MCP in der Steuerkanzlei: DATEV und KI sicher verbinden

Das eigentliche Problem ist nicht die KI — es ist die Datensilo-Landschaft

In den meisten Steuerkanzleien liegt das Wissen verteilt: Buchhaltung und Auswertungen in DATEV, einzelne Mandanten in Lexware oder Lexoffice, die eigene Lohn- und Personalwelt in Personio. Jedes System für sich ist gut. Die Reibung entsteht dazwischen — beim manuellen Zusammentragen, beim Copy-Paste, beim erneuten Erklären desselben Sachverhalts in drei Oberflächen.

Allgemeine KI-Tools lösen das nicht, weil sie diese Systeme gar nicht sehen. Ein Chatbot weiß nichts über den Mandantenstamm, kennt die offenen Posten nicht und kann keine Auswertung aus dem Rechnungswesen ziehen. Er kann formulieren — aber nicht auf Ihre Daten zugreifen. Das Model Context Protocol (MCP) schließt genau diese Lücke: Es ist ein offener Standard, über den ein KI-Agent kontrolliert auf definierte Funktionen Ihrer Fachsysteme zugreift.

Wie sich MCP vom DATEV Copilot unterscheidet

DATEV hat im Februar 2026 einen eigenen Copilot in der KI-Werkstatt zum Testen bereitgestellt — einen horizontalen Assistenten für Textentwürfe, Dokumentenanalyse und Recherche. Das ist ein sinnvoller Baustein, aber es ist ein generischer Assistent rund um die DATEV-Welt, kein Werkzeug, das Ihre kanzleispezifischen Abläufe über mehrere Systeme hinweg orchestriert.

Eine MCP-Anbindung verfolgt einen anderen Zweck. Sie definieren konkrete Werkzeuge — etwa „offene Posten eines Mandanten abrufen", „Personalauswertung der eigenen Kanzlei ziehen", „Belegstapel vorkontieren" — und ein Agent Ihrer Wahl nutzt sie zielgerichtet. Beides schließt sich nicht aus: Der Copilot kann im DATEV-Alltag helfen, während MCP die Brücken zwischen DATEV, Lexware, Lexoffice und Personio schlägt. Welche Anbieter MCP-kompatibel sind, lesen Sie im MCP-Tool-Cluster.

Wie eine MCP-Kanzlei im Alltag arbeitet

Die folgenden Skizzen sind anonymisiert und bewusst realistisch gehalten — keine konkrete Referenz, sondern typische Muster, wie sie in mittelgroßen Kanzleien entstehen.

1. Mandantenfrage in einem Vorgang beantwortet „Wie steht Mandant Müller aktuell da?" Der Agent zieht offene Posten und Kennzahlen aus dem Rechnungswesen, ergänzt die letzten Belege aus Lexoffice und liefert eine kompakte Lage — als Entwurf, den Sie prüfen, bevor er an den Mandanten geht.
2. Belege vorkontiert statt von Hand sortiert Ein Belegstapel landet im Posteingang. Der Agent erkennt Lieferanten und Beträge, schlägt SKR03- oder SKR04-Konten vor und bereitet eine DATEV-konforme Buchung vor — die Sachbearbeitung kontrolliert und gibt frei.
3. Eigene Personalwelt über Personio „Wie viele Urlaubstage sind im Team noch offen, wer ist nächste Woche verfügbar?" Über die Personio-Anbindung beantwortet der Agent interne Kapazitätsfragen, ohne dass jemand Listen exportieren muss. Details dazu im MCP-Server für Personio.
4. Monatsabschluss als geführte Routine Belege geprüft? Bankabgleich erledigt? Auffällige Konten? Der Agent erzeugt eine kurze Checkliste pro Mandant und markiert, wo noch etwas fehlt — die fachliche Würdigung bleibt beim Menschen.

So sieht die Architektur aus

Das Bild bleibt bewusst schlank, damit die Verantwortungskette nachvollziehbar bleibt:

KI-Agent ↔ MCP-Server (Ihr EU-Host) ↔ DATEV / Lexware / Lexoffice / Personio

• DATEV-Zugriff: Über etablierte Wege wie DATEVconnect, strukturierte Exporte oder Online-Schnittstellen — je nach vorhandener Infrastruktur. Im Markt gibt es bereits erste, teils quelloffene MCP-Server für DATEV-Datenstrukturen; das sind keine offiziellen DATEV-Produkte, weshalb wir Reife und Vertragslage vorab prüfen.
• Lexware & Lexoffice: für mandantenseitige Belege und Rechnungen, sauber per API angebunden. Vertiefend: MCP-Server für Lexoffice.
• Personio: für die interne Personal- und Kapazitätssicht der Kanzlei selbst.
• Read- vor Write-Logik: Standardmäßig erzeugt der Agent nur Entwürfe. Buchen, Versenden oder Festschreiben erfordert eine menschliche Freigabe.
• Lückenloses Logging: Jede Aktion wird mit Zeitstempel, auslösender Person und Datenänderung protokolliert.

