Personio MCP-Server: KI-Agenten aus der EU mit Personio verbinden

Personio ist eine HR-Plattform aus München für kleine und mittlere Unternehmen, mit Personalakte, Abwesenheiten, Lohnvorbereitung, Recruiting und Performance. Inzwischen bietet Personio einen offiziellen MCP-Server unter https://app.personio.com/mcp an, derzeit als offene Beta für Kunden im Tarif Core Pro, die Personio selbst freischaltet.

Der Server ist standardmäßig aus. Eine Administratorin schaltet ihn ein, entscheidet, ob Schreibzugriffe überhaupt erlaubt sind, aktiviert oder deaktiviert einzelne Tools und kann Personenattribute wie Adresse oder IBAN für alle verbundenen KI-Tools ausblenden.

Eine HR-Business-Partnerin lässt sich vom Agenten alle Beschäftigten am Standort Berlin ohne hinterlegte Telefonnummer auflisten und eine Erinnerung an jede Person entwerfen. Eine Teamleitung erhält vor der Urlaubsfreigabe einen Überblick über bisherige Abwesenheiten und Resturlaub ihres Teams.

Lohnbuchhaltung und HR-Operations verknüpfen Vergütungsdaten mit anderen Quellen, um zum Beispiel vor einer Gehaltsrunde zu sehen, wer seit zwölf Monaten keine Anpassung hatte. Beschäftigte bitten den Agenten einfach, den nächsten Freitag als Urlaub zu beantragen.

Zuerst aktiviert eine Administratorin Personio MCP unter den KI-Funktionen und legt fest, welche Tools und Attribute erlaubt sind. Danach fügen Sie auf inference.eu den Personio-Connector zu einem Agenten hinzu und melden sich per OAuth mit Ihrem Personio-Konto an.

Personio lässt nur bekannte KI-Clients zu. Für einen Client, der nicht auf der Liste steht, verlangt Personio dessen Metadaten-Dokument oder feste Redirect-URLs. Klären Sie das vor dem Rollout mit Ihrem Personio-Ansprechpartner. Das Token wird verschlüsselt in der EU gespeichert und nur freigegebenen Agenten bereitgestellt.

Personaldaten gehören zu den sensibelsten Daten eines Unternehmens. Bei diesem Connector fragt der Agent Personios eigenen Server ab; Daten verlassen Personio also nur als Antwort auf diese Anfrage, wie bei jedem anderen KI-Client. Laut Personio gilt ab Eingang beim KI-Tool Ihr Vertrag mit dessen Anbieter.

Auf inference.eu verarbeitet das Modell die Antworten in Rechenzentren in der EU, und Ihre Zugangsdaten liegen verschlüsselt in der EU. Attribute, die ein Agent nie sehen soll, blenden Sie direkt in Personio aus.

Der Server sieht und tut nur, was die angemeldete Person in Personio ohnehin darf, die Rechte folgen also Ihren bestehenden Rollen. Schreibzugriff ist eine separate Freischaltung, und Personio empfiehlt eine Bestätigung für Schreibaktionen und für sensible Lesezugriffe wie Gehälter.

Auf inference.eu können Sie festlegen, dass eine Person diese Aufrufe vor der Ausführung freigibt. Eine sinnvolle Einstellung: Abwesenheiten frei lesen, vor Gehaltsabfragen und Urlaubsanträgen eine Freigabe verlangen und nicht benötigte Tools abschalten.