Pennylane MCP-Server: KI-Agenten aus der EU mit Pennylane verbinden

Pennylane ist eine Finanz- und Buchhaltungsplattform aus Paris, die französische KMU und Steuerkanzleien für die Buchführung ihrer Mandanten nutzen. Der offizielle MCP-Server läuft unter https://mcp.pennylane.com/mcp per Streamable HTTP.

In der aktuellen Version liest der Server nur: Er legt nichts an, ändert und löscht nichts, reicht keine Erklärungen ein und bewegt kein Geld. Eine Unternehmensverbindung umfasst ein Unternehmen mit kostenpflichtigem Tarif ab Essentiel; eine Kanzleiverbindung erreicht alle Mandantenakten im Bestand. Zwei Operations-Tools erweitern den Lesezugriff auf Anlagen, Darlehen und Liquiditätsplanung.

Für eine Kanzlei listet ein Agent die Mandanten mit vierteljährlicher Umsatzsteuer auf, prüft, welche Erklärungen diesen Monat fällig sind, und markiert Akten, bei denen Umsatz und vereinnahmte Umsatzsteuer nicht zusammenpassen. Für ein Unternehmen fasst er offene Forderungen zusammen, markiert Rechnungen, die über 60 Tage überfällig sind, und entwirft Mahnungen in einem anderen Connector.

Finanzteams nutzen ihn auch für Analysen: Saldenliste mit Vorjahresvergleich, alle Bewegungen über 500 € auf Konto 606 oder noch nicht abgeglichene Bankumsätze.

Fügen Sie auf inference.eu den Pennylane-Connector zu einem Agenten hinzu. Beim ersten Einsatz öffnet sich eine Pennylane-Anmeldeseite: Sie melden sich mit Ihrem eigenen Konto an, wählen Unternehmen oder Kanzlei und bestätigen die Datentypen, die der Agent lesen darf. Es gibt keinen API-Schlüssel zu kopieren.

Pennylane nutzt OAuth 2.1 mit PKCE und Scopes je Datentyp, etwa mcp:customer_invoice:read. Das Token wird verschlüsselt in der EU gespeichert und steht nur freigegebenen Agenten zur Verfügung.

Der Agent liest von Pennylanes eigenem Server; Daten verlassen Pennylane also nur als Antwort auf eine Anfrage, wie bei jedem KI-Client. Pennylane weist darauf hin, dass ab Eingang beim KI-Anbieter dessen Bedingungen gelten, auch beim Serverstandort.

Bei inference.eu läuft das Modell, das Ihre Buchhaltungsdaten liest, in Rechenzentren in der EU, und Ihre Zugangsdaten werden verschlüsselt in der EU gespeichert. Buchhaltungsdaten enthalten personenbezogene Daten von Kunden und Lieferanten; nehmen Sie diese Verarbeitung in Ihr Verzeichnis auf.

Da der Server nicht schreiben kann, liegen die Risiken vor allem darin, mehr als nötig zu lesen und Daten an andere Tools weiterzugeben. Erteilen Sie nur die Scopes, die der Ablauf braucht; der Agent sieht genau das, was Ihr Pennylane-Benutzer sieht.

Auf inference.eu können Sie verlangen, dass eine Person Tool-Aufrufe vor der Ausführung freigibt, etwa jeden Aufruf, der Pennylane-Zahlen an E-Mail- oder Chat-Connectoren weitergibt. Legen Sie bei Kanzleiverbindungen fest, wer einen Agenten über den ganzen Bestand nutzen darf.