Was ist MCP (Model Context Protocol)? Einfach erklärt

Grundlagen

Welches Problem löst MCP?

KI-Assistenten konnten schon früh gut formulieren, zusammenfassen und recherchieren. In den Systemen eines Unternehmens arbeiten — eine Rechnung nachschlagen, einen Beleg ablegen, einen Auftrag prüfen — konnten sie nur, wenn jemand eine Verbindung baute. Und genau diese Verbindungen waren das Problem: Jeder KI-Anbieter brachte seine eigene Erweiterungsmechanik mit, jeder Softwarehersteller baute seine eigene Integration, und was mit dem einen Assistenten funktionierte, war für den nächsten wertlos. Für Unternehmen hieß das in der Praxis: KI-Funktionen gab es vor allem dort, wo der jeweilige Hersteller sie einbaute — jedes Programm seine eigene Insel, jede Insel ihre eigene Logik.

MCP dreht diese Rechnung um. Ein System braucht genau eine Anbindung — seinen MCP-Server — und ist damit für jeden Assistenten erreichbar, der den Standard spricht. Statt einer Sonderanfertigung je Kombination aus KI und System genügt ein Stecker je System: Aus „mal" wird „plus". Der eigentliche Gewinn liegt aber eine Ebene höher: Dieselbe KI kann über Systemgrenzen hinweg arbeiten — eine offene Rechnung aus der Buchhaltung lesen, den Zahlungseingang auf dem Kontoauszug finden, das Ergebnis im CRM vermerken. Das ist die Arbeit, die heute ein Mitarbeiter erledigt, indem er zwischen Programmen wechselt; mit MCP kann ein Assistent sie in einem Durchgang ausführen.

Wie funktioniert MCP — ohne Technik-Tiefe?

Drei Rollen genügen, um MCP zu verstehen: der KI-Assistent, der MCP-Server und das Fachsystem. Der MCP-Server beschreibt dem Assistenten in verständlicher Form, welche Werkzeuge er anbietet — etwa „offene Rechnungen auflisten" oder „Beleg ablegen". Bekommt der Assistent eine Aufgabe, wählt er das passende Werkzeug, ruft es über das Protokoll auf, und der Server führt die Aktion im Fachsystem aus und liefert das Ergebnis zurück; der Assistent verwendet es in seiner Antwort. Wichtig für die Einordnung: Der Mitarbeiter bedient weiterhin nur seinen Assistenten. Die Verbindung zu den Systemen läuft über die KI — nicht die Person greift per MCP zu, sondern ihr Assistent in ihrem Auftrag.

Mehr Technik braucht es an dieser Stelle nicht. Wie die Nachrichten zwischen Assistent und Server übertragen werden, ist Sache der Implementierung — für die Frage, ob MCP ins eigene Haus passt, spielt es keine Rolle.

Einordnung

Was ist ein MCP-Server?

Ein MCP-Server ist ein kleines Programm, das ein einzelnes System für KI-Assistenten nutzbar macht — er ist der Stecker am jeweiligen Programm. Auf der einen Seite spricht er den Standard, auf der anderen die individuelle Schnittstelle seines Systems; er übersetzt zwischen beiden. MCP-Server kommen aus drei Quellen: vom Hersteller des jeweiligen Systems, aus der offenen Community — dort vor allem für internationale Entwickler- und Kollaborationswerkzeuge; für deutsche Fachsoftware ist das Angebot an fertigen Servern noch überschaubar — oder aus eigener Entwicklung.

Dabei gilt: ein Server, ein System. Wer vier Systeme anbinden will, betreibt vier MCP-Server — jeder mit eigenen Zugangsdaten, jeder einzeln eingerichtet. Genau an dieser Stelle beginnt im Unternehmen die Frage nach Ordnung und Kontrolle; dazu unten mehr.

Verbreitung und Sicherheit

Wer steht hinter MCP — und wie verbreitet ist es?

Entwickelt und veröffentlicht hat den Standard das KI-Unternehmen Anthropic im November 2024 — als offenen Standard: Die Spezifikation ist frei zugänglich, und jeder Anbieter kann das Protokoll implementieren, ohne um Erlaubnis zu fragen. Genau das ist geschehen: Inzwischen haben auch andere große KI-Anbieter den Standard übernommen, und die verbreiteten Assistenten unterstützen ihn. Damit ist MCP zu dem geworden, was ein Standard werden muss, um nützlich zu sein: eine gemeinsame Sprache, auf die sich ein Unternehmen einlassen kann, ohne sich an einen einzelnen KI-Anbieter zu binden. MCP ist zugleich ein junger Standard und entwickelt sich weiter; die Grundmechanik — Werkzeuge standardisiert bereitstellen und aufrufen — ist dabei stabil geblieben.

Ist MCP sicher?

Die ehrliche Antwort: Das Protokoll regelt die Verbindung, nicht die Kontrolle. MCP legt fest, wie Assistent und System miteinander sprechen. Wer sich anmelden darf, welche Werkzeuge ein bestimmter Nutzer verwenden darf, was protokolliert wird — all das legt der Standard bewusst nicht fest; es bleibt der jeweiligen Umsetzung überlassen. MCP ist damit weder sicher noch unsicher: Die Sicherheit entsteht — oder fehlt — in der Art, wie ein Unternehmen es betreibt.

In der Praxis heißt das: Ein direkt angebundener MCP-Server arbeitet mit den vollen Rechten der Zugangsdaten, die bei ihm hinterlegt sind. Und wo Mitarbeiter ihre Verbindungen selbst einrichten, entsteht still eine Zugriffslandschaft, die niemand mehr überblickt. Sobald mehrere Personen per KI auf Unternehmensdaten zugreifen sollen — und jemand dafür geradestehen muss, wer was durfte —, braucht MCP deshalb eine Kontrollschicht: zentrale Anmeldung, Berechtigungen, Protokollierung. Wie diese Schicht aussieht und wann sie nötig wird, beschreibt unser Artikel Was ist ein MCP-Gateway — und wann braucht man einen?.

JanuaPort

JanuaPort ist ein self-hosted MCP-Gateway für den Mittelstand: ein Docker-Container auf eigener Infrastruktur, der mehrere MCP-Server und eigene Connectoren hinter einem Zugang bündelt. Jede Anfrage durchläuft Anmeldung, Berechtigungsprüfung (deny-by-default) und ein Protokoll, das nur ergänzt, nie verändert wird; Zugangsdaten der Fachsysteme liegen in einem verschlüsselten Tresor (AES-256-GCM). Die Pseudonymisierung des Privacy Mode ersetzt deklarierte Felder durch feste Kürzel, bevor die KI sie sieht; was ein Werkzeug darüber hinaus liefert, sieht auch der Anbieter der KI. Die Lizenz arbeitet offline-first — keine Telemetrie. Mehr dazu: Governance · Bündelung · Betrieb — oder Kostenlos ausprobieren.