Personio über MCP mit KI nutzen
Personio bündelt Personalstammdaten, Abwesenheiten und Recruiting in einem System – und damit viele Fragen, die täglich im HR-Postfach landen. Einen MCP-Server bietet Personio nicht an, stellt aber eine offizielle REST-API v2 samt OpenAPI-Spezifikation bereit, aus der wir die Anbindung an CompanyGPT bauen.
Was ist Personio?
Personio ist eine HR-Software der Personio SE & Co. KG aus München, die auf den europäischen Mittelstand ausgerichtet ist. Der Funktionsumfang reicht von der digitalen Personalakte über Abwesenheits- und Zeitmanagement bis zu Recruiting, Onboarding und der vorbereitenden Lohnabrechnung. Betrieben wird sie ausschließlich als SaaS-Lösung.
Für KI-Assistenten ist Personio interessant, weil dort viele wiederkehrende Auskunftsfragen ihre Antwort finden: Urlaubskonten, Zuständigkeiten, Fristen im Recruiting-Prozess, Stände in laufenden Onboardings. Personio unterstützt diesen Einsatz aktiv – der Anbieter veröffentlicht eine llms.txt und stellt seine OpenAPI-Spezifikationen ausdrücklich auch für KI-Agenten bereit.
Anbindung auf einen Blick
- MCP-Server
- Keiner offiziell – individuelle Anbindung über die REST-API
- Schnittstelle
- Personio REST-API v2 (OpenAPI), Webhooks
- Authentifizierung
- OAuth2 Client Credentials mit Scopes (z.B. personio:persons:read)
- Betriebsmodell
- SaaS
- Besonderheit
- Personio stellt OpenAPI-Spezifikationen und llms.txt für KI-Agenten bereit
So verbinden Sie Personio mit CompanyGPT
Einen eigenen MCP-Server betreibt Personio bislang nicht, und in der GitHub-Organisation des Unternehmens findet sich keiner. Für CompanyGPT ist das kein Hindernis, denn die Voraussetzungen für eine individuelle Anbindung sind hier ungewöhnlich gut.
Grundlage ist die Personio REST-API v2, die vollständig per OpenAPI beschrieben ist; die ältere v1 wird schrittweise abgelöst. Aus dieser Spezifikation leiten wir MCP-Werkzeuge ab, die genau die benötigten Ressourcen abdecken – etwa Personendaten, Abwesenheiten oder Bewerbungsstände. Die Authentifizierung erfolgt über OAuth2 im Client-Credentials-Flow mit fein granularen Scopes wie personio:persons:read. Dadurch lässt sich der Zugriff auf reines Lesen und auf einzelne Datenbereiche begrenzen, ohne die Integration insgesamt weit zu öffnen. Für ereignisgesteuerte Abläufe stehen zusätzlich Webhooks bereit, die sich über n8n orchestrieren lassen.
Weil Personaldaten besonders schutzbedürftig sind, empfehlen wir eine enge Rollensteuerung: In CompanyGPT geben Ihre Administratoren die Integration gezielt für HR-Rollen frei, während allgemeine Belegschaftszugänge sie gar nicht erst sehen. Welche Scopes vergeben werden, sollte gemeinsam mit HR, Datenschutz und – wo vorhanden – dem Betriebsrat festgelegt werden.
Typische Anwendungsfälle
So arbeiten KI-Agenten in CompanyGPT mit Personio
Abwesenheiten planen
Führungskräfte fragen Urlaubsstände und geplante Abwesenheiten ihres Teams ab, um Vertretungen und Projekttermine realistisch zu planen.
Recruiting im Überblick
Das Recruiting-Team lässt sich den Stand offener Stellen zusammenfassen – etwa wie viele Bewerbungen in welcher Phase liegen und wo Rückmeldungen ausstehen.
HR-Auskünfte entlasten
Wiederkehrende Fragen zu Prozessen und Zuständigkeiten beantwortet der Assistent auf Basis freigegebener Daten, sodass sich die Personalabteilung auf Einzelfälle konzentrieren kann.
Häufig gestellte Fragen
Personio und KI – die wichtigsten Antworten
Hat Personio einen offiziellen MCP-Server?
Nein. Personio betreibt bislang keinen eigenen MCP-Server. Der Anbieter stellt jedoch eine dokumentierte REST-API v2 mit OpenAPI-Spezifikation bereit, über die wir die Anbindung an CompanyGPT individuell umsetzen.
Wie aufwendig ist die individuelle Anbindung?
Vergleichsweise überschaubar, weil eine vollständige OpenAPI-Spezifikation vorliegt. Wir wählen die benötigten Endpunkte aus, erzeugen daraus MCP-Werkzeuge und richten den OAuth2-Zugang mit den passenden Scopes ein.
Welche Daten kann der Assistent sehen?
Nur die Bereiche, die über die vergebenen Scopes freigegeben sind – etwa Lesezugriff auf Stammdaten oder Abwesenheiten. Sensible Felder lassen sich ausschließen, und in CompanyGPT entscheiden Rollen und Gruppen, wer die Integration überhaupt nutzen darf.
Was ist beim Datenschutz zu beachten?
Es handelt sich um Beschäftigtendaten, deren Verarbeitung eine klare Rechtsgrundlage und in vielen Unternehmen die Beteiligung des Betriebsrats erfordert. CompanyGPT läuft dabei in Ihrem eigenen Cloud-Tenant und ruft die Personio-API direkt auf, ohne zwischengeschaltete Dritte.
Kann die KI Änderungen in Personio vornehmen?
Technisch erlaubt die API auch schreibende Operationen. In der Praxis richten wir HR-Integrationen zunächst lesend ein; schreibende Zugriffe werden nur nach ausdrücklicher Freigabe und für klar umrissene Abläufe aktiviert.
Personio und Ihre KI – DSGVO-konform mit CompanyGPT
CompanyGPT ist der Enterprise-KI-Assistent in Ihrem eigenen Cloud-Tenant: alle relevanten KI-Modelle, Ihre Unternehmensdaten und Integrationen wie Personio – zentral verwaltet, mit Rollen und Berechtigungen. Wir richten die Anbindung gemeinsam mit Ihnen ein.
Personio ist eine Marke des jeweiligen Inhabers (Personio SE & Co. KG). Die Nennung beschreibt die Kompatibilität und impliziert keine Partnerschaft oder Empfehlung. Verfügbarkeit und Funktionsumfang der Anbindung richten sich nach dem jeweiligen Anbieter.