Gibt es einen MCP-Server für weclapp?

MCP steht für Model Context Protocol, ein offener Standard, mit dem KI-Anwendungen auf externe Systeme zugreifen. Anthropic hat ihn eingeführt und am 09.12.2025 an die Agentic AI Foundation der Linux Foundation übergeben. Ein MCP-Server ist die Gegenstelle: Er legt fest, welche Werkzeuge ein KI-Client wie Claude oder ChatGPT in deinem weclapp aufrufen darf, ob die KI also nur liest oder auch schreibt.

Wir haben am 12.10.2026 den Changelog 2026, den API-Changelog, die Suche im weclapp Store sowie die Suche nach „MCP“ auf weclapp.com und im Support-Portal geprüft. Einen Eintrag zu einem MCP-Server gab es dort nicht; über künftige Pläne von weclapp sagt das nichts.

Daneben gibt es Projekte aus der Community. Bei GitHub fanden wir am 12.10.2026 sechs Treffer zur Suche „weclapp mcp“, dazu kommen Verzeichniseinträge. Die meisten dieser Projekte betreibst du selbst, daneben gibt es gehostete Dienste. Manche lesen nur, andere ändern auch Daten, und wie eine Änderung bestätigt wird, regelt jedes Projekt anders. Drei Fragen helfen bei jeder Lösung:

• Wer betreibt den Server, und wer hält ihn aktuell?
• Liest die KI nur, oder schreibt sie auch? Wie bestätigst du eine Änderung?
• Mit wessen Rechten und unter welchem Namen handelt sie in weclapp?

wals.pro AI ist ein gehosteter MCP-Server für dein weclapp. wals.pro ist weclapp-Partner. Die Einrichtung hat drei Schritte:

1. Registriere dich. Wir prüfen jede Registrierung persönlich und schalten deinen Zugang danach frei. Dann hinterlegst du im Dashboard die Adresse deines weclapp-Mandanten und einen API-Schlüssel. Der Schlüssel liegt in einem Secret-Speicher und wird dir nie wieder angezeigt.
2. Trage in deinem KI-Client die Server-Adresse ein. Sie ist für alle Clients dieselbe und steht im Dashboard.
3. Melde dich per OAuth an. Der KI-Client verbindet sich dann mit deinem Mandanten.

Schränkt dein weclapp den Zugriff per IP-Adresse ein, nennen wir dir auf Anfrage über die Hilfe die festen Ausgangsadressen unseres Servers. Das Setup Center führt dich bis zur ersten Abfrage (KI beim Einrichten von weclapp), mehr zum Produkt steht auf der Produktseite wals.pro AI.

Claude, ChatGPT und Microsoft Copilot (über Copilot Studio) verbinden sich mit entfernten Servern; Claude erreicht sie aus der Anthropic-Cloud, der Server muss also öffentlich erreichbar sein. In wals.pro AI findest du unter Verbindungen eine eigene Karte mit Anleitung für jeden dieser Clients. KI-Assistenten: Claude.ai, ChatGPT, Mistral Vibe, Google Gemini, Microsoft Copilot Studio, Notion und Langdock. Entwickler-Tools und CLIs: Claude Code, OpenAI Codex, Gemini CLI, Cursor, VS Code, Windsurf, GitHub Copilot und GitHub Copilot CLI. Maßgeblich ist die Doku des Anbieters.

Ein fiktives Beispiel; der Ablauf kann je nach KI-Client und Modell im Detail abweichen. Die Vertriebsleitung eines Handelsunternehmens fragt in Claude:

1. Die KI fragt Angebote mit Status „offen“ und einem Angebotsdatum von vor mehr als 30 Tagen ab und holt die Kundennamen dazu.
2. Du bekommst eine Liste im Chat.
3. Achte darauf, wie die KI „seit 30 Tagen“ gelesen hat: als Angebotsdatum oder als Gültigkeitsdatum. Nennt sie es nicht, frag nach.

Das war reines Lesen: keine Vorschau, keine Freigabe, in weclapp ändert sich nichts. Weitere Beispiele: Fragen an Verträge und Tickets, ERP für Systemhäuser.

