KI im ERP nutzen: Prozesse automatisieren, ohne die Kontrolle abzugeben

KI im ERP klingt nach einem großen Projekt. Für die meisten Teams beginnt es mit einer einfachen Frage: Wie bekomme ich die Routine aus dem Tag, ohne dass eine Maschine ungefragt in meinen Belegen schreibt? Dieser Beitrag zeigt, welche Wege es gibt, worauf es bei jedem ankommt und wie das am Beispiel Eingangsrechnungen aussieht.

Das Wichtigste in Kürze

• Es gibt drei Wege, KI mit dem ERP zu verbinden. KI-Funktionen im ERP, Automatisierungen mit festen Regeln und der eigene KI-Assistent mit Zugriff aufs ERP.
• Der Assistent ist der flexibelste Weg. Er deckt auch Fälle ab, die niemand vorher als Regel aufgeschrieben hat, braucht dafür aber feste Bedingungen.
• Vorschau und Freigabe kommen vor jeder Änderung. Eine Zustimmung gilt nur für die Änderung, die du gesehen hast, und nur einmal.
• Die Buchhaltung entscheidet weiter. Die KI bereitet vor, Menschen geben frei.
• Mit weclapp geht das über wals.pro AI 4 weclapp. Bis 31.12.2026 sind alle Funktionen kostenlos.

Warum Routine im ERP so viel Zeit kostet

Im ERP stecken die Abläufe, die jeden Tag Zeit kosten: Eingangsrechnungen prüfen und freigeben, Zahlungen den offenen Posten zuordnen, Angebote nachfassen, Bestand und Nachbestellungen im Blick behalten. Viele dieser Schritte folgen klaren Regeln, sind aber zu verschieden, um sie einmal fest zu programmieren.

KI-Assistenten wie Claude oder ChatGPT können genau solche Aufgaben gut. Nur kennen sie dein ERP nicht. Also wird exportiert, ins Chatfenster kopiert und das Ergebnis wieder abgetippt. Das spart wenig und bringt ein neues Risiko: Niemand sieht mehr, woher eine Zahl kommt und wer was geändert hat.

Lässt man die KI dagegen direkt schreiben, entsteht die andere Sorge. Was passiert, wenn sie sich bei einem Betrag irrt, die falsche Rechnung trifft oder etwas löscht?

Fazit: Kopieren spart wenig und nimmt die Nachvollziehbarkeit, direktes Schreiben ohne Kontrolle ist riskant.

Welche drei Wege es gibt

KI lässt sich auf drei verbreiteten Wegen mit einem ERP verbinden. Wer die KI auch schreiben lassen will, braucht eine Vorschau und eine Freigabe vor jeder Änderung.

Weg	Stärke	Grenze
KI-Funktionen im ERP selbst	Bequem. Viele Hersteller bauen Texterkennung, Vorschläge oder Zusammenfassungen direkt ein.	Bleibt auf die Funktionen beschränkt, die der Hersteller vorsieht.
Automatisierungen mit festen Regeln	Sehr zuverlässig. Workflows, etwa auf einer Automatisierungsplattform, tun bei einem Ereignis immer dasselbe, etwa einen Beleg weiterleiten oder einen Status setzen.	Jede Ausnahme muss vorher bedacht werden.
Eigener KI-Assistent mit Zugriff auf das ERP	Am flexibelsten. Du fragst in deinen Worten, der Assistent liest die Daten über eine Schnittstelle und schlägt Änderungen vor. Technisch geschieht das oft über MCP, das Model Context Protocol, einen offenen Standard für die Anbindung von KI-Assistenten an Systeme.	Funktioniert im Alltag nur, wenn die Bedingungen unten erfüllt sind.

Fazit: Der Assistent ist der flexibelste der drei Wege und braucht dafür feste Spielregeln.

