Fragen ans eigene Portfolio: Valueds Lesezugriff für ChatGPT

Seit heute, dem 17. September 2026, lässt sich ein Valued-Konto mit ChatGPT verbinden. Der Assistent kann dann den Workspace lesen, den Sie auswählen (Investments und, wenn Sie es erlauben, gespeicherte Dokumenttexte, E-Mails und Notizen), und Fragen dazu beantworten, jeweils mit einem Link auf die Seite in Valued, aus der die Antwort stammt. Er kann nur lesen. Es gibt in der Verbindung kein Werkzeug, das ein Investment ändert, ein Dokument hochlädt, etwas löscht oder eine E-Mail versendet.

Dieser Beitrag beschreibt, was der Connector liest, was er auslässt, wie der Zugriff erteilt und beendet wird und warum wir beim Lesen aufgehört haben.

Was der Connector ist

Der Connector ist ein kleiner Server von uns, der das Model Context Protocol (MCP) spricht, einen offenen Standard, über den KI-Anwendungen an externe Systeme angebunden werden. Ein Assistent, der MCP unterstützt, kann die Werkzeuge aufrufen, die ein solcher Server anbietet. Unserer bietet vier, und alle vier lesen: die Investments des Workspace auflisten, die Datensätze einer Art auflisten (Kapitalabrufe, Ausschüttungen, Zeilen der Cap Table, Darlehen, Transaktionen, Bewertungen und so weiter), nach einem Wort oder einer Wortfolge suchen und eine Quelle vollständig abrufen.

Der erste Client, den wir unterstützen, ist ChatGPT. Vorerst wird die Verbindung von Hand angelegt: Sie schalten in den Einstellungen von ChatGPT den Entwicklermodus ein, fügen eine App mit unserer Serveradresse hinzu und wählen OAuth als Anmeldung. Ob diese Option angeboten wird, hängt von Ihrem ChatGPT-Tarif und in einer Organisation von deren Richtlinie ab. Die Schritte stehen in Ihrem Valued-Konto unter Einstellungen im Reiter ChatGPT und dauern etwa zwei Minuten.

Was er lesen kann

Beim Verbinden öffnet ChatGPT Valued, Sie melden sich dort an, und eine Einwilligungsseite fragt zweierlei: welcher Workspace und welche von vier Kategorien.

Investments und Finanzdaten umfassen die vier Bereiche des Produkts: Fondsinvestments mit ihren Kapitalabrufen, Ausschüttungen und den Zahlen der Quartalsberichte; Equity-Investments mit den Zeilen der Cap Table, Darlehen und Bewertungen; Depots mit Positionen und Transaktionen; Immobilien mit Darlehen, Mietverträgen und Zahlungen. Die drei weiteren Kategorien sind gespeicherte Dokumenttexte und Zusammenfassungen, gespeicherte E-Mails und Notizen zu Investments.

Nichts ist vorausgewählt. Eine Verbindung gilt für genau einen Workspace, und eine Kategorie ohne Häkchen bleibt verschlossen, auch wenn der Assistent einen Datensatz über dessen Kennung anfragt. Wer nur Investments freigibt und später nach E-Mails fragt, soll als Antwort bekommen, dass diese Verbindung keinen Zugriff auf E-Mails hat, und nicht, dass es keine gibt. Diesen Unterschied mussten wir den Werkzeugbeschreibungen im Test erst beibringen, denn ein Assistent, der nichts findet, sagt sonst, es sei nichts da.

Gut beantwortet werden damit die Fragen, die mühsam zusammenzuklicken sind: welche Kapitalabrufe noch offen sind und wann sie fällig werden; was der letzte Quartalsbericht eines Fonds zum NAV sagt; welche Ausschüttungen angekündigt, aber noch nicht eingegangen sind; wer was in der Cap Table eines Unternehmens hält. Sie können ChatGPT auch eine eigene Datei geben und sie mit dem vergleichen lassen, was in Valued gespeichert ist. Die Datei bleibt auf der Seite von ChatGPT.

Was er nicht kann und was er nicht vorgibt

Er kann nicht schreiben. Das ist keine Einstellung. Der Server hat kein schreibendes Werkzeug, jeder Datenbankaufruf läuft in einer Nur-Lese-Transaktion, und die Datenbankrolle, die er benutzt, hat keinen direkten Zugriff auf irgendeine Tabelle, sondern nur auf eine Funktion, die die Verbindung bei jedem Lesen prüft und Zeilen des verbundenen Workspace zurückgibt.

Er gibt keine Originaldateien heraus. Zu einem Dokument liefert der Connector den Text oder die Zusammenfassung, die Valued bereits gespeichert hat, und sagt das auch: Eine Quelle, die nur als Zusammenfassung vorliegt, ist so gekennzeichnet, eine lange als gekürzt. Eine ehrliche Antwort lautet deshalb manchmal „laut gespeicherter Zusammenfassung“, und niemand sollte das für eine Lektüre des PDF halten.

