Ist ein MCP-Gateway dasselbe wie ein API-Gateway oder ein „AI Gateway"?

Nein. Ein API-Gateway steuert den Datenverkehr zwischen Software-Diensten, ein AI Gateway das Weiterleiten von Anfragen an Sprachmodelle. Ein MCP-Gateway steuert etwas Drittes: den Zugriff von KI-Assistenten auf die Werkzeuge und Daten eines Unternehmens über das Model Context Protocol.

Funktioniert ein MCP-Gateway mit jedem KI-Assistenten?

Mit jedem, der MCP unterstützt. Da MCP ein offener Standard ist, sind das inzwischen die verbreiteten Assistenten. Das Unternehmen bleibt damit frei in der Wahl seines KI-Anbieters und kann ihn später wechseln, ohne die Anbindung der Systeme neu zu bauen.

Ersetzt ein MCP-Gateway die Benutzerverwaltung der Fachsysteme?

Nein. Die Fachsysteme behalten ihre eigenen Konten und Rechte. Der Gateway fügt eine zusätzliche Schicht hinzu, die regelt, was KI-Assistenten davon nutzen dürfen, und macht diese Nutzung nachvollziehbar.

Schreibt die DSGVO ein MCP-Gateway vor?

Nein, die DSGVO schreibt keine bestimmte Technik vor. Sie verlangt aber, dass ein Unternehmen den Umgang mit personenbezogenen Daten kontrolliert und nachweisen kann. Zentrale Berechtigungen und ein vollständiges Zugriffsprotokoll sind ein praktischer Weg, diesen Nachweis auch für KI-Zugriffe zu führen. Die Bewertung des Einzelfalls bleibt Sache des Unternehmens und seiner rechtlichen Beratung.

Muss ein MCP-Gateway in der Cloud laufen?

Nein, es gibt beide Betriebsmodelle. Self-hosted bedeutet: Die Software läuft auf der Infrastruktur des Unternehmens, und die Daten der Fachsysteme fließen nicht durch Systeme des Herstellers.

Was braucht ein MCP-Server, um für eine KI erreichbar zu sein?

Eine Adresse, unter der die KI ihn erreicht, eine Anmeldung, die festlegt, wer ihn nutzen darf, und die Freigabe der Werkzeuge, die er anbietet. Wer mehrere Server betreibt, regelt das für alle an einer Stelle: im MCP-Gateway.

Gilt ein MCP-Gateway auch für Skripte und RPA?

Ja, wenn er Zugänge für Programme kennt. Dann bekommt jedes Skript, jeder Roboter und jeder KI-Agent einen eigenen Zugang mit eigenen Rechten, und alle stehen im selben Protokoll wie die Zugriffe der Mitarbeiter.

Ratgeber

Was ist ein MCP-Gateway — und wann braucht man einen?

Stand: 11. Oktober 2026

Die kurze Antwort

Ein MCP-Gateway ist eine zentrale Kontrollschicht zwischen KI-Assistenten und den Fachsystemen eines Unternehmens. Alle KI-Zugriffe laufen durch einen Punkt: Dort meldet sich jeder Nutzer an, dort wird geprüft, was er darf, und dort wird protokolliert, was tatsächlich geschehen ist. Gebraucht wird ein MCP-Gateway, sobald mehrere Personen per KI auf Unternehmensdaten zugreifen sollen — und jemand dafür geradestehen muss, wer was durfte.

Das Problem

Welches Problem löst ein MCP-Gateway?

Ohne zentrale Stelle richtet jeder Mitarbeiter seine KI-Verbindungen selbst ein. Zugangsdaten landen auf einzelnen Rechnern, jede Verbindung trägt die vollen Rechte ihres Nutzers, und niemand sieht, welche KI worauf zugreift. So entsteht Schatten-KI, oft ohne dass die IT davon weiß.

20 Verbindungen
ERP
Buchhaltung
Postfach
Datenbank
5 Mitarbeiter mit ihrer KI

Fünf Mitarbeiter mit vier Systemen sind schon zwanzig Verbindungen, jede einzeln eingerichtet und einzeln zu widerrufen. Ein MCP-Gateway macht daraus einen Zugang: Rechte werden an einer Stelle vergeben und entzogen, Zugangsdaten liegen an einer Stelle, und jede Aktion steht im Protokoll.

1 Zugang
ERP
Buchhaltung
Postfach
Datenbank
MCP-Gateway

Die Funktion

Was macht ein MCP-Gateway genau?

