Agentenökonomie: Ihr ERP muss mit KIs sprechen

Während die spanische Verwaltungssoftware-Branche ihre Marketingbudgets darauf verwendet, die Einhaltung von Verifactu zu bewerben, geschieht etwas viel Größeres. Und fast niemand schenkt dem Beachtung.

Wir sprechen nicht von einer neuen Funktionalität oder einer weiteren Regulierung. Wir sprechen von einer strukturellen Veränderung, wie Unternehmen mit ihrer Software interagieren. Eine Veränderung, bei der der Benutzer keine Anwendung öffnet, keine Menüs navigiert und keine Schaltflächen anklickt. Stattdessen teilt er einem KI-Agenten mit, was er benötigt, und der Agent löst es.

Das ist keine Science-Fiction. Es geschieht jetzt, hat Zahlen dahinter, und wird die Spielregeln für jedes KMU ändern, das Abrechnungssoftware verwendet.

Die Zahlen, die niemand zählt

McKinsey veröffentlichte im Oktober 2025 einen Bericht, der die gesamte Unternehmenssoftwarebranche hätte aufrütteln sollen. Ihre Schlussfolgerung: KI-Agenten werden bis 2030 zwischen 3 und 5 Billionen US-Dollar im globalen Handel vermitteln. Allein in den Vereinigten Staaten würde der B2C-Markt eine Billion US-Dollar an von Agenten orchestrierten Transaktionen erreichen.

Das ist keine Prognose eines KI-Blogs. Es ist McKinsey.

Die Adoptionsdaten untermauern die These:

• 97 Millionen monatliche Downloads des MCP-SDK, dem Protokoll, das Agenten mit externen Tools verbindet. Vor einem Jahr waren es 100.000 pro Monat.
• Claude Code, das Produkt von Anthropic für Programmierer, erzielt einen Jahresumsatz von 2,5 Milliarden US-Dollar. Die Nutzung verdoppelte sich im Januar 2026.
• Cursor, der Code-Editor mit KI, überschritt 1 Milliarde US-Dollar an wiederkehrenden Einnahmen. Es ist das SaaS, das diese Zahl am schnellsten in der Geschichte erreicht hat.
• Cline, eine VS Code-Erweiterung, hat 5 Millionen aktive Entwickler. Samsung testet sie auf Unternehmensebene.
• Adobe verzeichnete einen jährlichen Anstieg des Traffics zu Einzelhandels-Websites von Browsern und KI-Diensten um 4.700 %.

Gartner fügt Kontext hinzu: Bis 2028 werden 90 % der B2B-Käufe von KI-Agenten vermittelt. Nicht assistiert. Vermittelt. Der Agent sucht, vergleicht, verhandelt und führt aus.

Was ist ein Agent und warum ist er für Ihre Rechnungsstellung wichtig?

Ein KI-Agent ist kein Chatbot. Ein Chatbot beantwortet Fragen. Ein Agent führt Aufgaben aus.

Wenn ein Freiberufler Claude Code sagt: “Erstelle eine Rechnung für TechStart SL über 40 Beratungsstunden zu 75 Euro pro Stunde, Fälligkeit 1. März”, generiert der Agent keinen schönen Text. Er sucht das verbundene Rechnungstool, ruft die richtige API auf, sendet die Daten im geeigneten Format und erhält die Bestätigung mit der zugewiesenen Rechnungsnummer, der berechneten Mehrwertsteuer und dem Gesamtbetrag.

Der Freiberufler öffnete keine Anwendung. Er navigierte kein Menü. Er klickte auf nichts.

Dies funktioniert, weil es ein Standardprotokoll gibt, das es Agenten ermöglicht, sich mit externen Tools zu verbinden: MCP (Model Context Protocol). Es wurde von Anthropic erstellt, von OpenAI übernommen, von Google unterstützt und wird nun von der Agentic AI Foundation unter der Linux Foundation verwaltet. Mit Platinmitgliedern wie AWS, Microsoft, Cloudflare, Bloomberg und Block.

MCP hat gewonnen. Es ist der USB der Agenten. Wenn Ihre Software einen MCP-Server hat, kann jeder Agent ihn verwenden. Wenn nicht, existiert Ihre Software für sie nicht.

Das Protokoll-Ökosystem in 5 Minuten

Das Protokoll-Ökosystem hat sich im Februar 2026 in komplementären Schichten stabilisiert:

Protokoll	Funktion	Wer es unterstützt
MCP	Agent verbindet sich mit Tools (APIs, Datenbanken, ERPs)	Anthropic, OpenAI, Google, AAIF
A2A	Agent spricht mit Agent (Multi-Agenten-Koordination)	Google, Linux Foundation
ACP	Agent kauft Produkte (Handel)	OpenAI + Stripe
UCP	Universalhandel (Einzelhandel, Marktplatz)	Google, Shopify, Walmart, Target

Für ein ERP ist MCP das relevante Protokoll. Es ermöglicht einem Agenten, eine Rechnung zu erstellen, eine Ausgabe zu erfassen oder Kunden abzufragen. Die anderen Protokolle orchestrieren höhere Ebenen: ein Agent, der A2A verwendet, um sich mit einem anderen Agenten zu koordinieren, der MCP verwendet, um auf Ihr ERP zuzugreifen.

