Wissen

Analysen & Teardowns

Wie agentenfähig ist deutsche B2B-Software? Jede Analyse ist an echten Prüfungen festgemacht — mit Zahlen aus dem Deutschen MCP-Report.

Was kostenlose Agent-Scanner nicht prüfen und warum 40/100 daraus kein gutes Zeugnis machtKostenlose Scanner prüfen, ob Dateien existieren. Wir schicken echte Agenten gegen Ihre API. Der Unterschied zwischen Oberflächen-Score und Einsatzfähigkeit: im Detail.
awork-MCP: So sieht der beste deutsche Agenten-Zugang aus, und was andere davon lernen könnenawork betreibt den derzeit besten deutschen MCP-Endpunkt (53/100 in unserem Report): OAuth 2.1 mit PKCE, offene OpenAPI-Spec, echte Server Card. Eine Analyse, warum das funktioniert.
Clockodo-MCP-Server: Wie wir den dritten offiziellen Endpunkt gefunden habenClockodo betreibt einen eigenen MCP-Endpunkt unter mcp.clockodo.com: erreichbar, OAuth-geschützt, Werkzeuge hinter Auth. Dokumentiert wird er nirgends. Wie wir ihn gefunden haben und was er zeigt.
Collmex-MCP: Wenn die API selbst das Anti-Muster istCollmex spricht kein REST und kein JSON, sondern ein CSV-Satz-Protokoll hinter einer CGI-URL: mit LOGIN-Datensatz statt Authentifizierungsstandard. Warum das für KI-Agenten das härteste Ergebnis unseres Reports ist.
easybill-MCP: Was von der „offiziellen Anbindung" übrig bleibt und was tatsächlich existiertGibt es einen offiziellen easybill-MCP-Connector? Wir haben es geprüft: alle Belege führen zu Drittanbietern. Was die easybill-API heute kann und was für Agenten fehlt.
JTL-MCP: Warum JTLs „Build with AI" die richtige Richtung ist und trotzdem noch kein Agenten-Zugang istJTL öffnet seine Entwickler-Dokumentation ausdrücklich für KI-Tools: Specs für MCP indexiert, llms.txt, Build-with-AI-Seite. Ein offizieller MCP-Endpunkt fehlt trotzdem. Einordnung.
KI-Agenten anbinden: Was 21 deutsche B2B-SaaS-APIs darüber verratenKI-Agenten anbinden heißt: der Software Werkzeuge geben, nicht dem Agenten Anweisungen. Was der Deutsche MCP-Report 2026 über 21 deutsche APIs misst und welche drei Wege eine Anbindung haben.
Lexware-MCP-Server: Was der größte von sieben Community-Servern zeigt, das dem Hersteller fehltFür Lexware Office gibt es keinen offiziellen MCP-Server, aber sieben Community-Projekte, das größte mit eigenem OAuth-Wrapper. Eine Code-Sicht auf das, was Kunden bereits selbst bauen.
Die MCP-Agentur: Worauf Sie bei der Auswahl achten solltenEine MCP-Agentur zu finden ist einfach, eine gute ist selten. Acht Kriterien, an denen Sie einen Partner für Ihren MCP-Endpunkt in 30 Minuten erkennen, plus die roten Flaggen.
API-Key oder OAuth? Warum Agenten mit dem Hauptzimmerherrn-Schlüssel nicht fahren solltenKI-Agenten handeln im Namen Ihrer Nutzer, und statische API-Keys sind dafür der falsche Schlüssel. Was OAuth 2.1, Scopes und automatische Client-Registrierung konkret bewirken und warum 9 von 21 deutschen APIs hier umgebaut werden müssen.
Was ein MCP-Audit prüfen muss: Die ChecklisteWas ein MCP-Audit prüfen muss: Endpunkt und Spezifikationsstand, OAuth-Delegation, Write-Safety, Werkzeug-Beschreibungen, DSGVO-Kette und Live-Agententests. Die vollständige Checkliste.
Software MCP-fähig machen: Die drei Wege im VergleichMCP-fähig machen heißt: ein Endpunkt, echte Delegation, maschinenlesbare Doku, Sicherheitslage. Die drei Wege (Proxy, Gateway, eigener Endpunkt) im Vergleich, mit Entscheidungshilfe.
Wer baut die MCP-Server für den deutschen Mittelstand? Ein Ökosystem-BerichtFür die meisten deutschen B2B-SaaS-Produkte gibt es keinen offiziellen MCP-Server, dafür aber eine wachsende Community-Welle: allein für die geprüften Produkte über 25 inoffizielle Projekte. Ein Datenbericht über die Lücke, die niemand füllt.
MCP-Server und DSGVO: Was Sie einrichten müssen, bevor Ihre Kunden KI-Agenten an Ihre API lassenDatenflüsse, Auftragsverarbeitung, Löschfristen, EU-Hosting: die DSGVO-Pflichten rund um MCP-Server, technisch sortiert, ohne Rechtsberatung.
