Was teilt die KI mit der Außenwelt (und was nicht)?

Die größte Angst bei KI und Buchhaltung ist nicht, dass es nicht funktioniert. Es ist die Sorge, dass die Finanzdaten irgendwo landen, wo sie nicht hingehören. In den Trainingsdaten eines KI-Modells. Bei Dritten. Auf einem Server in den USA. Diese Angst ist verständlich. Doch die Realität ist deutlich nüchterner.

Deine Zahlen bleiben deine

Deine Buchhaltung liegt in Exact Online. Dorthin gehört sie, und dort bleibt sie auch. Die KI liest über deine eigene OAuth-Berechtigung mit und gibt Antworten auf Basis deiner eigenen Zahlen.

Angenommen, du fragst Claude: „Wie hoch ist die offene Rechnung von Kunde Jansen?“ Dann passiert Folgendes:

1. Die KI schickt eine strukturierte Anfrage an den Connector
2. Der Connector holt bei Exact Online genau diese eine Rechnung ab
3. Exact Online schickt die Antwort über den Connector zurück
4. Die KI formuliert eine verständliche Antwort für dich

Fertig. Der Connector hat nichts gespeichert. Keinen Rechnungsbetrag, keinen Kundennamen, keine Kontonummer. Die Antwort ist einfach hindurchgeflossen, wie Wasser durch einen Hahn.

Das ist der grundlegende Unterschied zwischen Daten teilen und Daten abfragen. Teilen bedeutet, dass du Daten dauerhaft irgendwo anders speicherst. Abfragen bedeutet, dass Daten bei Bedarf abgeholt werden, deine Frage beantworten und danach wieder verschwinden.

Nur was du fragst, nicht deine gesamte Buchhaltung

Ein häufiges Missverständnis: Sobald du den Connector aktivierst, hat die KI Zugriff auf deine komplette Buchhaltung. Das ist nicht so.

Der Connector arbeitet auf Basis von MCP (Model Context Protocol), dem offenen Standard, der KI-Assistenten mit Software verbindet. Dieser Standard schreibt vor, dass die KI pro Frage eine spezifische Anfrage stellt. Fragst du nach dem Umsatz vom März? Dann holt der Connector nur die Umsatzdaten vom März ab. Nicht deinen Kundenstamm. Nicht deine Bankkonten. Nicht deine Personalverwaltung.

Du legst außerdem selbst über die Autorisierung fest, welche Verwaltungen zugänglich sind. In unserem vorigen Artikel erklären wir, wie der Schreibschutz und die Bestätigungsschritte funktionieren. Aber auch beim Lesen gilt: Die KI bekommt nur eine Antwort auf das, wonach gefragt wird.

„Landen meine Daten in KI-Trainingsdaten?“

Nein. Und das basiert nicht auf Vertrauen, sondern auf Verträgen und Architektur.

Anthropic (das Unternehmen hinter Claude) und OpenAI haben beide eine Richtlinie für geschäftlichen API-Verkehr: Daten, die über ihre API eingehen, werden nicht zum Training von Modellen verwendet. Das ist grundlegend anders, als wenn du Zahlen manuell in die kostenlose ChatGPT-Oberfläche kopierst. Über die API gelten geschäftliche Bedingungen.

Darüber hinaus schreibt die MCP-Spezifikation selbst Sicherheitsprinzipien vor. Der Standard legt ausdrücklich fest, dass Hosts keine Nutzerdaten ohne Zustimmung weitergeben dürfen. Drei Säulen aus der Spezifikation:

• User consent, der Nutzer entscheidet, welche Daten abgeholt werden
• Data privacy, Daten werden nicht mit Dritten geteilt
• Tool safety, jede Aktion erfordert eine ausdrückliche Zustimmung

Der Connector folgt diesen Prinzipien. Nicht als Empfehlung, sondern als feste Anforderung.

Was speichert der Connector dann überhaupt?

Transparenz ist wichtig. Der Connector speichert vier Dinge:

Sitzungsinformationen. Wer ist eingeloggt und welche Verwaltung ist ausgewählt. Nötig, um zu wissen, woher die Daten kommen sollen.

Audit-Logs. Welche Fragen wurden gestellt, wann und von wem. Keine finanziellen Inhalte, nur Metadaten. „Nutzer X fragte am 14. März um 10:32 Uhr nach offenen Rechnungen.“ Nicht welche Rechnungen das waren oder welche Beträge dazugehörten.

Digitale Schlüssel. Die OAuth-Tokens, mit denen der Connector in deinem Namen mit Exact Online kommuniziert. Verschlüsselt gespeichert mit AES-256, derselben Verschlüsselung wie beim Online-Banking.

Nutzerdaten. Name und E-Mail-Adresse, nötig für die Kontoverwaltung.

Für komplexe Analysen über tausende Datensätze arbeitet die KI mit einer privaten Analytics-Umgebung in der EU, abgeschirmt pro Verwaltung und ISO 27001 zertifiziert. Diese Umgebung gehört dir: Du bestimmst, welche Verwaltungen darin landen und kannst sie jederzeit trennen. Deine Daten werden niemals zum Training von KI-Modellen verwendet, niemals mit anderen Kunden geteilt und niemals weiterverkauft.

Der ehrliche Vergleich

Du teilst mehr Daten mit deiner Excel-Datei auf OneDrive als über den KI-Connector.

Das klingt provokant, aber rechne mit. Ein Excel-Export deiner Debitoren, den du an einen Kollegen mailst:

• Liegt dauerhaft auf einem Mailserver
• Wird möglicherweise auf mehrere Geräte synchronisiert
• Hat kein Audit-Log (wer hat es geöffnet?)
• Ist nicht verschlüsselt
• Kann weitergeleitet werden

Über den KI-Connector wird dieselbe Debitorenliste bei Bedarf abgeholt, zur Beantwortung deiner Frage genutzt und nirgends gespeichert. Es gibt ein Audit-Log darüber, wer die Frage gestellt hat. Und du ziehst die Autorisierung jederzeit zurück.

Wie wir die Sicherheit gewährleisten

Sicherheit ist kein Feature, das man dazuklickt. Sie ist die Grundlage.

ISO 27001 zertifiziert. Unsere Prozesse, Infrastruktur und Arbeitsweise werden jährlich von einer unabhängigen Zertifizierungsstelle geprüft. Nicht einmalig, sondern jedes Jahr aufs Neue.

Unabhängiger Pentest. Ein externer Sicherheitsanbieter versucht aktiv, Schwachstellen in unserem Connector, unseren Servern und unserem Code zu finden. Die Ergebnisse nutzen wir, um uns fortlaufend zu verbessern.

Monatlich kündbar. Kein langfristiger Vertrag, kein Lock-in. Funktioniert es nicht so, wie du erwartest? Dann hörst du auf. Einfach.

Rechte fein abgestuft einstellen

Data Privacy geht nicht nur darum, wohin Daten gelangen. Es geht auch darum, wer welche Daten abfragen darf. Im nächsten Artikel zeigen wir, wie du pro Nutzer und pro Verwaltung festlegst, was der KI-Connector tun darf.

Willst du es selbst ausprobieren? Starte kostenlos mit Exact AI Connect →