Gibt es einen MCP-Server für weclapp?

MCP steht für Model Context Protocol, ein offener Standard, mit dem KI-Anwendungen auf externe Systeme zugreifen. Anthropic hat ihn eingeführt und am 09.12.2025 an die Agentic AI Foundation der Linux Foundation übergeben. Ein MCP-Server ist die Gegenstelle: Er legt fest, welche Werkzeuge ein KI-Client wie Claude oder ChatGPT in deinem weclapp aufrufen darf, ob die KI also nur liest oder auch schreibt.

Wir haben am 12.10.2026 den Changelog 2026, den API-Changelog, die Suche im weclapp Store sowie die Suche nach „MCP“ auf weclapp.com und im Support-Portal geprüft. Einen Eintrag zu einem MCP-Server gab es dort nicht; über künftige Pläne von weclapp sagt das nichts.

Daneben gibt es Projekte aus der Community. Bei GitHub fanden wir am 12.10.2026 sechs Treffer zur Suche „weclapp mcp“, dazu kommen Verzeichniseinträge. Die meisten dieser Projekte betreibst du selbst, daneben gibt es gehostete Dienste. Manche lesen nur, andere ändern auch Daten, und wie eine Änderung bestätigt wird, regelt jedes Projekt anders. Drei Fragen helfen bei jeder Lösung:

• Wer betreibt den Server, und wer hält ihn aktuell?
• Liest die KI nur, oder schreibt sie auch? Wie bestätigst du eine Änderung?
• Mit wessen Rechten und unter welchem Namen handelt sie in weclapp?

wals.pro AI ist ein gehosteter MCP-Server für dein weclapp. wals.pro ist weclapp-Partner. Die Einrichtung hat drei Schritte:

1. Registriere dich. Wir prüfen jede Registrierung persönlich und schalten deinen Zugang danach frei. Dann hinterlegst du im Dashboard die Adresse deines weclapp-Mandanten und einen API-Schlüssel. Der Schlüssel liegt in einem Secret-Speicher und wird dir nie wieder angezeigt.
2. Trage in deinem KI-Client die Server-Adresse ein. Sie ist für alle Clients dieselbe und steht im Dashboard.
3. Melde dich per OAuth an. Der KI-Client verbindet sich dann mit deinem Mandanten.

Schränkt dein weclapp den Zugriff per IP-Adresse ein, nennen wir dir auf Anfrage über die Hilfe die festen Ausgangsadressen unseres Servers. Das Setup Center führt dich bis zur ersten Abfrage (KI beim Einrichten von weclapp), mehr zum Produkt steht auf der Produktseite wals.pro AI.

Claude, ChatGPT und Microsoft Copilot (über Copilot Studio) verbinden sich mit entfernten Servern; Claude erreicht sie aus der Anthropic-Cloud, der Server muss also öffentlich erreichbar sein. Auch Entwickler-Clients wie Claude Code, Cursor oder VS Code verbindest du mit derselben Server-Adresse; die Anleitungen stehen im Dashboard. Maßgeblich ist die Doku des Anbieters.

Ein fiktives Beispiel; der Ablauf kann je nach KI-Client und Modell im Detail abweichen. Die Vertriebsleitung eines Handelsunternehmens fragt in Claude:

1. Die KI fragt Angebote mit Status „offen“ und einem Angebotsdatum von vor mehr als 30 Tagen ab und holt die Kundennamen dazu.
2. Du bekommst eine Liste im Chat.
3. Achte darauf, wie die KI „seit 30 Tagen“ gelesen hat: als Angebotsdatum oder als Gültigkeitsdatum. Nennt sie es nicht, frag nach.

Das war reines Lesen: keine Vorschau, keine Freigabe, in weclapp ändert sich nichts. Weitere Beispiele: Fragen an Verträge und Tickets, ERP für Systemhäuser.

Willst du zu einem Angebot eine Nachfass-Aufgabe anlegen, zeigt die KI zuerst eine Vorschau. Du bestätigst sie im Chat, erst dann soll die KI die Ausführung anstoßen. Der Server führt genau diese Vorschau aus. Die Freigabe gilt einmal und nur für kurze Zeit. Sie ist an den Inhalt der Vorschau gebunden: Ändert sich ein Wert, lehnt der Server ab. Das gilt für Anlegen, Ändern und Löschen.

