Sagen Sie mir, ob Ihnen das bekannt vorkommt: Sie und Ihr Produktteam sind begeistert davon, Pendo MCP zu nutzen, aber Ihr Sicherheitsteam hat Fragen. Jetzt wartet es irgendwo in einer Warteschlange auf eine Genehmigung, die noch niemand so recht erteilen konnte.

Ich bin die Person bei Pendo, die Tools wie dieses bewertet und unseren Teams dabei hilft, Genehmigungen zu erhalten oder zu erklären, warum das nicht möglich ist. Wenn Kunden mir also erzählen, dass sie Schwierigkeiten haben, Pendos KI-Funktionen intern genehmigen zu lassen, habe ich großes Verständnis für beide Seiten des Gesprächs. 

Denken Sie daran: Sicherheitsteams versuchen, Fragen zu beantworten, für die sie verantwortlich sind – mit Dokumentationen, die sie noch nicht gesehen haben. Ihre Aufgabe ist es, die Menschen in die richtige Richtung zu weisen. 

Betrachten Sie diesen Blog als:

 1) Ihre Schritt-für-Schritt-Anleitung zur Zusammenarbeit mit Ihrem Sicherheitsteam als Partner

 2) Mein kleines Geschenk an Sie 😀

Das Gespräch, das Sie mit Ihrem Sicherheitsteam führen sollten

Wenn Sie derjenige sind, der versucht, die Genehmigung zu erhalten, und nicht sicher sind, wie Sie die Anfrage formulieren sollen, finden Sie hier eine einfache Möglichkeit, sie zu strukturieren:

  1. Leiten Sie sie zuerst zu trust.pendo.io weiter. Die meisten Sicherheitsteams beginnen mit dem SOC-2-Bericht und arbeiten sich von dort aus vor. Lassen Sie sie das herausziehen, was sie benötigen, anstatt sie vorab mit Dokumenten zu überhäufen.
  2. Beginnen Sie mit der Datenfrage. Die Sorge um das Training mit Kundendaten ist fast immer das Erste, was zur Sprache kommt. Gehen Sie proaktiv darauf ein: Pendo trainiert nicht mit Ihren Daten, und hier ist die Dokumentation, die dies belegt.
  3. Stellen Sie MCP als Datenzugriffserweiterung dar, nicht als neuen Anbieter. Sie fügen eine neue Schnittstelle zu Daten hinzu, die Sie bereits besitzen und deren Verarbeitung durch Pendo Sie bereits genehmigt haben.
  4. Bieten Sie die Opt-out-Möglichkeit an. Wenn Ihr Sicherheitsteam KI-Funktionen mit der Möglichkeit genehmigen möchte, diese zu deaktivieren, ist diese Kontrolle vorhanden. Zu zeigen, dass Sie über den Ausstieg nachgedacht haben, erleichtert oft den Einstieg.

Stecken Sie noch in der Warteschlange? Hier finden Sie detailliertere Informationen. 

Was Sie Ihrem Sicherheitsteam übergeben sollten

Der häufigste Grund, warum Kunden nicht weiterkommen, ist, dass der Pendo-Nutzer, der eine Genehmigung einholen möchte, nicht weiß, welche Unterlagen er zusammenstellen soll, und das Sicherheitsteam nicht weiß, wo es suchen soll. 

Hier ist das vollständige Paket:

Das Trust Center (Ihre erste Anlaufstelle für Sicherheitsnachweise) 

SOC 2 Type II-Berichte, die Unterauftragnehmer-Liste, Dokumentation zu Penetrationstests sowie Nachweise für HIPAA und PCI DSS sind alle unter trust.pendo.io verfügbar. Wenn Ihr Sicherheitsteam eine Standardliste mit Artefaktanforderungen hat, wird es dort den Großteil davon finden.

Das Contract Center (für Rechts- und Beschaffungsabteilungen) 

Unser DPA, Security Exhibit, Nutzungsbedingungen und die Richtlinie zur akzeptablen Nutzung sind alle öffentlich verfügbar unter pendo.io/contract-center/customers. Wenn Ihr Rechtsteam die KI-Datenverarbeitung im Speziellen prüft, erläutert die DPA-FAQ, wie Pendo Kundendaten Daten, wo sie gehostet werden und die DSGVO-Konformität in einfacher Sprache. Die kurze Antwort zur Datennutzung: Pendo verwendet Kundendaten nur zur Erbringung der Dienste, zur Einhaltung der Vereinbarung und zur Erfüllung gesetzlicher Anforderungen. Aggregierte und anonymisierte Daten können zur Verbesserung der Plattform verwendet werden, jedoch niemals auf eine Weise, die Sie oder Ihre Nutzer identifiziert.

