Die 5 besten MCP-Gateways im Jahr 2026

Hier ist ein Szenario, das sich Ende 2024 in Hunderten von Engineering-Teams in Unternehmen abgespielt hat: Sie haben einen KI-Agenten entwickelt, der Code schreiben, Daten analysieren und Berichte erstellen kann. Es funktioniert wunderbar in Demos und Präsentationen. Aber sobald Sie versuchen, es mit Ihren eigentlichen Tools, Slack, Jira und internen Datenbanken, zu verbinden, ertrinken Sie plötzlich in Authentifizierungsabläufen, Sicherheitsüberprüfungen und der Integrationshölle.

Diese Infrastrukturlücke ist genau das, was Anthropic angegangen ist, als sie das veröffentlichten Modellkontextprotokoll (MCP) im November 2024. Das Protokoll versprach etwas Elegantes: eine standardisierte Methode für KI-Agenten, Tools ohne benutzerdefinierte Integrationen für jede API, Datenbank oder jedes interne System zu entdecken und mit ihnen zu interagieren.

Dies unterschied sich von den zuvor verwendeten Tools und Konnektoren, die API-basiert waren und für die direkte Integration in Systeme über Code in bestimmten Formaten konzipiert waren. Sie waren für KI-Systeme schwierig zu handhaben und verursachten alle Arten von Zuverlässigkeitsproblemen. MCP war nicht nur ein neues Schema zum Aufrufen von Tools; es war ein vollständiges Kommunikationsprotokoll, das für KI-Systeme entwickelt wurde.

Aber hier ist, was niemand erwartet hatte: Der Sprung von der Protokollspezifikation zur produktionsbereiten Infrastruktur erwies sich als viel größer als erwartet. Die Teams erkannten schnell, dass MCP zwar das Integrationsproblem löste, aber neue Herausforderungen in Bezug auf Sicherheit, Beobachtbarkeit und Betriebsmanagement mit sich brachte, die das Basisprotokoll einfach nicht bewältigt.

Mit dem plötzlichen Zustrom der MCP-Einführung braute sich eine weitere Infrastrukturlücke zusammen. Diese Lücke war die Hölle für das Management, das innerhalb von nur zwei Jahren von LLMs zu Connectors zu MCPs übergegangen war.

Geben Sie ein MCP-Gateways, die neue Infrastrukturebene, die diese Lücke überbrückt. Dies sind nicht nur Proxyserver; sie sind das Control Panel, das das KI-Agent-Tool unternehmenstauglich macht. Heute untersuchen wir fünf Lösungen, die grundlegend unterschiedliche Herangehensweisen an dieselbe kritische Herausforderung darstellen: Wie verwalten Sie die Interaktionen von KI-Agenten mit realen Tools in großem Maßstab sicher und zentral?

Warum benötigen Sie MCP Gateway

Bevor wir uns mit spezifischen Lösungen befassen, sollten wir zunächst herausfinden, was wir wirklich lösen. Das Ausführen eines eigenständigen MCP-Setups mag für kleine oder individuelle Anwendungsfälle funktionieren, aber die Skalierung auf MCP-Server für Unternehmen deckt drei kritische Probleme auf, die Unternehmen nicht ignorieren können:

Sicherheitsprobleme: MCP-Server werden mit allen Berechtigungen ausgeführt, die Sie ihnen gewähren. Die Verwaltung von Zugriffsberechtigungen, Sicherheitsgruppen, Authentifizierungsproblemen, benutzerspezifischen Rollen, containerbasierter Isolierung usw. wird zu umständlich und zu schnell, wenn Systeme erweitert werden.

Das Schwarze Loch der Sichtbarkeit: Direkte MCP-Verbindungen bieten keinen Einblick darüber, was Agenten tatsächlich mit Ihren Tools machen. Ihre Systemprotokolle, ihre Berichte und Analysen sind alle versteckt, sofern sie nicht strukturiert auf einem gut verwalteten Dashboard angezeigt werden.

Betriebschaos: Die Verwaltung einzelner MCP-Server wird schnell unhandlich. Multiplizieren Sie das mit Dutzenden von Tools und mehreren Umgebungen, und Sie haben einen operativen Albtraum.

