Was kann ein MCP-Server für Zeiterfassung und Projektmanagement?
Ein MCP-Server für Zeiterfassung und Projektmanagement beantwortet Fragen zu Projektstand, Auslastung, gebuchten Stunden und Budgetverbrauch direkt im KI-Assistenten, mit Daten aus Ihrem System statt aus einer Excel-Kopie. Technisch stellt er über das offene Model Context Protocol ausgewählte Funktionen Ihres Tools als Werkzeuge bereit. Der Assistent wählt das passende Werkzeug, der Server holt die Daten über die Schnittstelle des Herstellers und gibt nur die freigegebenen Felder zurück.
Für Projektleitung, Geschäftsführung und Controlling heißt das: Die Frage „Wie viel vom Budget für das Relaunch-Projekt ist verbraucht?“ wird in Sekunden beantwortet, ohne dass jemand drei Berichte exportiert und zusammenführt. Typische Aufgaben:
- Auswertungen auf ZurufStunden je Projekt, Kunde oder Leistungsart für einen Zeitraum, getrennt nach abrechenbar und nicht abrechenbar.
- ProjektstatusOffene und erledigte Aufgaben, Meilensteine, überfällige Punkte, zusammengefasst als lesbarer Statusbericht.
- Auslastung und KapazitätGeplante gegen verfügbare Stunden je Team, Abwesenheiten berücksichtigt, als Wochen- oder Monatsübersicht.
- Budget-IstVerbrauchte gegen geplante Stunden oder Beträge je Projekt, mit Hinweis, wenn eine Schwelle erreicht ist.
- ErinnerungenFehlende Zeitbuchungen der Vorwoche oder offene Freigaben erkennen und einen Erinnerungstext vorschlagen.
- ProjektcontrollingPlan-Ist-Vergleiche über mehrere Projekte, als Vorbereitung für das Monatsgespräch.
Die Grenzen gehören dazu. Der Assistent ist nur so gut wie die Buchungen dahinter: Werden Zeiten unvollständig oder auf falsche Projekte gebucht, rechnet er sauber mit falschen Zahlen. Ein Sprachmodell kann außerdem eine Frage falsch verstehen oder Zahlen beim Zusammenfassen verdrehen. Personio weist für seinen eigenen MCP-Server ausdrücklich darauf hin, dass Ergebnisse KI-generiert und probabilistisch sind und wichtige Ausgaben vor dem Handeln geprüft werden sollten. Für dauerhafte Abgleiche zwischen Systemen empfiehlt Personio die reguläre API statt MCP. Diese Einordnung gilt sinngemäß für jedes Tool: MCP ist eine Frage- und Auswerteebene, kein Ersatz für die Lohnabrechnung oder ein Integrationsprojekt.
Welche Zeiterfassungs- und Projekttools haben einen offiziellen MCP-Server?
Stand 28. Oktober 2026 bieten awork, Asana, ClickUp, monday.com, Atlassian (Jira und Confluence), clockodo, Toggl und Harvest einen eigenen MCP-Server an, Personio als Beta. Für Clockify und TimeTac haben wir in der Herstellerdokumentation keinen offiziellen MCP-Server gefunden, beide bieten aber eine dokumentierte API. Die Tabelle fasst zusammen, was wir an der jeweiligen Herstellerquelle gelesen haben.
