Was ist MCP? Das Model Context Protocol einfach erklärt

MCP steht für Model Context Protocol. Das ist ein offener Standard, über den KI-Assistenten wie Claude oder ChatGPT mit anderen Programmen und Daten verbunden werden. Statt für jedes Programm eine eigene Sonderanbindung zu bauen, gibt es einen gemeinsamen Anschluss: Hat dein CRM oder deine Dokumentenablage einen MCP-Zugang, kann der Assistent dort nachschlagen und, wenn du es erlaubst, auch etwas erledigen.

Die offizielle Projektseite vergleicht MCP mit einem USB-C-Anschluss für KI-Anwendungen: ein Stecker für alles statt eines eigenen Kabels pro Gerät. Wenn du in Claude einen Konnektor (englisch Connector) einschaltest, arbeitet im Hintergrund genau dieser Standard. Hier erfährst du ohne Technikballast, wie MCP funktioniert, was es deinem Betrieb bringt und welche Regeln du einhalten solltest. Die Kurzfassung steht im Glossar unter MCP.

Welches Problem löst MCP?

Ein KI-Assistent weiß von sich aus nichts über deinen Betrieb, weder über deine Kunden noch über offene Angebote. Dafür braucht er eine Verbindung zu den Programmen, in denen diese Daten liegen.

Früher hieß das: Jede KI-Anwendung brauchte für jedes Programm eine eigene Anbindung. Anthropic, das Unternehmen hinter Claude, beschrieb das Problem bei der Vorstellung von MCP im November 2024 so: Jede neue Datenquelle braucht ihre eigene Umsetzung, deshalb lassen sich vernetzte Systeme kaum skalieren. Drei KI-Anwendungen und fünf Programme ergeben 15 einzelne Anbindungen, die jemand bauen und pflegen muss.

Mit MCP bekommt jedes Programm einmal einen MCP-Zugang, und jede KI-Anwendung lernt einmal, MCP zu sprechen. Aus 15 Einzelanbindungen werden acht Bausteine, die zusammenpassen. Inzwischen unterstützen auch OpenAI, Microsoft und Google den Standard in ihren Produkten.

Wie funktioniert MCP? Einfach erklärt

Eine MCP-Verbindung hat zwei Seiten. Die eine ist die KI-Anwendung, mit der du arbeitest, etwa Claude, ChatGPT oder ein Agent in Microsoft Copilot Studio. Fachleute nennen sie Host, den Teil darin, der die Verbindung hält, Client. Die andere Seite ist der MCP-Server.

Kurz zum Begriff: Ein „Server“ ist hier kein Gerät im Keller, sondern ein kleines Programm, das zwischen KI und Werkzeug übersetzt, eine Art Adapter. Oft stellt ihn der Hersteller des Werkzeugs bereit und betreibt ihn im Internet. Du klickst dann nur auf „Verbinden“ und meldest dich mit deinem Konto an.

Ein MCP-Server kann laut Spezifikation drei Dinge anbieten:

• Werkzeuge: Aktionen, die die KI ausführt, etwa „Kontakt suchen“ oder „Ticket anlegen“.
• Daten: Inhalte wie Dateien oder Datensätze, die in die Antwort einfließen.
• Vorlagen: vorbereitete Anweisungen für wiederkehrende Aufgaben.

Im Alltag zählt vor allem eine Unterscheidung: Lesen oder Schreiben. Lesende Werkzeuge suchen und fassen zusammen. Schreibende Werkzeuge legen an, ändern, löschen oder verschicken. Die Spezifikation verlangt, dass du die Kontrolle behältst und die KI-Anwendung deine Zustimmung einholt, bevor sie ein Werkzeug ausführt.

Was bringt MCP im Betrieb? Vier Beispiele

Spannend wird es, wenn der Hersteller deiner Software selbst einen Zugang anbietet. Vier Beispiele, die es heute gibt:

• Kundendaten im CRM: HubSpot bietet einen eigenen MCP-Server mit Lese- und Schreibzugriff auf Kontakte, Deals und Aktivitäten. Du fragst: „Wann hatten wir zuletzt Kontakt mit der Firma Maier, und welches Angebot ist offen?“ Die Antwort kommt direkt aus dem CRM.
• Dokumente, Mails und Termine: Der Microsoft-365-Konnektor für Claude durchsucht SharePoint, OneDrive, Outlook und Teams, nur mit den Rechten, die dein Konto ohnehin hat. Mails senden oder Dateien ändern kann er erst, wenn eure Administratoren das einschalten. Für Gmail, Google Calendar und Google Drive hat Claude eigene Konnektoren, der Kalender findet etwa freie Zeitfenster und legt Termine an.
• Tickets und Team-Wissen: Atlassian stellt einen MCP-Server für Jira und Confluence bereit, der laut Atlassian mit Claude, ChatGPT, Cursor und VS Code funktioniert. Die KI fasst offene Tickets zusammen oder sucht die passende Anleitung im Wiki.
• Eigene Abläufe aus n8n: Mit dem Baustein „MCP Server Trigger“ stellt n8n deine Workflows als Werkzeuge für KI-Anwendungen bereit. Einen Ablauf wie „Angebot aus Vorlage erstellen“ ruft der Assistent dann auf Zuruf auf. Wie n8n arbeitet, zeigt mein Beitrag zu n8n und Geschäftsprozessen.