Diese sechs Punkte solltest du bei jeder KI prüfen, der du Schreibzugriff auf weclapp gibst, egal von welchem Anbieter. So erfüllt wals.pro AI sie:

1. Berechtigungen: Die KI arbeitet nur mit der Berechtigung des weclapp-Benutzers, dessen API-Schlüssel du hinterlegst, und Rollen in wals.pro AI können sie nur einschränken, nie erweitern.
2. Vorschau: Jede Schreibaktion, ob Anlegen, Ändern, Löschen oder Statuswechsel, kommt zuerst als Vorschau, und die Vorschau selbst verändert in weclapp nichts.
3. Freigabe: Der Server führt nur genau die Vorschau aus, die du gesehen hast; die Freigabe gilt nur einmal und nur kurz, und bei jedem geänderten Wert lehnt der Server ab.
4. Protokoll: Jeder Aufruf wird protokolliert (wer, wann, welche Aktion, welches Ergebnis), ohne Inhalte deiner Datensätze; wie viel du davon einsehen und exportieren kannst, richtet sich nach deinem wals.pro-Umfang.
5. Datenvalidierung: Vor jeder Vorschau läuft eine Validierung gegen einen festen Vertrag je Datentyp, die unbekannte Felder ablehnt und beim Anlegen auch fehlende Pflichtfelder.
6. Test zuerst: Starte lesend und probiere Änderungen in einem separaten weclapp-Testsystem mit eigenen Zugangsdaten aus, bevor du Schreibrechte im Live-System vergibst.

Die Validierung geht über Pflichtfelder hinaus. Sie ersetzt aber nicht deinen Blick auf die Vorschau:

• Kund:innen: Stimmen beim Anlegen Kundennummer, USt-IdNr., E-Mail oder Telefon exakt mit einem vorhandenen Datensatz überein, stoppt die Vorschau, bis du ausdrücklich festlegst, dass es ein neuer Datensatz ist. Ein ähnlicher Name allein löst nur einen Hinweis aus.
• Wareneingang: Beim Wareneingang ohne Bestellung wird eine Lieferscheinnummer abgelehnt, die es beim selben Lieferanten schon gibt.
• Rechnungen: Bei einer Sammelrechnung nimmt die KI keine weiteren Aufträge auf, die schon vollständig berechnet sind oder bereits einen offenen Rechnungsentwurf haben. Rechnungen entstehen als Entwurf; abgeschlossen werden sie erst in einem eigenen Schritt mit eigener Freigabe.
• Preise: Geprüft werden Format und Konsistenz, nicht die Höhe. Die Preise siehst du in der Vorschau, bevor du freigibst.
• Doppelte Ausführung: Eine Freigabe gilt genau einmal. Wird sie wiederholt, liefert der Server in der Regel das gespeicherte Ergebnis, statt erneut zu schreiben. Ist das Ergebnis unklar, lass erst prüfen, was in weclapp angekommen ist, bevor du neu startest.

Besonders sensible Änderungen, etwa an den Steuerfeldern von Lieferanten, schreibt die KI nie allein auf deine Freigabe im Chat: Sofern im Mandanten aktiviert, entscheidet sie jemand mit Adminrechten im Dashboard. Admin-Rechte vergeben oder Tarif und Abrechnung ändern kann die KI nie.

Wie sicheres Schreiben im Ablauf aussieht, zeigt die Seite KI in weclapp schreiben lassen.

Willst du zu einem Angebot eine Nachfass-Aufgabe anlegen, zeigt die KI zuerst eine Vorschau. Du bestätigst sie im Chat, erst dann soll die KI die Ausführung anstoßen. Der Server führt genau diese Vorschau aus. Die Freigabe gilt einmal und nur für kurze Zeit. Sie ist an den Inhalt der Vorschau gebunden: Ändert sich ein Wert, lehnt der Server ab. Das gilt für Anlegen, Ändern und Löschen.

Der Server prüft, ob die Freigabe zur Vorschau passt. Ob du vor der Ausführung gefragt wirst, steuert dein KI-Client. Claude fragt nach, bietet aber „Allow always“ an. Schalte das für Schreibaktionen nicht ein und lies jede Vorschau, bevor du bestätigst.

Das Protokoll wird bei jedem Aufruf geschrieben (wer, wann, welche Aktion, welches Ergebnis), ohne Inhalte deiner Datensätze. Wie viel davon du im Dashboard einsehen und exportieren kannst, richtet sich nach deinem wals.pro-Umfang.

