Sprachmodelle sind beeindruckend – aber von Haus aus isoliert. Sie kennen weder Ihre Kundendaten noch Ihren Lagerstand oder Ihren Kalender. Damit KI im Unternehmen wirklich nützlich wird, braucht sie kontrollierten Zugriff auf diese Informationen und Werkzeuge. Genau dafür gibt es das Model Context Protocol, kurz MCP.
MCP in einem Satz
Das Model Context Protocol ist ein offener Standard, über den KI-Anwendungen auf einheitliche Weise mit externen Datenquellen und Werkzeugen kommunizieren. Anthropic hat MCP Ende 2024 als offene Spezifikation veröffentlicht; seitdem wurde es branchenweit übernommen – unter anderem von OpenAI, Google, Microsoft und zahlreichen Entwicklungswerkzeugen.
Das Problem, das MCP löst
Vor MCP musste für jede KI-Anwendung jede Integration einzeln gebaut werden. Zehn KI-Tools und zwanzig Unternehmenssysteme bedeuteten im schlimmsten Fall zweihundert individuelle Schnittstellen. Mit MCP stellt jedes System seine Fähigkeiten einmal als MCP-Server bereit – und jede MCP-fähige KI-Anwendung kann sie nutzen.
Wie MCP aufgebaut ist
MCP unterscheidet drei Rollen:
- Host: die Anwendung, mit der Menschen arbeiten – etwa Claude, ChatGPT, eine IDE oder Ihr eigener Agent.
- Client: die Komponente im Host, die die Verbindung zu einem Server hält.
- Server: ein Programm, das die Fähigkeiten eines Systems bereitstellt – zum Beispiel Ihres CRM, ERP oder Dateiservers.
Ein MCP-Server bietet drei Arten von Bausteinen an:
- Tools – Aktionen, die die KI ausführen darf, etwa „Rechnung suchen“ oder „Termin anlegen“.
- Resources – Daten und Inhalte, die als Kontext dienen, etwa ein Dokument oder ein Kundendatensatz.
- Prompts – vorgefertigte Vorlagen für wiederkehrende Aufgaben.
Lokale Server laufen direkt auf dem Rechner und kommunizieren über die Standard-Ein- und -Ausgabe (stdio). Remote-Server laufen zentral und werden über HTTP (Streamable HTTP) angesprochen – ideal für Teams und Unternehmen. Für die Autorisierung bei Remote-Servern sieht die Spezifikation OAuth 2.1 vor.
Ein Beispiel aus der Praxis
Eine Mitarbeiterin fragt ihren KI-Assistenten: „Welche Kunden haben überfällige Rechnungen über 5.000 Euro?“ Der Assistent erkennt, dass er dafür das Tool list_invoices des ERP-MCP-Servers benötigt, ruft es mit passenden Parametern auf, holt sich danach über den CRM-Server die Ansprechpersonen und bereitet Erinnerungs-E-Mails als Entwürfe vor. Versendet wird erst nach Freigabe. In unserem MCP-Playground auf der Startseite können Sie genau diesen Ablauf live nachvollziehen.
Warum MCP für Unternehmen relevant ist
- Einmal bauen, überall nutzen: Ein Server funktioniert mit vielen KI-Clients – heute und in Zukunft.
- Keine Abhängigkeit von einem Anbieter: Sie können das KI-Modell wechseln, ohne Integrationen neu zu bauen.
- Kontrolle: Sie bestimmen exakt, welche Daten und Aktionen freigegeben sind.
- Nachvollziehbarkeit: Jeder Tool-Aufruf lässt sich protokollieren und auswerten.
- Neue Kanäle: Software-Anbieter können ihr Produkt über einen offiziellen MCP-Server direkt in KI-Assistenten verfügbar machen.
Sicherheit: worauf es ankommt
MCP ist ein Protokoll – wie sicher eine Lösung ist, entscheidet die Umsetzung. Wichtig sind vor allem: minimale Berechtigungen pro Tool, saubere Authentifizierung, Validierung aller Eingaben, Bestätigung für kritische Aktionen und Schutz vor sogenannter Prompt-Injection, also manipulierten Inhalten, die eine KI zu ungewollten Aktionen verleiten sollen. Setzen Sie außerdem nur MCP-Server aus vertrauenswürdigen Quellen ein.
So starten Sie mit MCP
- Wählen Sie einen klar abgegrenzten Anwendungsfall mit hohem Nutzen, etwa den lesenden Zugriff auf Kundendaten.
- Definieren Sie die benötigten Tools und Daten – und was ausdrücklich tabu ist.
- Entwickeln Sie einen schlanken Server mit den offiziellen SDKs und testen Sie ihn mit echten Fragen.
- Rollen Sie ihn für eine Pilotgruppe aus, messen Sie die Nutzung und erweitern Sie schrittweise.
Sie möchten Ihr System KI-fähig machen? Wir entwickeln MCP-Server von der Konzeption bis zum Betrieb – sprechen Sie uns gerne an.