Agentenökonomie: Dein ERP muss mit KIs sprechen

Während die spanische Verwaltungssoftwarebranche ihre Marketingbudgets darauf verwendet, zu verkünden, dass sie Verifactu einhält, geschieht etwas viel Größeres. Und fast niemand schenkt dem Beachtung.

Wir sprechen nicht von einer neuen Funktion oder einer weiteren Vorschrift. Wir sprechen von einer strukturellen Veränderung in der Art und Weise, wie Unternehmen mit ihrer Software interagieren. Eine Veränderung, bei der der Benutzer keine Anwendung öffnet, keine Menüs durchsucht und keine Schaltflächen anklickt. Stattdessen teilt er einem KI-Agenten mit, was er benötigt, und der Agent löst es.

Das ist keine Science-Fiction. Es geschieht jetzt, es gibt Zahlen dahinter, und es wird die Spielregeln für jedes KMU ändern, das Abrechnungssoftware verwendet.

Die Zahlen, die niemand erzählt

McKinsey veröffentlichte im Oktober 2025 einen Bericht, der die gesamte Unternehmenssoftwarebranche hätte erschüttern sollen. Ihre Schlussfolgerung: KI-Agenten werden bis 2030 zwischen 3 und 5 Billionen US-Dollar des globalen Handels vermitteln. Allein in den Vereinigten Staaten würde der B2C-Markt eine Billion US-Dollar an von Agenten orchestrierten Transaktionen erreichen.

Das ist keine KI-Blog-Prognose. Das ist McKinsey.

Die Adoptionsdaten stützen die These:

• 97 Millionen monatliche Downloads des MCP SDK, dem Protokoll, das Agenten mit externen Tools verbindet. Vor einem Jahr waren es 100.000 pro Monat.
• Claude Code, das Produkt von Anthropic für Programmierer, erzielt einen Jahresumsatz von 2,5 Milliarden US-Dollar. Die Nutzung verdoppelte sich im Januar 2026.
• Cursor, der Code-Editor mit KI, überschritt 1 Milliarde US-Dollar an wiederkehrenden Einnahmen. Es ist das SaaS, das diese Zahl in der Geschichte am schnellsten erreicht hat.
• Cline, eine VS Code-Erweiterung, hat 5 Millionen aktive Entwickler. Samsung testet sie auf Unternehmensebene.
• Adobe verzeichnete einen jährlichen Anstieg des Datenverkehrs von Browsern und KI-Diensten zu Einzelhandelswebsites um 4.700 %.

Gartner ergänzt den Kontext: Bis 2028 werden 90 % der B2B-Käufe von KI-Agenten vermittelt. Nicht assistiert. Vermittelt. Der Agent sucht, vergleicht, verhandelt und führt aus.

Was ist ein Agent und warum ist er für deine Abrechnung wichtig?

Ein KI-Agent ist kein Chatbot. Ein Chatbot beantwortet Fragen. Ein Agent führt Aufgaben aus.

Wenn ein Freiberufler Claude Code sagt: «Erstelle eine Rechnung für TechStart SL über 40 Beratungsstunden zu 75 Euro pro Stunde, Fälligkeit 1. März», generiert der Agent keinen schönen Text. Er sucht das verbundene Abrechnungstool, ruft die richtige API auf, sendet die Daten im geeigneten Format und erhält die Bestätigung mit der zugewiesenen Rechnungsnummer, der berechneten IVA und dem Gesamtbetrag.

Der Freiberufler öffnete keine Anwendung. Er navigierte durch kein Menü. Er klickte auf nichts.

Dies funktioniert, weil es ein Standardprotokoll gibt, das es Agenten ermöglicht, sich mit externen Tools zu verbinden: MCP (Model Context Protocol). Erstellt von Anthropic, übernommen von OpenAI, unterstützt von Google und nun von der Agentic AI Foundation unter der Linux Foundation verwaltet. Mit Platin-Mitgliedern wie AWS, Microsoft, Cloudflare, Bloomberg und Block.

MCP hat gewonnen. Es ist der USB der Agenten. Wenn deine Software einen MCP-Server hat, kann jeder Agent sie nutzen. Wenn nicht, existiert deine Software für sie nicht.

Das Protokoll-Ökosystem in 5 Minuten

Die Protokolllandschaft hat sich im Februar 2026 in komplementären Schichten stabilisiert:

Protokoll	Funktion	Wer es unterstützt
MCP	Agent verbindet sich mit Tools (APIs, Datenbanken, ERPs)	Anthropic, OpenAI, Google, AAIF
A2A	Agent spricht mit Agent (Multi-Agenten-Koordination)	Google, Linux Foundation
ACP	Agent kauft Produkte (Handel)	OpenAI + Stripe
UCP	Universalhandel (Einzelhandel, Marktplatz)	Google, Shopify, Walmart, Target

Für ein ERP ist MCP das relevante Protokoll. Es ist das Protokoll, das es einem Agenten ermöglicht, eine Rechnung zu erstellen, eine Ausgabe zu erfassen oder Kunden abzufragen. Die anderen Protokolle orchestrieren höhere Ebenen: ein Agent, der A2A verwendet, um sich mit einem anderen Agenten zu koordinieren, der MCP verwendet, um auf dein ERP zuzugreifen.

