Werkzeuge
Aktionen, die der Agent anfordern kann, etwa suchen, lesen, Entwurf anlegen.
Glossar
MCP:
ein Standard, um Werkzeuge anzubinden.
Jede Anbindung eines Agenten an ein System war bisher Einzelarbeit. MCP versucht, diese Anbindung zu vereinheitlichen, damit Werkzeuge einmal beschrieben und von verschiedenen KI-Anwendungen genutzt werden können.
Kurz gesagtMCP (Model Context Protocol) ist ein offener Standard, der festlegt, wie KI-Anwendungen Werkzeuge, Daten und Vorlagen von anderen Programmen nutzen. Ein MCP-Server bietet sie an, die KI-Anwendung ruft sie ab. Entscheidend bleiben Rechte, Freigaben und Vertrauen in den Server.
Was MCP ist
Damit ein KI-Agent mit Ihrem Kalender, Ihrem Dateiablage-Dienst oder Ihrem Ticketsystem arbeiten kann, muss jemand die Verbindung herstellen. Ohne gemeinsamen Standard heißt das: für jede Kombination aus KI-Anwendung und System eine eigene Anbindung. MCP setzt dem ein einheitliches Protokoll entgegen. Es beschreibt, wie ein Programm seine Fähigkeiten anbietet und wie eine KI-Anwendung sie entdeckt und nutzt.
Drei Rollen gehören dazu. Der MCP-Server stellt Fähigkeiten bereit, etwa „Termine lesen“ oder „Dokument suchen“. Der MCP-Client sitzt in der KI-Anwendung und fragt, was der Server kann. Die KI-Anwendung entscheidet mit dem Sprachmodell, welche Fähigkeit sie wann einsetzt. Der einzelne Aufruf ist ein Tool-Aufruf; MCP regelt die Verpackung drumherum.
Anthropic hat das Protokoll am 25. November 2024 vorgestellt und als offenen Standard sowie als Open Source veröffentlicht (Quelle: Anthropic: Introducing the Model Context Protocol, abgerufen am 22. Oktober 2026). Eine verbindliche Norm im Sinne einer Standardisierungsorganisation ist es nicht.
Beispiel (Ein Server, mehrere Anwendungen)
Fiktives Beispiel, kein Kundenfall.
Ein Handwerksbetrieb lässt einen MCP-Server bauen, der Aufträge und Kalender aus seiner Branchensoftware lesend bereitstellt. Der Server bietet zwei Fähigkeiten: „Offene Aufträge nach Kunde auflisten“ und „Freie Termine einer Woche anzeigen“. Dieselbe Anbindung nutzt der Terminassistent im Büro und ein Berichtsagent, der freitags eine Übersicht erstellt. Beide verwenden denselben Server, ohne dass die Anbindung doppelt gebaut wird.
Schreibzugriffe bietet der Server bewusst nicht an. Neue Termine legt ein Mensch an, der Vorschläge des Assistenten übernimmt.
Der Vorteil dieser Aufteilung: Wer den Server pflegt, ändert Rechte und Daten an einer Stelle, und alle Anwendungen, die ihn nutzen, folgen. Umgekehrt wirkt sich eine zu weit gefasste Freigabe ebenfalls überall aus.
Was ein MCP-Server anbieten kann
Ressourcen
Lesbare Inhalte wie Dokumente, Datensätze oder Tabellenausschnitte, die als Kontext dienen.
Vorlagen
Vordefinierte Anweisungen für wiederkehrende Aufgaben.
Beschreibungen
Für jede Fähigkeit Name, Zweck und erwartete Angaben, damit das Modell sie richtig wählt.
Nutzen und Abgrenzung
- Weniger Einzelanbindungen. Wer mehrere KI-Anwendungen einsetzt, schreibt die Anbindung nur einmal.
- Austauschbarkeit. Die KI-Anwendung oder das Modell lässt sich wechseln, ohne dass die Anbindung neu entsteht.
- Klare Trennung. Der Server legt fest, was freigegeben ist. Rechte werden dort durchgesetzt, nicht im Modell.
- Keine Zauberei. MCP ersetzt weder Schnittstellen der Zielsysteme noch Freigaben. Hinter dem Server arbeitet weiterhin eine API oder ein anderer Zugang.
Gegenüber einer direkten Anbindung lohnt MCP vor allem, wenn mehrere Anwendungen dieselben Systeme nutzen sollen. Für einen einzelnen Agenten mit einem Vorgang ist eine direkte Anbindung einfacher.
Sicherheit: worauf es ankommt
- Vertrauenswürdige Server. Ein MCP-Server ist Programmcode, der in Ihrem Namen auf Daten zugreift. Binden Sie nur Server ein, deren Herkunft und Funktionsumfang Sie kennen.
- Enge Rechte. Der Server bietet nur an, was der Vorgang braucht, und nutzt einen eigenen Zugang mit minimalen Rechten.
- Eingeschleuste Anweisungen. Inhalte, die über den Server geliefert werden, können Anweisungen enthalten, die das Modell fälschlich befolgt. Gegenmittel sind Trennung von Anweisung und Inhalt und Freigaben für Aktionen mit Wirkung. Das BSI beschreibt solche Risiken generativer Modelle.
- Datenschutz. Wo personenbezogene Daten fließen, gelten die üblichen Regeln, bei Verarbeitung im Auftrag mit Vertrag nach Art. 28 DSGVO.