Derweil in Spanien

Die spanische Verwaltungssoftware-Branche kämpft eine Schlacht, die bereits gewonnen wurde. Verifactu wird 2027 obligatorisch sein, und alle Anbieter investieren, um sich als “Ihre Verifactu-Lösung” zu positionieren. Es ist ein notwendiger Kampf, aber es ist der Kampf von gestern.

Verifactu zwingt 2,9 Millionen Freiberufler zur Nutzung zertifizierter Software. Das ist real und wichtig. Aber es ist eine regulatorische Anforderung, kein Alleinstellungsmerkmal. Alle werden sie erfüllen. Es ist wie die Ankündigung, dass Ihr Auto einen Sicherheitsgurt hat: obligatorisch, nicht optional, nicht besonders.

Die interessante Frage ist nicht, wer Verifactu erfüllt. Es ist, wer auf das vorbereitet ist, was danach kommt.

Und was danach kommt, ist eine Welt, in der Ihre Abrechnungssoftware nicht Sie verwenden. Ihr Agent verwendet sie.

Lassen Sie uns überprüfen, was jeder Wettbewerber für diese Welt anbietet:

ERP	Öffentliche API	Webhooks	MCP-Server	KI-Fähigkeit
Holded	Nicht dokumentiert	Nein	Nein (nur Drittanbieter)	Nein
Quipu	Begrenzt	Grundlagen	Nein	Nein
Anfix	Nein	Nein	Nein	Nein
Billin	Begrenzt	Nein	Nein	Nein
Contasimple	Nein	Nein	Nein	Nein
Sage	Teilweise	Nein	Nein	Nein
Frihet	Ja (5 Ressourcen, Dokumentation)	Ja (14 Ereignisse, HMAC)	Ja (offiziell, npm)	Ja (Claude Code)

Der Unterschied ist nicht inkrementell. Er ist strukturell. Sie können einem Produkt, das keine öffentliche API hat, keinen MCP-Server hinzufügen. Sie müssen die Architektur neu schreiben.

Wie es in der Praxis funktioniert

Ein reales Szenario. Maria ist eine freiberufliche Designerin. Sie verwendet Claude Code, um Vorschläge zu verfassen und Verträge zu überprüfen. Wenn sie heute ein Projekt beendet, sagt sie Claude:

“Erstelle eine Rechnung für das Branding-Projekt von GreenTech über 3.200 Euro.”

Claude greift auf den MCP-Server von Frihet zu, sucht den Kunden GreenTech in der Datenbank, erstellt die Rechnung mit den korrekten Steuerdaten (21% Mehrwertsteuer, 15% IRPF), weist die fortlaufende Nummer zu und bestätigt. Maria öffnete Frihet nicht. Sie suchte nicht nach dem Kunden. Sie berechnete keine Steuern. Der Agent erledigte es.

Ein anderes Szenario. Ein Entwicklungsteam arbeitet in Cursor. Sie müssen überprüfen, ob ein Kunde bezahlt hat, bevor sie eine Premium-Funktionalität aktivieren. Sie fragen direkt im Editor: “Zeige die ausstehenden Rechnungen des Kunden API-Premium an.” Ohne den Tab zu wechseln, ohne den Kontext zu verlieren, ohne den Arbeitsablauf zu unterbrechen.

Und das Interessanteste: Ein autonomer Agent – wie jene, die auf Agentenplattformen der nächsten Generation laufen – verwaltet ein E-Commerce-Geschäft. Jeden Freitag generiert er einen Wochenbericht: ausgestellte Rechnungen, erfasste Ausgaben, Netto-Cashflow. Er sendet ihn per Telegram an den Eigentümer. Keine menschliche Intervention. Keine Dashboards zu überprüfen.

Der regulatorische Graben, den niemand sieht

Agenten können Rechnungen erstellen. Aber die Rechnungen müssen dem Gesetz entsprechen.

In Spanien erfordert eine gültige Rechnung korrekte Mehrwertsteuer (21 %, 10 % oder 4 % je nach Art), Quellensteuer auf die Einkommensteuer (IRPF), falls zutreffend (15 % oder 7 % für neue Freiberufler), fortlaufende Nummerierung ohne Lücken, vollständige Steuerdaten von Aussteller und Empfänger und ab 2027 eine von Verifactu zertifizierte digitale Signatur.

Ein KI-Agent weiß nichts davon. Er weiß nicht, dass die Mehrwertsteuer für ein Buch 4 % beträgt. Er weiß nicht, dass die IRPF eines Freiberuflers im ersten Jahr 7 % beträgt. Er weiß nicht, dass das Überspringen einer Rechnungsnummer illegal ist.