MCP-Server betreiben: Hosting, Wartung und was Betrieb wirklich kostetEin MCP-Endpunkt ist kein Projekt mit Ende, sondern ein Betrieb: Hosting-Optionen, was sich ständig ändert (Spezifikation, Modelle, Auth), und was Wartung im Monat kostet.
MCP-Sicherheitslücken: Wie KI-Agenten zu einem Angriffsvektor werden (und was Ihre API dagegen tun muss)Die 6 häufigsten Sicherheitslücken bei MCP-Anbindungen: von offenen Servern ohne Login bis zu löschenden Agenten ohne Bestätigung. Mit Beispielen aus unserem Report über 21 deutsche SaaS-APIs.
MCP-Spezifikation Juli 2026: Was sich geändert hat und warum Ihre Anbindung Wartung brauchtDie MCP-Spezifikation 2026-07-28 hat das Protokoll grundlegend umgebaut: stateless, neue Discovery, neue Auth-Details. Was das für bestehende Anbindungen bedeutet.
Tool-Beschreibungen sind Code: Die unterschätzte Schnittstelle Ihres MCP-ServersEin KI-Agent entscheidet anhand Ihrer Werkzeugbeschreibungen, was er tut. Und eine unklare Beschreibung produziert keine Fehlermeldung, sondern falsche Buchungen. Warum Beschreibungen Code sind und wie man sie regressionstestet.
MCP vs Agent Skills: Zwei Schichten, die SaaS-Hersteller verwechselnAgent Skills lehren KI-Agenten, WIE sie eine Aufgabe angehen. MCP gibt ihnen den Zugang zu Ihrer Software. Warum SaaS-Hersteller an der ersten Schicht nicht vorbeikommen.
MCP und REST: Warum beides und warum die REST-API allein nicht mehr reichtMCP ersetzt Ihre REST-API nicht. Es baut darauf auf. Der ehrliche Vergleich: was REST für Maschinen leistet, was Agenten zusätzlich brauchen, und warum 14 von 21 deutschen APIs an genau dieser Stelle scheitern.
Personio und llms.txt: Warum „KI-freundliche Dokumentation" noch lange kein Agenten-Zugang istPersonio liefert llms.txt und OAuth2, und seit dem 22.09.2026 ist auch ein eigener MCP-Endpunkt nachweisbar (mcp.personio.de, undokumentiert). Eine Einordnung, was Dokumentations-Signale über die echte Agenten-Fähigkeit einer API aussagen. Eine Einordnung, was Dokumentations-Signale über die echte Agenten-Fähigkeit einer API aussagen (und was nicht).
propstack-MCP: Fünf Community-Projekte, null offizielle Antwort, ein Nachweis von NachfrageBei propstack existieren mindestens fünf private MCP-Projekte, aber kein offizieller Endpunkt. Warum so ein Muster das beste Nachfragesignal ist, das es gibt.
Remote-MCP-Server: Was Ihr Endpunkt braucht, damit Claude und ChatGPT ihn per URL verbindenWas ein gehosteter MCP-Server nach Spezifikation 2026-07-28 können muss, damit Claude und ChatGPT ihn per URL anbinden: Transport, OAuth 2.1, Metadaten.
Selbst betreiben oder Drittanbieter-Gateway? Der Unterschied, den Ihre Kundschaft spürtDrittanbieter-Gateways machen MCP-Anbindung zum Ein-Klick-Erlebnis und verschieben Daten, Rechte und Verantwortung zu Dritten. Ein ehrlicher Vergleich beider Wege.
seven.io-MCP: Der SMS-Anbieter, der Agenten-Zugang ernster nimmt als so manche CRM-Schmiedeseven.io liefert mit „Seven MCP" einen gehosteten OAuth-gesicherten MCP-Endpunkt plus npm-Paket. Was der zweite offizielle Anbieter im Deutschen MCP-Report richtig macht.
Was ist MCP? Und warum Ihre SaaS-Kunden bald davon erwarten, dass es funktioniertMCP (Model Context Protocol) erklärt, ohne Fachjargon: was KI-Agenten brauchen, um mit Ihrer Software zu arbeiten, und warum 18 von 21 geprüften deutschen SaaS-Anbietern es noch nicht anbieten.
Was kostet ein MCP-Server? Die ehrliche KalkulationWas kostet ein produktionsreifer MCP-Server? Eine transparente Aufschlüsselung nach Aufwandsposten: Authentifizierung, Schreib-Sicherheit, Tests, Betrieb, und was die günstige Variante am Ende teuer macht.
Xentral-MCP: Öffentliche API-Specs, aber die Agenten-Delegation fehltXentral pflegt seine API-Specs öffentlich auf GitHub und liefert LLM-freundliche Doku. Ein offizieller MCP-Endpunkt und ein OAuth-Delegationsmodell fehlen trotzdem. Analyse.
Zammad-MCP: Kunden wollen es, die Community baut es, offiziell ist es „not really planned"Zammad hat keine offizielle MCP-Anbindung, aber eine aktive Community, einen 41-Sterne-Community-Server und eine Rolle für Agenten im Ticketsupport. Was heute geht und was fehlt.