Ein KI-Agent, der einen echten Vorgang übernimmt – innerhalb Ihrer Regeln

Nur dort, wo Sie es ausdrücklich erlauben – und schreibende Schritte laufen grundsätzlich über Vorschau und menschliche Bestätigung. In der Praxis ist das gewünschte Muster fast immer: Der Agent bereitet vor, ein Mensch entscheidet. Wir verkaufen keine autonome Automatisierung, und wir würden davon in einem ERP auch abraten.

Drei Dinge greifen. Er kann nur auf Modelle, Felder und Datensätze zugreifen, die freigegeben sind – alles andere wird abgelehnt und protokolliert. Schreibende Schritte brauchen eine Bestätigung, und der Bestätigungstoken ist an einen Hash der exakten Werte gebunden, die Sie gesehen haben. Und ein globaler Not-Aus stoppt sämtliche MCP-Anfragen sofort, ohne Odoo neu zu starten.

Über die Audit-Historie. Erfasst werden Benutzer, Agent, Unternehmen, Zeitpunkt, Werkzeug, Modell, Datensätze, angefragte und maskierte Felder, Status und Dauer; bei Ablehnung zusätzlich das ablehnende Gate mit Grund; bei Änderungen die Vorher- und Nachher-Werte. Die Einträge sind per SHA-256 verkettet und auf ORM-Ebene weder änderbar noch löschbar. Das ist manipulationssichtbar, nicht manipulationssicher – gegenüber Eingriffen auf Anwendungsebene, nicht gegenüber direktem Datenbankzugriff. Diesen Unterschied sollte Ihnen jeder Anbieter nennen.

Für genau einen, klar abgegrenzten Vorgang: ja – dafür ist das Paket auf acht Personentage ausgelegt. Was nicht hineinpasst, steht oben ausdrücklich als nicht enthalten. Wenn sich in der Discovery zeigt, dass Ihr Fall größer ist, sagen wir das vor der Beauftragung und machen ein eigenes Angebot. Ein zu klein kalkuliertes Projekt hilft niemandem.

Nur das, was der KI-Client anfragt: die freigegebenen Felder der angefragten Datensätze, an den Modellanbieter, den Sie wählen. Die Verarbeitung findet ansonsten in Ihrer eigenen Odoo-Datenbank statt; bloopark erhält keine Daten. Wie viel überhaupt übertragen werden kann, bestimmen Ihre Feld-Policies – das ist Datenminimierung nach Art. 5 DSGVO, technisch erzwungen statt zugesagt. Den Auftragsverarbeitungsvertrag schließen Sie mit Ihrem Modellanbieter.

Das entscheiden wir mit Ihnen anhand von Anforderung, Datenschutzlage und Kosten – das MCP-Modul ist modellunabhängig und spricht Standard-MCP. In der Praxis sind Claude, ChatGPT und Gemini die üblichen Kandidaten. Die Lizenz- oder Nutzungskosten Ihres Modellanbieters sind nicht Bestandteil unseres Angebots.

Die Transparenzpflicht nach Art. 50 EU AI Act richtet sich an den Betreiber, nicht an den Modellanbieter. Wer KI-Agenten auf Geschäftsdaten lässt, steht damit selbst in der Nachweispflicht. Das ist ein guter Grund, Zugriffe von Anfang an protokollierbar aufzusetzen statt später nachzurüsten. Eine vollständige Rechtsberatung ist das nicht – dafür ist Ihr Justiziar zuständig.