| System | Offizieller MCP-Weg | Status | Anbindung laut Hersteller | Quelle |
|---|---|---|---|---|
| awork | Ja | Verfügbar | Endpunkt api.awork.com/api/v1/mcp, OAuth 2.1 oder API-Key. Gleiche Rechte und Rate-Limits wie die Public API, ein API-Key hat laut awork Admin-Zugriff. | awork Developers |
| Asana | Ja | Version 2 verfügbar, alte SSE-Beta abgekündigt | mcp.asana.com/v2/mcp, Anmeldung per OAuth. | Asana Developers |
| ClickUp | Ja | Verfügbar | mcp.clickup.com/mcp, nur OAuth. Ohne Add-on begrenzt der Tarif die MCP-Aufrufe je 24 Stunden. | ClickUp Developer |
| monday.com | Ja | Verfügbar (gehostet) | mcp.monday.com/mcp, API-Token, eigene OAuth-App oder dynamische Client-Registrierung. Aufrufe zählen auf das tägliche API-Limit. | monday Developer |
| Jira und Confluence | Ja (Rovo MCP Server) | Allgemein verfügbar seit Februar 2026, nur Atlassian Cloud | mcp.atlassian.com/v2/mcp, OAuth 2.1, optional API-Token. Aufrufe verbrauchen Rovo-Credits. | Atlassian Support |
| Personio | Ja | Beta, nicht für alle Konten | OAuth über app.personio.com/mcp. Lesen von Profilen, Abwesenheiten, Vergütung und Performance, Urlaubsantrag als Schreibaktion. Arbeitszeiten (Attendances) nennt die Funktionsliste nicht. | Personio Hilfe |
| Personio Zeiterfassung | Nein, nur API | API verfügbar | Attendances API v2 (/v2/attendance-periods), Bearer-Token. Für Arbeitszeitauswertungen braucht es heute einen eigenen MCP-Server vor dieser API. | Personio Developer Hub |
| clockodo | Ja | Verfügbar, Einrichtung im Bereich KI-Add-ons | mcp.clockodo.com, Anmeldung per HTTP-Header oder Basic Auth. Sie legen fest, welche Werkzeuge der Agent nutzen darf, schreibende Werkzeuge können Daten ändern oder löschen. | clockodo |
| Toggl Track | Ja | Verfügbar in allen Tarifen | Lokaler Server (npm-Paket @togglhq/mcp), Anmeldung im Browser mit dem Toggl-Konto, nur Toggl-2.0-Workspaces. Ändernde Aktionen mit Bestätigung in zwei Schritten. | Toggl, Doku |
| Harvest | Ja | Verfügbar laut Hilfe-Center | api.harvestapp.com/mcp, Anmeldung und Freigabe mit dem Harvest-Konto. Der Assistent handelt mit den Rechten der eigenen Rolle, inklusive Zeitberichten und Budgetabfragen. | Harvest Help Center |
| Clockify | Kein offizieller Server gefunden | API verfügbar | REST-API mit X-Api-Key, eigene Adresse für Workspaces in der EU-Region (Deutschland). Im Netz gibt es Community-Server, die wir nicht geprüft haben. | Clockify API |
| TimeTac | Kein offizieller Server gefunden | API verfügbar | REST-API mit API-Key, der API-Nutzer ist auf das eigene Konto beschränkt. | TimeTac API |
Stand: 28. Oktober 2026, jeweils an der Herstellerquelle gelesen. Funktionsumfang und Tarifbedingungen ändern sich schnell, vor einem Projekt prüfen wir den Stand erneut.
Details zu den Projekttools stehen in unseren Systemratgebern: awork, Asana, ClickUp, monday.com, Jira und Confluence und Personio.
Was „offiziell“ hier bedeutet: Der Hersteller betreibt oder veröffentlicht den Server selbst und dokumentiert ihn. Das sagt nichts darüber, wo die abgerufenen Daten danach verarbeitet werden. Personio formuliert es deutlich: Sobald das KI-Werkzeug Daten über den MCP-Server abgerufen hat, kann Personio deren weitere Verwendung nicht mehr nachverfolgen, ab dann gilt Ihr Vertrag mit dem KI-Anbieter.
Offizieller MCP-Server oder eigener Server vor der API?
Der offizielle Server ist der schnellste Start, ein eigener Server lohnt sich, sobald Sie den Werkzeugumfang, die Datenfelder oder den Verarbeitungsort selbst festlegen müssen. Bei Zeitdaten ist das häufiger der Fall als bei reinen Aufgabenlisten.
Offizieller Server des Herstellers
Einrichten, anmelden, loslegen. Der Assistent sieht, was die angemeldete Person im Tool sehen darf.
- Passt, wenn
- Einzelne Personen ihre eigenen Projekte und Zeiten abfragen und der Werkzeugumfang des Herstellers reicht.
- Bedenken
- Werkzeuge mit Schreib- und Löschrechten sind oft dabei. Auswertungen über einzelne Mitarbeitende sind möglich, sobald die Rolle es erlaubt.
Eigener MCP-Server vor der API
Ein schlanker Server mit wenigen festen Werkzeugen, je Auswertung eines, nur lesend, mit Aggregation im Code.
- Passt, wenn
- Betriebsrat, Datenschutz oder Controlling feste Auswertungen vorgeben, mehrere Systeme zusammenkommen oder kein offizieller Server existiert.
- Bedenken
- Bau und Pflege liegen bei Ihnen oder Ihrem Dienstleister.
Offiziell für Aufgaben, eigen für Zeiten
Projektaufgaben über den Herstellerserver, Arbeitszeit- und Auslastungsauswertungen über einen eigenen Server mit Aggregaten.
- Passt, wenn
- Das Projekttool einen guten Server hat, die Zeiterfassung aber getrennt geregelt werden muss.
