DATEV MCP Server: KI sicher an DATEV anbinden

„Können wir Claude an unser DATEV anschließen?" Diese Frage hören wir in fast jedem Kanzleigespräch, meist gefolgt von einem skeptischen „...und dürfen wir das überhaupt?". Beide Fragen haben eine Antwort und die beginnt mit drei Buchstaben.

Ein DATEV MCP Server ist eine Schnittstelle, die KI-Assistenten kontrollierten Zugriff auf DATEV-Daten gibt. MCP steht für Model Context Protocol, einen offenen Standard, der regelt, wie ein KI-Modell externe Datenquellen und Werkzeuge ansprechen darf. Die Macher des Standards vergleichen ihn mit einem USB-C-Anschluss für KI-Anwendungen: ein genormter Stecker statt zwanzig Speziallösungen. Statt Exporte zu ziehen und Werte per Hand zu übertragen, fragt der Assistent die benötigte Information direkt ab. Im Rahmen der Rechte, die die Kanzlei vergeben hat, und keinen Schritt weiter.

Ohne Datenzugriff bleibt KI ein Textgenerator

Der Reihe nach. Viele Kanzleien haben generative KI längst ausprobiert und sind ernüchtert wieder ausgestiegen. Nicht weil die Modelle schlecht wären. Sondern weil ein Assistent, der weder Mandanten noch Buchungen noch Fristen kennt, eben nur formulieren kann. Die eigentliche Arbeit hängt an den Bestandsdaten und die liegen in der DATEV-Welt.

An dieser Stelle wird es technisch, aber die Grundfrage ist simpel: Auf welchem Weg kommt die KI an diese Daten? In der Praxis begegnen dir drei Ansätze.

Ansatz	Funktionsweise	Grenzen
Datei-Exporte	Buchungsdaten werden als Export (etwa im EXTF-Format) aus DATEV gezogen und der KI als Datei vorgelegt	Momentaufnahme statt aktueller Daten, manuelle Schritte, keine Rechtekontrolle und kein Löschkonzept für die Datei
Reine API-Konnektoren	Ein Dienst tunnelt oder spiegelt DATEV-Schnittstellen in die Cloud, die KI-Anbindung bleibt der Kanzlei überlassen	Löst nur den Transport, nicht die Frage, welche KI mit welchen Rechten was tun darf
MCP-Server	Die KI fragt Daten über definierte, protokollierte Werkzeuge ab	Braucht einen Anbieter, der Rechte, Protokollierung und Datenschutz sauber umsetzt

Der Export ist der älteste Weg und aus unserer Sicht der schlechteste: Die Datei wandert ohne Rechtekonzept, Protokoll und Löschkonzept dorthin, wo gerade gearbeitet wird, und ab da weiß niemand mehr genau, wo sie überall liegt. Der reine Konnektor ist für Softwarehäuser gedacht, nicht für Kanzleien. Bleibt der MCP-Server. Er beantwortet einzelne, konkrete Anfragen: die offenen Posten eines Mandanten, ein Dokument aus dem DMS, ein Stammdatum. Was nicht angefragt wird oder wofür Rechte fehlen, bewegt sich nicht.

Die Fragen an die Plattform hinter dem MCP-Server

Der MCP-Server selbst ist erst einmal nur die Schnittstelle; nutzen lässt sich der Standard in jeder Umgebung. Entscheidend ist die Plattform, die dahinter arbeitet. Wer sich für eine entscheidet, schaut deshalb weniger auf den Funktionsumfang als auf Fragen, die im Verkaufsgespräch selten von allein auf den Tisch kommen.

Wo arbeitet der Anbieter? Mandantendaten unterliegen der Verschwiegenheit und „irgendwo in der Cloud" ist keine Antwort. Der Maßstab ist Verarbeitung in der EU plus technische Garantien, dass auch KI-, Modell- und Inferenzanbieter keinen Einblick in die verarbeiteten Inhalte haben. Wie so etwas funktioniert, erklärt unser Ratgeber zum Confidential Computing.

Wer sind seine Lieferanten? Hinter einer KI-Plattform stehen Modell-, Inferenz- und Infrastrukturanbieter. Eine vollständige, öffentlich einsehbare Liste der Unterauftragsverarbeiter zeigt, wessen Systeme die Daten tatsächlich berühren, und gehört auf den Tisch, bevor Verträge unterschrieben werden.

Wer darf was? Ein Assistent für die Lohnabteilung braucht keine Jahresabschlüsse. Wenn die Plattform die Rechtevergabe der Kanzlei nicht abbilden kann, ist das ein Ausschlusskriterium.

Und die Frage, die wir jedem empfehlen, wörtlich so zu stellen: „Trainieren Sie auf unseren Daten?" Die Antwort muss nein lauten. Vertraglich und technisch. Alles Weitere, inklusive der vierzehn Prüffragen für Anbietergespräche, steht in unserer KI-Anbieter-Checkliste.

Und das Berufsrecht?

Die Bundessteuerberaterkammer hat dazu ein ausführliches FAQ veröffentlicht (Stand Januar 2026). Der Kernsatz darin: „KI ersetzt nicht den menschlichen Steuerberater, sondern unterstützt und beschleunigt dessen Arbeit." Der Einsatz ist also zulässig, solange Verschwiegenheit und Verantwortung des Berufsträgers gewahrt bleiben. Der entscheidende Hebel dafür ist die Anbieterauswahl, nicht der Verzicht auf die Technik.

Wie SOFI das umsetzt

SOFI verbindet sich über einen eigenen MCP-Server kontrolliert und weisungsgebunden mit der DATEV-Welt. Die Inferenz läuft im Standard ausschließlich in der EU in einer vertraulichen Ausführungsumgebung, sodass auch KI-, Modell- und Inferenzanbieter keinen Einblick in das haben, was verarbeitet wird; Modelle außerhalb dieser Umgebung gibt es nur auf ausdrücklichen Wunsch der Kanzlei. Trainiert wird auf Mandantendaten nicht. Darauf setzen die eigentlichen Anwendungsfälle auf: Bescheide prüfen, Dokumente strukturiert erfassen, Mandantenpost vorbereiten, Fragen zum Bestand beantworten. Was das konkret heißt, zeigt SOFI for Tax.

Noch zwei Abgrenzungen, weil sie oft durcheinandergehen: Ein MCP-Server ist nicht dasselbe wie DATEVconnect. DATEVconnect ist die API-Schnittstelle von DATEV für den Datenaustausch zwischen Programmen; ein MCP-Server setzt eine Ebene darüber an und macht Daten für KI-Assistenten nutzbar, häufig unter Verwendung genau solcher Schnittstellen. Und MCP ist nicht an einen Hersteller gebunden. Der Standard wird inzwischen von Claude ebenso unterstützt wie von ChatGPT und Entwicklungswerkzeugen wie VS Code oder Cursor. Entscheidend ist nicht, welcher Assistent fragt, sondern dass der Server die Zugriffe kontrolliert.

---

Quellen

• Model Context Protocol, Spezifikation und Dokumentation, modelcontextprotocol.io, abgerufen am 28.07.2026.
• „Introducing the Model Context Protocol", Anthropic, anthropic.com, abgerufen am 28.07.2026.
• DATEV Developer Portal und DATEVconnect, DATEV eG, developer.datev.de, abgerufen am 28.07.2026.
• „FAQ: KI im steuerberatenden Berufsstand" (Stand 27.01.2026), Bundessteuerberaterkammer, bstbk.de, abgerufen am 28.07.2026.