Unterdessen in Spanien

Die spanische Verwaltungssoftwarebranche kämpft einen Kampf, den sie bereits gewonnen hat. Verifactu wird 2027 obligatorisch sein, und alle Anbieter investieren, um sich als «deine Verifactu-Lösung» zu positionieren. Es ist ein notwendiger Kampf, aber es ist der Kampf von gestern.

Verifactu zwingt 2,9 Millionen Selbstständige zur Nutzung zertifizierter Software. Das ist real und wichtig. Aber es ist eine regulatorische Anforderung, kein Alleinstellungsmerkmal. Alle werden sie erfüllen. Es ist, als würde man ankündigen, dass dein Auto einen Sicherheitsgurt hat: obligatorisch, nicht optional, nicht besonders.

Die interessante Frage ist nicht, wer Verifactu erfüllt. Es ist, wer auf das vorbereitet ist, was danach kommt.

Und was danach kommt, ist eine Welt, in der deine Abrechnungssoftware nicht von dir genutzt wird. Sondern von deinem Agenten.

Schauen wir uns an, was jeder Konkurrent für diese Welt bietet:

ERP	Öffentliche API	Webhooks	MCP-Server	KI-Skill
Holded	Nicht dokumentiert	Nein	Nein (nur Drittanbieter)	Nein
Quipu	Eingeschränkt	Basis	Nein	Nein
Anfix	Nein	Nein	Nein	Nein
Billin	Eingeschränkt	Nein	Nein	Nein
Contasimple	Nein	Nein	Nein	Nein
Sage	Teilweise	Nein	Nein	Nein
Frihet	Ja (5 Ressourcen, Dokumentation)	Ja (14 Ereignisse, HMAC)	Ja (offiziell, npm)	Ja (Claude Code)

Der Unterschied ist nicht inkrementell. Er ist strukturell. Man kann einem Produkt ohne öffentliche API keinen MCP-Server hinzufügen. Man muss die Architektur neu schreiben.

Wie es in der Praxis funktioniert

Ein reales Szenario. Maria ist freiberufliche Designerin. Sie nutzt Claude Code, um Vorschläge zu verfassen und Verträge zu überprüfen. Wenn sie heute ein Projekt beendet, sagt sie Claude:

«Erstelle eine Rechnung für das Branding-Projekt von GreenTech über 3.200 Euro.»

Claude greift auf den MCP-Server von Frihet zu, sucht den Kunden GreenTech in der Datenbank, erstellt die Rechnung mit den korrekten Steuerdaten (IVA von 21 %, IRPF von 15 %), weist die sequentielle Nummer zu und bestätigt. Maria öffnete Frihet nicht. Sie suchte den Kunden nicht. Sie berechnete keine Steuern. Der Agent tat es.

Ein anderes Szenario. Ein Entwicklungsteam arbeitet in Cursor. Sie müssen überprüfen, ob ein Kunde bezahlt hat, bevor sie eine Premium-Funktion aktivieren. Sie fragen direkt im Editor: «Zeige die ausstehenden Rechnungen des Kunden API-Premium.» Ohne den Tab zu wechseln, ohne den Kontext zu verlieren, ohne den Arbeitsablauf zu unterbrechen.

Und das Interessanteste: Ein autonomer Agent – wie die, die auf Agentenplattformen der nächsten Generation laufen – verwaltet ein E-Commerce-Geschäft. Jeden Freitag generiert er einen Wochenbericht: ausgestellte Rechnungen, erfasste Ausgaben, Netto-Cashflow. Er sendet ihn per Telegram an den Eigentümer. Keine menschliche Intervention. Keine dashboards zu überprüfen.

Der regulatorische Graben, den niemand sieht

Agenten können Rechnungen erstellen. Aber die Rechnungen müssen dem Gesetz entsprechen.

In Spanien erfordert eine gültige Rechnung die korrekte IVA (21 %, 10 % oder 4 % je nach Art), IRPF-Einbehaltung, falls zutreffend (15 % oder 7 % für neue Selbstständige), sequentielle Nummerierung ohne Lücken, vollständige Steuerdaten des Ausstellers und Empfängers und ab 2027 eine von Verifactu zertifizierte digitale Signatur.

Ein KI-Agent weiß nichts davon. Er weiß nicht, dass die IVA für ein Buch 4 % beträgt. Er weiß nicht, dass die IRPF für einen Selbstständigen im ersten Jahr 7 % beträgt. Er weiß nicht, dass das Überspringen einer Rechnungsnummer illegal ist.