- Protokoll. Jeder Zugriff wird festgehalten, siehe Protokollierung.
Fragen, die Sie vor dem Einsatz klären sollten
- Wem gehört der Server? Wer hat ihn geschrieben, wer betreibt ihn, wer haftet für Fehler?
- Was bietet er an? Lassen Sie sich die Liste der Fähigkeiten zeigen und streichen Sie, was der Vorgang nicht braucht.
- Mit welchen Rechten läuft er? Ein eigener Zugang mit minimalen Rechten ist Pflicht, kein Mitarbeiterkonto.
- Wo fließen Daten hin? Prüfen Sie, ob Inhalte an Dritte gehen und ob ein Vertrag zur Auftragsverarbeitung besteht.
- Wer prüft Änderungen? Server werden aktualisiert. Neue Fähigkeiten dürfen nicht unbemerkt hinzukommen.
Diese Fragen gelten für jede Erweiterung eines Agenten, bei MCP fallen sie besonders ins Gewicht, weil sich Server leicht hinzufügen lassen. Der Komfort verleitet dazu, mehr zu verbinden, als der Vorgang braucht. Wir halten dagegen mit einer Liste freigegebener Server und einem Änderungsprotokoll.
Wann MCP für Sie in Frage kommt
Für den Einstieg mit einem Wissensagenten brauchen Sie MCP nicht. Interessant wird es, wenn mehrere Agenten oder Anwendungen auf dieselben Systeme zugreifen sollen oder wenn Sie die KI-Anwendung später wechseln wollen. Wir beurteilen das im Projekt nach Aufwand und Nutzen und sagen offen, wenn eine direkte Anbindung genügt.
Eine Einordnung zu Ihren Systemen erhalten Sie im Erstgespräch oder vorab über den Entlastungs-Check. Passende Leistungen: KI-Agenten entwickeln und KI-Department.
Für einen einzelnen Anwendungsfall ist MCP nicht der erste Schritt. Es lohnt sich, wenn mehrere Anwendungen dieselben Systeme nutzen sollen und die gemeinsame Pflege der Anbindung Aufwand spart.
Weitere Fragen aus der Praxis
Wie sieht der Aufwand für einen eigenen MCP-Server aus?
Für einen engen Zweck, etwa das lesende Bereitstellen von Aufträgen, ist der Aufwand überschaubar. Aufwendiger sind Absicherung, Tests und Dokumentation. Wir schätzen ihn im Angebot nach Zahl der Fähigkeiten und der Zielsysteme.
Häufige Fragen
Ist MCP ein Produkt, das ich kaufen muss?
Nein. Es ist ein offener Standard. Kosten entstehen für die Entwicklung und den Betrieb der Server, nicht für das Protokoll.
Wer hat MCP entwickelt?
Anthropic hat das Protokoll am 25. November 2024 vorgestellt und als offenen Standard veröffentlicht (Quelle: Anthropic: Introducing the Model Context Protocol, abgerufen am 22. Oktober 2026). Der Stand der Verbreitung ändert sich, prüfen Sie bei Bedarf die aktuelle Dokumentation.
Ist MCP sicherer als eine direkte Anbindung?
Nicht automatisch. Sicherheit entsteht durch enge Rechte, geprüfte Server, Freigaben und Protokolle, unabhängig vom Protokoll.
Brauche ich MCP für einen Wissensagenten?
Nein. Ein Wissensagent liest freigegebene Unterlagen und kommt ohne diesen Standard aus. MCP lohnt sich, wenn mehrere Systeme und Anwendungen verbunden werden sollen.
Kann ich bestehende MCP-Server aus dem Internet einfach nutzen?
Technisch ja, empfehlenswert ist es nur nach Prüfung. Ein Server ist Programmcode mit Zugriff auf Ihre Daten. Wir verwenden nur Server, deren Herkunft und Funktionen wir kennen, und beschränken ihre Rechte.
Quellen und rechtlicher Rahmen
- BSI: Generative KI-Modelle, Chancen und Risiken für Industrie und Behörden (21.1.2025): Das BSI beschreibt neben den Chancen neuartige IT-Sicherheitsrisiken generativer KI-Modelle sowie mögliche Gegenmaßnahmen. Es richtet sich an Unternehmen und Behörden, die den Einsatz in ihren Arbeitsabläufen erwägen. (abgerufen 21. Oktober 2026)
- DSGVO, Art. 28 (Auftragsverarbeiter): Verarbeitet ein Dienstleister personenbezogene Daten im Auftrag, arbeitet der Verantwortliche nur mit Auftragsverarbeitern, die hinreichende Garantien für geeignete technische und organisatorische Maßnahmen bieten. Die Verarbeitung folgt einem Vertrag, der unter anderem Gegenstand, Dauer, Art und Zweck festlegt. (abgerufen 21. Oktober 2026)
Die Zusammenfassungen sind sinngemäß; maßgeblich sind die verlinkten Originaltexte. Das ist ein allgemeiner Überblick zu Ihrem Umfeld, keine Rechtsberatung und keine Aussage zu Ihrem Einzelfall.
Autor: Melvin Mümken, Gründer & Technischer Leiter. Stand: 22.10.2026. Die Hinweise sind ein allgemeiner Überblick und keine Rechtsberatung.