Er rechnet nicht für Sie. Der Connector gibt gespeicherte Datensätze und gespeicherte Kennzahlen zurück; eine Portfoliosumme oder einen frisch berechneten IRR bietet er nicht an. Beträge kommen in ihrer eigenen Währung, und die Werkzeugbeschreibung weist den Assistenten an, Euro und Dollar nicht zu addieren. Wer nach dem Gesamtwert eines Portfolios in zwei Währungen fragt, bekommt richtigerweise eine Summe je Währung oder eine Rückfrage. Eine einzige Zahl enthielte einen Wechselkurs, den der Assistent erfunden hat.

Und die Antworten stammen von ChatGPT. Der Connector liefert Datensätze; die Sätze darum schreibt ein Sprachmodell, das eine Frage missverstehen oder beim Blättern durch eine lange Liste zu früh aufhören kann. Der Link auf die Seite in Valued ist dazu da, dass Sie nachsehen können, und bei allem, wonach Sie handeln, sollten Sie es tun.

Wie der Zugriff erteilt wird und wie er endet

Der Zugriff hängt an Ihrer Valued-Anmeldung, einschließlich Zwei-Faktor-Authentifizierung, wenn Sie sie nutzen. Über jede neue Verbindung erhalten Sie eine E-Mail. Sie endet danach auf einem von fünf Wegen: Sie trennen sie unter Einstellungen im Reiter ChatGPT; 30 Tage vergehen ohne Nutzung; spätestens 90 Tage sind vergangen; Sie ändern Ihr Passwort oder Ihre Zwei-Faktor-Einstellungen; oder Sie verlassen den Workspace. Abmelden bei Valued im Browser beendet sie nicht, und das ist Absicht: Die Verbindung soll funktionieren, während Sie nicht angemeldet sind.

Eines kann das Trennen nicht: zurückholen. Was ChatGPT bereits gelesen hat, bleibt in der jeweiligen Unterhaltung, bei OpenAI und nach den Bedingungen von OpenAI, nicht nach unseren. Das ist die eigentliche Entscheidung beim Verbinden, und sie ist das Thema unseres Beitrags vom Juni über KI-Assistenten und Ihre Finanzdaten. Prüfen Sie die Dateneinstellungen des Assistenten, bevor er ein Portfolio bekommt, und geben Sie nur die Kategorien frei, die die Frage braucht. Unser Teil der Aufzeichnung ist kurz. Wir protokollieren, dass gelesen wurde, über welche Verbindung und welcher Datensatz, nicht aber den Suchtext oder den zurückgegebenen Inhalt.

Warum nur lesend

Zwei Gründe, und der zweite wiegt schwerer.

Der erste liegt nahe. Ein Assistent, der einen Kapitalabruf buchen kann, kann auch einen falschen buchen, und die Regeln der Plattform schließen das gefährliche Ende ohnehin aus: OpenAIs Richtlinien für solche Apps verbieten das Ausführen von Überweisungen und Wertpapiergeschäften.

Der zweite hat mit der Arbeitsweise von Valued zu tun. Alles in einem Valued-Portfolio steht dort, weil ein Dokument gelesen, die Zahlen geprüft und von Ihnen freigegeben wurden. Im Februar haben wir beschrieben, was ein Modell in einem Kapitalabruf zuverlässig liest und wo es scheitert. Ein Assistent mit Schreibzugriff wäre ein zweiter Eingang an dieser Freigabe vorbei. Er wäre außerdem dem Inhalt ausgesetzt, den er liest: Eine gespeicherte E-Mail oder ein PDF kann Text enthalten, der wie eine Anweisung aussieht, und ein Modell, das ihn liest, folgt ihm womöglich. Ohne schreibendes Werkzeug kann ein solcher Text schlimmstenfalls eine falsche Antwort erzeugen. Eine falsche Buchung kann er nicht erzeugen.

Fragen laufen also über den Connector und Änderungen über das Produkt, wo Sie das Dokument neben der Zahl sehen, bevor Sie sie bestätigen.

Ebenfalls neu in diesem Monat

Zwei weitere Dinge sind im September dazugekommen. Valued hat jetzt eine deutsche Oberfläche, das Produkt lässt sich also neben Englisch auch auf Deutsch nutzen. Und Immobilien sind ein eigener Bereich neben Fonds, Equity-Investments und Wertpapieren: Objekte mit ihren Darlehen und Zinsbindungen, Mieterliste, Einnahmen und Ausgaben sowie Renditen.

Wenn Sie Valued bereits nutzen, beginnen Sie unter Einstellungen im Reiter ChatGPT. Verbinden Sie einen Workspace nur mit Investments, fragen Sie nach den offenen Kapitalabrufen und vergleichen Sie die Antwort mit der Fondsübersicht, die Sie kennen.