- Bedenken
- Zwei Wege, also zwei Rechtekonzepte im Blick behalten.
Welche Auswertungen eignen sich für einen KI-Agenten?
Am besten eignen sich wiederkehrende Fragen auf Projekt- oder Teamebene, bei denen die Antwort aus wenigen klar definierten Zahlen besteht. Je näher eine Auswertung an die einzelne Person rückt, desto mehr Regelung braucht sie.
| Anwendungsfall | Datenbasis | Eignung | Worauf achten |
|---|---|---|---|
| Projektstatus zusammenfassen | Aufgaben, Meilensteine, Kommentare | Gut geeignet | Kommentare sind Fremdtext und können Anweisungen enthalten. Nur lesen, nicht danach handeln. |
| Budget-Ist je Projekt | Gebuchte Stunden, Sätze, Projektbudget | Gut geeignet | Zahlen kommen aus einem festen Werkzeug, das Modell rechnet nicht selbst nach. |
| Stunden je Kunde oder Leistungsart | Zeitbuchungen, aggregiert | Gut geeignet | Zeitraum und Abgrenzung (abrechenbar oder nicht) als feste Parameter. |
| Teamauslastung je Woche | Planstunden, Abwesenheiten, Buchungen | Geeignet mit Regeln | Ausgabe auf Teamebene, Mindestgruppengröße festlegen. |
| Erinnerung an fehlende Buchungen | Buchungslücken der Vorwoche | Geeignet mit Regeln | Personenbezogen, deshalb in der Betriebsvereinbarung regeln. Der Agent schlägt vor, ein Mensch versendet. |
| Arbeitszeitauswertung je Person | Beginn, Ende, Pausen, Überstunden | Nur mit Regelung | Leistungs- und Verhaltensdaten. Zweck, Rollen und Protokoll vorher mit dem Betriebsrat festlegen. |
| Rankings oder Produktivitätsvergleiche | Buchungen einzelner Personen | Nicht empfohlen | Hohe Eingriffsintensität, geringer Nutzen für die Projektsteuerung. |
Ist ein MCP-Server für Zeiterfassung mitbestimmungspflichtig?
In Betrieben mit Betriebsrat ist davon in aller Regel auszugehen, weil ein KI-Agent mit Zugriff auf Zeitbuchungen eine technische Einrichtung ist, die Verhalten oder Leistung auswerten kann. Diese Einordnung ist keine Rechtsberatung, sie zeigt, warum wir das Thema an den Anfang jedes Projekts stellen.
§ 87 Abs. 1 Nr. 6 BetrVG: Der Betriebsrat bestimmt mit bei der „Einführung und Anwendung von technischen Einrichtungen, die dazu bestimmt sind, das Verhalten oder die Leistung der Arbeitnehmer zu überwachen“ (gesetze-im-internet.de). „Dazu bestimmt“ legt das Bundesarbeitsgericht weit aus: Es genügt, dass eine Einrichtung objektiv geeignet ist, Verhaltens- oder Leistungsinformationen zu erheben und aufzuzeichnen, auf eine Überwachungsabsicht des Arbeitgebers kommt es nicht an (BAG, Beschluss vom 13.12.2016, 1 ABR 7/15). Ein Agent, der Buchungen nach Personen filtern kann, erfüllt das.
Pflicht zur Arbeitszeiterfassung: Mit Beschluss vom 13. September 2022 hat das BAG entschieden, dass Arbeitgeber nach § 3 Abs. 2 Nr. 1 ArbSchG verpflichtet sind, Beginn und Ende der täglichen Arbeitszeit zu erfassen. Ein Initiativrecht des Betriebsrats zur Einführung eines elektronischen Systems besteht danach nicht, bei der Ausgestaltung der Erfassung kann er aber mitbestimmen (BAG, 1 ABR 22/21). Für MCP heißt das: Die Zeitdaten existieren ohnehin, die Frage ist, wer sie über den Agenten wie auswerten darf.
Was in die Regelung gehört:
- Welche Werkzeuge der Agent hat und welche Fragen er damit beantworten kann, als abschließende Liste.
- Welche Rollen welche Ebene sehen: Projektleitung Projektsummen, Teamleitung Teamwerte, Personalabteilung Einzelwerte nur für festgelegte Zwecke.
- Dass Auswertungen nicht für Leistungsvergleiche einzelner Personen genutzt werden, falls das gewollt ist.
- Wie lange Protokolle der Abfragen aufbewahrt werden und wer sie einsehen darf.
- Wie neue Werkzeuge dazukommen: Jede Erweiterung ist eine Änderung, über die gesprochen wird.
