Was ein MCP-Server ist
Das Model Context Protocol (MCP) ist ein offener Standard, über den KI-Assistenten auf fremde Systeme zugreifen. Statt Daten aus dem ERP zu exportieren und in ein Chatfenster zu kopieren, fragt die KI selbst nach — über fest definierte Werkzeuge, die das ERP anbietet.
facturado bringt einen solchen MCP-Server mit. Damit wird Ihr ERP zur Datenquelle für die KI, mit der Sie ohnehin arbeiten — etwa Claude oder Cursor. Sie stellen eine Frage, die KI wählt das passende Werkzeug, facturado liefert die Antwort aus Ihren Daten.
Entscheidend ist dabei nicht, dass eine KI auf das ERP zugreift, sondern womit: Ein Werkzeug ist eine Berechtigung. Was ein ERP über MCP anbietet, kann ein Sprachmodell aufrufen — auch an einer Stelle, an der niemand damit gerechnet hat. Deshalb ist der Werkzeugkasten von facturado bewusst klein.
Kunden, Artikel, Belege, Positionen und Summen abfragen. Ausschließlich lesend.
Kleine, ungefährliche Einträge wie Aufgaben und Notizen. Nie Belege, Preise oder Stammdaten.
Daten auswerten
Jedes Werkzeug, das der MCP-Server heute anbietet, liest. Keines legt an, ändert oder löscht.
Die Stärke einer externen KI liegt dort, wo eine einzelne Abfrage nicht reicht: mehrere Zahlen nebeneinanderlegen, vergleichen, eine Tabelle oder ein Diagramm daraus bauen, eine Auffälligkeit erklären. facturado liefert die Zahlen, die KI die Auswertung.
Beispiele:
- „Vergleiche den Umsatz der letzten vier Quartale und zeig mir die Entwicklung als Tabelle.“
- „Welche Kunden hatten letztes Jahr Umsatz, dieses Jahr aber noch keinen Auftrag?“
- „Welche Angebote über 5.000 € sind seit mehr als 30 Tagen offen?“
- „Zu welchen Preisen haben wir die Alu-Platte 20 mm in diesem Jahr verkauft?“
- „Wie viel haben wir im September bei unseren Lieferanten eingekauft?“
Die Werkzeuge, die der MCP-Server dafür anbietet:
Suche über Firmenname, Kunden-, Debitoren- oder Kreditorennummer und USt-IdNr. — mit Trefferwahrscheinlichkeit.
Suche über Artikelname, Artikelnummer oder Zeichnungsnummer — mit Einheit und verfügbarem Bestand.
Angebote, Aufträge, Ausgangs- und Eingangsrechnungen nach Kunde, Status und Zeitraum — einzeln mit allen Positionen.
Netto- und Bruttosummen je Währung und Status — in der Datenbank gerechnet, über alle passenden Belege.
Der Weg über den Artikel: welche Belege ihn enthalten, in welcher Menge und zu welchem Preis.
Das heutige Datum samt Wochen- und Monatsgrenzen — damit „dieses Quartal“ nicht aus dem Trainingsstand des Modells geraten wird.
Jede Liste ist auf 20 Treffer begrenzt und enthält nur die Felder, die für die Frage nötig sind — nicht den vollständigen Datensatz. Summen werden trotzdem über alle passenden Belege gebildet, nicht über die ersten zwanzig.
Kleine Daten schreiben In Entwicklung
Geschrieben wird nur, was ein Mensch ohnehin prüft und was keinen Beleg, keinen Preis und keine Buchung berührt.
Aus einer Auswertung folgt oft eine Aufgabe: „Ruf Müller GmbH wegen des offenen Angebots an.“ Diesen letzten Schritt soll die KI künftig selbst erledigen können — als Aufgabe oder Notiz in facturado, zugewiesen an Sie oder eine Kollegin.
Die Grenze ziehen wir bewusst eng. Ein Sprachmodell wählt seine Werkzeuge selbst; ein Fehlgriff darf deshalb nie mehr kosten als einen Klick zum Löschen.