Anmeldung: Jeder Zugriff läuft unter einer bekannten Identität, meist über die Firmenanmeldung (Single Sign-on).
Rechte: Erlaubt ist nur, was ausdrücklich freigegeben wurde (deny-by-default), je Person oder Team und je Werkzeug.
Protokoll: Jeder Aufruf wird festgehalten, in einem Protokoll, das nur ergänzt und nie verändert wird.
Zugangsdaten: Passwörter und API-Schlüssel der Fachsysteme liegen verschlüsselt an einer Stelle, nicht beim Nutzer.

Anmeldung
Rechte
Protokoll
Zugangsdaten

Durch dieselbe Tür können auch Skripte, Roboter-Programme (RPA) und KI-Agenten gehen, jeweils mit eigenem Zugang und eigenen Rechten. Dann gelten für jede Automatisierung dieselben Regeln und dasselbe Protokoll wie für die Mitarbeiter.

Wie Werkzeuge und Leitplanken zusammen das Harness eines Agenten bilden, steht unter Harness Engineering.

KI-Agent
Skript
RPA
ERP
Buchhaltung
Postfach
Datenbank
MCP-Gateway

Entscheidungshilfe

Wann braucht ein Unternehmen ein MCP-Gateway — und wann nicht?

Ein MCP-Gateway lohnt sich, sobald mehrere Personen per KI an Unternehmenssysteme gehen, die Daten vertraulich oder personenbezogen sind und nachvollziehbar sein muss, wer wann worauf zugegriffen hat. Verlässt jemand das Unternehmen, enden seine Zugriffe dann an einer Stelle.

Nicht nötig ist er für alle, die allein und ohne sensible Daten experimentieren oder KI nur zum Schreiben und Recherchieren nutzen. Ein Pilot mit Testdaten darf schlank starten; spätestens im Echtbetrieb beginnen Berechtigungsfragen und Nachweispflichten.

Worauf es bei der Auswahl ankommt, vom Betriebsmodell bis zur Herstellerabhängigkeit, steht in der Checkliste MCP-Gateway auswählen: Worauf es im Mittelstand ankommt.

Allein, ohne sensible Daten
Mehrere, vertrauliche Daten

In der Praxis

So sieht das in der Praxis aus

Wie das im Alltag aussieht, zeigt ein Küchenstudio im Rhein-Main-Gebiet: Dort läuft der Zahlungsabgleich jeden Werktag durch JanuaPort. Ein ChatGPT-Agent ordnet die Zahlungseingänge den offenen Rechnungen zu, ein Python-Skript bucht sie in die Branchensoftware. Beide gehen durch dieselbe Tür, jeder mit eigenen Rechten, und was sie dort tun, steht im Protokoll. Zahlungsabgleich automatisieren am echten Fall

KI-Agent
Skript
JanuaPort
Offene Rechnungen
Branchensoftware

JanuaPort

JanuaPort ist ein self-hosted MCP-Gateway für den Mittelstand: ein Docker-Container auf eigener Infrastruktur, mit Anmeldung, Rechten nach deny-by-default, einem Protokoll, das nur ergänzt wird, und einem verschlüsselten Tresor für Zugangsdaten. Mehrere MCP-Server lassen sich hinter einem Zugang bündeln. Was Ihre KI über JanuaPort abruft, sieht auch ihr KI-Anbieter. Felder, die Sie als sensibel festlegen, etwa Kundennamen oder IBANs, ersetzt JanuaPort vorher durch Kürzel — nach festen Regeln, ohne KI dazwischen. Die Lizenz arbeitet offline-first, ohne Telemetrie. Mehr dazu: Governance · Bündelung · Betrieb — oder Kostenlos ausprobieren.

Ihr Server
JanuaPort

Grundlagen

Was ist das Model Context Protocol (MCP) — kurz erklärt?

MCP ist ein offener Standard, den Anthropic im November 2024 veröffentlicht hat und den inzwischen auch andere große KI-Anbieter übernommen haben. Er legt fest, wie KI-Assistenten wie Claude oder ChatGPT die Werkzeuge und Daten anderer Systeme nutzen. Ausführlich: Was ist MCP (Model Context Protocol)? Einfach erklärt.

KI-Assistent
KI-Assistent
Ein offener Standard

Was ist der Unterschied zwischen einem MCP-Server und einem MCP-Gateway?

Technisch ist ein MCP-Gateway selbst ein MCP-Server: Der Assistent verbindet sich mit ihm wie mit jedem anderen, über dasselbe Protokoll. Der Unterschied liegt in der Rolle. Ein gewöhnlicher MCP-Server ist der Stecker am einzelnen Programm. Ein Gateway bündelt viele solcher Server hinter einem Zugang und bringt mit, was ein einzelner Server nicht leisten kann: eine Anmeldung, Rechte über Systemgrenzen hinweg, Zugangsdaten an einer Stelle und ein gemeinsames Protokoll. Er nutzt die Server, er ersetzt sie nicht.

