KI-Assistenten

Ihr Assistent darf mitarbeiten. Entschieden wird von Ihnen.

Nichts auf dieser Seite ist Werbung; jeder Satz beschreibt eine im Produkt nachprüfbare Eigenschaft. Die stärkste davon: man bestätigt einen Vorgang, kein Werkzeug — die Bestätigung ist an die wirksamen Felder der Anfrage gebunden.

Model Context ProtocolSchreiben nur nach BestätigungOAuth 2.1 mit PKCE

MCPeine Adresse für alle Klienten

4 KlassenLesen, Analysieren, Vorschlagen, Schreiben nach Bestätigung

Einmaligeine Bestätigung gilt für genau einen Vorgang

SofortTrennen wirkt unmittelbar, der Schlüssel wird gelöscht

So läuft es ab

Vier Schritte von der Adresse bis zur Bestätigung.

Die Adresse ist öffentlich, der Zugang nicht. Anmeldung und Freigabe liegen bei Ihnen.

1Im Assistenten verbindenMCP-Adresse hinterlegen und einmal anmelden — OAuth 2.1 mit PKCE, ohne Passwort im Assistenten.

2Mandanten und Bereiche freigebenSie legen je Assistent fest, welche Firmen und welche Bereiche er sehen darf.

3Arbeiten — lesend als NormalfallZahlen abfragen, Bewegungen erklären, Auswertungen lesen. Kein weiterer Klick nötig.

4Schreiben nur nach BestätigungJeder Schreibwunsch zeigt Ziel, Umfang und Folgen und gilt für genau die angezeigten Werte.

Was er sieht

Im freigegebenen Umfang lesbar.

Vollständig aufgeführt, damit die Frage nicht offen bleibt. Was nicht in dieser Liste steht, ist nicht lesbar.

Mandanten und StammdatenHeute verfügbarFirmenname, Kontenrahmen, Zeiträume — nur für freigegebene Firmen.

Bewegungen und BuchungenHeute verfügbarDatum, Betrag, Partner, Konto und Steuerschlüssel des freigegebenen Bereichs.

Kontenplan und RegelnHeute verfügbarKonten, Sachgebiete und die Regeln, die zuordnen.

Alle AuswertungenHeute verfügbarUStVA, BWA, GuV, Bilanz, SuSa und offene Posten im freigegebenen Umfang.

Dass ein Beleg abgelegt istHeute verfügbarDie Existenz des Belegs, nicht sein Ablagepfad.

Was in diesen Daten stehtVerwendungszwecke enthalten Namen — das lässt sich nicht entfernen, ohne die Buchhaltung unbrauchbar zu machen. Was der Anbieter des Assistenten mit den übermittelten Daten tut, richtet sich nach dessen Bedingungen, nicht nach unseren.

Was er tun kann

Vier Klassen, nach Wirkung geordnet.

Die Klasse entscheidet, ob eine Bestätigung nötig ist — nicht das Werkzeug und nicht der Anbieter.

LesenHeute verfügbarAbfragen im freigegebenen Umfang. Verändert keinen Wert.

AnalysierenHeute verfügbarSummen bilden, Zeiträume vergleichen, Auffälligkeiten benennen. Verändert keinen Wert.

VorschlagenHeute verfügbarZuordnung oder Regel als Vorschlag mit Herkunft und Sicherheit. Ohne Freigabe wirkungslos.

Schreiben nach BestätigungHeute verfügbarZuordnung, neue Regel oder Direktbuchung — erst nach Ihrer einzelnen Bestätigung.

Die Bestätigung

Fünf Eigenschaften, die eine Bestätigung ausmachen.

Sie bestätigen einen Vorgang mit konkreten Werten, kein Recht auf eine Art von Vorgängen.

Gilt für genau einen VorgangHeute verfügbarKeine Sammelfreigabe, kein „ab jetzt immer".

An die wirksamen Felder gebundenHeute verfügbarBetrag, Konto, Zeitraum und Mandant sind Teil der Bestätigung.

Wird ein Feld geändert, gilt sie nicht mehrHeute verfügbarDie geänderte Anfrage braucht eine neue Bestätigung.

Nicht zweimal verwendbarHeute verfügbarEine verbrauchte Bestätigung lässt sich nicht wiederholen.

Unveränderbar im ProtokollHeute verfügbarFreigabe und Ablehnung stehen mit Assistent, Nutzer und Zeitpunkt fest.

Schlüssel und Protokoll

Nicht geprüft, sondern nicht benennbar.

Der Unterschied ist wesentlich: eine Prüfung kann übergangen werden, eine fehlende Benennbarkeit nicht.

Zugangsschlüssel nur als PrüfsummeHeute verfügbarDer Schlüssel selbst wird nicht gespeichert und ist bei uns nicht auslesbar.

Jeder Aufruf protokolliertHeute verfügbarOhne Schlüssel und ohne Buchungstexte — nachvollziehbar, ohne selbst ein Datenrisiko zu sein.

Trennen wirkt sofortHeute verfügbarKein Ablauf einer Frist, kein Zwischenzustand: der Zugriff endet mit dem Klick.

Mandantentrennung in der DatenbankHeute verfügbarRow Level Security gilt für Assistenten genau wie für Menschen.

Verbindbare KlientenZwei eigene Klienten, jeder weitere über MCP.

ChatGPTEigener KlientClaudeEigener KlientGeminiMCP-KlientCopilotMCP-KlientPerplexityMCP-KlientMistralMCP-KlientDeepSeekMCP-KlientQwenMCP-KlientOllamaLokal betriebenn8nAutomatisierungZapierAutomatisierungMakeAutomatisierung

MCP-Serveradresse: https://mcp.kontura-buchhaltung.de/mcp — Anmeldung über OAuth 2.1 mit PKCE. Kontura kennt Claude und ChatGPT als eigene Klienten; jeder weitere MCP-fähige Assistent verbindet sich als „Anderer MCP-Klient". Marken gehören ihren Inhabern.

Grenzen

Was er nicht kann.

Sechs Punkte, die in der Datenbank verankert sind und nicht in der Oberfläche.

Keine Zahlungen auslösen — es gibt keine Zahlungsfunktion, für niemanden.Nichts ans Finanzamt übermitteln.Kein direkter Datenbankzugriff; jeder Aufruf läuft über die freigegebene Schnittstelle.Keinen Mandanten sehen, der nicht freigegeben ist.Die Festschreibung nicht umgehen; ein geschlossener Zeitraum bleibt geschlossen.Keinen Steuerschlüssel und kein Gegenkonto erfinden — unbelegbare Angaben schlagen fehl.

AutomatisierungWo Regeln enden und Vorschläge anfangen.SicherheitWo die Trennung sitzt und was das Protokoll hält.FunktionenWas der Assistent im Programm überhaupt erreichen kann.IntegrationenWoher die Daten kommen, die er liest.

Verbinden Sie ihn im Testmonat.

Kontura ist ein Buchhaltungsprogramm, kein Steuerberater. Prüfen Sie die Freigabelogik an einem echten Vorgang.

Konto anlegen Gespräch vereinbaren

Assistent im Testmonat verbunden
Freigabe je Mandant und Bereich gesetzt
Schreibwunsch einmal durchgespielt
Protokoll gemeinsam angesehen

Ihr Assistent darf mitarbeiten. Entschieden wird von Ihnen.

Model Context ProtocolSchreiben nur nach BestätigungOAuth 2.1 mit PKCE