Zum Hauptinhalt springen
Alle Begriffe

MCP (Model Context Protocol)

Ein offenes Protokoll, über das ein KI-Agent wie Claude auf andere Software zugreift, etwa auf eine Buchhaltung. Was der Agent darf, legt die Software mit den Rechten fest, die du erteilst.

Auch bekannt als: MCP, Model Context Protocol, MCP-Server, MCP-Connector

Definition

MCP (Model Context Protocol) ist ein offenes Protokoll, das Anthropic im November 2024 vorgestellt hat. Es regelt, wie ein KI-Agent mit anderer Software spricht: Die Software stellt einen MCP-Server bereit, der Werkzeuge anbietet, etwa «Bericht abrufen» oder «Buchung vorschlagen». Der Agent ruft diese Werkzeuge auf und bekommt strukturierte Antworten statt Text, den jemand in den Chat kopiert hat.

In der Buchhaltung heisst das: Der Agent holt Zahlen direkt aus der Buchhaltungssoftware, und Summen, MWST und Berichte rechnet die Software, nicht das Sprachmodell. Die Anmeldung läuft in der Regel über OAuth: Du meldest dich bei der Software an und erteilst auf einer Zustimmungsseite genau die Rechte, die der Agent bekommen soll. Dein Passwort erhält der Agent dabei nicht.

Rechtlich verlangt das Obligationenrecht keine bestimmte Technik, wohl aber eine vollständige, wahrheitsgetreue und nachprüfbare Buchführung (Art. 957a OR). Wichtig sind deshalb abgestufte Rechte und eine Spur, welcher Agent was vorgeschlagen oder gebucht hat. Was der Agent liest, geht an seinen Anbieter, oft ins Ausland. Das ist eine Frage des Datenschutzes (DSG) und bei einem Berufsgeheimnis auch von Art. 321 StGB.

Beispiel

Eine GmbH verbindet Claude per MCP mit Pfeffersack und wählt die Stufe «Vorschläge anlegen». Am Monatsende schreibt die Geschäftsführerin: «Bereite den Oktober vor.» Der Agent legt für die offenen Bankbewegungen Buchungsvorschläge an und fragt bei zwei unklaren Zahlungen nach. Gebucht wird, sobald sie die Vorschläge in Pfeffersack freigibt.

Zuletzt geprüft:

Häufige Fragen

Was ist ein MCP-Server?

Der Teil einer Software, mit dem sich ein KI-Agent per MCP verbindet. Er legt fest, welche Werkzeuge der Agent aufrufen darf und mit welchen Rechten. Pfeffersack bietet einen MCP-Server für den eigenen KI-Agenten seiner Kundinnen und Kunden; die Adresse steht unter Profil bearbeiten → Integrationen → KI-Agenten.

Darf ein KI-Agent in der Schweiz buchen?

Ja. Das Gesetz schreibt keine Technik vor, verlangt aber eine ordnungsmässige und nachprüfbare Buchführung (Art. 957a OR), und die Verantwortung bleibt beim Unternehmen. In Pfeffersack bucht ein Agent direkt nur, wenn du es erlaubst, nur in der GmbH und nur Bankbewegungen, die eine deiner Regeln für den Bankimport mit «Automatisch buchen» zuordnet. Jede solche Buchung ist mit dem Namen des Agenten protokolliert.

Welche Daten sieht der Anbieter des Agenten?

Alles, was der Agent abfragt. In Pfeffersack wählst du, ob der Agent einzelne Buchungen, offene Posten und Kontakte sieht oder nur Kennzahlen. Mit der Variante «nur Kennzahlen» gehen keine Buchungstexte und keine Namen von Kundschaft und Lieferanten an den Anbieter, nur Summen. Viele Anbieter bearbeiten Daten in den USA; prüfe vor dem Verbinden deren Datenschutz.

Mehr als nur eine Definition?

Mit Pfeffersack automatisierst du Buchhaltung, MWST-Abrechnung und Rechnungen komplett. Starte kostenlos – keine Kreditkarte erforderlich.

MCP: Model Context Protocol in der Buchhaltung | Pfeffersack