bunq MCP-Server: KI-Agenten aus der EU mit bunq verbinden

bunq ist eine niederländische Bank aus Amsterdam mit Lizenz der De Nederlandsche Bank, die Privat- und Geschäftskunden in ganz Europa nutzen. Ihre öffentliche API umfasst Konten, Zahlungen und Karten. bunq selbst stellt nur für die Entwicklerdokumentation einen MCP-Server bereit, damit Assistenten API-Fragen beantworten.

Der Community-Server bunq-mcp-server (ErfanMomeniii/bunq-mcp auf GitHub), unter MIT-Lizenz auf npm veröffentlicht, verbindet Agenten mit Kontodaten. Er übernimmt RSA-Schlüssel, Geräteregistrierung und Sitzungen von bunq automatisch, läuft per stdio und bietet 14 Tools, davon elf nur lesend.

Eine Freiberuflerin fragt, was diesen Monat eingegangen ist, welche Kartenzahlungen auf Software-Abos entfielen und wie viel noch auf dem Steuer-Sparkonto liegt. Ein kleines Team lässt einen Agenten prüfen, ob die Überweisung eines Kunden angekommen ist, bevor eine Bestellung rausgeht.

Mit Schreibrechten verschickt der Agent eine Zahlungsanforderung per E-Mail für eine offene Rechnung oder bereitet einen Zahlungsentwurf an einen Lieferanten vor. Der Entwurf wartet dann in der bunq-App, bis Sie ihn dort freigeben, der Agent kann ihn also nicht allein ausführen.

Öffnen Sie in der bunq-App Ihr Profil, dann Sicherheit und Einstellungen, Entwickler, API-Schlüssel, und erstellen Sie einen Schlüssel. Er wird nur einmal angezeigt. Fügen Sie auf inference.eu den bunq-Connector zu einem Agenten hinzu und hinterlegen Sie den Schlüssel; er wird verschlüsselt in der EU gespeichert.

Probieren Sie zuerst die bunq-Sandbox: Sie bietet Testkonten mit Spielgeld, sodass Sie jedes Tool prüfen können, bevor Sie Ihr echtes Konto anbinden. Der Server speichert seinen Sitzungskontext mit Dateirechten nur für den Eigentümer und protokolliert den Schlüssel nie.

Der Server spricht direkt mit der bunq-API und signiert jede Anfrage. Konto- und Umsatzdaten fließen also zwischen Ihrem Agenten und bunq, einer niederländischen Bank, genau wie in der bunq-App. Kein weiterer Anbieter sitzt dazwischen.

Auf inference.eu läuft das Modell, das Ihre Umsätze liest, in Rechenzentren in der EU, und Ihr API-Schlüssel wird verschlüsselt in der EU gespeichert. Umsätze verraten Geschäftspartner, Ausgaben und manchmal Gesundheits- oder politische Informationen; geben Sie diesen Connector nur Agenten, die ihn wirklich brauchen.

Das riskanteste Tool ist bunq_create_payment: Es überweist sofort und lässt sich nicht rückgängig machen. Der Server kennzeichnet Schreibtools als destruktiv, damit Clients nachfragen. Für die meisten Abläufe ist bunq_create_draft_payment besser, das zusätzlich Ihre Freigabe in der bunq-App braucht.

Verlangen Sie auf inference.eu für jeden Schreibaufruf eine Freigabe durch eine Person, und erwägen Sie, Sofortzahlungen ganz aus dem Agenten herauszuhalten. Ein bunq-API-Schlüssel hat weitreichende Rechte; nutzen Sie je Agent einen eigenen und widerrufen Sie ihn in der bunq-App, wenn er nicht mehr gebraucht wird.