DATEV MCP-Server: KI-Agenten aus der EU mit DATEV verbinden

Die DATEV eG aus Nürnberg liefert die Software, mit der die meisten deutschen Steuerkanzleien Buchhaltung, Lohn und Dokumentenmanagement erledigen. Über das Developer-Portal gibt es Online- und Desktop-APIs, aber keinen eigenen MCP-Server.

Diese Lücke schließt der DATEV MCP-Server von Klardaten. Er stellt über 100 Datenressourcen aus sechs DATEV-Modulen als MCP-Tools per Streamable HTTP bereit. Standardmäßig ist nur Lesen erlaubt, Schreibrechte werden einzeln vergeben. Sie benötigen ein Klardaten-Konto und eine DATEV-Umgebung, die das Gateway erreicht.

Ein typischer Ablauf ist die Vorkontierung für die Steuerberaterin: Der Agent liest Eingangsrechnungen aus einem anderen Connector, gleicht Lieferanten mit den DATEV-Adressaten ab, schlägt Konten und Steuerschlüssel vor und legt einen unverarbeiteten Buchungsstapel an. Die Buchhaltung prüft ihn in DATEV und schreibt ihn fest.

Außerdem beantworten Agenten Fragen über Mandanten hinweg: Welche offenen Posten sind älter als 60 Tage? Wie unterscheiden sich die Buchungen zweier Wirtschaftsjahre? Sie fassen Lohnzahlen für den Monatsbericht zusammen oder finden ein Dokument im DMS samt Quelle.

Fügen Sie auf inference.eu den DATEV-Connector zu einem Agenten hinzu und geben Sie den Klardaten-Endpunkt https://api.klardaten.com/mcp an. Der Server nutzt OAuth 2.1 mit dynamischer Client-Registrierung: Sie melden sich mit Ihrem Klardaten-Login an und bestätigen die Berechtigungen, ohne Schlüssel von Hand zu kopieren.

Das Token wird verschlüsselt in der EU gespeichert und steht nur den Agenten zur Verfügung, die Sie freigeben. Standardmäßig läuft die Verbindung über einen gemeinsamen DATEV-Dienstbenutzer. Mit Klardaten-Profilen meldet sich jede Person mit ihrem eigenen DATEV-Benutzer und dessen Rechten an.

DATEV-Daten sind personenbezogen und oft vertraulich, deshalb lohnt der Blick auf den Weg der Daten. Der Agent ruft den Klardaten-Server auf, der über DATEVconnect aus Ihrer DATEV-Umgebung liest. Beteiligt ist damit Klardaten als deutscher Drittanbieter, genau wie bei jedem anderen Klardaten-Client.

Auf inference.eu verarbeitet das Modell die Ergebnisse in Rechenzentren in der EU, und Ihre Zugangsdaten liegen verschlüsselt in der EU. Prüfen Sie Ihre Auftragsverarbeitungsverträge mit Klardaten und DATEV, bevor Sie echte Mandantendaten anbinden.

Beginnen Sie mit Lesezugriff. Vergeben Sie nur die Schreibrechte, die Sie wirklich brauchen, etwa unverarbeitete Buchungsstapel, aber keine Stammdatenänderungen. Da Stapel unverarbeitet bleiben, ist das Festschreiben immer ein menschlicher Schritt in DATEV.

Auf inference.eu können Sie festlegen, dass eine Person riskante Tool-Aufrufe vor der Ausführung freigibt, zum Beispiel das Anlegen eines Stapels oder das Hochladen eines Belegs. Zusammen mit dem Audit-Log von Klardaten und persönlichen DATEV-Profilen bleibt jede Aktion einer Person zuordenbar und auf deren Rechte begrenzt.