Model Context Protocol (MCP).

Das Model Context Protocol, kurz MCP, ist ein offener Standard, mit dem KI-Anwendungen wie Chat-Assistenten oder KI-Agenten an Datenquellen und Werkzeuge angebunden werden. Anthropic hat MCP im November 2024 vorgestellt, weil bis dahin jede Datenquelle eine eigene Anbindung brauchte. Im Dezember 2025 hat Anthropic das Protokoll laut eigener Mitteilung an die Agentic AI Foundation übergeben, die unter dem Dach der Linux Foundation arbeitet und von Anthropic, Block und OpenAI gegründet wurde. Für euer Unternehmen zählt MCP, weil es bestimmt, wie leicht und wie kontrolliert eine KI auf CRM, Ticketsystem oder Dokumentenablage zugreifen kann.

So funktioniert das Model Context Protocol

MCP verbindet drei Rollen über ein festes Nachrichtenformat. Laut Spezifikation, aktuell in der Fassung vom 28.07.2026, gibt es Hosts, also die KI-Anwendung selbst, Clients als Verbindungsstücke innerhalb dieser Anwendung und Server, die Daten und Fähigkeiten bereitstellen. Die Nachrichten folgen dem Format JSON-RPC 2.0. MCP ist damit eine besondere Form einer API, die auf Sprachmodelle zugeschnitten ist.

Ein MCP-Server kann laut Spezifikation drei Dinge anbieten: Ressourcen, also Daten und Kontext, Prompts als vorbereitete Vorlagen für Nutzer und Tools, also Funktionen, die das Modell ausführen darf. Ein Server für euer Ticketsystem könnte zum Beispiel offene Tickets lesen und neue anlegen.

Worauf ihr im Unternehmen achten solltet

Behandelt jeden MCP-Server wie Software mit Zugriff auf eure Systeme. Die Spezifikation hält selbst fest, dass Tools beliebigen Code ausführen können und mit Vorsicht zu behandeln sind. Beschreibungen eines Werkzeugs gelten dort als nicht vertrauenswürdig, solange der Server nicht aus einer vertrauenswürdigen Quelle stammt. Server unbekannter Herkunft gehören deshalb nicht auf Arbeitsrechner.

Gebt nur die Rechte frei, die eine Aufgabe wirklich braucht. Laut Spezifikation sollen Nutzer jedem Datenzugriff ausdrücklich zustimmen, und Hosts sollen vor jedem Werkzeugaufruf eine Zustimmung einholen. Das Protokoll kann diese Regeln aber nicht selbst erzwingen, das muss die Anwendung leisten. Prüft also, ob euer KI-Werkzeug Freigaben sauber abfragt und ob ein Server nur lesen oder auch schreiben darf.

Klärt den Datenfluss, bevor ihr ein Unternehmenssystem anbindet. Was ein MCP-Server liefert, landet im Kontext des Sprachmodells und damit beim Modellanbieter. In KI-Projekten sehen wir oft, dass die technische Anbindung schnell steht, die Fragen nach Zugriffsrechten und Auftragsverarbeitung aber deutlich länger dauern. Plant diese Zeit von Anfang an ein, am besten zusammen mit einer KI-Richtlinie für eure Mitarbeiter.

Häufige Fragen zum Model Context Protocol

Ist MCP nur etwas für Claude? Nein. Anthropic hat MCP entwickelt, das Protokoll ist aber offen und wird inzwischen von einer herstellerübergreifenden Stiftung betreut, zu deren Gründern auch OpenAI gehört.

Was ist der Unterschied zwischen MCP und einem KI-Agenten? MCP ist die Verbindung, der KI-Agent ist das System, das diese Verbindungen nutzt, um Aufgaben in mehreren Schritten zu erledigen.

Brauchen wir eigene MCP-Server? Schon zum Start hat Anthropic fertige Server für verbreitete Systeme wie Google Drive, Slack, GitHub und Postgres veröffentlicht. Für interne Systeme lohnt sich ein eigener Server, wenn mehrere Teams denselben Zugriff brauchen. Welche Abläufe sich zuerst eignen, ordnen wir in KI-Agenten für kleine und mittlere Unternehmen 2026 ein.

Wenn ihr eure Systeme über MCP an KI anbinden wollt, ohne die Kontrolle über Daten und Rechte zu verlieren, schaut euch an, wie wir bei KI für Unternehmen vorgehen.