent hatte Zugriff, der nie eng genug abgegrenzt war.
Ein KI-Agent löschte während eines ausdrücklichen „Code-Freeze" eine Produktionsdatenbank – obwohl er mehrfach in Großbuchstaben angewiesen worden war, nichts zu ändern. Betroffen waren Daten von über 1.200 Führungskräften und rund 1.190 Unternehmen; zusätzlich erfand die KI etwa 4.000 falsche Datensätze.
Beim Umbenennen und Neuordnen von Ordnern unter Windows missdeutete der KI-Assistent einen fehlgeschlagenen Befehl, führte daraufhin echte Lösch- und Verschiebebefehle aus und zerstörte unwiederbringlich die Projektdateien eines Nutzers.
Die Lehre ist nicht „keine KI nutzen", sondern: einer KI nur so viel Zugriff geben wie nötig – abgestuft, jederzeit widerrufbar und protokolliert.
Du verbindest einen Datei-MCP-Server und gibst einen Pfad frei – oft ein ganzes Laufwerk. Schnell eingerichtet, aber die KI kann darin alles lesen, ändern und löschen. Keine Abstufung, kein Protokoll, kein Sicherheitsnetz.
Du legst separate Ordner an und arbeitest mit Windows-Dateirechten. Funktioniert, ist aber fummelig: Das System unterscheidet keine einzelnen KI-Apps, kennt keine Stufen wie „nur lesen", protokolliert nichts und legt keine Backups an.
Du lässt die KI unter einem eingeschränkten Konto oder in einer virtuellen Maschine laufen. Starke Isolation, aber aufwändig und im Alltag unpraktisch – und ohne feine Steuerung pro Ordner oder ein nachvollziehbares Protokoll.
Eine lokale App sitzt zwischen deinen Dateien und allen KI-Tools. Du gibst einzelne Ordner frei und weist jedem eine von fünf Ampel-Farben zu. Jede KI hält sich daran, jede Aktion wird fälschungssicher protokolliert, und vor Änderungen wird automatisch gesichert – ohne Programmierkenntnisse, ohne Cloud.
| Kriterium | Voller MCP-Zugriff | OS-Rechte | Konto / VM | Empfohlen Kobel |
|---|---|---|---|---|
| Freigabe pro Ordner | ✗ | teils | ✗ | ✓ |
| Abgestufte Rechte (5 Stufen) | ✗ | ✗ | ✗ | ✓ |
| Einzelne KI ein-/ausschalten | ✗ | ✗ | teils | ✓ |
| Fälschungssicheres Protokoll | ✗ | ✗ | teils | ✓ |
| Auto-Backup vor Änderung | ✗ | ✗ | ✗ | ✓ |
| Cloud-Ordner einbinden | ✗ | ✗ | ✗ | ✓ |
| 100 % lokal, ohne Cloud-Upload | teils | ✓ | ✓ | ✓ |
| Einrichtungsaufwand | gering | hoch | sehr hoch | gering |
„KI ist enorm nützlich – aber sie sollte nie mehr von deinen Dateien sehen als nötig. Mit Kobel behältst du die Kontrolle: Du entscheidest, was die KI sehen darf – und was nicht."
Das Berechtigungs-Gateway für deine KI – ab sofort kostenlos im Microsoft Store für Windows.
Im Microsoft Store öffnen