Welche Bedingungen im Alltag gelten müssen

• Vorschau vor jeder Änderung. Du siehst Feld für Feld, was passieren würde, bevor etwas passiert.
• Freigabe für genau diese eine Aktion. Eine Zustimmung gilt nur für die Änderung, die du gesehen hast, und nur einmal.
• Protokoll. Jede Ausführung ist nachvollziehbar: wer, wann, was.
• Rechte je Person. Die KI darf nie mehr als die Person, für die sie arbeitet, idealerweise mit einem eigenen ERP-Zugang je Person statt eines Sammelschlüssels.
• Zusätzliche Freigabe für heikle Änderungen. Besonders sensible Stammdaten gibt, sofern im Mandanten aktiviert, nicht der Chat frei, sondern jemand mit Adminrechten in einer eigenen Oberfläche.
• Klare Datenwege. Du weißt, wo die Verbindung betrieben wird und welche Daten an deinen KI-Anbieter gehen.

Diese Bedingungen passen zu zwei öffentlichen Empfehlungen: Die OWASP Top 10 for LLM Applications 2025 beschreiben unter LLM06 („Excessive Agency“) das Risiko, dass KI mehr darf als nötig. Die MCP-Spezifikation sieht vor, dass bei Werkzeugaufrufen ein Mensch eingreifen und ablehnen kann.

Fazit: Vorschau, Einmal-Freigabe, Protokoll, Rechte je Person und klare Datenwege machen den Assistenten alltagstauglich.

Beispiel: Eingangsrechnungen prüfen und Zahlungen zuordnen

Die Frage „Wie kann ich mit KI Rechnungen verbuchen?“ meint meist mehrere Schritte. So sieht das aus, wenn ein Assistent mit Vorschau und Freigabe arbeitet:

1. Prüfen. Der Assistent liest die Eingangsrechnung samt PDF, vergleicht sie mit Bestellung und Lieferant und nennt Abweichungen, etwa einen falsch erkannten Betrag oder ein abweichendes Rechnungsdatum.
2. Korrigieren. Für die Abweichung schlägt er eine Korrektur vor. Du siehst die geänderten Felder als Vorschau und gibst frei oder lehnst ab.
3. Freigeben. Passt alles, setzt er die Rechnung nach deiner Freigabe auf „geprüft“. Den Status wechselt er nicht von allein.
4. Zahlungen zuordnen. Bei Zahlungseingängen sucht er passende offene Posten, zeigt Treffer mit Begründung und warnt, wenn zwei Kandidaten ähnlich gut passen. Die Zuordnung führt er erst nach deiner Freigabe aus.

Die Buchhaltung entscheidet weiter. Sie muss nur nicht mehr jede Zahl selbst suchen und abtippen.

Fazit: Der Assistent prüft und schlägt vor, geschrieben wird erst nach deiner Freigabe.

So geht es mit weclapp

In weclapp lässt du KI sicher schreiben mit wals.pro AI 4 weclapp, der KI-Plattform für weclapp mit Vorschau und Freigabe. Jede Änderung siehst du vorher Feld für Feld, ausgeführt wird erst nach deiner Freigabe. Die Plattform verbindet deinen eigenen KI-Assistenten, zum Beispiel Claude, ChatGPT oder Microsoft Copilot Studio, mit deinem weclapp-Mandanten. Technisch ist das eine payload-gebundene Einmal-Freigabe per SHA-256; sie gilt nur für genau die Änderung, die du gesehen hast.

Wer was darf, legst du über Rollen fest, mit sieben Rollenvorlagen nach Arbeitsbereich wie Vertrieb, Einkauf oder Buchhaltung. Jede Person kann mit einem persönlichen weclapp-API-Schlüssel arbeiten, damit weclapp selbst sieht, wer handelt. Heikle Stammdaten, etwa Steuerfelder von Lieferanten, gibt zusätzlich jemand mit Adminrechten im Dashboard frei, sofern im Mandanten aktiviert, nach frischer Anmeldung und mit Vorher und Nachher. Adminrechte vergibt die KI nie. Die Plattform läuft mit EU-Hosting; welche Daten dein KI-Anbieter verarbeitet, regelt dein Vertrag mit ihm.

