Eigene Anbindung

KI-Agent für die Buchhaltung

Ein KI-Agent nimmt dir die Fleißarbeit in der Buchführung ab, ohne dass du die Kontrolle abgibst. Er liest deine echte Saldenliste, klärt offene Posten, bucht wiederkehrende Belege — und du legst vorher fest, wie weit er darf. Du erstellst den Schlüssel, wählst den Scope, kannst jederzeit widerrufen, und die GoBD-Regeln bleiben in jeder einzelnen Buchung erzwungen. Diese Seite ist der Überblick: Was ein Buchhaltungs-Agent leistet, wie MCP und REST zusammenspielen und wo die Grenzen liegen.

Was ein Buchhaltungs-Agent übernimmt

Delegiere die Routine, nicht die Verantwortung. Der Agent arbeitet auf deinem echten Kontenrahmen und Journal.

Lesen und auswerten

Der Agent ruft Stammdaten, Geschäftsjahre, Kontenrahmen, Journal, Saldenliste, offene Posten, Rechnungen und Bankzeilen ab. Er beantwortet Fragen wie „Welche Eingangsrechnungen sind noch offen?“ aus deinen echten Zahlen statt aus Vermutungen.

Buchen mit Augenmaß

Mit write-Scope bucht der Agent manuelle Journalsätze, storniert fehlerhafte Buchungen und legt Ein- und Ausgangsrechnungen an. Jede Buchung durchläuft denselben Kern wie die Eingabe im Programm — nichts wird an den Regeln vorbeigeschmuggelt.

Kontrolle behalten: der Schlüssel gehört dir

Du entscheidest, was der Agent darf — und nimmst es jederzeit wieder zurück.

  • Du erstellst den Schlüssel selbst im API-Zugang und siehst ihn genau einmal; gespeichert wird nur ein Hash.
  • Du wählst den Scope: read für einen Agenten, der nur lesen und auswerten soll; read + write nur, wenn er wirklich buchen muss.
  • Du kannst den Schlüssel zeitlich befristen — etwa auf 90 Tage oder ein Jahr — und ihn jederzeit sofort widerrufen.
  • Ein Schlüssel steht für genau ein Unternehmen. Das Unternehmen wird aus dem Schlüssel abgeleitet, nie als Parameter übergeben — fremde Bücher bleiben unerreichbar.

MCP oder REST — zwei Wege, ein Regelwerk

Der Agent kann über das Model Context Protocol andocken oder direkt die REST-API rufen. Dahinter liegt dasselbe Regelwerk.

MCP ist der bequemste Weg für Clients, die es unterstützen. Der MCP-Server ist ein dünner Adapter über genau derselben REST-API — gleicher Schlüssel, gleiche Scopes, gleiche GoBD-Regeln — und stellt vierzehn Werkzeuge bereit (zehn lesend, vier schreibend). Der Agent sieht saubere, benannte Werkzeuge statt roher Endpunkte.

Wer kein MCP nutzt, spricht die REST-API direkt an: feste Endpunkt-Liste, kein SQL, keine freie Abfrage. Beide Wege enden im selben Buchungskern. Der Remote-Zugang ist sofort einsatzbereit und muss nicht installiert werden.

In zwei Zeilen angebunden

So meldest du deine Buchhaltung als Werkzeugquelle bei einem MCP-fähigen Client an.

# MCP-Server (remote, gehostet — nichts zu installieren)
claude mcp add --transport http buchhaltung \
  "$MCP_URL" --header "Authorization: Bearer jab_live_…"

Wo die Grenzen liegen

Ehrlichkeit schafft Vertrauen: Das ist bewusst eine Daten-Schnittstelle, keine Code-Schnittstelle.

Die Endpunkte decken die Buchhaltung ab — Buchhaltungsdaten und Buchungen. Der Agent erstellt darüber keinen Jahresabschluss, keine E-Bilanz und keine Steuererklärung; er bereitet höchstens die Zahlen vor, die später im Programm in den Abschluss fließen. Dieser Handoff passiert in der App, nicht in der Schnittstelle.

Es gibt keine generische Abfrage und keinen SQL-Durchgriff. Produkt-Interna wie die HGB-Matrix, Prompts oder Textbausteine sind keine Buchhaltungsressource und damit über die Schnittstelle nicht erreichbar. Der Agent bewegt sich ausschließlich auf deinen Daten.

Häufige Fragen

Was genau ist ein KI-Agent für die Buchhaltung?

Ein KI-Client — etwa Claude Code, ein Custom GPT oder ein eigener Agent — der über MCP oder die REST-API auf deine echten Bücher zugreift: lesen, auswerten und mit write-Scope buchen. Er ersetzt die Fleißarbeit, nicht deine Freigabe.

Kann der Agent etwas anrichten, das ich nicht rückgängig machen kann?

Nein. Buchungen sind append-only und festgeschrieben; korrigiert wird nur per Storno, nicht durch Löschen. Ein Fehlgriff lässt sich sauber stornieren und neu buchen. Mit einem read-Schlüssel kann der Agent gar nicht buchen.

Soll ich MCP oder die REST-API nutzen?

MCP, wenn dein Client es unterstützt — es ist der bequemste Weg und liefert benannte Werkzeuge. Sonst die REST-API direkt. Beide nutzen denselben Schlüssel, dieselben Scopes und dasselbe Regelwerk; MCP ist nur ein dünner Adapter darüber.

Kommt der Agent an andere Unternehmen heran?

Nein. Ein Schlüssel gehört zu genau einem Unternehmen, das aus dem Schlüssel abgeleitet wird und nie als Parameter mitgeschickt wird. Fremde Mandanten sind über einen Schlüssel technisch nicht erreichbar.

Kann der Agent meinen Jahresabschluss einreichen?

Nein. Die Schnittstelle ist auf die Buchhaltung begrenzt. Einen Jahresabschluss, eine E-Bilanz oder eine Steuererklärung erzeugt oder übermittelt der Agent nicht — das geschieht im Programm, aus den vorbereiteten Zahlen.