MCP-Server
MCP-Gateway
der Stecker am Programm
viele Server, ein Zugang

Faktenbox — MCP-Server und MCP-Gateway

Ein MCP-Server verbindet ein einzelnes System mit KI-Assistenten; ein MCP-Gateway bündelt viele solcher Verbindungen unter einer zentralen Kontrolle.
Ein MCP-Gateway ersetzt die Rechteverwaltung der Fachsysteme nicht, sondern ergänzt sie um eine eigene Berechtigungsschicht für KI-Zugriffe.
Deny-by-default bedeutet: Ein KI-Assistent darf nur das, was ausdrücklich freigegeben wurde.

Häufige Fragen

Häufige Fragen zum MCP-Gateway

Ist ein MCP-Gateway dasselbe wie ein API-Gateway oder ein „AI Gateway"?: Nein. Ein API-Gateway steuert den Datenverkehr zwischen Software-Diensten, ein AI Gateway das Weiterleiten von Anfragen an Sprachmodelle. Ein MCP-Gateway steuert etwas Drittes: den Zugriff von KI-Assistenten auf die Werkzeuge und Daten eines Unternehmens über das Model Context Protocol.
Funktioniert ein MCP-Gateway mit jedem KI-Assistenten?: Mit jedem, der MCP unterstützt. Da MCP ein offener Standard ist, sind das inzwischen die verbreiteten Assistenten. Das Unternehmen bleibt damit frei in der Wahl seines KI-Anbieters und kann ihn später wechseln, ohne die Anbindung der Systeme neu zu bauen.
Ersetzt ein MCP-Gateway die Benutzerverwaltung der Fachsysteme?: Nein. Die Fachsysteme behalten ihre eigenen Konten und Rechte. Der Gateway fügt eine zusätzliche Schicht hinzu, die regelt, was KI-Assistenten davon nutzen dürfen, und macht diese Nutzung nachvollziehbar.
Schreibt die DSGVO ein MCP-Gateway vor?: Nein, die DSGVO schreibt keine bestimmte Technik vor. Sie verlangt aber, dass ein Unternehmen den Umgang mit personenbezogenen Daten kontrolliert und nachweisen kann. Zentrale Berechtigungen und ein vollständiges Zugriffsprotokoll sind ein praktischer Weg, diesen Nachweis auch für KI-Zugriffe zu führen. Die Bewertung des Einzelfalls bleibt Sache des Unternehmens und seiner rechtlichen Beratung.
Muss ein MCP-Gateway in der Cloud laufen?: Nein, es gibt beide Betriebsmodelle. Self-hosted bedeutet: Die Software läuft auf der Infrastruktur des Unternehmens, und die Daten der Fachsysteme fließen nicht durch Systeme des Herstellers.
Was braucht ein MCP-Server, um für eine KI erreichbar zu sein?: Eine Adresse, unter der die KI ihn erreicht, eine Anmeldung, die festlegt, wer ihn nutzen darf, und die Freigabe der Werkzeuge, die er anbietet. Wer mehrere Server betreibt, regelt das für alle an einer Stelle: im MCP-Gateway.
Gilt ein MCP-Gateway auch für Skripte und RPA?: Ja, wenn er Zugänge für Programme kennt. Dann bekommt jedes Skript, jeder Roboter und jeder KI-Agent einen eigenen Zugang mit eigenen Rechten, und alle stehen im selben Protokoll wie die Zugriffe der Mitarbeiter.

Mit Ihrer KI vertiefen

Diesen Artikel mit Ihrer KI durchgehen.

Kopieren Sie diesen Satz in Ihre KI. Sie liest die ausführliche Fassung und beantwortet Ihre Fragen dazu.

Lies https://januaport.ai/ratgeber/mcp-gateway.md und erkläre mir, was JanuaPort als MCP-Gateway für uns tut: wie unsere KI, Skripte und RPA über einen Zugang an unsere Systeme kommen, was davon heute gebaut ist und wie wir einen ersten Ablauf aufsetzen.

Kontakt

Haben Sie Fragen? Sprechen Sie mit uns.

Ob Einordnung, konkreter Anwendungsfall oder erste Schritte — schreiben Sie uns, wir melden uns zurück.

E-Mail schreiben Kostenlos ausprobieren

So setzt JanuaPort das um: JanuaPort Gateway →