Unser Vorgehen: Wir liefern dem Betriebsrat vor dem ersten Code eine Werkzeugliste mit Ein- und Ausgabefeldern je Werkzeug. Das ist konkreter als „KI wertet Zeiten aus“ und macht die Verhandlung kürzer. Diese Einordnung ersetzt keine arbeitsrechtliche Beratung.
Wie bleibt der KI-Agent bei Zeitdaten datensparsam?
Der wirksamste Hebel ist, dass der Agent Aggregate statt Einzelpersonen sieht: Die Summierung passiert im MCP-Server, das Sprachmodell bekommt nur das Ergebnis. Das entspricht dem Grundsatz der Datenminimierung aus Art. 5 Abs. 1 lit. c DSGVO, nach dem nur Daten verarbeitet werden, die für den Zweck erforderlich sind.
- Aggregation im CodeDas Werkzeug „Auslastung Team“ liefert Summen je Team und Woche, keine Namensliste mit Stunden.
- MindestgruppengrößeUnterhalb einer festgelegten Teamgröße gibt das Werkzeug keinen Wert aus, damit sich Einzelne nicht zurückrechnen lassen.
- Felder abschneidenBuchungstexte, Pausenzeiten oder Abwesenheitsgründe kommen gar nicht erst beim Modell an, wenn der Anwendungsfall sie nicht braucht.
- Rolle entscheidetDas Werkzeug prüft die Rolle der fragenden Person, bevor es Daten holt, nicht danach.
- Zweck je WerkzeugJedes Werkzeug hat einen beschriebenen Zweck. Ein Werkzeug für Budgetfragen beantwortet keine Anwesenheitsfragen.
- Protokoll ohne InhalteProtokolliert werden Aufrufer, Werkzeug, Parameter und Status, nicht die zurückgegebenen Zeitdaten.
Hinzu kommen die üblichen Bausteine: Auftragsverarbeitung mit dem KI-Anbieter, eine Region in der EU für den MCP-Server und eine klare Aussage, wo das Sprachmodell rechnet. Ist ein US-Anbieter im Pfad, lässt sich nicht zusichern, dass Daten Europa nie verlassen. Mehr dazu im Ratgeber MCP-Server, Sicherheit und DSGVO.
Wie sieht eine saubere Architektur für Zeit- und Projektdaten aus?
Bewährt hat sich ein schlanker MCP-Server mit festen Werkzeugen je Auswertung, nur lesend und mit Rechten je Rolle, der zwischen KI-Client und den APIs Ihrer Tools sitzt. Der Aufbau in Schichten:
- KI-ClientMicrosoft Copilot Studio, Claude oder ein anderer MCP-fähiger Assistent. Die Person meldet sich mit ihrem Firmenkonto an.
- MCP-ServerPrüft Anmeldung und Rolle, stellt nur die freigegebenen Werkzeuge bereit, validiert jede Eingabe und protokolliert jeden Aufruf.
- FachlogikHolt Buchungen über die API, summiert, wendet Mindestgruppengröße und Feldfilter an. Hier stecken die Regeln aus der Betriebsvereinbarung.
- SystemeZeiterfassung, Projekttool, HR-System, jeweils über die dokumentierte Schnittstelle des Herstellers.
Werkzeugschnitt statt Generalschlüssel. Ein Werkzeug wie „frag die Zeiterfassungs-API“ gibt dem Modell alle Möglichkeiten der Schnittstelle. Besser sind wenige Werkzeuge mit festen Parametern, zum Beispiel:
- budget_ist(projekt)
- stunden_je_kunde(zeitraum)
- auslastung_team(team, kalenderwoche)
- projektstatus(projekt)
- fehlende_buchungen_eigene()
Jedes Werkzeug hat erlaubte Werte für seine Parameter, eine Obergrenze für Zeiträume und eine feste Liste von Ausgabefeldern. Schreibende Werkzeuge, etwa zum Buchen von Zeiten, sind im Lese-Server gar nicht vorhanden. Wenn später geschrieben werden soll, dann mit Freigabeschritt durch einen Menschen. Wie so ein Server in Python mit Azure-Betrieb aufgebaut ist, zeigt der Ratgeber Workflow-Architektur für den Mittelstand.
Mehrere Systeme verbinden. Spannend wird es, wenn Projekttool und Zeiterfassung getrennt sind: Dann kann ein Werkzeug Plan aus dem einen und Ist aus dem anderen System zusammenführen. Wie mehrere Systeme hinter einem Assistenten zusammenspielen, beschreibt der Ratgeber MCP-Cluster. Weil Aufgabenkommentare und Buchungstexte Fremdtext sind, gehört auch der Schutz vor Prompt-Injection in die Planung.
