Microsoft 365 • Copilot • KI-Agenten • Steuerkanzlei
KI entwickelt sich gerade vom Chatbot zum echten digitalen Mitarbeiter. Doch damit KI nicht nur reden, sondern tatsächlich arbeiten kann, benötigt sie Zugriff auf Systeme, Daten und Prozesse. Genau hier kommt das sogenannte „Model Context Protocol“ (MCP) ins Spiel – und Microsoft beginnt aktuell damit, diese Technologie kontrolliert und governancefähig in Microsoft 365 zu integrieren.
Viele Steuerberater hören derzeit Begriffe wie „KI-Agenten“, „Copilot“, „MCP“ oder „Agentic AI“ und haben sofort das Gefühl, dass es sich um hochkomplexe Entwickler-Themen handelt. Tatsächlich steckt dahinter aber etwas, das sich erstaunlich einfach erklären lässt. Und genau darin liegt aktuell eine der wichtigsten Entwicklungen im gesamten Microsoft- und KI-Umfeld.
Management Summary
Ein MCP-Server ist vereinfacht gesagt die Verbindung zwischen einer KI und echten Programmen oder Datenquellen. Ohne MCP kann eine KI hauptsächlich Texte schreiben oder Fragen beantworten. Mit MCP kann sie dagegen aktiv mit Systemen arbeiten, Dateien öffnen, Aufgaben anlegen, Informationen abrufen oder Prozesse starten.
Microsoft hat erkannt, dass genau diese Entwicklung enorme Chancen, aber auch erhebliche Risiken mit sich bringt. Deshalb integriert Microsoft aktuell in einer Preview-Phase zentrale Governance- und Sicherheitsmechanismen rund um sogenannte MCP-Server direkt in die Microsoft-365- und Copilot-Welt.
Gerade für Steuerkanzleien ist das hochrelevant. Denn produktive KI-Agenten benötigen Zugriff auf sensible Mandantendaten, Dokumente, E-Mails und Prozesse. Damit wird KI plötzlich nicht mehr nur ein Chatbot-Thema, sondern ein Governance-, Datenschutz- und Organisationsprojekt.
Die eigentliche Zukunftsfrage lautet daher nicht mehr nur: „Welche KI nutzen wir?“ Entscheidend wird vielmehr: „Ist unsere Kanzlei organisatorisch und technisch überhaupt bereit für produktive KI-Agenten?“
Inhaltsverzeichnis
- Was ein MCP-Server eigentlich ist – einfach erklärt
- Vom Chatbot zum digitalen Mitarbeiter
- Warum Microsoft das Thema gerade massiv vorantreibt
- Warum das für Steuerkanzleien besonders relevant ist
- Ein realistisches Beispiel aus der Kanzleipraxis
- Warum Governance plötzlich wichtiger wird als die KI selbst
Was ein MCP-Server eigentlich ist – einfach erklärt
Die einfachste Erklärung für einen MCP-Server funktioniert tatsächlich fast wie eine Erklärung für Kinder.
Stellen wir uns vor, eine KI ist wie ein sehr schlaues Gehirn in einem Raum. Dieses Gehirn kann reden, Zusammenfassungen schreiben, Fragen beantworten und Informationen analysieren. Aber es kann nichts anfassen. Die KI weiß vielleicht, dass die Unterlagen von Mandant Müller irgendwo im Schrank liegen, sie kann den Schrank aber nicht selbst öffnen.
Jetzt kommt ein Helfer dazu. Dieser Helfer hat Schlüssel, Arme und Zugriff auf Programme und Daten. Die KI sagt zu diesem Helfer: „Bitte hole mir die Unterlagen von Mandant Müller.“ Der Helfer öffnet den Schrank und bringt die Informationen zurück.
Genau dieser Helfer ist vereinfacht gesagt ein MCP-Server.
MCP steht für „Model Context Protocol“. Hinter dem komplizierten Namen verbirgt sich letztlich nur eine standardisierte Verbindung zwischen einer KI und anderen Systemen. Der MCP-Server stellt der KI Werkzeuge zur Verfügung und ermöglicht ihr, kontrolliert mit echten Programmen zu arbeiten.
Ohne MCP bleibt die KI hauptsächlich ein Chatbot. Mit MCP wird daraus ein echter digitaler Assistent, der aktiv mit Systemen interagieren kann.
Vom Chatbot zum digitalen Mitarbeiter
Genau an dieser Stelle verändert sich die KI-Welt derzeit fundamental.
Viele der bisherigen KI-Anwendungen waren letztlich intelligente Textsysteme. Sie konnten Texte formulieren, E-Mails schreiben oder Informationen zusammenfassen. Doch die eigentliche Arbeit in Unternehmen findet nicht im Chatfenster statt, sondern in Systemen, Prozessen und Datenräumen.
Mit MCP beginnt nun die nächste Entwicklungsstufe. Die KI kann künftig nicht mehr nur sagen: „Es fehlen Unterlagen.“ Stattdessen kann sie die fehlenden Unterlagen erkennen, den Mandanten anschreiben, eine Aufgabe erzeugen, einen Workflow starten oder Dokumente im richtigen SharePoint-Ordner ablegen.
