KI-Agenten für kleine Unternehmen: Connectoren und MCP

Ein KI-Agent ist ein Assistent, der handelt: Er nutzt Werkzeuge, liest deine Daten und arbeitet mehrere Schritte ab. Ein Connector auf Basis des offenen MCP-Standards gibt ihm Zugang zu einem Programm wie Backbone. Eigene Connectoren gehen in Claude in jedem Tarif, auch in Free mit einem Connector (Stand 08.10.2026); in ChatGPT hängt es von Tarif und Workspace ab.

Was macht einen Assistenten zum Agenten?

Ein Chat-Assistent antwortet auf das, was du tippst. Ein Agent hat außerdem:

1. Werkzeuge. Er kann etwas tun: einen Eintrag nachschlagen, anlegen, ein Dokument entwerfen.
2. Deine Daten. Er liest aus deinen echten Systemen statt aus eingefügten Kopien.
3. Mehrere Schritte. Er plant, ruft ein Werkzeug auf, prüft das Ergebnis und macht weiter, bis die Aufgabe erledigt ist oder er dich braucht.

Beispiel: "Rechne die Stunden vom letzten Monat für Muster GmbH ab." Ein Chat-Assistent erklärt, wie. Ein Agent findet die Stunden, baut den Rechnungsentwurf und sagt dir, was er getan hat. Du prüfst und entscheidest.

Eine harte Grenze zwischen Assistent und Agent gibt es nicht. Viele kleine Unternehmen starten mit einem verbundenen Assistenten, der auf Zuruf eine Sache nach der anderen erledigt, und hören auf zu kopieren. Das große Bild: KI-Backoffice.

Was ist ein Connector, und was ist MCP?

MCP (Model Context Protocol) ist ein offener Standard, mit dem KI-Apps wie ChatGPT oder Claude Datenquellen und Werkzeuge anbinden. Die eigene Einführung vergleicht ihn mit einem USB-C-Anschluss: ein Standardstecker statt eines Kabels pro Gerät.

Ein Connector ist so eine Verbindung in der Praxis: Du trägst die MCP-Adresse eines Programms in deiner KI-App ein, meldest dich dort an und bestätigst. Danach kann die KI-App nutzen, was das Programm anbietet. Einen Connector, den du selbst per Adresse hinzufügst, nennt man eigenen Connector (Custom Connector). Mehr in Was ist MCP?.

Was kann ein Agent heute in deinem Backoffice?

Das hängt davon ab, was das verbundene Programm anbietet. Mit einem Backoffice-Tool sind das typisch:

• Zeiten: "Buche 2 Stunden von gestern auf den Website-Relaunch."
• Rechnungen und Angebote: eine Rechnung aus den Stunden eines Monats entwerfen, ein Angebot vorbereiten.
• Zahlungserinnerungen: überfällige Rechnungen auflisten, älteste zuerst, und Erinnerungen in deinem Ton vorbereiten. Hintergrund: Mahnung schreiben.
• Belege: Zahlungen ohne Beleg finden. Siehe KI in der Buchhaltung.
• Fragen: "Wer schuldet mir noch Geld?" oder "Wie viele Stunden gingen im September auf diesen Kunden?"

Bei dir bleiben: entscheiden, freigeben und alles Rechtliche. Ein Agent entwirft und bereitet vor; du prüfst Beträge, die Umsatzsteuer (Deutschland und Österreich unterscheiden sich, etwa bei den Pflichtangaben einer Rechnung) und was verschickt wird.

Kombiniere einen Agenten mit einem Skill, und er arbeitet nach deinem Ablauf.

Welche Tarife erlauben eigene Connectoren?

Laut den Seiten der Anbieter, Stand 08.10.2026. Tarife und Menüs ändern sich oft, im Zweifel gilt die Anbieterseite.

Backbones KI-Connector ist heute ein eigener Connector für ChatGPT und Claude, außerdem für Perplexity, Cursor, VS Code und Make; Gemini nur als Gemini Enterprise. Grok behandeln wir hier nicht. So richtest du ihn ein: Backbone mit Claude verbinden oder Backbone mit ChatGPT verbinden.

Tipps für den Start: So setzt du KI-Agenten sicher ein

Mit ein paar Gewohnheiten holst du viel aus einem Agenten heraus und behältst die Kontrolle. Die meisten Tipps stammen aus den Hilfeseiten der Anbieter:

• Verbinde Server, die du kennst. Eigene Connectoren prüft der KI-Anbieter nicht, die Wahl liegt bei dir. Die Backbone-Adresse holst du dir direkt aus deinen eigenen Einstellungen.
• Lies kurz mit, bevor du bestätigst. Ein Server oder ein Dokument kann Text enthalten, der die KI lenken soll (Prompt Injection). Ein Blick auf den Vorschlag der KI reicht, bevor du bestätigst.
• Gib nur die Rechte, die die Aufgabe braucht. Ein Agent kann Daten in verbundenen Diensten lesen, ändern oder löschen, je nachdem, was du erlaubst (so beschreibt es Anthropic für Claude). Schalte Werkzeuge ab, die du nicht brauchst, und gib Schreibaktionen bewusst frei.
• Lass jede Person sich selbst anmelden. In Team-Tarifen gibt ein gemeinsamer Schlüssel allen denselben Zugriff. Mit einer Anmeldung pro Person arbeitet jede und jeder mit der eigenen Rolle.
• Starte mit einem Tarif mit AVV, wenn Kundendaten im Spiel sind (DE und AT). Was der Agent aus deinen Tools liest, geht an den KI-Anbieter. Für Kundendaten verlangt die DSGVO (Art. 28) einen Auftragsverarbeitungsvertrag, den gibt es meist nur in Business-Tarifen. Die KI-Verordnung verlangt zudem, dass dein Team mit KI umgehen kann (Art. 4): Plan eine kurze Einführung ein. Mehr in KI-Backoffice.

Achte bei der Wahl deines Tools auf diese Punkte:

• Anmeldung mit Bestätigung statt Token zum Einfügen. Du wählst die Workspaces und kannst jederzeit widerrufen.
• Deine Rolle gilt. Der Agent sieht nur, was du siehst.
• Bestätigung bei heiklen Schritten. Senden und Löschen brauchen dein OK, Bankdaten bleiben in der App.

Die Faustregel für jeden Agenten: Lass die KI Entwürfe machen, du gibst frei. Senden, Zahlen und Löschen bleiben beim Menschen.