Wie starten Sie mit einem MCP-Server für Zeiterfassung?
Starten Sie mit einer einzigen Auswertung auf Projektebene, die heute regelmäßig von Hand gebaut wird, und erweitern Sie erst, wenn Rechte und Regeln stehen.
- Fragen sammeln: Welche drei Fragen stellen Projektleitung und Geschäftsführung jede Woche? Daraus werden die ersten Werkzeuge.
- System prüfen: Gibt es einen offiziellen Server, reicht sein Umfang, und welche Rechte bringen seine Werkzeuge mit?
- Betriebsrat und Datenschutz einbinden: Werkzeugliste mit Ein- und Ausgabefeldern vorlegen, Rollen festlegen.
- Lesend pilotieren: Ein Werkzeug, eine kleine Gruppe, Antworten gegen den Bericht aus dem Tool prüfen.
- Erweitern: Weitere Auswertungen, weitere Systeme, später Schreibaktionen mit Freigabe.
Den Zeitplan legen wir nach dem KI-Check fest, weil er vor allem an der Abstimmung mit Betriebsrat und Datenschutz hängt, weniger an der Technik.
Verwandte Ratgeber: awork · Asana · ClickUp · monday.com · Jira und Confluence · Personio · Sicherheit und DSGVO · MCP-Cluster
Häufige Fragen
Gibt es einen MCP-Server für Zeiterfassung?
Ja, mehrere Hersteller bieten inzwischen eigene an. Stand Oktober 2026 haben clockodo, Toggl und Harvest einen offiziellen MCP-Server, ebenso Projekttools mit Zeiterfassung wie awork und ClickUp. Für Clockify und TimeTac haben wir keinen offiziellen Server gefunden, dort führt der Weg über die API und einen eigenen MCP-Server.
Kann Personio über MCP Arbeitszeiten auswerten?
Über den offiziellen Server derzeit nicht ausdrücklich. Personio nennt für seinen MCP-Server in der Beta Profile, Abwesenheiten, Vergütung und Performance, Arbeitszeiten stehen nicht in der Funktionsliste. Die Arbeitszeiten sind über die Attendances API von Personio erreichbar, also mit einem eigenen MCP-Server.
Muss der Betriebsrat einem MCP-Server für Zeiterfassung zustimmen?
In der Regel ja. Nach § 87 Abs. 1 Nr. 6 BetrVG bestimmt der Betriebsrat bei technischen Einrichtungen mit, die objektiv geeignet sind, Verhalten oder Leistung zu überwachen. Ein Agent mit Zugriff auf Zeitbuchungen gehört dazu. Das ist eine Einordnung, keine Rechtsberatung.
Darf der KI-Agent Arbeitszeiten einzelner Mitarbeitender sehen?
Technisch ja, wenn die Rolle es erlaubt. Wir empfehlen, dass der Agent standardmäßig nur Summen auf Projekt- oder Teamebene sieht und Einzelwerte nur für festgelegte Rollen und Zwecke abrufbar sind, geregelt mit dem Betriebsrat.
Kann der Agent Zeiten buchen oder ändern?
Mit vielen offiziellen Servern ja, Toggl, Harvest und clockodo bieten schreibende Werkzeuge an. Wir starten trotzdem nur lesend und ergänzen Schreibaktionen später mit Freigabeschritt durch einen Menschen.
Welche KI-Assistenten funktionieren damit?
Alle MCP-fähigen Clients, etwa Microsoft Copilot Studio, Claude, ChatGPT mit eigenen Connectoren oder Visual Studio Code. Welche Clients ein offizieller Server unterstützt, steht in der jeweiligen Herstellerdoku.
Wie lange dauert ein MCP-Projekt für Zeiterfassung?
Das hängt vor allem an der Abstimmung mit Betriebsrat und Datenschutz und an der Frage, ob ein offizieller Server reicht. Den Zeitplan legen wir nach dem KI-Check fest.
Welche Auswertung wollen Sie zuerst?
Schreiben Sie kurz, welche Zeiterfassung und welches Projekttool Sie nutzen. Sie bekommen eine schriftliche Einschätzung zur Machbarkeit, ohne Termin und ohne Verkaufsgespräch.
Danke, Ihre Anfrage ist da.
Sie bekommen innerhalb eines Werktags eine schriftliche Einschätzung per Mail.
Lieber direkt sprechen? 30 Minuten KI-Check buchen