Die KI entwickelt sich damit schrittweise vom reinen Chatbot zu einer Art digitalem Mitarbeiter.
Warum Microsoft das Thema gerade massiv vorantreibt
Microsoft hat offensichtlich erkannt, dass genau diese Entwicklung enorme Auswirkungen auf Unternehmen haben wird. Deshalb arbeitet Microsoft aktuell daran, MCP kontrolliert in die Microsoft-365- und Copilot-Welt zu integrieren.
Besonders spannend ist dabei der neue Ansatz „Bring your own (BYO) MCP Server“, den Microsoft derzeit in einer Preview beschreibt. Unternehmen sollen künftig eigene Werkzeuge und Prozesse kontrolliert an KI-Agenten anbinden können.
Entscheidend ist dabei aber nicht nur die technische Verbindung selbst. Die eigentliche Innovation liegt in der Governance-Schicht dahinter.
Microsoft versucht aktuell, zentrale Sicherheits- und Steuerungsmechanismen direkt in die Plattform zu integrieren. Administratoren sollen festlegen können, welche Tools erlaubt sind, welche blockiert werden, welche Berechtigungen gelten und welche Aktionen protokolliert werden.
Genau hier zeigt sich der Unterschied zwischen professioneller Plattformstrategie und experimenteller KI-Spielerei.
Die eigentliche Botschaft lautet: Microsoft baut gerade die Governance-Schicht für produktive KI-Agenten.
Warum das für Steuerkanzleien besonders relevant ist
Gerade im Steuerberaterumfeld ist diese Entwicklung hochrelevant. Denn Steuerkanzleien arbeiten heute mit einer Vielzahl voneinander getrennter Systeme. Outlook, Teams, SharePoint, DATEV, Addison, DMS, CRM, HR-Systeme oder Zeiterfassung existieren häufig nebeneinander, aber nur begrenzt integriert.
MCP kann daraus erstmals einen echten Werkzeugkasten für KI-Agenten machen.
Gleichzeitig entstehen dadurch aber völlig neue Risiken. Denn sobald eine KI nicht mehr nur Informationen liest, sondern tatsächlich handelt, geht es plötzlich um produktive Zugriffe auf sensible Mandantendaten, Dokumente und Prozesse.
Damit wird KI in Steuerkanzleien automatisch zu einem Thema für Datenschutz, Governance, Berechtigungskonzepte und Organisationsstrukturen.
Genau deshalb reicht es künftig vermutlich nicht mehr aus, einfach „Copilot einzuschalten“. Entscheidend wird sein, ob die Kanzlei organisatorisch und technisch überhaupt auf produktive KI-Agenten vorbereitet ist.
Ein realistisches Beispiel aus der Kanzleipraxis
Stellen wir uns eine moderne Steuerkanzlei vor, die Microsoft 365, SharePoint, Teams und ein Kanzleisystem wie DATEV oder Addison nutzt.
Ein Mandant sendet Unterlagen per E-Mail. Ohne MCP könnte eine KI vielleicht lediglich die E-Mail zusammenfassen und darauf hinweisen, dass bestimmte Dokumente fehlen.
Mit MCP könnte derselbe KI-Agent künftig deutlich mehr tun. Er könnte den passenden Mandantenordner öffnen, prüfen welche Dokumente fehlen, automatisch eine Aufgabe für den zuständigen Mitarbeiter erzeugen, eine Erinnerungsmail vorbereiten und die Unterlagen korrekt in SharePoint ablegen.
Genau dadurch entsteht der eigentliche Produktivitätssprung.
Warum Governance plötzlich wichtiger wird als die KI selbst
Und genau an diesem Punkt wird eine Entwicklung sichtbar, die viele Kanzleien noch unterschätzen.
Langfristig werden viele KI-Modelle vermutlich ähnlich leistungsfähig sein. Der eigentliche Unterschied wird daher nicht allein die KI selbst sein, sondern die Qualität des organisatorischen und technischen Fundaments.
Denn produktive KI-Agenten funktionieren nur dann sinnvoll, wenn Berechtigungen sauber aufgebaut sind, Daten strukturiert vorliegen, Prozesse dokumentiert wurden und Governance-Regeln existieren.
Ansonsten automatisiert man am Ende lediglich bestehendes Chaos.
Genau deshalb passt die aktuelle Microsoft-Entwicklung so stark zur Plattform- und Governance-Diskussion, die viele moderne Steuerkanzleien derzeit führen. Die Zukunft wird vermutlich nicht den Kanzleien gehören, die einfach möglichst viele KI-Tools ausprobieren. Sondern den Kanzleien, die ihre Daten, Prozesse und Plattformen sauber organisiert haben.
„Welche KI nutzen wir?“
Sondern:
„Ist unsere Kanzlei organisatorisch und technisch überhaupt bereit für produktive KI-Agenten?“
