MCP erklärt: Wie das Model Context Protocol KI-Assistenten mit Ihren Systemen verbindet
Johannes
Das Model Context Protocol (MCP) ist der neue offene Standard, mit dem KI-Modelle wie Claude direkt auf Unternehmensdaten, Tools und Workflows zugreifen können. Wir zeigen, was dahintersteckt und warum es für den Mittelstand interessant ist.

Wer KI-Assistenten produktiv einsetzen möchte, stößt schnell an eine Grenze. Das Modell kennt zwar viel Allgemeinwissen, aber nicht Ihre Kundendaten, nicht Ihr CRM und nicht Ihre internen Dokumente. Bisher musste jede Integration einzeln entwickelt werden, mit eigenem API-Wrapper, eigener Authentifizierung und eigener Wartung. Genau hier setzt das Model Context Protocol an.
Was ist MCP?
Das Model Context Protocol, kurz MCP, ist ein offener Standard, den Anthropic Ende 2024 vorgestellt hat. Es definiert eine einheitliche Schnittstelle, über die KI-Modelle mit externen Datenquellen, Werkzeugen und Diensten kommunizieren können. Man kann es sich wie einen USB-Anschluss für KI vorstellen. Statt für jedes System einen eigenen Adapter zu bauen, gibt es ein Protokoll, das alle Beteiligten sprechen.
Inzwischen wird MCP nicht mehr nur von Anthropic unterstützt. Auch OpenAI, Google DeepMind und viele Tool-Hersteller haben den Standard adoptiert. Das ist wichtig, denn ein Protokoll lebt von der Verbreitung.
Wie funktioniert MCP technisch?
MCP folgt einem klassischen Client-Server-Modell. Auf der einen Seite steht der MCP-Host, typischerweise eine KI-Anwendung wie Claude Desktop, Claude Code oder ein eigener Chatbot. Auf der anderen Seite stehen MCP-Server, die konkrete Funktionen bereitstellen. Ein Server kann zum Beispiel Zugriff auf eine Datenbank, einen Dateispeicher, eine API oder ein eigenes CMS bieten.
Die Kommunikation läuft über JSON-RPC. Der Server beschreibt seine Fähigkeiten in drei Kategorien. Tools sind Aktionen, die der Server ausführen kann, etwa einen Datensatz anlegen oder eine Suche ausführen. Resources sind Inhalte, die der Server lesbar bereitstellt, etwa Dokumente oder Datenbankeinträge. Prompts sind vordefinierte Vorlagen für wiederkehrende Aufgaben.
Das Modell entscheidet dann während der Konversation eigenständig, welche Tools es aufruft, um eine Aufgabe zu lösen. Wichtig ist, dass der Nutzer dabei die Kontrolle behält. Sensible Aktionen können bestätigungspflichtig sein.
Welche Vorteile bringt MCP für Unternehmen?
Der erste und offensichtlichste Vorteil ist die Wiederverwendbarkeit. Ein einmal entwickelter MCP-Server kann mit beliebigen MCP-fähigen Clients genutzt werden. Wer heute einen Server für sein ERP schreibt, kann ihn morgen mit einem anderen Modell weiterverwenden, ohne neu zu integrieren.
Der zweite Vorteil ist die Trennung von Verantwortlichkeiten. Der MCP-Server kapselt die Geschäftslogik und die Authentifizierung. Das Modell sieht nur eine klar definierte Schnittstelle. Das macht die Lösung sicherer und einfacher zu auditieren.
Drittens entsteht ein wachsendes Ökosystem. Für viele gängige Systeme gibt es bereits fertige MCP-Server, etwa für GitHub, Google Drive, Slack, Notion, Postgres oder Filesysteme. Statt selbst zu entwickeln, lässt sich oft auf vorhandene Bausteine zurückgreifen.
Konkrete Einsatzszenarien
Im Mittelstand sehen wir vor allem drei Muster. Zum einen die interne Wissensrecherche, bei der ein Assistent über MCP auf das eigene Confluence, SharePoint oder Dateisystem zugreift und Mitarbeiterfragen mit Quellenangaben beantwortet.
Zum anderen die Prozessautomatisierung, bei der das Modell Aufgaben in CRM, ERP oder Ticketsystem ausführt, etwa Tickets klassifiziert, Angebote vorbereitet oder Reports zusammenstellt.
Schließlich die Content-Produktion, bei der ein Assistent direkt im CMS arbeitet, neue Beiträge anlegt, Bilder verwaltet und die Navigation pflegt. Dieser Artikel selbst ist übrigens ein Beispiel dafür, denn er wurde über einen MCP-Server in unser Payload-CMS geschrieben.
Was sollten Sie beachten?
MCP ist mächtig, aber kein Selbstläufer. Drei Punkte sind aus unserer Erfahrung wichtig.
Erstens die Rechtevergabe. Ein MCP-Server sollte nur die Rechte erhalten, die für seine Aufgabe nötig sind. Ein Lese-Server braucht keine Schreibrechte.
Zweitens das Tool-Design. Je klarer und enger die Tools beschrieben sind, desto zuverlässiger setzt das Modell sie ein. Generische Allzweck-Tools führen oft zu unscharfen Ergebnissen.
Drittens das Monitoring. Wer KI-Agenten produktiv einsetzt, sollte Tool-Aufrufe protokollieren und auswerten. So lassen sich Fehler früh erkennen und Workflows iterativ verbessern.
Fazit
MCP ist mehr als ein technisches Detail. Es ist der Standard, der KI-Assistenten endgültig aus dem Sandkasten holt und in die produktiven Systeme von Unternehmen integriert. Für den Mittelstand bedeutet das, dass die Hürde für sinnvolle KI-Integrationen deutlich sinkt. Wer heute in MCP-basierte Lösungen investiert, baut auf einem Fundament, das in den nächsten Jahren tragfähig bleibt.
Gerne sprechen wir mit Ihnen darüber, welche Ihrer Prozesse sich besonders gut für eine MCP-Integration eignen.