AI とプロジェクト計画をめぐる会話で、ほぼ必ず最初に出る質問があります。私のデータはどうなるのか。答えは2つの部分に分かれます。1つは Merlin Project の MCP サーバーについてです。私たちが自ら作ったので、正確に説明できます。もう1つは、サーバーの結果を受け取る AI プロバイダーについてです。この記事では両方を飾らずに説明し、データ保護責任者と何を確認すべきかを示します。
この記事の動画
動画（ドイツ語）は 本記事のドイツ語版 に埋め込まれています。
Merlin サーバーの3つの特性
ローカルで動く。 MCP サーバーはあなたの Mac 上の小さなプログラムです。どの要求も Merlin Project 自身があなたのコンピュータ上で直接処理します。データが経由するクラウド上の Merlin サーバーはありません。
外部からは到達できない。 サーバーには Web アドレスがなく、ネットからの入口も開きません。接続できるのは、同じ Mac 上で動く AI アシスタントだけです。まさにそのため、ChatGPT は現時点でこのサーバーを使えません。詳しくは記事 Merlin Project を ChatGPT につなげるか をお読みください。
読み取るだけ。 AI はこのサーバーを通じて、アクティビティ、日程、リソース、割り当てを読み取れます。変更、作成、削除はできません。
プロジェクトごとにあなたが決める
MCP サーバーがインストールされて動いていても、AI には最初はプロジェクトが1つも見えません。プロジェクトは1つずつ共有します。
- Merlin Project でプロジェクトを開きます。
- ツールバーの「AI Tools」をクリックします。
- 「AI ツールによるドキュメントの操作を許可」にチェックを入れます。
共有が有効になると、アイコンが塗りつぶされて表示されます。AI アシスタントがプロジェクトに接続している間は、Merlin Project がアイコンをさらに青く強調し、アクセスしている AI の名前を表示します。こうして、いま AI が読んでいるかどうかをいつでも確認できます。チェックを外せば、プロジェクトはすぐにまたロックされます。
AI に送られるもの
ここはよく見ておく価値があります。データがあなたの Mac を離れるのはこの地点だからです。
たとえば Claude にプロジェクトについて質問すると、AI はそのためにどのデータが必要かを自分で判断し、サーバー経由で問い合わせます。サーバーが返すのは、問い合わせのあったオブジェクトだけです。たとえばあるフェーズのアクティビティや、あるマイルストーンの依存関係で、計画全体を自動で渡すことはありません。この問い合わせの結果は Claude に、つまり Anthropic に送られます。
その際に知っておくべき点が2つあります。
- AI は1つの質問のために、何度も問い合わせることがよくあります。ある場所で探しているものが見つからなければ、別の場所を探し続けます。その過程で、最終的な答えには関係のないデータまで送ることがあります。
- AI がどのフィールドを問い合わせるかを、個別に指定することはできません。あなたが管理できるのは共有です。原則として、AI は1回の要求で、共有されたプロジェクトのあらゆる情報を取得できます。
ここから、この記事でもっとも重要な推奨が導かれます。AI プロバイダーに中身を預けてもよいプロジェクトだけを共有してください。メモに人事データがあるなど、特に機密性の高い情報を含む計画なら、その情報を取り除いたプロジェクトのコピーを共有するほうが安全です。
AI プロバイダーがデータで行うこと
送られたデータを AI プロバイダーがどう処理し保存するかは、プロバイダー自身の条件で決まります。多くのプロバイダーは、個人向けと法人向けのプランを区別しています。たとえば、チャットをモデルの学習に使ってよいかどうかです。プロジェクトデータを使う前に、アカウントの設定とプロバイダーのプライバシーポリシーを確認してください。データをプロバイダーに一切送りたくない場合は、ローカルの言語モデルを使ってください。その方法は記事 Merlin Project と LM Studio をつなぐ で紹介しています。
クイックチェック: このプロジェクトを AI に渡してよいか
プロジェクトを共有すべきかどうかは、その中身によります。このプロジェクトについて5つの質問に答えてください。評価と、共有の前に済ませておくべきことの一覧が表示されます。
プロジェクトに人の名前が含まれていますか？ たとえばリソースやメモの中です。
プロジェクトに特に機密性の高い情報が含まれていますか？ たとえば給与、人事評価、健康情報です。
プロジェクトに顧客の機密情報が含まれていますか？ たとえば秘密保持契約の対象となる情報です。
AI プロバイダーがチャットを学習に使わないプランを利用していますか？
