Wie ist der Fiskl MCP-Zugang technisch abgesichert?
Der Zugang nutzt dasselbe Berechtigungssystem wie Fiskl und Fisklmate selbst. Die Verbindung läuft über OAuth, eine einmalige, kontrollierte Autorisierung, bei der ihr euch mit eurem gewohnten Fisklmate-Zugang anmeldet, statt ein Passwort oder einen dauerhaften Schlüssel direkt an den KI-Assistenten zu übergeben.
André Lönne
Co-Founder von Fisklmate
KI
Zwei Regeln gelten dabei immer:
Der Assistent kann nie mehr tun, als eure eigenen Berechtigungen erlauben. Jede Anfrage wird in dem Moment geprüft, in dem sie gestellt wird. Ändert sich eure Berechtigung in Fisklmate, wirkt sich das sofort auf die Verbindung aus.
Der Assistent kann nur das tun, was ihr auf dem Zustimmungsbildschirm konkret erlaubt habt. Bei jeder Verbindung seht ihr genau, um welche Berechtigungen es geht, und könnt einzelne davon abwählen.
Welche Berechtigungen (Scopes) gibt es?
Scope | Was es erlaubt |
|---|---|
Kontakte lesen / verwalten | Kunden und Lieferanten |
Rechnungswesen lesen / verwalten | Rechnungen, Angebote und Positionen |
Zahlungen lesen / verwalten | Erhaltene Zahlungen |
Produkte lesen / verwalten | Produkte und Dienstleistungen |
Buchhaltung lesen | Hauptbuchdaten und Buchhaltungsberichte |
Firmenprofil lesen | Grundlegende Unternehmensdaten |
Berichte lesen | Finanzberichte wie Gewinn- und Verlustrechnung oder Bilanz |
Steuersätze lesen | Hinterlegte Steuersätze |
Änderungsverlauf lesen | Historie einzelner Datensätze |
Lese- und Schreibrechte lassen sich bei den meisten Bereichen getrennt vergeben. Berichte, Steuersätze und der Änderungsverlauf sind grundsätzlich nur lesbar, dort gibt es also gar keine Schreibrechte, die versehentlich vergeben werden könnten.
Was kann ein verbundener Assistent niemals tun?
Unabhängig davon, welche Berechtigungen ihr freigebt, bleiben bestimmte Aktionen für einen verbundenen Assistenten grundsätzlich unerreichbar:
Teammitglieder verwalten oder Rollen ändern
Das Abonnement ändern
Neue API-Schlüssel anlegen
Zahlungsanweisungen auf Rechnungen bearbeiten
Manuelle Buchungen im Journal vornehmen
Auf Bankverbindungen zugreifen
Außerdem gilt grundsätzlich: Ein verbundener Assistent kann keinen Datensatz löschen. Das reduziert das Risiko eines folgenschweren Fehlers erheblich.
Wie arbeite ich sicher mit Schreibrechten?
Drei Gewohnheiten machen die Arbeit mit Schreibrechten unproblematisch:
Vorschau vor dem Erstellen anfordern. Der Assistent kann Summen und Steuern berechnen, ohne etwas zu speichern, sodass ihr die Zahlen vorher prüfen könnt.
Vor dem Versenden bestätigen. Das Versenden einer Rechnung informiert den Kunden oder die Kundin sofort per E-Mail und lässt sich nicht zurücknehmen.
Ergebnis danach kontrollieren. So erstellte Datensätze erscheinen in Fisklmate wie jeder andere, und der Änderungsverlauf zeigt genau, was der Assistent wann getan hat.
Wichtiger Hinweis: Ein Assistent mit Schreibrecht auf Rechnungen kann Rechnungen per E-Mail an eure Kunden versenden. Gebt dieses Recht nur Assistenten, denen ihr vertraut, und prüft Empfänger und Betrag, bevor ihr einen Versand bestätigt.
Ist der Fiskl MCP-Zugang DSGVO-konform?
Ja. Es gibt kein separates, unkontrolliertes Datenkopie-System, die Anfragen laufen über dieselbe Berechtigungsstruktur wie der Rest von Fisklmate.
Häufig gestellte Fragen
Kann der KI-Assistent mehr sehen als ich selbst?
Nein. Der Assistent kann nie mehr tun oder sehen, als eure eigenen Berechtigungen in Fisklmate erlauben.
Kann ein verbundener Assistent Daten löschen?
Nein, das Löschen von Datensätzen ist für einen verbundenen Assistenten grundsätzlich ausgeschlossen.
Braucht mein Steuerberater oder meine Steuerberaterin Zugriff auf meinen MCP-Server?
Nein. Dein Steuerberater oder deine Steuerberaterin kann jederzeit direkt über den eigenen Steuerberaterzugang auf deine Buchhaltungsdaten zugreifen und benötigt dafür keinen Zugriff auf deinen MCP-Server.
Was passiert, wenn ich eine Berechtigung nachträglich entziehe?
Die Änderung wirkt sich sofort auf die Verbindung aus, der Assistent verliert den entsprechenden Zugriff augenblicklich.