Eigene Anbindung
KI-Agent für die Buchhaltung
Ein KI-Agent nimmt Ihnen die Fleißarbeit in der Buchführung ab, ohne dass Sie die Kontrolle abgeben. Er liest Ihre echte Saldenliste, klärt offene Posten, bucht wiederkehrende Belege — und Sie legen vorher fest, wie weit er darf. Sie erstellen den Schlüssel, wählen Scope und Laufzeit, können jederzeit widerrufen, und die GoBD-Regeln bleiben in jeder einzelnen Buchung erzwungen. Diese Seite ist der Überblick: Was ein Buchhaltungs-Agent leistet, wie MCP und REST zusammenspielen und wo die Grenzen liegen.
Stand: 2026-07-03
Was ein Buchhaltungs-Agent übernimmt
Delegieren Sie die Routine, nicht die Verantwortung. Der Agent arbeitet auf Ihrem echten Kontenrahmen und Journal.
Lesen und auswerten
Der Agent ruft Stammdaten, Geschäftsjahre, Kontenrahmen, Journal, Saldenliste, offene Posten, Rechnungen und Bankzeilen ab. Er beantwortet Fragen wie „Welche Eingangsrechnungen sind noch offen?“ aus Ihren echten Zahlen statt aus Vermutungen.
Buchen mit Augenmaß
Mit write-Scope bucht der Agent manuelle Journalsätze, storniert fehlerhafte Buchungen und legt Ein- und Ausgangsrechnungen an. Jede Buchung durchläuft denselben Kern wie die Eingabe im Programm — nichts wird an den Regeln vorbeigeschmuggelt.
Kontrolle behalten: der Schlüssel gehört Ihnen
Sie entscheiden, was der Agent darf — und nehmen es jederzeit wieder zurück.
- Sie erstellen den Schlüssel selbst unter Einstellungen → „KI-Agent & API“ und bestätigen das mit Ihrem zweiten Faktor; angezeigt wird er genau einmal, gespeichert nur ein Hash.
- Sie wählen den Scope: read für einen Agenten, der nur lesen und auswerten soll; write nur, wenn er wirklich buchen muss. Rechnungsversand (send) und Festschreibung (finalize) sind eigene Rechte.
- Jeder Schlüssel ist befristet: Sie wählen 30 Tage, 90 Tage oder ein Jahr und können ihn jederzeit sofort widerrufen.
- Ein Schlüssel steht für genau ein Unternehmen. Das Unternehmen wird aus dem Schlüssel abgeleitet, nie als Parameter übergeben — fremde Bücher bleiben unerreichbar.
MCP oder REST — zwei Wege, ein Regelwerk
Der Agent kann über das Model Context Protocol andocken oder direkt die REST-API rufen. Dahinter liegt dasselbe Regelwerk.
MCP ist der bequemste Weg für Clients, die es unterstützen. Der MCP-Server ist ein dünner Adapter über genau derselben REST-API — gleicher Schlüssel, gleiche Scopes, gleiche GoBD-Regeln — und stellt 91 Werkzeuge bereit (43 lesend, 45 schreibend, je eines für Rechnungsversand und Festschreibung sowie eines für die Übermittlung an ELSTER, dessen Recht noch nicht vergeben wird). Der Agent sieht saubere, benannte Werkzeuge statt roher Endpunkte.
Wer kein MCP nutzt, spricht die REST-API direkt an: feste Endpunkt-Liste, kein SQL, keine freie Abfrage. Beide Wege enden im selben Buchungskern. Der Remote-Zugang ist sofort einsatzbereit und muss nicht installiert werden.
In zwei Zeilen angebunden
So melden Sie Ihre Buchhaltung als Werkzeugquelle bei einem MCP-fähigen Client an.
# MCP-Server (remote, gehostet — nichts zu installieren) claude mcp add --transport http --scope user buchhaltung \ "$MCP_URL" --header "Authorization: Bearer jab_live_…"
Wo die Grenzen liegen
Ehrlichkeit schafft Vertrauen: Das ist bewusst eine Daten-Schnittstelle, keine Code-Schnittstelle.
Die Endpunkte decken die Buchhaltung ab — Buchhaltungsdaten und Buchungen —, dazu das Lesen ausgestellter Jahresabschlüsse. Der Agent erstellt darüber keinen Jahresabschluss und keine E-Bilanz; Steuermeldungen kann er amtlich prüfen und ihre Übermittlung vorbereiten, gesendet wird nach Ihrer Freigabe in der App. Diese Übergabe geschieht in der App, nicht in der Schnittstelle.
Es gibt keine generische Abfrage und keinen SQL-Durchgriff. Produkt-Interna wie die HGB-Matrix, Prompts oder Textbausteine sind keine Buchhaltungsressource und damit über die Schnittstelle nicht erreichbar. Der Agent bewegt sich ausschließlich auf Ihren Daten.
Häufige Fragen
Was genau ist ein KI-Agent für die Buchhaltung?
Ein KI-Client — etwa Claude Code, Codex oder ein eigener Agent — der über MCP oder die REST-API auf Ihre echten Bücher zugreift: lesen, auswerten und mit write-Scope buchen. Er ersetzt die Fleißarbeit, nicht Ihre Freigabe.
Kann der Agent etwas anrichten, das ich nicht rückgängig machen kann?
Nein. Buchungen sind append-only und festgeschrieben; korrigiert wird nur per Storno, nicht durch Löschen. Ein Fehlgriff lässt sich sauber stornieren und neu buchen. Mit einem read-Schlüssel kann der Agent gar nicht buchen.
Soll ich MCP oder die REST-API nutzen?
MCP, wenn Ihr Client es unterstützt — es ist der bequemste Weg und liefert benannte Werkzeuge. Sonst die REST-API direkt. Beide nutzen denselben Schlüssel, dieselben Scopes und dasselbe Regelwerk; MCP ist nur ein dünner Adapter darüber.
Kommt der Agent an andere Unternehmen heran?
Nein. Ein Schlüssel gehört zu genau einem Unternehmen, das aus dem Schlüssel abgeleitet wird und nie als Parameter mitgeschickt wird. Fremde Mandanten sind über einen Schlüssel technisch nicht erreichbar.
Kann der Agent meinen Jahresabschluss einreichen?
Nein. Die Schnittstelle ist auf die Buchhaltung begrenzt. Einen Jahresabschluss, eine E-Bilanz oder eine Steuererklärung erzeugt oder übermittelt der Agent nicht — das geschieht im Programm, aus den vorbereiteten Zahlen.
Vom selben Anbieter: Jahresabschluss nach HGB – der komplette Leitfaden auf jahresabschluss.io.