データ保護責任者が、AI プロバイダーとプランを社内での利用向けに承認していますか？
私たちの評価
このチェックは目安であり、法的な助言に代わるものではありません。
データ保護責任者のためのチェックリスト
| 質問 | Merlin サーバーの場合の答え |
|---|---|
| サーバーはどこで動くか | ユーザーの Mac 上でローカルに |
| ネットから到達できるか | いいえ |
| AI はデータを変更・削除できるか | いいえ、サーバーは読み取るだけ |
| どのプロジェクトが見えるか | 「AI Tools」で明示的に共有したプロジェクトだけ |
| 共有は取り消せるか | はい、いつでも、プロジェクトごとに |
| Mac から出ていくものは何か | AI アシスタントが行った問い合わせの結果 |
| 送り先は | 使用している AI アシスタントのプロバイダー |
残るのは AI プロバイダーについての問いです。社内でどのプロバイダーとどのプランが認められているか、データ処理契約（DPA）が結ばれているかを、データ保護責任者と確認してください。この記事は技術的な説明であり、法的な助言に代わるものではありません。
印刷してチェックを入れられる詳しいチェックリストを PDF で用意しています。
データ保護と IT のためのチェックリストをダウンロード（PDF、ドイツ語）
さらに読む
各 AI アシスタントのセットアップは、記事 どの AI クライアントが合うか で説明しています。サーバーの技術的な詳細は MCP ドキュメント にあります。そもそも MCP とは何かは、記事 MCP とは？ わかりやすく解説 で説明しています。
このブログ記事についてご質問やご意見がございましたら、ぜひフォーラムへのご投稿をお待ちしております。
よくある質問
Merlin Project の MCP サーバーはクラウドで動いていますか？
いいえ。サーバーはあなたの Mac 上の小さなプログラムです。Merlin Project がどの要求も自分で、あなたのコンピュータ上で直接処理します。クラウド上の Merlin サーバーはありません。
AI には私のプロジェクトが自動的にすべて見えるのですか？
いいえ。AI に見えるのは、「AI Tools」で明示的に共有したプロジェクトだけです。共有しなければ、どのプロジェクトも AI からは見えません。
AI は私のプロジェクト計画を変更したり削除したりできますか？
いいえ。MCP サーバーは読み取るだけです。AI はこのサーバーを通じて、変更も作成も削除もできません。
いま AI が私のプロジェクトにアクセスしているかどうかは、どうすればわかりますか？
プロジェクトを共有していると、「AI Tools」のアイコンが塗りつぶされて表示されます。AI アシスタントが接続している間は、Merlin Project がアイコンをさらに青く強調します。
AI は私のプロジェクト計画をまるごと送るのですか？
自動的にではありません。AI は質問に必要なデータを狙って問い合わせます。ただしそのために何度も問い合わせることが多く、答えには関係のないデータまで送ることがあります。原則として、共有したプロジェクトのあらゆる情報が送られる可能性があります。
問い合わせたデータは誰が受け取りますか？
使用している AI アシスタントのプロバイダーです。Claude なら Anthropic です。データをどう処理し保存するかは、プロバイダー自身の条件で決まります。
私のプロジェクトデータは AI の学習に使われますか？
それはプロバイダーとプランによります。多くのプロバイダーは、個人向けと法人向けのプランで扱いを分けています。アカウントの設定とプロバイダーのプライバシーポリシーを確認してください。
Merlin Project で MCP を使うことは GDPR に準拠していますか？
Merlin サーバー自体は、データを外部に送りません。AI プロバイダーへの受け渡しが認められるかどうかは、プロバイダー、プラン、プロジェクトの中身によります。データ処理契約（DPA）が結ばれているかなどを、データ保護責任者と確認してください。
共有を取り消すことはできますか？
はい、いつでも、プロジェクトごとに取り消せます。「AI ツールによるドキュメントの操作を許可」のチェックを外せば、プロジェクトはすぐにまたロックされます。
ChatGPT が MCP サーバーを使えないのはなぜですか？
サーバーはネットから到達できないからです。接続できるのは、同じ Mac 上で動く AI アシスタントだけです。ChatGPT は現時点で、この種のローカル接続に対応していません。
データを完全に自分の Mac に留めるにはどうすればよいですか？
ローカルの言語モデルを、たとえば LM Studio で使ってください。そうすれば AI は問い合わせを Mac 上で直接処理し、プロジェクトデータは外部のプロバイダーに一切送られません。
