eu-audit-mcp

Manipulationssicherer Audit-Trail-MCP-Server für die EU-KI-Verordnung und DSGVO-Compliance. Entwickelt für die Integration in eine lokale Desktop-Anwendung über stdio-Transport.

Funktionen

• Manipulationssicheres Logging — HMAC-SHA256-Hash-Kette über alle Ereignisse

• PII-Scanning — Automatische Erkennung und Schwärzung mittels Microsoft Presidio (EU-Muster)

• DSGVO-Löschung — Unterstützung des Rechts auf Löschung gemäß Artikel 17 mit Audit-Trail

• Compliance-Prüfungen — Technische Checkliste gemäß EU-KI-Verordnung Artikel 12/19 und DSGVO Artikel 30

• Lokal zuerst — Alle Daten verbleiben auf Ihrem Rechner in einer einzigen SQLite-Datei

Related MCP server: mcp-witness

Regulatorischer Kontext

Dieser Server implementiert technische Maßnahmen für die folgenden EU-Verordnungen:

Die Pflichten für Hochrisiko-KI-Systeme gemäß EU-KI-Verordnung treten am 2. August 2026 in Kraft.

Siehe LEGAL_REFERENCES.md für die vollständigen Artikeltexte und eine detaillierte Zuordnung, wie jedes Tool die jeweilige Anforderung erfüllt.

Haftungsausschluss: Dieses Tool bietet eine technische Checkliste, keine Rechtsberatung. Konsultieren Sie für Compliance-Entscheidungen qualifizierte Rechtsberatung.

Schnellstart

pip install -e ".[dev]"

Server ausführen (stdio)

python -m eu_audit_mcp.server

MCP-Client-Konfiguration

{
  "mcpServers": {
    "eu-audit": {
      "command": "python",
      "args": ["-m", "eu_audit_mcp.server"],
      "env": {
        "AUDIT_CONFIG": "./audit_config.yaml"
      }
    }
  }
}

Tests ausführen

pytest tests/

MCP-Tools

Konfiguration

Kopieren Sie die Beispielkonfiguration und passen Sie sie an:

cp audit_config.example.yaml audit_config.yaml

Setzen Sie die Umgebungsvariable AUDIT_CONFIG, um auf Ihre Konfigurationsdatei zu verweisen. Committen Sie audit_config.yaml nicht, wenn es ein chain_secret enthält – es ist standardmäßig in .gitignore.

Sicherheit

Siehe SECURITY.md für das Bedrohungsmodell, Sicherheitsmaßnahmen und Meldung von Schwachstellen.

Lizenz

Apache-2.0