MCP Gateways lösen diese Probleme, indem sie Sicherheitsisolierung, umfassende Beobachtbarkeit und zentralisiertes Management bieten. Aber wie wir sehen werden, verfolgt jede Lösung einen deutlich anderen Designansatz.

Lesen Sie auch: Was ist MCP Gateway

1. Wahre Gießerei

Kernphilosophie: Wenn Sie bereits eine KI-Infrastruktur verwalten, warum sollten Sie sie dann über verschiedene Systeme hinweg fragmentieren?

Der Ansatz von TrueFoundry basiert auf einer einfachen, aber aussagekräftigen Erkenntnis: Die meisten Unternehmen verfügen bereits über eine KI-Infrastruktur für die Verwaltung von LLMs. Anstatt eine parallele Infrastruktur für MCP-Tools aufzubauen, haben sie alles in einem einzigen Control Panel vereint, das beide mit identischen Sicherheits-, Beobachtbarkeits- und Leistungsmerkmalen abwickelt. Dies erleichtert die Verwaltung von KI-Systemen und bietet eine zentrale Steuerungs- und Überwachungsplattform.

Blitz-Latenz

Die Aufführungszahlen erzählen die Geschichte: unter 3 ms Latenz unter Last, die durch Authentifizierung und Ratenbegrenzung im Arbeitsspeicher und nicht durch Datenbankabfragen erreicht wird. Wenn Agenten pro Konversation Hunderte von Toolaufrufen tätigen, verschärft sich dieser Leistungsunterschied erheblich.

Zentralisierte und integrierte Infrastruktur

MCP-Servergruppen bieten eine logische Isolierung, die andere Gateways oft übersehen. Verschiedene Teams können mit verschiedenen MCP-Servern experimentieren, ohne Sicherheitslücken oder Konfigurationskonflikte zu verursachen. Dies ist in der Praxis wichtiger, als den meisten Teams bewusst ist. TrueFoundry unterstützt auch containerisierte MCP-Bereitstellung, einheitliche Integration mit seiner KI-Gateway, nahtlos Authentifizierung und Zutrittskontrolle, zusammen mit benutzerdefinierten Konfigurationen, Ratenbegrenzung, Lastenausgleich, Fallback-Mechanismen, Leitplanken, und Modellbereitstellungen auch in der Cloud. Der interaktive Spielplatz generiert produktionsreife Codefragmente in mehreren Programmiersprachen. Das ist nicht nur für Entwickler praktisch, es geht auch darum, die Barriere zwischen Experimenten und der tatsächlichen Bereitstellung zu verringern.

Aber der vielleicht größte Vorteil ist einheitliche Abrechnung und Beobachtbarkeit. Unternehmen, die bereits die LLM-Kosten verfolgen, erhalten einen konsolidierten Überblick über die Nutzungskosten und Leistungskennzahlen der Tools. Dies verhindert die Budgetüberraschungen, die viele MCP-Erstanwender überrumpelt haben.

Zielpublikum

Unternehmen, die bereits erhebliche KI-Workloads ausführen und ihre bestehende Infrastruktur erweitern möchten, anstatt sie zu fragmentieren. Der einheitliche Ansatz spricht vor allem Teams an, die ein umfassendes KI-Infrastrukturmanagement von einem einzigen Anbieter bevorzugen. Unternehmen, die sich auf eine benutzerfreundliche und verwaltbare, funktionsreiche Lösung einstellen möchten, sollten sich ebenfalls dafür entscheiden. Es ist ein großartiges Angebot auf Unternehmensebene für die meisten Ingenieurteams, einschließlich verschiedener Integrationen (n8n, Slack, Claude Code usw.) und Cloud-Angebote (Einsatz, Feinabstimmung) ergänzt es.