Einige Aktionen können in weclapp automatisch E-Mails auslösen, etwa das erneute Bestätigen eines Auftrags. Dafür verlangt der Server eine zusätzliche ausdrückliche Zustimmung.

Texte in deinen weclapp-Daten, etwa die Nachricht eines Kunden in einem Ticket, können der KI Anweisungen unterschieben (Prompt Injection). Unser Server kennzeichnet Freitext aus weclapp als nicht vertrauenswürdig, und Änderungen laufen nur über die Vorschau. Vergib Schreibrechte nur an Personen, die Vorschauen beurteilen können. Anthropic und OpenAI weisen darauf hin, dass sie selbst eingerichtete Server nicht prüfen. Deshalb legen wir offen, was unser Server speichert, wie Freigaben funktionieren und wer dahintersteht.

Die KI arbeitet mit den Rechten des weclapp-Zugangs, dessen API-Schlüssel du hinterlegt hast, und kann nie mehr, als dieser Zugang in weclapp darf. In weclapp erscheint das zugehörige Benutzerkonto als Urheber. Du kannst einen gemeinsamen Schlüssel hinterlegen oder einen je Person; dann handelt jede Person als sie selbst. Bei einem Sammelkonto wie dem Mail-Eingang erscheint dieses als Absender.

Jede Person hat in wals.pro AI genau eine Rolle (Viewer, Editor, Admin, Bereichsvorlage oder eigene Rolle). Rollen können den Zugriff nur einschränken, etwa auf „nur lesen“ oder auf bestimmte Daten. Welche Lizenz ein API-Benutzer braucht, klärst du vorab mit weclapp.

Deine Daten bleiben in weclapp; Antworten aus weclapp laufen durch unseren Server und werden nicht abgelegt. weclapp ist nach ISO/IEC 27001:2022 zertifiziert und speichert die Daten in der AWS-Region Frankfurt; zur GoBD schreibt weclapp, die Software erfülle die Anforderungen an eine GoBD-konforme Software. Unser Server läuft bei Google Cloud in der EU (Rechenzentrum in Belgien) in Rechenzentren, die nach ISO 27001:2022 zertifiziert sind; die Zertifikate gehören also weclapp und dem Rechenzentrum, nicht wals.pro. Bei uns gespeichert werden Protokoll-Metadaten, Freigaben, ein Änderungsnachweis mit Ziel- und Belegnummern (damit nichts doppelt ausgeführt wird), Nutzungszähler und deine Zugangsdaten im Secret-Speicher, nicht aber Inhalte deiner Datensätze. Den Vertrag zur Auftragsverarbeitung schließt du bei der Registrierung ab; er nennt die Unterauftragsverarbeiter und regelt Datenübermittlungen in Drittländer (ai.wals.pro/de/dpa).

Anfragen an den KI-Anbieter laufen über dessen Dienst und Vertrag, gegebenenfalls außerhalb der EU; wals.pro betreibt kein eigenes Sprachmodell. Ob dein Vertrag mit dem KI-Anbieter die Verarbeitung personenbezogener Daten aus weclapp abdeckt, klärst du mit der Datenschutzverantwortung in deinem Unternehmen.

Der Einstieg ist dauerhaft kostenlos, im Rahmen eines Monatskontingents; es gibt keine Credits. Bis 31.12.2026 sind alle Funktionen kostenlos, danach gibt es Bezahlstufen nach Umfang. Den KI-Client bezahlst du beim Anbieter. Preismodelle erklärt Pro Beleg oder pro Nutzer:in.

Für den direkten Zugang führt dich wals.pro AI 4 weclapp zu Einrichtung und Praxisbeispielen. Braucht dein Team Unterstützung, klären wir im Projektgespräch den ersten Ablauf, Rollen, Datenquellen und Abnahmekriterien.

Sollen Shop, Lager oder weitere Anwendungen regelmäßig Daten austauschen, prüfen wir die passende Schnittstelle. Für feste Regeln und wiederkehrende Arbeit gibt es die Prozessautomatisierung mit n8n, Power Automate oder eigener API-Logik. Ein MCP-Zugang allein ersetzt keine eingerichtete und betreute Integration.