KI-spezifische Dokumentation 

Pendo hat einen speziellen Support-Artikel zu KI bei Pendo, der die Fragen beantwortet, die Ihr Rechts- und Datenschutzteam stellen wird: 

  • Welche KI-Anbieter werden für welche Funktionen eingesetzt?
  • Welche Daten werden wohin gesendet?
  • Wie werden Modelle trainiert?
  • Welche Opt-in- und Opt-out-Steuerungsmöglichkeiten gibt es?
  • Wie werden Daten gespeichert und isoliert?

Wenn jemand in Ihrem Team eine KI-Folgenabschätzung oder einen KI-Fragebogen für Anbieter ausfüllen muss, ist dies das Dokument, auf das verwiesen werden sollte.

Details zur Datenisolierung 

Ihre Daten und Modelle befinden sich ausschließlich in Ihrem eigenen dedizierten Cloud-Container, wodurch eine Isolierung von den Daten anderer Pendo-Kunden gewährleistet wird. Jeder Kunde besitzt seine eigenen Daten. Für Teams in regulierten Branchen oder im öffentlichen Sektor ist dieses Isolierungsmodell von Bedeutung, da es dieselbe Architektur ist, die der GovRAMP-Autorisierung von Pendo zugrunde liegt.

Opt-in/Opt-out-Kontrollen 

Admin-Benutzer in Pendo können in den Einstellungen unter Einstellungen > Abonnementeinstellungen bestimmte KI-gestützte Funktionen aktivieren oder deaktivieren. Dort können sie sehen, welche KI-Technologie verwendet wird und welcher Drittanbieter (falls vorhanden) diese bereitstellt. Wenn Ihre Sicherheitsrichtlinie erfordert, dass KI-Funktionen explizit aktiviert werden müssen, anstatt standardmäßig aktiviert zu sein, ist diese Steuerungsmöglichkeit vorhanden.

Warum Sicherheitsteams speziell bei MCP nicht weiterkommen

MCP ist eine neue Kategorie, und die meisten Sicherheitsprüfungsprozesse wurden nicht dafür entwickelt. Die standardmäßige Anbieter-Checkliste setzt einen SaaS-Anbieter mit einer juristischen Person, einem Support-Team und einem Beschaffungsvertrag voraus. MCP fühlt sich anders an, weil das Protokoll Open Source ist und viele Sicherheitsteams noch nicht sicher sind, welche Fragen sie stellen sollen.

Aber hier ist die Sache: Pendos MCP-Server ist ein offiziell gewartetes, vom Anbieter unterstütztes Produkt, das auf demselben Sicherheits- und Compliance-Fundament aufgebaut ist wie der Rest von Pendo. Die Fragen, die Ihr Sicherheitsteam stellen muss, haben bereits Antworten – und diese sind alle dokumentiert und zugänglich.

Das andere Hindernis ist die Sorge um das Training mit Kundendaten. Das ist das Erste, wonach die meisten Sicherheits- und Rechtsteams bei KI-Funktionen fragen – und das ist eine berechtigte Frage. Lassen Sie uns das direkt ansprechen:  

Pendo trainiert nicht mit Ihren Kundendaten. Punkt.

Pendo entwickelt oder trainiert weder große Sprachmodelle (LLMs) noch generative KI. Soweit Pendos eigene KI-Modelle zum Einsatz kommen, werden alle Trainingsdaten für jeden Kunden separat erfasst und trainiert. Klar gesagt: Pendo vermischt die Daten von zwei Kunden nicht.

Wenn Pendo KI-Drittanbieter wie OpenAI und Google Cloud Platform nutzt, werden Ihre Daten niemals an diese Anbieter zum Training oder zur Entwicklung von Modellen übermittelt.

Wenn Sie es für eine interne Überprüfung schriftlich benötigen (was wahrscheinlich der Fall ist), finden Sie diese Dokumentation unter trust.pendo.io.

Was der Pendo MCP kann und was nicht

Dies ist in der Regel die zweite Frage, die Sicherheitsteams stellen, direkt nach der Frage zur Schulung. Die Kurzfassung für Ihren Sicherheitsprüfer: standardmäßig schreibgeschützt, OAuth-authentifiziert, auf die bestehenden Berechtigungen des Benutzers beschränkt, regional isoliert, und Schreibzugriff erfordert, dass ein Administrator ihn bewusst aktiviert.

Standardmäßig schreibgeschützt

Wenn Sie den Pendo MCP verbinden, werden schreibgeschützte Tools aktiviert, d. h. er kann Ihre Pendo-Daten abfragen und abrufen, aber keine Aktionen in Ihrem Konto durchführen. Dazu gehören das Auflisten von Besuchern, das Abrufen von Seiten- und Funktionsnutzung, das Abfragen von Analytics und das Finden von Guides. Das war's. 