Der Server prüft, ob die Freigabe zur Vorschau passt. Ob du vor der Ausführung gefragt wirst, steuert dein KI-Client. Claude fragt nach, bietet aber „Allow always“ an. Schalte das für Schreibaktionen nicht ein und lies jede Vorschau, bevor du bestätigst.

Das Protokoll wird bei jedem Aufruf geschrieben (wer, wann, welche Aktion, welches Ergebnis), ohne Inhalte deiner Datensätze. Wie viel davon du im Dashboard einsehen und exportieren kannst, richtet sich nach deinem wals.pro-Umfang.

Einige Aktionen können in weclapp automatisch E-Mails auslösen, etwa das erneute Bestätigen eines Auftrags. Dafür verlangt der Server eine zusätzliche ausdrückliche Zustimmung.

Texte in deinen weclapp-Daten, etwa die Nachricht eines Kunden in einem Ticket, können der KI Anweisungen unterschieben (Prompt Injection). Unser Server kennzeichnet Freitext aus weclapp als nicht vertrauenswürdig, und Änderungen laufen nur über die Vorschau. Vergib Schreibrechte nur an Personen, die Vorschauen beurteilen können. Anthropic und OpenAI weisen darauf hin, dass sie selbst eingerichtete Server nicht prüfen. Deshalb legen wir offen, was unser Server speichert, wie Freigaben funktionieren und wer dahintersteht.

Die KI arbeitet mit den Rechten des weclapp-Zugangs, dessen API-Schlüssel du hinterlegt hast, und kann nie mehr, als dieser Zugang in weclapp darf. In weclapp erscheint das zugehörige Benutzerkonto als Urheber. Du kannst einen gemeinsamen Schlüssel hinterlegen oder einen je Person; dann handelt jede Person als sie selbst. Bei einem Sammelkonto wie dem Mail-Eingang erscheint dieses als Absender.

Jede Person hat in wals.pro AI genau eine Rolle (Viewer, Editor, Admin, Bereichsvorlage oder eigene Rolle). Rollen können den Zugriff nur einschränken, etwa auf „nur lesen“ oder auf bestimmte Daten. Welche Lizenz ein API-Benutzer braucht, klärst du vorab mit weclapp.

Deine Daten bleiben in weclapp; Antworten aus weclapp laufen durch unseren Server und werden nicht abgelegt. weclapp ist nach ISO/IEC 27001:2022 zertifiziert und speichert die Daten in der AWS-Region Frankfurt; zur GoBD schreibt weclapp, die Software erfülle die Anforderungen an eine GoBD-konforme Software. Unser Server läuft bei Google Cloud in der EU (Rechenzentrum in Belgien) in Rechenzentren, die nach ISO 27001:2022 zertifiziert sind; die Zertifikate gehören also weclapp und dem Rechenzentrum, nicht wals.pro. Bei uns gespeichert werden Protokoll-Metadaten, Freigaben, ein Änderungsnachweis mit Ziel- und Belegnummern (damit nichts doppelt ausgeführt wird), Nutzungszähler und deine Zugangsdaten im Secret-Speicher, nicht aber Inhalte deiner Datensätze. Den Vertrag zur Auftragsverarbeitung schließt du bei der Registrierung ab; er nennt die Unterauftragsverarbeiter und regelt Datenübermittlungen in Drittländer (ai.wals.pro/de/dpa).

Anfragen an den KI-Anbieter laufen über dessen Dienst und Vertrag, gegebenenfalls außerhalb der EU; wals.pro betreibt kein eigenes Sprachmodell. Ob dein Vertrag mit dem KI-Anbieter die Verarbeitung personenbezogener Daten aus weclapp abdeckt, klärst du mit der Datenschutzverantwortung in deinem Unternehmen.

Der Einstieg ist dauerhaft kostenlos, im Rahmen eines Monatskontingents; es gibt keine Credits. Bis 31.12.2026 sind alle Funktionen kostenlos, danach gibt es Bezahlstufen nach Umfang. Den KI-Client bezahlst du beim Anbieter. Preismodelle erklärt Pro Beleg oder pro Nutzer:in.