Wie das Schritt für Schritt aussieht und wie es sich von anderen Bauarten unterscheidet, zeigt der Überblick KI in weclapp schreiben lassen – sicher.

Fazit: Die Routine wandert zur KI, die Entscheidung bleibt bei dir, und im Protokoll steht, wer was freigegeben hat.

Was es nicht ist

• Kein Autopilot. Ohne deine Freigabe wird nichts geschrieben. Das ist Absicht.
• Kein Ersatz für Buchhaltung oder Steuerberatung. Die KI bereitet vor, Menschen entscheiden.
• Kein eigenes Sprachmodell. Du nutzt den KI-Assistenten, den du schon hast.
• Kein stilles Löschen. Gelöscht wird nur einzeln, nach einer Vorschau mit dem Datensatz und deiner Freigabe, und jede Löschung wird protokolliert.

Der nächste Schritt

Bis 31.12.2026 sind alle Funktionen kostenlos. Je nach Setup bist du in 0,5 bis 3 Stunden startklar. Am besten beginnst du lesend und schaltest das Schreiben später frei, pro Person und pro Aktion.

Wie du deinen eigenen KI-Assistenten im Alltag direkt mit weclapp nutzt, zeigt der Beitrag Wie nutze ich meinen KI-Assistenten direkt mit weclapp, statt daneben?

Mehr zum Produkt findest du auf der Seite wals.pro AI 4 weclapp, die technischen Hintergründe im Überblick zum MCP-Server für weclapp und die Sicherheitsdetails im Trust Center. Registrieren kannst du dich unter ai.wals.pro, oder du buchst dir einen Termin.

Quellen und Grenzen

• OWASP Top 10 for LLM Applications 2025, Eintrag LLM06 („Excessive Agency“), ohne Link im Artikel genannt (Stand der Veröffentlichung, 01.11.2026).
• MCP-Spezifikation, ohne Link im Artikel genannt (Stand der Veröffentlichung, 01.11.2026): Bei Werkzeugaufrufen kann ein Mensch eingreifen und ablehnen.

Der Artikel beruht im Übrigen auf unserer Projekterfahrung mit weclapp. Er ersetzt weder die Buchhaltung noch die Steuerberatung. Welche Daten dein KI-Anbieter verarbeitet, regelt dein Vertrag mit ihm.

Häufige Fragen

Kann KI im ERP auch Daten ändern?

Ja. Sicher geht das über eine Plattform mit Vorschau und Freigabe: Du siehst jede Änderung vorher und gibst sie selbst frei.

Wie kann ich mit KI Rechnungen verbuchen?

Der Assistent liest die Eingangsrechnung, vergleicht sie mit Bestellung und Lieferant und nennt Abweichungen. Korrekturen und den Status „geprüft“ setzt er erst nach deiner Freigabe, Zahlungen ordnet er offenen Posten ebenfalls erst nach deiner Freigabe zu.

Was ist MCP?

MCP steht für Model Context Protocol, einen offenen Standard für die Anbindung von KI-Assistenten an Systeme. Darüber liest der Assistent die Daten deines ERP.

Welche Bedingungen muss ein KI-Assistent im ERP erfüllen?

Er braucht eine Vorschau vor jeder Änderung, eine Freigabe für genau diese eine Aktion, ein Protokoll, Rechte je Person, eine zusätzliche Freigabe für heikle Änderungen und klare Datenwege.

Schreibt die KI bei wals.pro AI 4 weclapp ungefragt?

Nein. Ohne deine Freigabe wird nichts geschrieben. Die Freigabe ist payload-gebunden per SHA-256 und gilt nur für die Änderung, die du gesehen hast.

Wie schnell kann ich starten?

Je nach Setup bist du in 0,5 bis 3 Stunden startklar. Bis 31.12.2026 sind alle Funktionen kostenlos, und am besten beginnst du lesend.