- Aufgaben anlegen, mit Fälligkeit und Bezug zu Kunde oder Beleg
- Notizen an einen Vorgang hängen
- eigene Aufgaben als erledigt markieren
- Angebote, Aufträge oder Rechnungen anlegen oder ändern
- Preise, Kunden- oder Artikelstammdaten ändern
- Zahlungen, Buchungen oder Bestände verändern
- irgendetwas löschen oder versenden
Jeder Eintrag trägt den Benutzer und den Schlüssel, über den er entstanden ist, und ist in facturado als von der KI angelegt erkennbar. Schreiben wird außerdem ein eigenes Häkchen am Schlüssel — ein Schlüssel, der nur auswerten soll, kann auch nur auswerten.
Sicherheit vor Komfort
Ein MCP-Zugang ist ein Zugang zu Ihren Geschäftsdaten von außen. Er ist deshalb nicht bequemer gebaut als nötig, sondern so, dass ein verlorener Schlüssel oder eine verwirrte KI möglichst wenig anrichten kann.
Jeder Zugang gehört genau einem Benutzer in einem internen Konto — als Anmeldung über claude.ai oder ChatGPT, die der Benutzer selbst bestätigt, oder als Schlüssel, den ein Administrator für ihn erzeugt. Gespeichert wird nur ein Hash.
Die KI sieht nur, was Sie selbst lesen dürfen — geprüft bei jeder Anfrage, nicht beim Erzeugen. Entziehen Sie einem Benutzer den Einkauf, sieht auch sein Schlüssel ab sofort keine Eingangsrechnungen mehr.
Der Mandant wird vom Server aus dem Schlüssel gesetzt, nicht von der KI gewählt. Die KI kann ihn nicht einmal als Parameter angeben.
Jede Verbindung und jeder Schlüssel steht beim Benutzer unter Benutzer & Berechtigungen des Kontos, mit Datum der letzten Nutzung, und lässt sich einzeln entfernen. Verlässt ein Benutzer das Unternehmen, öffnen seine Zugänge nichts mehr.
120 Anfragen pro Minute und Schlüssel. Ein Mensch kommt nicht in die Nähe — eine KI in einer Endlosschleife wird hier gestoppt.
Jeder Werkzeugaufruf wird mit Benutzer und Schlüssel protokolliert. Ihr Paket gilt auch hier: was das Paket nicht enthält, bietet auch der MCP-Server nicht an.
Ihre KI, Ihre Daten
Ehrlich gesagt: Mit dem MCP-Server entscheiden Sie, welche KI Ihre Daten liest. Was die KI über ein Werkzeug abfragt, geht an den Anbieter dieser KI — bei den meisten großen Anbietern in die USA. Das ist der Unterschied zum eingebauten Assistenten von facturado, dessen Modelle auf unseren eigenen Servern in Deutschland laufen.
- Vertrag mit dem KI-Anbieter. Nutzen Sie einen geschäftlichen Tarif mit Auftragsverarbeitungsvertrag und ohne Training auf Ihren Eingaben, und nehmen Sie den Anbieter in Ihr Verarbeitungsverzeichnis auf.
- Nur so viel wie nötig. Der MCP-Server liefert kleine Ausschnitte statt ganzer Datensätze — das begrenzt, was überhaupt beim KI-Anbieter ankommt.
- Eigene Rechtegruppe. Für die KI-Nutzung kann ein Benutzer mit schmaleren Rechten angelegt werden, etwa nur Verkauf — sein Schlüssel sieht dann auch nur den Verkauf.
Einrichtung
Voraussetzung ist die gebuchte Zusatzoption. Danach gibt es zwei Wege, je nach KI-Client:
Die Adresse https://<Ihr Mandant>.app.facturado.de/mcp als Connector eintragen. Der Client leitet Sie zu facturado, Sie melden sich an und bestätigen den Zugriff — fertig.
Ein Administrator erzeugt den Schlüssel beim internen Konto unter Benutzer & Berechtigungen → KI-Zugriff (MCP) → Schlüssel erzeugen. Er wird nur einmal angezeigt und geht als Header mit:
claude mcp add --transport http facturado https://<tenant>.app.facturado.de/mcp --header "Authorization: Bearer fmcp_…"
Preis
Der MCP-Server ist eine Zusatzoption zu Ihrem facturado-Paket. Der eingebaute KI-Assistent bleibt wie bisher in jedem Paket ohne Aufpreis enthalten.
- Alle Auswertungswerkzeuge: Kunden, Artikel, Belege, Positionen, Summen
- Anmeldung über claude.ai und ChatGPT oder persönlicher Schlüssel
- Rechte und Paket werden bei jeder Anfrage geprüft