Aber er muss es nicht wissen. Dafür ist das ERP da.

Wenn ein Agent create_invoice in Frihet aufruft, wendet Frihet alle Steuerregeln an. Der Agent liefert die Geschäftsdaten (Kunde, Konzept, Betrag). Frihet sorgt für die Einhaltung der Vorschriften. Es ist eine funktionierende Aufgabenteilung.

Dies ist ein Wettbewerbsvorteil, der sich nicht mit einem generischen MCP-Server replizieren lässt. Man braucht ein echtes ERP dahinter, mit Steuerlogik, mit Verifactu-Zertifizierung, mit Kenntnis des spanischen Kontextes. Ein Wrapper über einer API löst dies nicht.

Was in den nächsten 18 Monaten kommt

Sequoia Capital beschreibt drei Phasen in der Agentenökonomie:

1. Assistenten (2023-2024): ChatGPT, Copilot. Der Benutzer fragt, die KI antwortet. Reaktiv.
2. Agentenschwärme (2025): Agenten, die miteinander zusammenarbeiten, kontinuierliche Überwachung, mehrstufige Automatisierungen.
3. Agentenökonomie (ab 2026): Agenten als Wirtschaftsakteure mit Identität, Zahlungen und Reputation.

Wir befinden uns im Übergang von Phase 2 zu Phase 3. Was kommt:

Stripe x402 — ein Mikrozahlungsprotokoll, bei dem ein Agent eine API aufruft, einen HTTP 402-Code (Zahlung erforderlich) erhält, automatisch bezahlt und die Daten empfängt. Keine Abonnements, reine Pay-per-Use-Abrechnung. Derzeit in der Vorschau.

Standardisierte MCP-Register — Es gibt bereits mehr als 8.000 MCP-Server, die in Verzeichnissen wie Smithery, PulseMCP und dem offiziellen Register gelistet sind. Agenten suchen in diesen Registern nach Tools, so wie du Apps in einem Store suchst.

Identität für Agenten (KYA) — a16z und Catena Labs arbeiten an Frameworks für «Know Your Agent», vergleichbar mit dem Bank-KYC, aber für KI-Agenten. Kryptographische Anmeldeinformationen, die einen Agenten mit seinem Eigentümer verknüpfen.

Google UCP — im Januar 2026 mit Shopify, Walmart, Target, PayPal und Visa eingeführt. Ermöglicht es KI-Agenten, Produkte nativ innerhalb von Google Search und Gemini zu kaufen.

Was ein Freiberufler oder KMU heute tun sollte

Du musst morgen keine Agenten-Infrastruktur aufbauen. Aber du musst Software wählen, die vorbereitet ist.

Drei Fragen, die du deinem Anbieter von Verwaltungssoftware stellen solltest:

1. Hast du eine öffentliche, dokumentierte API? Wenn die Antwort nein ist, ist deine Software eine Blackbox, die kein Agent nutzen kann.
2. Hast du einen MCP-Server? Wenn die Antwort nein ist, existiert deine Software für Claude, Cursor, Windsurf und keinen aktuellen KI-Assistenten.
3. Hast du Webhooks? Wenn die Antwort nein ist, kann deine Software nicht in Automatisierungsplattformen wie n8n, Zapier oder Make integriert werden.

Wenn dein aktueller Anbieter mindestens zwei dieser drei Fragen nicht mit Ja beantworten kann, hast du ein Problem, das Verifactu nicht lösen wird.

Die Chance für diejenigen, die zuerst handeln

McKinsey macht es deutlich: Diejenigen, die zuerst handeln, werden einen entscheidenden Vorteil haben. Nicht, weil die Technologie unzugänglich ist, sondern weil die Trägheit enorm ist. Die meisten KMU werden Excel weiter verwenden, bis Verifactu sie zum Wechsel zwingt. Und wenn sie wechseln, werden sie die Software wählen, die ihnen empfohlen wurde.

Der Unterschied liegt darin, wer empfiehlt. Früher war es der Manager oder der Schwager, der «sich mit IT auskennt». Jetzt ist es der KI-Agent, den der Unternehmer bereits zum Verfassen von E-Mails, Zusammenfassen von Dokumenten und Analysieren von Daten nutzt.

Wenn dieser Agent sich mit deinem ERP verbinden kann, empfiehlt er es. Wenn nicht, empfiehlt er ein anderes.

So einfach. So brutal.

---

Frihet ist das erste spanische ERP mit offiziellem MCP-Server, veröffentlicht auf npm als @frihet/mcp-server. 55 Tools, dokumentierte REST-API, 60 Webhook-Typen und eine Claude Code Skill mit spanischem Steuerkontext. Du kannst es kostenlos unter app.frihet.io testen.