MCP en Odoo: kan Claude écht met je database praten?

MCP en Odoo: kan Claude écht met je database praten?

Wat een LinkedIn-post over "vijf minuten setup" niet vertelt

Een LinkedIn-post gaat rond: Odoo koppelen aan Claude via MCP, in vijf minuten, en je ERP heeft "een brein". Ik werk dagelijks binnen Odoo Online en wist bij de eerste zin al dat dit verhaal niet klopt voor het grootste deel van de lezers. Maar het gaat verder dan techniek alleen: geen woord over waar je klantdata dan naartoe gaat, wie daarvoor aansprakelijk is, en of dat past binnen de AVG. Deze post vult beide aan — wat kan technisch, per platform, en wat betekent dat voor regelgeving en risico.

Wat de post beweert — en wat ervan klopt

De post in het kort

De auteur beschrijft hoe hij zijn Odoo-omgeving via een MCP-module aan Claude koppelde, in naar eigen zeggen minder dan vijf minuten. Waar hij voorheen rapportages handmatig moest doorzoeken, stelt hij nu gewoon een vraag — bijvoorbeeld naar de omzet van deze maand — en krijgt direct een antwoord uit de live data. Hij noemt ook dat Claude op verzoek een volledig ingerichte portalpagina met een rapportage kan opbouwen, zonder verdere handmatige stappen. De post besluit met een oproep aan elke Odoo-gebruiker om zich zonder AI-koppeling "de moeilijke weg" te ontzeggen, en een korte stap-voor-stap beschrijving: connector toevoegen in Claude, de Odoo MCP-URL plakken, autoriseren, en beginnen met vragen stellen.

Wat is MCP eigenlijk?

MCP staat voor Model Context Protocol: een open standaard van Anthropic uit november 2024, inmiddels overgenomen door zo goed als de hele markt — OpenAI, Google, Microsoft. Het beschrijft een uniforme manier waarop een AI-model met externe systemen kan praten: databases, API's, bestanden. Vergelijk het met USB-C voor AI — één stekker, in plaats van voor elke combinatie AI-model en systeem een aparte, custom integratie te bouwen.

Een MCP-verbinding bestaat altijd uit twee kanten: een server (de partij die data en functies aanbiedt — in dit geval Odoo) en een client (de AI-applicatie die verbindt — Claude, ChatGPT, Gemini). Odoo heeft geen ingebouwde MCP-ondersteuning. Elke koppeling loopt via een aparte brug — óf een module die binnen Odoo draait, óf een losstaande server die van buitenaf met Odoo's API praat.

Op Odoo.sh of een eigen server maakt dat onderscheid weinig uit — beide routes zijn beschikbaar. Op Odoo Online maakt het het verschil tussen "kan wel" en "kan sowieso niet".

HARDE GRENS OP ODOO ONLINE

Op Odoo Online kun je geen enkele app uit odoo.com/apps installeren — ook geen data-only modules zonder Python-code. Dat is alleen mogelijk op Odoo.sh, een VPS, of een lokale/on-premise server. Elke MCP-module die "installeer deze app in Odoo" als eerste stap heeft, is voor een Odoo Online-gebruiker dus per definitie niet uitvoerbaar.

Blijft over: de losstaande, extern gehoste MCP-server. Die installeert niets in Odoo zelf, maar praat via de bestaande externe API (XML-RPC of de nieuwere JSON-2 API in Odoo 19). Dat klinkt als een werkbare uitweg — totdat je kijkt naar wát die externe API eigenlijk toegankelijk maakt.

DE TWEEDE GRENS: PRICING PLAN

Volgens Odoo's eigen developer-documentatie is toegang tot de externe API alleen beschikbaar op Custom-pricingplannen. Op het reguliere Standaard-abonnement of One App Free is de externe API helemaal niet toegankelijk. Dat is geen technische hindernis die je kunt omzeilen met een slimme architectuur; het is een harde pricing-gate.

Samengevat: voor een gemiddelde Odoo Online-klant op een Standaard-abonnement is een MCP-koppeling met Claude, ChatGPT of Gemini technisch niet uitvoerbaar. Niet omdat het lastig is, maar omdat beide beschikbare routes dichtzitten.

