Buchhaltungssoftware mit MCP-Server: woran Sie eine taugliche erkennen

Warum Finanzdaten strengere Maßstäbe brauchen

Das Model Context Protocol (MCP) ist ein offener Standard: Ein KI-Programm fragt mit tools/list die Werkzeuge eines Servers ab und ruft sie mit tools/call auf. Die Spezifikation beschreibt Werkzeuge als vom Modell gesteuert und empfiehlt, dass immer ein Mensch Aufrufe ablehnen kann. Angaben eines Servers über seine Werkzeuge, etwa ob ein Werkzeug nur liest, sollen Programme nur dann für bare Münze nehmen, wenn der Server vertrauenswürdig ist.

In der Buchhaltung hat ein falscher Aufruf Folgen, die nicht einfach verschwinden. Nach § 146 Abs. 4 AO darf eine Buchung nicht so verändert werden, dass ihr ursprünglicher Inhalt nicht mehr feststellbar ist. Eine falsche Buchung wird storniert, Original und Gegenbuchung bleiben im Journal stehen. Deshalb muss die Software hinter dem MCP-Server die Regeln selbst durchsetzen — nicht das Sprachmodell, das sich verrechnen oder von einem präparierten Belegtext in die Irre führen lassen kann.

Die Kriterienliste

Die Prüfpunkte, nach Gewicht geordnet. Zu jedem steht, wie jahresabschluss.io ihn erfüllt.

Prüffragen für jedes Angebot

Diese Fragen können Sie jedem Anbieter stellen. Die Antworten sollten sich in Dokumentation, Werkzeugliste oder einem Testlauf nachprüfen lassen.

• Ergibt sich die Firma aus dem Schlüssel, oder kann das Modell sie im Aufruf wählen?
• Welche Rechte gibt es, und sieht ein Lese-Schlüssel die schreibenden Werkzeuge überhaupt?
• Laufen Buchungen über denselben Kern wie die Oberfläche, mit Festschreibung und Storno?
• Was passiert, wenn derselbe Aufruf nach einem Abbruch noch einmal gesendet wird?
• Gibt es einen Probelauf oder eine Testumgebung, die die echten Bücher nicht berührt — und für welche Gesellschaften?
• Wer löst eine Übermittlung an das Finanzamt aus, und wo wird die PIN eingegeben?
• Gehen Belegdateien und Exporte durch das Modell, oder gibt es einen getrennten Abruf?
• Wie geht der Server mit Anweisungen um, die in Belegen, E-Mails oder Verwendungszwecken stehen?
• Ist die Schnittstelle öffentlich beschrieben, etwa als OpenAPI-Schema?
• Laufen Schlüssel ab, und können Sie sehen, wie oft welcher Schlüssel aufgerufen hat und wann zuletzt?

Beispiel: ein Stapel erst als Probelauf

So kann ein erster schreibender Auftrag aussehen, mit einem Schlüssel, der das Recht write hat:

Hier sind die Lohnbuchungen für Oktober 2026 aus lohn-oktober.csv,
so wie sie das Lohnbüro geliefert hat.
Bitte zuerst nur als Probelauf buchen und mir zeigen, welche Konten
sich wie verändern. Erst nach meinem Okay echt buchen.

Der Agent liest die Datei, stellt mit get_entity und list_fiscal_years Gesellschaft und Geschäftsjahr fest und prüft mit list_accounts, ob alle Konten existieren. Dann ruft er import_journal_batch mit dry_run: true auf. Die Antwort nennt die Buchungszeilen mit vorläufigen Nummern (would_create), ihre Wirkung auf die Kontensalden (saldo_effect) und auf die Kennzahlen der Voranmeldung (vat_effect, in Cent). Gebucht ist noch nichts.

Nach Ihrem Okay sendet der Agent denselben Stapel ohne dry_run. Er wird als Ganzes gebucht oder gar nicht. Bricht die Verbindung ab, ist ein erneuter Aufruf gefahrlos, weil zeichengleiche Zeilen eines früheren Imports übersprungen werden. Stellt sich später ein Fehler heraus, nimmt storno_journal_batch den ganzen Import in einer Transaktion zurück — wieder erst, nachdem Sie Stapel und Anzahl der Buchungen bestätigt haben.

Verbinden und vorsichtig anfangen

Ein Programm, das MCP-Server per URL anbindet, braucht nur Adresse und Schlüssel. Beispiel für Claude Code, der Schlüssel kommt aus einer Umgebungsvariable:

# JAB_API_KEY enthält Ihren Schlüssel jab_live_…
claude mcp add --transport http --scope user buchhaltung \
  https://api.jahresabschluss.io/functions/v1/bookkeeping-mcp \
  --header "Authorization: Bearer $JAB_API_KEY"

Fangen Sie mit einem Schlüssel an, der nur read hat. Der Agent kann dann Saldenliste, offene Posten, Journal und Belege lesen, aber nichts verändern — ein guter Weg, um die Werkzeugliste und die Server-Anweisungen kennenzulernen. Für das Buchen legen Sie einen eigenen Schlüssel mit write an; send und finalize geben Sie erst, wenn der Agent Rechnungen versenden oder Zeiträume festschreiben soll.

