KI-Agent (MCP) verbinden

Was darf der Agent tun? Die drei Stufen

Du wählst beim Verbinden eine Stufe. «Nur lesen» ist vorausgewählt. Die beiden anderen Stufen gibt es nur in der GmbH, und sie brauchen das Häkchen für Details.

Auf keiner Stufe kann der Agent etwas versenden (Rechnungen, E-Mails), bezahlen, löschen, eine Periode abschliessen oder die MWST einreichen. Zahlungen für deine Rechnungen bucht der Agent nicht, die ordnest du in der App der Rechnung zu.

Was darf der Agent lesen?

Kennzahlen, Berichte und die MWST liest der Agent immer. Alles mit Namen und Angaben Dritter liest er nur mit dem Häkchen für Details. Das Häkchen ist standardmässig aus (Datenschutz durch Voreinstellung).

Wann bucht der Agent direkt?

Nur auf der Stufe «Vorschläge anlegen und sichere Fälle direkt buchen» und nur, wenn alle Bedingungen erfüllt sind:

• Eine deiner aktiven Regeln für den Bankimport mit «Automatisch buchen» ordnet die Bankbewegung zu, und die Regel ist seit dem Import unverändert.
• Du hast diese Bankbewegung nie abgelehnt und keine Buchung davon rückgängig gemacht. Dein Entscheid gilt ohne Zeitgrenze.
• Das Konto ist kein Sammelkonto wie Debitoren, Kreditoren oder MWST.
• Es gibt keinen Hinweis auf eine mögliche Doppelbuchung oder eine Teilzahlung.
• Der MWST-Code passt zu Konto und MWST-Methode.
• Periode und Geschäftsjahr sind offen.
• Die MWST-Periode ist in Pfeffersack weder als abgerechnet erfasst noch ist ihre Frist abgelaufen. Ist eine Periode ausserhalb von Pfeffersack abgerechnet, erfasse das, sonst erkennt Pfeffersack es nicht.

Das entspricht der automatischen Verbuchung im Bankimport: Auch sie bucht Regel-Treffer nur mit «Automatisch buchen». Was du bei einer Regel einschaltest, bestimmst du im Regel-Editor des Bankimports.

Jede direkte Buchung erscheint unter «Vorschläge → Erledigt» als «Direkt gebucht von» mit dem Namen des Agenten. Rückgängig machst du sie dort, solange seither nichts geändert wurde und die Periode offen ist, sonst mit einem Storno. Im Buchungsprotokoll steht, welcher Agent über welche Verbindung gebucht hat.

Fertige Abläufe in Claude

Pfeffersack bringt fertige Abläufe mit, die du in Claude auswählst, statt die Frage selbst zu formulieren:

• «Was ist offen?»: zeigt, was noch zu erledigen ist, etwa unverbuchte Belege oder überfällige Rechnungen.
• «Monatsrückblick»: fasst einen Monat mit den Zahlen aus Pfeffersack zusammen.
• «MWST-Check»: geht die MWST einer Periode durch.
• «Wer schuldet mir Geld?»: zeigt offene Kundenrechnungen mit Namen, wenn der Agent Details lesen darf; sonst nur, wie viele offen sind.
• «Monat verbuchen» (nur GmbH, nur mit Vorschlägen): geht die offenen Bankbewegungen eines Monats durch, legt Vorschläge an und bucht auf der höchsten Stufe sichere Fälle direkt. Unklares klärt der Agent mit dir.

Beispielfragen

Frag so, wie du eine Treuhänderin fragen würdest. Fragen mit Namen oder einzelnen Buchungen brauchen das Häkchen für Details, Fragen zur Vorbereitung erlaubte Vorschläge.

• «Wie viel MWST schulde ich für das laufende Quartal, und bis wann muss ich abrechnen?»
• «Wie hoch ist mein Umsatz in diesem Jahr im Vergleich zum Vorjahr?»
• «Welche Ausgaben sind gegenüber dem Vorjahr am stärksten gestiegen?»
• «Wie viel habe ich dieses Jahr für Software ausgegeben?»
• «Was ist bei mir noch offen?»
• «Wie viele Belege sind noch nicht verbucht?»
• «Wie sieht meine Erfolgsrechnung für das erste Halbjahr aus?» (GmbH)
• «Welche Kundenrechnungen sind überfällig, und von wem?» (mit Details)
• «Wer schuldet mir am meisten Geld?» (mit Details)
• «Welche Lieferantenrechnungen sind noch offen?» (GmbH, mit Details)
• «Liste die Buchungen vom September auf.» (mit Details)
• «Bereite den Oktober vor: Was kannst du verbuchen, und was ist unklar?» (GmbH, mit Vorschlägen)
• «Welche Regel für den Bankimport würdest du für meine Zahlungen an Swisscom vorschlagen?» (GmbH, mit Vorschlägen)

Rechte einschränken oder Agent trennen

Unter Profil bearbeiten → Integrationen → KI-Agenten siehst du jede Verbindung mit ihren Rechten.

• Einschränken: zum Beispiel von «sichere Fälle direkt buchen» zurück auf «Vorschläge anlegen» oder «Nur lesen», oder du nimmst dem Agenten die Details weg. Das wirkt sofort, auch in einem laufenden Chat.
• Mehr Rechte: Verbinde den Agenten neu und erteile die Rechte auf der Zustimmungsseite. Auch dafür bekommst du eine E-Mail.
• Trennen: Mit «Trennen» sind die Zugangsschlüssel sofort ungültig.
• Automatisch getrennt wird eine Verbindung spätestens nach 180 Tagen, bei einem Passwortwechsel und bei «Alle Geräte abmelden».

Sicherheit und Datenschutz

• Claude erhält dein Passwort nicht, sondern einen Zugangsschlüssel. Pfeffersack speichert ihn nur als Hash.
• Was der Agent liest, geht an den Anbieter des Agenten, bei Claude an Anthropic, oft ins Ausland, etwa in die USA. Prüfe, ob der Anbieter deine Daten für eigene Zwecke wie das Training verwendet.
• Die Inhalte deiner Abfragen speichert Pfeffersack nicht. Gespeichert werden der Name des Agenten, seine Rechte, die Zeitpunkte von Zustimmung und letzter Nutzung, seine Vorschläge und bei direkten Buchungen Agent und Verbindung.
• Buchungstexte und Belege stammen teils von Dritten und können versteckte Anweisungen an den Agenten enthalten. Auch ein getäuschter Agent kann höchstens buchen, was Pfeffersack selbst sicher zuordnet, und nichts senden, bezahlen oder löschen. Lass ihn in Claude nichts selbständig versenden, etwa per E-Mail, ohne dass du es bestätigst.
• Berufsgeheimnis: Als Anwältin, Notar oder Ärztin verbindest du den Agenten ohne das Häkchen für Details. Dann gehen keine einzelnen Buchungen, Buchungstexte oder Namen von Kundschaft und Lieferanten an den Anbieter, nur Kennzahlen und Summen. Berichte zeigen die Namen deiner Konten und Kategorien, benenne sie deshalb nicht nach Klientinnen oder Klienten. Für Details klärst du vorher, ob du diese Daten dem Anbieter anvertrauen darfst (Art. 321 StGB).

Wenn etwas nicht klappt