Schreibwerkzeuge sind ein optionales Admin-Feature und nicht standardmäßig aktiviert

Wenn das Sicherheitsteam besorgt ist, was das mit Ihren Pendo-Daten anstellen könnte, lautet die Antwort für die meisten Deployments: nichts. Schreib-Tools erfordern, dass ein Abonnement-Administrator sie in den Einstellungen unter Einstellungen > Abonnementeinstellungen > KI-Zugriff bewusst aktiviert. Sie müssen diesen Schalter aktiv suchen. Er wird nicht automatisch aktiviert.

Es ist eine weitere Möglichkeit, Daten einzusehen, auf die Sie bereits Zugriff haben

Diese Einordnung ist wichtig für Sicherheitsüberprüfungen. Das Pendo MCP zeigt dieselben Pendo-Daten, auf die Benutzer bereits über eine andere Oberfläche zugreifen dürfen. 

OAuth bedeutet, dass Ihre bestehenden Berechtigungen Sie begleiten

Wenn ein Benutzer interaktiv über Claude, Cursor oder ChatGPT eine Verbindung herstellt, authentifiziert er sich über OAuth mit seinem bestehenden Pendo-Login. Die Pendo-Rolle und die Berechtigungen des Benutzers gelten, und die Verbindung kann nicht auf mehr zugreifen, als der Benutzer bereits in der Pendo-Benutzeroberfläche kann. 

Daten verbleiben in Ihrer Region

Pendo-Daten sind regional isoliert. Der MCP kann nicht regionsübergreifend auf Daten zugreifen. Wenn Sie Abonnements in mehreren Regionen haben, ist für jede Region eine separate Verbindung erforderlich. Ihre Daten verlassen ihre bestehende Umgebung nicht.

Für automatisierte oder agentenbasierte Anwendungsfälle steht die Authentifizierung über Dienstkonten zur Verfügung, die auf ein einzelnes Abonnement beschränkt ist. Dies ist der Weg für Teams, die KI-Agenten oder Backend-Integrationen entwickeln. Jedes Dienstkonto ist explizit eingeschränkt, sodass es standardmäßig keinen umfassenden Zugriff gibt.

Was Sie IT und Einkauf mitteilen sollten

Wenn der Blocker eher auf der Beschaffungs- oder IT-Seite liegt als im Bereich Sicherheit, ist das Gespräch einfacher: Das Pendo MCP ist eine Erweiterung Ihres bestehenden Pendo-Abonnements und keine neue Lieferantenbeziehung. Sie haben bereits einen Vertrag, einen DPA und eine etablierte Beziehung mit dem Sicherheitsteam von Pendo. Es gibt keine neue Datenweitergabe, keinen neuen Unterauftragsverarbeiter und keine neue Vertragsbeziehung aufzubauen.

Für Teams, die speziell Claude verwenden: Pendo ist im offiziellen Connectors-Verzeichnis von Claude verfügbar und kann direkt aus Claude heraus ohne manuelle Konfiguration eingerichtet werden. Das ist ein bedeutsames Vertrauenssignal: Anthropic hat einen eigenen Prüfprozess für Connectors in diesem Verzeichnis.

Für Teams in regulierten Branchen

Wenn Sie im Gesundheitswesen, in der Finanzdienstleistung oder im öffentlichen Sektor tätig sind, haben Sie wahrscheinlich zusätzliche Anforderungen über die standardmäßige Sicherheitsprüfung hinaus. Hier erfahren Sie, wie diese zugeordnet werden:

Gesundheitswesen (HIPAA): Pendo unterstützt HIPAA-Kunden über einen Business Associate Agreement. Für Kunden, die einen BAA mit Pendo abgeschlossen haben, ist Google Generative AI standardmäßig aktiviert und OpenAI ist deaktiviert und kann nicht aktiviert werden. Die Datenschutzbeschränkungen sind in der Produktkonfiguration verankert, nicht nur im Vertrag.

Government / FedRAMP: Wenn Ihre Organisation unter FedRAMP-äquivalenten Anforderungen arbeitet, wenden Sie sich an Ihr Pendo-Account-Team, um Ihre spezifischen Anforderungen und verfügbare Dokumentation zu besprechen.

EU-Datenspeicherung: Für Kunden in der EU-Datenumgebung sind Google Generative AI, OpenAI und Pendo AI-Funktionen standardmäßig deaktiviert, mit der Möglichkeit zur Aktivierung. Ihre Daten verlassen Ihre gewählte Umgebung nicht ohne explizite Konfiguration.

Allyson Kuegel ist Staff Security Compliance Engineer und Team Lead bei Pendo, wo sie GRC gemeinsam mit ihren großartigen Kolleginnen und Kollegen verwaltet. Sie ist eine stolze Hundemama und begeisterte Reisende. Verbinden Sie den Pendo MCP mit Ihrem KI-Tool unter pendo.io/product/mcp.