Key Metrics for Evaluating Gateway

Criteria	What should you evaluate ?	Priority	TrueFoundry
Latency	Adds <10ms p95 overhead for time-to-first-token?	Must Have	✅ Supported
Data Residency	Keeps logs within your region (EU/US)?	Depends on use case	✅ Supported
Latency-Based Routing	Automatically reroutes based on real-time latency/failures?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported

MCP Gateway Evaluation Checklist

A practical guide used by platform & infra teams

2. Docker

Kernphilosophie: Behandeln Sie MCP-Server wie jeden anderen Workload, der Isolierung, Sicherheit und Umgebungsmanagement erfordert, und das alles mithilfe von containerisierten Lösungen. Docker stieg in den MCP-Bereich ein, indem sie ihre Kernstärke nutzten: die Containerisierung, was für Entwicklungsteams mit containerlastigen Infrastrukturen von großem Vorteil ist.

Der Container-Vorteil

Das Isolationsmodell befasst sich mit einem Problem, das die Sicherheitsteams von Unternehmen nachts wach hält: Tool-Poisoning-Angriffe. Jeder MCP-Server läuft mit einer auf einen Kern begrenzten CPU, einer Speicherbegrenzung von 2 GB und standardmäßig ohne Zugriff auf das Host-Dateisystem. Dies ist nicht nur ein Sicherheitstheater, es geht um eine vorhersehbare Ressourcennutzung und den Schutz vor außer Kontrolle geratenen Prozessen.

Kryptografisch signierte Container-Images bieten Sicherheit in der Lieferkette. Wenn Sie Tools verwenden, die auf Produktionssysteme zugreifen können, ist es wichtig, genau zu wissen, welchen Code Sie ausführen.

Die Docker-Desktop-Integration hat die Barriere für sichere, isolierte Experimente, bei denen Entwickler ohne komplexe Einrichtungsverfahren sicher experimentieren können, erheblich gesenkt.

Beste Passform

Unternehmen mit einer Container-First-Infrastruktur, containerspezifischen Anwendungsfällen (z. B. Ausführung von Code) und strengen Sicherheitsanforderungen. Der Docker-Ansatz eignet sich besonders gut für Teams, die mit Container-Sicherheitsmodellen vertraut sind und vertraute Muster auf die MCP-Bereitstellung anwenden möchten.

3. IBM MCP Gateway

Kernphilosophie: Ermöglichen Sie anspruchsvolle Multi-Gateway-Bereitstellungen mit maximaler architektonischer Flexibilität.

IBMs Context Forge stellt den architektonisch ehrgeizigsten Ansatz auf dem Markt dar, obwohl ihr ausdrücklicher Haftungsausschluss über den Mangel an offizieller IBM-Support zu einigen Problemen bei der Einführung bei Unternehmenskunden führt.

Fähigkeiten der Föderation

Die Verbundfunktionen unterscheiden Context Forge von einfacheren Gateway-Ansätzen. Automatische Erkennung über mDNS, Zustandsüberwachung und Zusammenführung von Funktionen ermöglichen Bereitstellungen, bei denen mehrere Gateways nahtlos zusammenarbeiten. Für sehr große Organisationen mit einer komplexen Infrastruktur, die sich über mehrere Umgebungen erstreckt, löst dieses Verbundmodell echte Betriebsprobleme.

Die flexible Authentifizierung unterstützt JWT Bearer-Token, Basic Auth und benutzerdefinierte Header-Schemata mit AES-Verschlüsselung für Tool-Anmeldeinformationen. Die Unterstützung mehrerer Datenbanken (PostgreSQL, MySQL, SQLite) ermöglicht die Integration in bestehende Unternehmenssysteme ohne architektonische Änderungen.

Mit der Funktion zur Zusammenstellung virtueller Server können Sie mehrere MCP-Server zu einem einzigen logischen Endpunkt kombinieren, wodurch die Agenteninteraktionen vereinfacht werden und gleichzeitig die Backend-Flexibilität erhalten bleibt.

Zielmarkt

Große Organisationen mit erfahrenen DevOps-Teams, die mit dem Infrastrukturmanagement vertraut sind. Das Verbundmodell spricht vor allem Unternehmen an, die davon ausgehen, mehrere Systeme zu betreiben MCP-Gateway Bereitstellungen in verschiedenen Umgebungen oder Regionen.