Odoo.sh, VPS en on-premise: technisch kan het — maar wie draagt dan het risico?

Op Odoo.sh, een eigen VPS of een lokale server vallen beide blokkades weg. Maar "het kan technisch" is niet hetzelfde als "het kan zonder gevolgen". Zodra de techniek geen showstopper meer is, verschuift het gesprek naar wie verantwoordelijk is als het misgaat.

NIEUW AANVALSOPPERVLAK

Een MCP-server die op een VPS draait en via internet met Odoo praat, is een nieuw, extern bereikbaar endpoint dat er voorheen niet was. Bij Odoo Online neemt Odoo die zorg voor de kern-infrastructuur over; bij een zelf beheerde server ligt die volledig bij de partij die de server neerzet — vaak de consultant of de klant zelf.

Interne AI versus externe AI: twee heel verschillende dingen

Dit raakt aan iets dat ik in de eerdere AI-serie al liet zien met de magazijnrouting-case: er zijn twee fundamenteel verschillende manieren om AI in te zetten rond Odoo, en MCP is niet automatisch de betere.

	Interne AI (Server Actions / Studio)	Externe AI (MCP)
Waar draait het	Binnen Odoo's eigen sandbox	Buiten Odoo, via internet naar Claude/ChatGPT/Gemini
Werkt op Odoo Online	Ja, binnen bekende constraints (geen import, geen return, geen filesystem)	Alleen op Custom-pricingplan
Data-stroom	Blijft binnen Odoo/Anthropic-integratie zoals Odoo die zelf heeft ingericht	Verlaat de sandbox richting een externe AI-provider
Live data-toegang	Beperkt — in de magazijnrouting-case kon de AI geen live voorraad lezen	Kan live queries doen, met latency per aanroep
Traceerbaarheid	Volledig zichtbaar en beheerd binnen Studio	Afhankelijk van de specifieke MCP-module

Voor- en nadelen van externe AI via MCP

EEN VEELGEHOORDE MISVATTING

"Mijn klantdata wordt onderdeel van de AI" is feitelijk onjuist. Data die via MCP wordt gedeeld, functioneert als context binnen dat ene gesprek — niet als trainingsdata die het model permanent "leert". Voor commerciële toegang (API, Claude for Work) geldt bovendien dat data standaard niet wordt gebruikt om modellen te trainen. Het échte aandachtspunt zit ergens anders: bij de contractuele afspraken.

Het punt dat vaak wordt overgeslagen: contractuele garanties

Zodra klantdata via MCP naar een externe AI-provider gaat, ontstaat een verwerkersketen: de Odoo-gebruiker is verwerkingsverantwoordelijke, de AI-provider is verwerker. Dat vraagt om een paar concrete checks:

• Is er een geldige Data Processing Addendum met de gekozen AI-provider — rechtstreeks, of via een tussenliggende hosted MCP-partij?
• Is de internationale doorgifte (EU naar VS) gedekt via Standard Contractual Clauses?
• Welke persoonsgegevens verlaten Odoo daadwerkelijk?
• Zit er een extra sub-verwerker tussen, en heeft die zelf een DPA op orde?

Betrouwbaarheid: kun je vertrouwen wat er terugkomt, en wat er wordt weggeschreven?

Er is nog een risicodomein dat losstaat van platform of contract: kún je erop vertrouwen dat de AI de juiste data teruggeeft — en dat een schrijfactie zich netjes gedraagt binnen Odoo's eigen regels?

Bij het raadplegen van data

Bij het schrijven van data

PRAKTISCH ADVIES

Beperk schrijfacties via MCP tot een expliciet afgebakende, smalle scope. Laat kritieke velden (orderstatus, voorraadmutaties, facturatie) buiten bereik van generieke AI-writes, tenzij er een aparte auditlaag is ingericht.

"De techniek werkt, maar alleen voor wie op het juiste platform zit, met de juiste governance eromheen — en dat detail bepaalt of het verhaal relevant is voor jouw situatie of niet."

Daniel van Baalen, KoTeJa

Odoo AI MCP Odoo Online Claude AVG 

.