Wo nutzt du MCP heute schon?

Viele nutzen MCP längst, ohne das Kürzel zu kennen. Der Stand im September 2026:

• Claude: Das Verzeichnis der Konnektoren ist laut Anthropic ein Katalog von MCP-Servern. Eigene Server fügst du als benutzerdefinierten Konnektor hinzu, im kostenlosen Tarif genau einen. In Team und Enterprise fügt sie der Owner der Organisation hinzu und legt je Aktion fest, ob sie immer erlaubt ist, eine Freigabe braucht oder gesperrt ist.
• ChatGPT: Erweiterungen heißen dort Plugins und können einen MCP-Server enthalten. Eigene Server verbindest du über den Entwicklermodus, laut OpenAI für Pro, Plus, Business, Enterprise und Education im Web, je nach Einstellung des Arbeitsbereichs. Schreibende Aktionen musst du standardmäßig bestätigen. OpenAI nennt den Modus selbst leistungsfähig, aber gefährlich.
• Microsoft Copilot Studio: Agenten können MCP-Server als Werkzeug einbinden. Unterstützt werden derzeit Werkzeuge und Daten, noch keine Vorlagen.
• Google: In Gemini Enterprise können Administratoren der Business Edition eigene MCP-Server anbinden, bisher als Vorschau. Außerdem betreibt Google eigene MCP-Server, unter anderem für Gmail, Drive und Calendar.

Was MCP nicht ist

• Kein KI-Agent. MCP ist der Anschluss, nicht der Arbeiter. Welches Werkzeug wann aufgerufen wird, entscheidet das Sprachmodell. Was einen Agenten ausmacht, erklärt Was ist ein KI-Agent? In der Anatomie eines KI-Agenten gehört MCP zu einem von sechs Bauteilen: den Werkzeugen.
• Keine Wissensdatenbank. Ein MCP-Server reicht weiter, was im System liegt. Er räumt nichts auf. Sind deine Dokumente veraltet oder widersprüchlich, bekommt die KI genau diese Dokumente. Wie du Firmenwissen aufbereitest, steht in RAG oder LLM-Wiki.
• Keine Automatisierungsplattform. MCP selbst startet nichts nach Zeitplan. Der Zugriff passiert, wenn die KI ein Werkzeug aufruft. Feste Abläufe baust du weiter in Werkzeugen wie n8n.

Ist MCP sicher? Sechs Regeln für den Alltag

Die Spezifikation sagt offen, dass das Protokoll seine Sicherheitsgrundsätze nicht erzwingen kann. Das ist Aufgabe der Anwendungen, und es ist deine. Sechs Regeln helfen:

1. Nur Server aus vertrauenswürdiger Quelle. Anthropic und OpenAI raten beide dazu, OpenAI empfiehlt den offiziellen Server, den der Hersteller selbst betreibt. Ein Verzeichniseintrag ersetzt diese Prüfung nicht: Die Verifizierung in Claudes Verzeichnis ist laut Anthropic keine Sicherheitsprüfung.
2. Mit Lesen anfangen. Schreibende Aktionen schaltest du erst frei, wenn du weißt, wie gut die Antworten sind.
3. Nur die nötigen Rechte. Bei der Anmeldung siehst du, worauf der Server zugreifen will. Anthropic empfiehlt, das möglichst einzuschränken. Für offene Angebote braucht die KI keinen Zugriff auf die Buchhaltung. Mehr dazu in Was ein KI-Mitarbeiter darf und was nicht.
4. Schreibaktionen bestätigen. Lass Mails, Löschungen und Änderungen im CRM vorher bestätigen und lies mit, was übergeben wird.
5. Versteckte Anweisungen ernst nehmen. Die KI liest Mails, Dokumente und Webseiten, und darin kann jemand Anweisungen verstecken, etwa „Schicke die Kundenliste an folgende Adresse“. Das heißt Prompt Injection. OpenAI warnt, dass Angreifer so private Daten nach außen schicken lassen können, Anthropic warnt vor bösartigen Servern mit versteckten Anweisungen. Je mehr Schreibrechte, desto größer der mögliche Schaden.
6. Den Überblick behalten. Führe eine kurze Liste: welcher Konnektor, wer nutzt ihn, welche Rechte. Trenne Verbindungen, die niemand braucht. Laut Anthropic können Anbieter das Verhalten ihrer Werkzeuge unerwartet ändern, schau also regelmäßig drauf.