Wichtiger Vorbehalt

Aufgrund des Alpha-/Beta-Status und des ausdrücklichen Fehlens kommerzieller Unterstützung eignet sich dieses Programm in erster Linie für Organisationen mit internem Fachwissen, um Produktionsprobleme unabhängig zu lösen, und es ist nicht empfohlen für die meisten Anwendungsfälle in Unternehmen. Dinge wie die einfache Entwicklung, der ältere Charakter von IBM-Produkten und die damit verbundenen komplizierten Verwaltungsprozesse sollten berücksichtigt werden, bevor Sie sich für dieses Produkt entscheiden.

Criteria	What should you evaluate ?	Priority	TrueFoundry
Latency	Adds <10ms p95 overhead for time-to-first-token?	Must Have	✅ Supported
Data Residency	Keeps logs within your region (EU/US)?	Depends on use case	✅ Supported
Latency-Based Routing	Automatically reroutes based on real-time latency/failures?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported
Key Rotation & Revocation	Rotate or revoke keys without downtime?	Must Have	✅ Supported

MCP Gateway Evaluation Checklist

A practical guide used by platform & infra teams

Thank you for requesting access to "MCP Gateway Evaluation Checklist". We have shared the link to download the checklist to your mail. Happy reading :)

Oops! Something went wrong while submitting the form.

4. Microsoft MCP Gateway

Kernphilosophie: Nutzen Sie die vorhandene Azure-Infrastruktur, anstatt parallele Systeme aufzubauen.

Microsofts Der Ansatz spiegelt seine umfassendere Ökosystemstrategie wider. Anstatt ein eigenständiges Gateway zu erstellen, haben sie mehrere MCP-Integrationspunkte in Azure-Diensten eingerichtet, die zusammenarbeiten.

Tiefe der Azure-Integration

Durch die native Azure AD-Integration entfällt die Komplexität der Authentifizierung für Azure-Kunden. OAuth 2.0-Abläufe, die Durchsetzung von Richtlinien durch Azure API Management und die Integration mit bestehenden Identitätsanbietern funktionieren ohne zusätzliche Konfiguration. Der Azure MCP Server bietet eine direkte Integration mit anderen Cloud-Anwendungen und -Diensten. Dies ist nicht nur praktisch, sondern reduziert auch den Code, der erforderlich ist, um KI-Agenten mit anderen Azure-Ressourcen zu verbinden. Die native Kubernetes-Architektur verarbeitet sitzungsbezogenes Routing und mehrinstanzenfähige Bereitstellungen mithilfe vertrauter Azure-Container-Orchestrierungsmuster.

Integrationsmatrix

Ideales Szenario

Azure-orientierte Unternehmen, die MCP-Funktionen nahtlos in die bestehende Cloud-Infrastruktur integrieren möchten und bereit sind, schnelle Entwicklungszeiten, zentralisierte KI-Integration und einfache Überwachung zu opfern, um betriebliche Robustheit und Flexibilität auf Mikroebene zu gewährleisten, eignen sich für Anwendungsfälle in großen Unternehmen. Der native Integrationsansatz eignet sich besonders gut für Teams, die bereits stark in das Azure-Ökosystem und ältere Lösungen investiert haben.

Überlegungen

Multi-Cloud- oder Hybrid-Bereitstellungen stehen vor Integrationsherausforderungen, die das Azure-First-Design von Microsoft nicht elegant bewältigt. Unternehmen sollten die Auswirkungen auf die Anbieterbindung, die Entwicklungsprobleme und die hochkomplizierte Verwaltung und Überwachung sorgfältig abwägen. Es wird empfohlen, andere Optionen zu prüfen, die aus Unternehmenssicht flexibler und einfacher zu implementieren/zu verwalten sind.

5. Lasso Sicherheit

Lasso-Sicherheit (2024 als Gartner Cool Vendor for AI Security anerkannt) konzentriert sich auf das sogenannte Problem der „unsichtbaren Agenten“ und bietet Transparenz und Kontrolle, wo herkömmliche Sicherheitstools nicht ausreichen.

