MCP-Server in der Buchhaltung — was ist das und wofür brauchst du ihn?

MCP steht für „Model Context Protocol“ und ist 2026 der Quasi-Standard dafür, wie KI-Assistenten mit externen Tools sprechen. Was das mit Buchhaltung zu tun hat: alles. Ein MCP-Server ist die Brücke zwischen einem KI-Modell und deinem Buchhaltungstool. Ohne die Brücke muss der Agent raten, oder du baust eine eigene Integration.

Was MCP eigentlich tut

Stell dir einen Praktikanten vor, der nicht weiß, wo eure Rechnungen liegen. Ohne MCP erklärst du ihm bei jeder Anfrage den Weg zu den Daten. Mit MCP gibst du ihm einen Schlüsselbund, pro Tool ein Schlüssel, und er schließt selbst auf.

Technisch ist ein MCP-Server ein Prozess, lokal oder remote, der über ein Standard-Protokoll Tools, Ressourcen und Prompts anbietet. Der KI-Client liest die Liste der verfügbaren Tools, ruft sie nach Bedarf auf und arbeitet mit den strukturierten Antworten weiter.

Welche MCP-Server für Buchhaltung gibt es heute?

Lexoffice

Über die Lexoffice-API lässt sich ein MCP-Server bauen, der Belege liest, einreicht und Buchungen vorbereitet. Erste Community-Implementierungen existieren, mit Tools wie `belege_liste`, `kontakt_anlegen` und `rechnung_erstellen`. Das reicht, um Claude nach den offenen Posten aus dem April zu fragen.

DATEV

AnythingMCP betreibt einen DATEV-MCP-Server, der die DATEV-API kapselt: `belege_export`, `buchungsstapel_lesen`, `mandant_wechseln`. Für Steuerkanzleien die spannendste Variante, weil sich Mandanten-Workflows aus dem Chat steuern lassen.

sevDesk

Einen offiziellen sevDesk-MCP-Server gibt es noch nicht. Die REST-API ist aber sauber genug, dass sich einer an einem Nachmittag bauen lässt.

Belegbox

Wir stellen einen eigenen MCP-Server bereit. Claude, oder jeder andere MCP-Client, fragt damit Belege aus der Postbox ab, reicht neue ein, prüft den Status und findet fehlende Belege. Dein Agent muss sich dafür nie direkt am Lexoffice- oder DATEV-Account anmelden: Belegbox bleibt der Capture- und Übergabe-Layer, die Buchhaltung bleibt sauber dahinter.

Wo sich der Einsatz lohnt

• Beim Monatsende-Check. „Welche Mandanten haben diese Woche noch keine Belege geschickt?“ Eine Frage, eine Liste.
• Bei der Beleg-Suche im Klartext. „Finde die AWS-Rechnung vom letzten Quartal“ statt Klicken durch die Postbox-UI.
• Bei Vorkontierungs-Entwürfen. Claude schlägt auf Basis der OCR-Werte und der Historie Buchungen vor, ein Mensch bestätigt.
• Bei Auswertungen über viele Mandanten, wie sie Steuerkanzleien mit 10 und mehr Mandanten brauchen.

Wo der Haken ist

Drei Punkte, die in der Diskussion meistens fehlen:

• Das Berechtigungs-Modell. Jeder MCP-Server muss regeln, was der Agent darf, sonst löscht Claude einen Beleg, weil du dich missverständlich ausgedrückt hast. Wir geben pro Tool einen Scope (read/write) mit, steuerbar über den API-Token.
• Der Audit-Trail. Wer hat was wann getan? Das muss in ein zentrales Log. Sonst weiß bei der Außenprüfung niemand, ob ein Mensch oder eine KI korrigiert hat.
• Halluzinationen löst das Protokoll nicht. Beträge gehören weiterhin in eine deterministische OCR (siehe OCR vs. LLM), nicht in den Antwortstrom des Modells.

Wie du anfängst

Installier Claude Desktop oder Claude Code, hol dir den Belegbox-MCP-Server (eine `npx`-Zeile), trag deinen API-Token ein und frag: „Welche Belege liegen diesen Monat in meiner Postbox?“ Wenn die Antwort kommt, hast du das Protokoll verstanden. Der Rest ist Iteration.