MCP in der Immobilienverwaltung: KI-Assistenten sicher mit der Verwaltungssoftware verbinden

Das Model Context Protocol (MCP) ist ein offener Standard, über den ein KI-Assistent Daten aus einer anderen Software abfragen darf – kontrolliert, mit einem Schlüssel und nur in dem Umfang, den Sie freigeben.

Man kann es sich wie eine genormte Steckdose vorstellen: Die Verwaltungssoftware stellt einen MCP-Server bereit, der KI-Assistent steckt sich an. Welche Fragen der Assistent beantworten kann, legen die „Werkzeuge“ fest, die der Server anbietet – etwa „laufende Mietverträge auflisten“ oder „Mietrückstände anzeigen“.

Der Unterschied zum bisherigen Weg: Niemand muss mehr eine Excel-Liste exportieren, bereinigen und in ein Chatfenster kopieren. Der Assistent holt sich die Zahlen selbst, jedes Mal aktuell.

Beteiligt sind drei Stellen:

Der letzte Punkt ist für den Datenschutz entscheidend: Was der Assistent aus der Verwaltungssoftware liest, verlässt Ihr Haus in Richtung des KI-Anbieters. Dazu weiter unten mehr.

• • Das KI-Programm auf Ihrem Rechner, zum Beispiel Claude Desktop. Hier stellen Sie Ihre Frage.
• • Der MCP-Server Ihrer Verwaltungssoftware. Er nimmt die Anfrage entgegen, prüft den Schlüssel und liefert nur die Daten, die dieser Schlüssel sehen darf.
• • Der Anbieter des Sprachmodells, etwa Anthropic oder OpenAI. Das KI-Programm schickt ihm Ihre Frage zusammen mit den abgerufenen Daten, damit er eine Antwort formulieren kann.

Der Nutzen liegt in Fragen, für die man bisher mehrere Listen zusammenführen musste. Ein paar Beispiele aus dem Verwaltungsalltag:

Drei Wege führen heute KI in die Verwaltung – sie ergänzen sich, ersetzen sich aber nicht:

Für Hausverwaltungen ist die Kombination sinnvoll: Routinearbeit erledigt die eingebaute KI, Auswertungen laufen über MCP – beides mit nachvollziehbaren Rechten statt mit Zwischenablage.

• • Eingebaute KI in der Software: Sie erledigt feste Aufgaben an Ort und Stelle – Rechnungen auslesen, Zählerstände vom Foto erkennen, Schadensmeldungen einschätzen. Sie brauchen dafür kein eigenes KI-Abo.
• • MCP: Ihr eigener KI-Assistent fragt die Software ab und rechnet frei mit den Daten. Ideal für Auswertungen und Ad-hoc-Fragen, die kein Bericht vorsieht.
• • Copy-and-Paste in einen Chat: Funktioniert, ist aber fehleranfällig und schwer zu kontrollieren – niemand sieht später, welche Daten wohin kopiert wurden, und die Zahlen sind beim nächsten Mal veraltet.

Ein MCP-Zugang ist ein Schlüssel zu Ihren Verwaltungsdaten. Behandeln Sie ihn wie einen Generalschlüssel fürs Büro:

Gute Verwaltungssoftware setzt diese Regeln technisch durch und verlässt sich nicht darauf, dass der Assistent sich an Anweisungen hält.

• • Nur lesen als Standard. Schreibrechte nur für einzelne, klar umrissene Aufgaben vergeben.
• • Bereiche einzeln freigeben: Wer nur Mietkennzahlen braucht, braucht keinen Zugriff auf Bankumsätze.
• • Laufzeit begrenzen, etwa auf zwölf Monate, und nicht mehr genutzte Schlüssel sofort sperren.
• • Ein Schlüssel je Person oder Zweck – dann bleibt nachvollziehbar, wer was abgefragt oder angelegt hat.
• • Änderungen durch den Assistenten müssen im Änderungsprotokoll der Software stehen.

Sobald der Assistent Mieternamen, Mieten oder Kontoumsätze liest, verarbeitet der KI-Anbieter personenbezogene Daten in Ihrem Auftrag. Für Sie als Verantwortlichen folgt daraus:

Dieser Abschnitt ersetzt keine Rechtsberatung; die Entscheidung über den Einsatz liegt bei Ihnen und Ihrem Datenschutzbeauftragten.

• • Auftragsverarbeitungsvertrag: Mit dem KI-Anbieter muss ein Vertrag nach Art. 28 DSGVO bestehen. Viele Anbieter bieten ihn nur in Geschäftstarifen an – prüfen Sie das, bevor echte Daten fließen.
• • Übermittlung in Drittländer: Sitzt der Anbieter außerhalb der EU, gelten die Regeln der Art. 44 ff. DSGVO. Klären Sie mit Ihrem Datenschutzbeauftragten, auf welcher Grundlage übermittelt wird.
• • Datenminimierung: Nur die Bereiche freigeben, die für die Frage nötig sind. Kontakte ohne Bankverbindung und maskierte IBANs sind ein guter Standard.
• • KI-Kompetenz: Seit dem 02.02.2025 müssen Unternehmen, die KI-Systeme einsetzen, dafür sorgen, dass ihr Personal ausreichend KI-Kompetenz hat (Art. 4 KI-Verordnung). Eine kurze interne Einweisung mit klaren Regeln – was darf in den Assistenten, was nicht – ist der pragmatische Weg.

MCP macht Auswertungen schnell – die Verantwortung bleibt beim Verwalter:

• • Rechnen ist nicht Beraten. Ob eine Mieterhöhung verlangt werden kann, hängt von Fristen, Begründung und Einzelfall ab. Der Assistent liefert Zahlen, keine Rechtsauskunft.
• • Entscheidungen über Menschen gehören nicht in die KI. Zusagen, Kündigungen oder Mahnstufen sollten nie allein auf einer automatischen Auswertung beruhen – Art. 22 DSGVO setzt solchen Entscheidungen enge Grenzen.
• • Die Antwort ist nur so gut wie die Daten. Fehlt die Vergleichsmiete oder ist ein Vertrag falsch erfasst, rechnet auch der Assistent falsch. Gute Werkzeuge sagen, wo Angaben fehlen, statt still zu schätzen.
• • Buchungen gehören in die Buchhaltung. Ein Assistent sollte Buchungen weder anlegen noch ändern.

CasaManager bietet seit September 2026 einen MCP-Server:

1. Unter Einstellungen → KI-Assistenten & API-Schlüssel legt ein Administrator einen Schlüssel an – Zugriff „Nur lesen“ und zwölf Monate Laufzeit sind vorgewählt, die Bereiche lassen sich einzeln freigeben.

2. Für Claude Desktop zeigt die Seite den fertigen Eintrag für die Konfigurationsdatei, für Claude Code einen fertigen Befehl. Andere MCP-Programme bekommen Server-Adresse und Schlüssel.

3. Der Assistent liest je nach Freigabe Bestand und Mieten, Zahlungen und Buchhaltung, Betriebskosten und Zähler, Wartungen und Aufgaben sowie Kontakte, Tickets und die Dokumentenliste. Schreiben darf er nur Aushang-Entwürfe und – mit eigener Berechtigung – Mietänderungen; Buchungen ändert er nicht.

Die Browser-Konnektoren von claude.ai und ChatGPT verlangen eine Anmeldung per OAuth, die CasaManager derzeit nicht anbietet. Die Anbindung ist ohne Aufpreis in jedem Tarif enthalten.