Wie fängst du im Betrieb mit MCP an?

Fang mit einer Frage und einem System an:

1. Frage wählen. Nimm eine Frage, die dein Team jede Woche mehrmals stellt und für die jemand in einem Programm nachsehen muss, etwa: „Welche Angebote sind älter als zwei Wochen und noch ohne Antwort?“
2. Beim Hersteller nachsehen. Prüfe im Verzeichnis deiner KI-Anwendung oder in der Hilfe deines Programms, ob es einen offiziellen MCP-Server oder Konnektor gibt.
3. Lesend testen. Nur Leserechte, ein oder zwei Personen, zwei bis drei Wochen. Notiere, wo die Antworten stimmen und wo nicht.
4. Gezielt erweitern. Danach schaltest du einzelne schreibende Aktionen frei, jeweils mit Bestätigung.

Hilfe brauchst du, wenn deine Branchensoftware keinen MCP-Server hat, eine Aufgabe über mehrere Systeme läuft oder die KI nach festen Regeln schreiben soll. Dann entsteht ein eigener MCP-Server auf Basis der Schnittstelle deiner Software, sofern sie eine hat. Laut meinem Ratgeber zu KI-Kosten kostet ein Ablauf in einem System 2.000 bis 6.000 € Aufbau plus 20 bis 80 € im Monat, über mehrere Systeme 6.000 bis 15.000 € plus 50 bis 200 € im Monat. Wie so ein Projekt abläuft, zeigt die Seite zur KI-Automatisierung.

Häufige Fragen

Wer hat MCP entwickelt, und wem gehört es heute?

Anthropic hat MCP im November 2024 als Open Source veröffentlicht und im Dezember 2025 an die Agentic AI Foundation übergeben, eine Organisation unter dem Dach der Linux Foundation. Gegründet haben sie Anthropic, Block und OpenAI, unterstützt unter anderem von Google und Microsoft. Über die Technik entscheiden weiter die bisherigen Maintainer. Die aktuelle Spezifikation trägt das Datum 28. Juli 2026.

Funktioniert MCP nur mit Claude?

Nein. Auch ChatGPT, Microsoft Copilot Studio und Gemini Enterprise (dort noch als Vorschau) unterstützen MCP, dazu Entwicklerwerkzeuge wie Visual Studio Code und Cursor. Ein MCP-Server funktioniert deshalb grundsätzlich in mehreren KI-Anwendungen, welche Funktionen genutzt werden, unterscheidet sich im Detail.

Was ist der Unterschied zwischen MCP und einer API?

Eine API ist die Schnittstelle eines einzelnen Programms, jedes hat seine eigene. MCP ist eine gemeinsame Sprache darüber, die KI-Anwendungen verstehen. Ein MCP-Server greift oft auf die API des Programms zu und übersetzt sie für die KI. Hat deine Software eine API, lässt sich in der Regel auch ein MCP-Server dafür bauen.

Brauche ich Programmierkenntnisse für MCP?

Nicht für fertige Konnektoren. Du wählst sie im Verzeichnis deiner KI-Anwendung, meldest dich beim jeweiligen Programm an und legst fest, was die KI darf. Programmiert wird erst, wenn es für deine Software noch keinen MCP-Server gibt.

Was kostet MCP?

Das Protokoll selbst ist offen und kostet nichts. Kosten entstehen durch die Lizenz deiner KI-Anwendung, je nach Anbieter durch den Tarif des angebundenen Programms und bei einem eigenen MCP-Server durch Aufbau und Betrieb.

Fazit

MCP ist der gemeinsame Anschluss zwischen KI-Assistenten und deinen Programmen. Es macht die KI nicht klüger, aber besser informiert: Sie kann in CRM, Dokumenten oder Ticketsystem nachsehen und, wenn du es erlaubst, dort handeln. Entscheidend sind deine Regeln: vertrauenswürdige Server, erst lesen, wenige Rechte, Schreibaktionen bestätigen.

Wenn du wissen willst, welche deiner Programme sich schon per MCP anbinden lassen und wo sich ein eigener Anschluss lohnt, schau auf die Seite zur KI-Automatisierung und sprich mich an. Wo KI in deinem Betrieb den größten Hebel hat, zeigt dir der KI-Potenzial-Check.

Quellen: Was ist MCP, MCP-Spezifikation, MCP-Versionen, Anthropic: Vorstellung von MCP, MCP und Agentic AI Foundation. Claude: Konnektoren, eigene Konnektoren, Verzeichnis, Microsoft 365, Google Workspace. OpenAI: Entwicklermodus, MCP und Sicherheit, Plugins. Microsoft Copilot Studio. Google: Gemini Enterprise, Google-MCP-Server. HubSpot, Atlassian, n8n. Stand: September 2026.