Aber er muss es nicht wissen. Dafür ist das ERP da.

Wenn ein Agent create_invoice in Frihet aufruft, wendet Frihet alle Steuerregeln an. Der Agent liefert die Geschäftsdaten (Kunde, Konzept, Betrag). Frihet sorgt für die Einhaltung der Vorschriften. Es ist eine funktionierende Aufgabenteilung.

Dies ist ein Wettbewerbsvorteil, der nicht mit einem generischen MCP-Server repliziert werden kann. Sie benötigen ein echtes ERP dahinter, mit Steuerlogik, mit Verifactu-Zertifizierung, mit Kenntnis des spanischen Kontextes. Ein Wrapper über einer API löst dies nicht.

Was in den nächsten 18 Monaten kommt

Sequoia Capital beschreibt drei Phasen in der Agentenökonomie:

1. Assistenten (2023-2024): ChatGPT, Copilot. Der Benutzer fragt, die KI antwortet. Reaktiv.
2. Agentenschwärme (2025): Agenten, die miteinander zusammenarbeiten, kontinuierliche Überwachung, mehrstufige Automatisierungen.
3. Agentenökonomie (ab 2026): Agenten als Wirtschaftsakteure mit Identität, Zahlungen und Reputation.

Wir befinden uns im Übergang von Phase 2 zu Phase 3. Was kommt:

Stripe x402 — ein Mikrozahlungsprotokoll, bei dem ein Agent eine API aufruft, einen HTTP 402-Code (Zahlung erforderlich) empfängt, automatisch bezahlt und die Daten erhält. Keine Abonnements, reine Pay-per-Use-Nutzung. Derzeit in der Vorschau.

Standardisierte MCP-Registrierungen — es gibt bereits über 8.000 MCP-Server, die in Verzeichnissen wie Smithery, PulseMCP und dem offiziellen Register gelistet sind. Agenten suchen in diesen Registern nach Tools, so wie Sie Apps in einem Store suchen.

Identität für Agenten (KYA) — a16z und Catena Labs arbeiten an “Know Your Agent”-Frameworks, die dem Bank-KYC (Know Your Customer) entsprechen, jedoch für KI-Agenten. Kryptografische Anmeldeinformationen, die einen Agenten mit seinem Eigentümer verknüpfen.

Google UCP — im Januar 2026 mit Shopify, Walmart, Target, PayPal und Visa gestartet. Ermöglicht es KI-Agenten, Produkte nativ innerhalb von Google Search und Gemini zu kaufen.

Was ein Freiberufler oder KMU heute tun sollte

Sie müssen morgen keine Agenten-Infrastruktur aufbauen. Aber Sie müssen Software wählen, die darauf vorbereitet ist.

Drei Fragen, die Sie Ihrem Anbieter von Verwaltungssoftware stellen sollten:

1. Haben Sie eine dokumentierte öffentliche API? Wenn die Antwort nein ist, ist Ihre Software eine Black Box, die kein Agent verwenden kann.
2. Haben Sie einen MCP-Server? Wenn die Antwort nein ist, existiert Ihre Software nicht für Claude, Cursor, Windsurf oder andere aktuelle KI-Assistenten.
3. Haben Sie Webhooks? Wenn die Antwort nein ist, kann Ihre Software nicht in Automatisierungsplattformen wie n8n, Zapier oder Make integriert werden.

Wenn Ihr aktueller Anbieter mindestens zwei dieser drei Fragen nicht mit Ja beantworten kann, haben Sie ein Problem, das Verifactu nicht lösen wird.

Die Chance für diejenigen, die zuerst handeln

McKinsey macht es deutlich: Wer sich zuerst bewegt, wird einen entscheidenden Vorteil haben. Nicht, weil die Technologie unzugänglich ist, sondern weil die Trägheit enorm ist. Die meisten KMU werden weiterhin Excel verwenden, bis Verifactu sie zum Wechsel zwingt. Und wenn sie wechseln, werden sie die Software wählen, die ihnen empfohlen wurde.

Der Unterschied ist, wer empfiehlt. Früher war es der Manager oder der Schwager, der “sich mit IT auskennt”. Jetzt ist es der KI-Agent, den der Unternehmer bereits zum Verfassen von E-Mails, Zusammenfassen von Dokumenten und Analysieren von Daten verwendet.

Wenn dieser Agent sich mit Ihrem ERP verbinden kann, empfiehlt er es. Wenn nicht, empfiehlt er ein anderes.

So einfach. So brutal.

---

Frihet ist das erste spanische ERP mit offiziellem MCP-Server, veröffentlicht auf npm als @frihet/mcp-server. 55 Tools, dokumentierte REST-API, 60 Webhook-Typen und eine Claude Code Skill mit spanischem Steuerkontext. Sie können es kostenlos unter app.frihet.io testen.