Eine ausführliche Anleitung zur DATEV-Seite finden Sie im Guide MCP-Server für DATEV.

Verschwiegenheit: warum DSGVO hier nicht reicht

Für Steuerkanzleien ist die DSGVO nur die halbe Miete. Die berufsrechtliche Verschwiegenheit nach §203 StGB ist eine eigene Pflichtenebene, die ein gewöhnlicher Auftragsverarbeitungsvertrag nach Art. 28 DSGVO nicht abdeckt. Die Bundessteuerberaterkammer verlangt ausdrücklich zusätzliche Vereinbarungen — jeder Dienstleister, der mit Mandantendaten in Berührung kommt, muss auf die Verschwiegenheit verpflichtet sein.

Eine MCP-Architektur hilft, diese Anforderung beherrschbar zu machen, weil sie die Kette kurz und transparent hält. Praktisch achten wir auf:

• EU-Hosting des MCP-Servers (etwa Hetzner oder Azure Germany), kein US-Edge im Datenpfad.
• KI-Anbieter mit EU-Datenresidenz: Claude über AWS Bedrock in der EU-Region Frankfurt, alternativ Google Vertex AI (EU), OpenAI Enterprise EU oder Azure OpenAI in Deutschland.
• §203-konforme Verpflichtung der eingebundenen Dienstleister — über den AVV hinaus.
• Datenminimierung über Tool-Schemata: Der Agent sieht nur die Felder, die eine Aufgabe wirklich braucht, statt eines Generalzugriffs.
• Mandantentrennung & Rollen, sodass Zugriffe pro Mandant sauber abgegrenzt bleiben.

Wie ein realistischer Einstieg aussieht

Sinnvoll ist der Start mit einem einzigen, klar abgegrenzten Anwendungsfall — meist Belegvorkontierung oder die mandantenbezogene Lageauskunft. Daraus entsteht ein belastbares Bild von Aufwand, Datenpfaden und Freigabe-Logik, bevor weitere Systeme dazukommen. Wie eine Agentur ein solches Projekt strukturiert, beschreibt der Ratgeber MCP-Integration Agentur. Beratungs- und Konzeptionsanteile solcher Digitalisierungsvorhaben sind im Mittelstand teils förderfähig — das prüfen wir im Erstgespräch mit.

Häufige Fragen

Ersetzt MCP den DATEV Copilot?

Nein, beide haben unterschiedliche Aufgaben. Der DATEV Copilot wird seit Februar 2026 in der KI-Werkstatt getestet und ist ein horizontaler Assistent für Texte, Dokumentenanalyse und Recherche. MCP bindet eigene KI-Agenten an genau die Workflows an, die über DATEV hinausreichen — etwa die Verknüpfung mit Lexware, Lexoffice oder Personio in einem Vorgang.

Wie passt MCP zur Verschwiegenheitspflicht nach §203 StGB?

Die DSGVO allein deckt die berufsrechtliche Verschwiegenheit nicht ab. Neben dem Auftragsverarbeitungsvertrag braucht es eine §203-konforme Verpflichtung jedes Dienstleisters in der Kette. Eine MCP-Architektur unterstützt das, weil sie die Kette kurz und kontrollierbar hält: EU-Hosting, eng definierte Tools und ein KI-Anbieter mit EU-Datenresidenz.

Gibt es bereits MCP-Server für DATEV?

Ja, im Markt existieren erste, teils quelloffene MCP-Server, die KI-Agenten an DATEV-Datenstrukturen wie EXTF-Exporte oder die Kontenrahmen SKR03/SKR04 anbinden. Das sind keine offiziellen DATEV-Produkte. Für den produktiven Kanzlei-Einsatz prüfen wir Reife, Hosting und Vertragslage individuell.

Welche Kanzlei-Systeme lassen sich kombinieren?

Typisch ist DATEV als Kern, ergänzt um Lexware und Lexoffice für mandantenseitige Belege sowie Personio für die eigene Personalwelt. Über MCP führt ein Agent diese Quellen in einem Vorgang zusammen, statt dass jemand zwischen den Tools wechselt.

Sehen die KI-Modelle die Mandantendaten?

Nur in dem Umfang, den eine Aufgabe wirklich erfordert. Über die Tool-Definitionen steuern Sie, welche Felder ein Agent abrufen darf. Schreibende Aktionen werden standardmäßig als Entwurf erzeugt und erst nach menschlicher Freigabe gebucht oder versendet.