Den Schlüssel legen Administratoren oder der Ersteller des Arbeitsbereichs in der App in den Einstellungen unter „KI-Agent & API“ an, bestätigt mit dem zweiten Faktor. Er wird nur beim Anlegen im Klartext angezeigt und gehört in eine Umgebungsvariable oder einen Passwortspeicher, nie in einen Chat und nie in ein Repository.

Grenzen: was über MCP bewusst nicht geht

Auch das ist ein Kriterium: Ein seriöser Anbieter sagt, was sein Server nicht kann.

• Übermittlungen an ELSTER durch den Agenten: Er prüft amtlich und bereitet vor; gesendet wird über den Freigabe-Link in der App mit der PIN des Nutzers.
• Bankanbindungen und die Zuordnung eines Bankkontos zum Sachkonto richten Sie in der App ein. Kontoauszüge als CSV, CAMT.053 oder MT940 spielt der Agent mit import_bank_statement ein.
• Einstellungen der Gesellschaft wie Kontenrahmen, Gewinnermittlung oder Versteuerungsart liest get_entity_settings nur.
• IBAN und BIC von Geschäftspartnern pflegen Sie in der App.
• Freie Datenbankabfragen gibt es nicht, nur die dokumentierten Operationen.
• Den HGB-Jahresabschluss erstellen, prüfen und stellen Sie in der App aus. Der Agent übergibt mit publish_trial_balance die Saldenliste und liest ausgestellte Abschlüsse mit get_annual_report.
• KI-Programme, die nur eine OAuth-Anmeldung kennen — etwa ChatGPT im Browser, claude.ai im Browser und in der Telefon-App, die Gemini-App oder Microsoft 365 Copilot —, verbinden sich derzeit nicht, weil der Server noch keine OAuth-Anmeldung anbietet.

Rechtlicher Rahmen und Verantwortung

Buchungen müssen einzeln, vollständig, richtig, zeitgerecht und geordnet vorgenommen werden (§ 146 Abs. 1 AO); Bücher und Buchungsbelege sind aufzubewahren (§ 147 AO). Die Finanzverwaltung konkretisiert das in den GoBD, dem BMF-Schreiben vom 28. November 2019 in seiner jeweils geänderten Fassung. Ein MCP-Server ändert an diesen Pflichten nichts — er muss sie genauso einhalten wie die Oberfläche.

Verantwortlich bleiben Sie. KI-Ausgaben sind Vorschläge; die Software ersetzt keine Steuer- oder Rechtsberatung und keine Abschlussprüfung. Viele Unternehmen arbeiten deshalb allein oder gemeinsam mit ihrer Kanzlei: Der Agent hält Belege, Bank und offene Posten aktuell, die Kanzlei würdigt und schließt ab — auf Wunsch in derselben Software.

Häufige Fragen

Was ist eine Buchhaltungssoftware mit MCP-Server?

Eine Buchhaltung, die ihre Funktionen über das Model Context Protocol als Werkzeuge anbietet. Ein KI-Programm wie Claude Code, Codex oder Cursor kann damit Belege, Bank, Rechnungen und Auswertungen lesen und mit passendem Recht buchen. Welche Regeln dabei gelten, bestimmt die Buchhaltung hinter dem Server.

Reicht nicht eine REST-API?

Für eigene Programme ja. Ein MCP-Server erspart KI-Programmen die Einbindung jeder einzelnen Route: Das Programm fragt die Werkzeuge ab und ruft sie auf. Bei jahresabschluss.io ist der MCP-Server ein Adapter vor derselben REST-API; beide nutzen denselben Schlüssel und dieselben Prüfungen.

Woran erkenne ich, dass Buchungen über den Agenten GoBD-konform bleiben?

Daran, dass die Regeln im Server greifen und nicht nur in der Anleitung für das Modell stehen: Soll gleich Haben, Storno statt Löschen, keine Buchung in festgeschriebene Zeiträume. Bei uns lehnt der Buchungskern solche Aufrufe ab, gleich ob sie aus der App oder vom Agenten kommen.

Kann der Agent Steuererklärungen ans Finanzamt schicken?

Er kann amtlich prüfen (check_tax_filing), eine Übermittlung vorbereiten (prepare_tax_filing) und einen Freigabe-Link anfordern (request_tax_filing_approval). Übermittelt wird in der App mit Ihrer PIN; die PIN gehört nie in den Chat.

Welche KI-Programme funktionieren mit dem Server?

Programme, die einen MCP-Server per URL mit eigener Kopfzeile anbinden, etwa Claude Code, Codex, Gemini CLI, GitHub Copilot, Cursor, Windsurf, Cline oder Zed; Claude Desktop über die Brücke mcp-remote. Programme, die nur OAuth kennen, verbinden sich derzeit nicht.

Was kostet der MCP-Server?

Er ist ohne Aufpreis im Buchhaltungs-Abo (Solo oder Gesamtpaket) und im EÜR-Abo enthalten. Per API eingelieferte Belege, die die KI liest, zählen zum Kontingent der KI-erkannten Belege. Die aktuellen Preise stehen unter /preise.