Funktionen

Die Plugin-basierte Architektur ermöglicht Sicherheitsscans in Echtzeit, Token-Maskierung und KI-Sicherheitsleitplanken. Dieses modulare Design ermöglicht es Unternehmen, Sicherheitsfunktionen schrittweise hinzuzufügen, anstatt einen Alles-oder-Nichts-Ansatz zu verfolgen. Die Reputationsanalyse der Tools befasst sich mit Sicherheitsproblemen in der Lieferkette, die viele Unternehmen als Haupthindernis für die Einführung von MCP angeben. Das System verfolgt und bewertet MCP-Server auf der Grundlage von Verhaltensmustern, Codeanalysen und Community-Feedback. Die Bedrohungserkennung in Echtzeit überwacht Jailbreaks, unbefugte Zugriffsmuster und Versuche, Daten zu stehlen. Im Gegensatz zu Allzweck-Sicherheitstools wurden diese Funktionen speziell für Verhaltensmuster von KI-Agenten entwickelt.

Zielsegment

Unternehmen in regulierten Branchen oder im Umgang mit sensiblen Daten, bei denen eine umfassende Sicherheitsüberwachung nicht verhandelbar sein sollte. Der Ansatz, bei dem Sicherheit an erster Stelle steht, spricht vor allem Teams an, die detaillierte Prüfprotokolle und spezielle Funktionen zur Erkennung von Bedrohungen benötigen.

Leistungs- und Kostenrealität

Reale Einsatzdaten zeigen signifikante Unterschiede zwischen Marketingaussagen und Produktionsleistung. Basierend auf Tests in mehreren Implementierungen sollten Unternehmen Folgendes erwarten:

Analyse der Kostenauswirkungen

Die Auswirkungen auf die Betriebskosten sind nuancierter als einfache Preisvergleiche:

• Caching-Overhead: Höhere Speicherkosten aufgrund des Agentenkontextmanagements
• Verbesserung der Erfolgsquote: Weniger Wiederholungsversuche und Kosten für die Fehlerbehandlung
• Einhaltung der Sicherheitsbestimmungen: Mögliche Einsparungen durch eine geringere Reaktion auf Sicherheitsvorfälle
• Betriebliche Effizienz: Reduzierte manuelle Werkzeugintegration und Wartung

Wie bewertet man das beste MCP-Gateway?

Bei der Auswahl geht es nicht nur um Funktionen, sondern auch darum, die Architekturphilosophie mit der organisatorischen Realität und der langfristigen Strategie in Einklang zu bringen.

Entscheiden Sie sich für TrueFoundry, wenn: Sie bereits erhebliche KI-Workloads verwalten und eine einheitliche Infrastruktur wünschen. Der konsolidierte Ansatz reduziert die betriebliche Komplexität und bietet umfassende Beobachtbarkeit sowohl bei der LLM- als auch bei der Toolnutzung ohne architektonische Fragmentierung, schnelle Entwicklungszeiten und extrem niedrige Latenz.

Fazit

Der MCP Gateway-Markt bewegt sich rasant, aber die grundlegenden Muster werden immer klarer. Die Lösungen, die dominieren werden, sind diejenigen, die drei wichtige Imperative in Einklang bringen:

Sicherheitstiefe: Mit der Erweiterung der Agentenfunktionen nehmen die potenziellen Auswirkungen von Sicherheitslücken exponentiell zu. Gateways, die eine umfassende Bedrohungserkennung und die Durchsetzung von Richtlinien ermöglichen, werden die Marktsegmente erobern, in denen Sicherheit nicht verhandelbar ist.

Einfache Bedienung: Die Komplexität der Verwaltung von Hunderten von MCP-Tools in mehreren Umgebungen wird die Akzeptanz von Lösungen vorantreiben, die eine einheitliche Verwaltung und Beobachtbarkeit ohne Einbußen bei der Funktionalität bieten.

Architektonische Anpassungsfähigkeit: Da sich die Anforderungen der agentischen KI weiterentwickeln, benötigen Unternehmen eine Infrastruktur, die sich anpassen und skalieren lässt, ohne dass eine vollständige Neuimplementierung erforderlich ist. Die Anbieter, die heute flexible, erweiterbare Plattformen entwickeln, positionieren sich für langfristigen Erfolg.

Aber hier ist der tiefere Einblick: MCP Gateways stellen nur die erste Welle von Infrastrukturanforderungen für agentische KI dar. Kommunikationsprotokolle von Agent zu Agent, multimodale Toolschnittstellen und autonome Workflow-Orchestrierung erfordern alle ähnliche Infrastrukturebenen. Die Unternehmen, die heute umfassende, sichere und skalierbare MCP-Funktionen aufbauen, legen die Grundlage für die umfassendere Transformation hin zu autonomen KI-Systemen.

Der Markt bewegt sich schnell, aber die Fundamentaldaten bleiben konstant: Unternehmen benötigen Lösungen, die zuverlässig im großen Maßstab funktionieren, sich in bestehende Sicherheitsrahmen integrieren lassen und einen Einblick in das Verhalten von KI-Agenten bieten. Die MCP Gateway-Anbieter, die diese Unternehmensrealitäten lösen und nicht nur die Einhaltung von Protokollen, werden den größten Anteil des aufstrebenden Marktes für agentische KI-Infrastrukturen für sich gewinnen.

Für Unternehmen, die heute Infrastrukturentscheidungen treffen, ist es entscheidend, eine Lösung zu wählen, die sich mit Ihren agentischen KI-Anforderungen weiterentwickelt und gleichzeitig Ihre unmittelbaren Sicherheits-, Beobachtbarkeits- und Betriebsherausforderungen löst. Die Zukunft gehört den Teams, die diese Infrastrukturebene richtig einsetzen, und diese Zukunft kommt schneller, als die meisten Menschen glauben.

Häufig gestellte Fragen

Welches ist das beste MCP Gateway für Unternehmen?

TrueFoundry ist aufgrund seiner produktionstauglichen Governance-Funktionen wie RBAC und Secret Management das beste MCP-Gateway für Unternehmen. Es bietet eine verwaltete Steuerungsebene, die es Unternehmen ermöglicht, Verbindungen über Hybrid-Clouds hinweg bereitzustellen und zu skalieren und gleichzeitig die strengen Sicherheits- und Überprüfbarkeitsstandards einzuhalten, die für KI-Workloads mit hohen Einsätzen erforderlich sind.

Wie wähle ich das beste MCP-Gateway aus?

Um das beste MCP-Gateway zu evaluieren, sollten Sie dessen Sicherheitskontrollen, Routing-Funktionen, Skalierbarkeit, Beobachtbarkeit und einfache Integration in Ihre bestehende Infrastruktur bewerten. Eine leistungsstarke Lösung sollte den Zugriff auf MCP-Server sicher verwalten, den Datenverkehr zuverlässig abwickeln, eine klare Überwachungstransparenz bieten und sich nahtlos in Ihre Produktionsumgebung einfügen.

Welche Funktionen sollte das beste MCP-Gateway haben?

Das beste MCP-Gateway sollte eine starke Authentifizierung und Autorisierung, intelligentes Anforderungsrouting, Überwachung und Protokollierung, Ratenbegrenzung und Unterstützung für mehrere MCP-Server bieten. Unternehmenstaugliche Lösungen bieten außerdem Verbundfunktionen, Richtlinienkontrollen und eine nahtlose Bereitstellung in der Cloud oder vor Ort.

Welches MCP-Gateway ist am sichersten?

Das sicherste MCP-Gateway bietet robuste Authentifizierungsmechanismen, rollenbasierte Zugriffskontrolle, verschlüsselte Kommunikation und zentrale Richtliniendurchsetzung. Die Sicherheit hängt auch davon ab, wie gut sich das Gateway mit den Identitätsanbietern integrieren lässt und die Anmeldeinformationen der Tools in Produktionsumgebungen schützt.

Ist TrueFoundry eine gute Wahl für ein MCP-Gateway?

Ja, das MCP-Gateway von TrueFoundry ist eine gute Wahl. Es wurde für KI-Systeme in der Produktion entwickelt und bietet sichere Zugriffskontrolle, skalierbares Routing, Beobachtbarkeit und Unternehmensführung. Es eignet sich gut für Teams, die eine zentrale Kontrolle über MCP-Server benötigen und gleichzeitig Zuverlässigkeit und einfache Bedienung gewährleisten müssen.