MCP-Server (Model Context Protocol)
Definition
Ein MCP-Server bindet über das offene Model Context Protocol genau ein System - Ihre Datenbank, Ihr CRM, Ihre Ablage - mit klar definierten, erlaubten Aktionen sicher an KI-Anwendungen an.
Das Model Context Protocol ist der „USB-C-Anschluss“ für KI: ein Standard statt vieler Einzel-Integrationen. Ein MCP-Server stellt Werkzeuge (erlaubte Aktionen), Ressourcen (lesbare Daten) und Vorlagen bereit - und ist zugleich Tor und Türsteher: Was nicht freigegeben ist, kann die KI nicht tun.
Für Entscheider zählt vor allem die Kontrolle: Jeder Zugriff läuft über einen definierten Punkt, an dem Rechte vergeben und Aktionen protokolliert werden. Ihre Daten bleiben in Ihrer Hoheit, und eine einmal gebaute Anbindung funktioniert mit jeder MCP-fähigen KI-Anwendung. Der Wissens-Artikel „Was ist ein MCP-Server?“ erklärt das Konzept ausführlich.
In der Praxis
Ein Bauunternehmen öffnet seine Projektablage für KI-Anwendungen
Ein Bauunternehmen mit 120 Mitarbeitenden hält seine Projektunterlagen in einer gewachsenen Dateiablage und die Bautagebücher in einer Fachanwendung. Projektleitende suchen darin täglich nach Nachträgen, Protokollen und Freigaben. Als der erste KI-Assistent eingeführt wurde, stand sofort die Frage im Raum, ob und wie er auf diese Unterlagen zugreifen darf - und ob dafür jedes Mal eine eigene Integration gebaut werden muss.
Gebaut wurde stattdessen ein MCP-Server für genau diesen Bestand, mit drei lesenden Werkzeugen: in Projektunterlagen suchen, ein Dokument abschnittsweise lesen, Projektstammdaten abrufen. Die Rechte übernimmt der Server aus dem vorhandenen Verzeichnisdienst - wer eine Bauakte ohnehin nicht öffnen darf, bekommt sie auch über die KI nicht. Jeder Zugriff wird mit Nutzer, Werkzeug, Parametern und Zeitpunkt protokolliert.
Der eigentliche Gewinn zeigte sich beim zweiten Werkzeug: Der Assistent im Browser und die Entwicklungsumgebung der internen IT nutzen denselben Server, ohne dass die Anbindung ein zweites Mal gebaut werden musste. Schreibende Werkzeuge gibt es bis heute nicht. Ein Vorschlag, den Server auch Dokumente ablegen zu lassen, wurde vertagt, bis geklärt ist, wer eine fehlerhafte Ablage in einer Bauakte verantwortet.
Abgrenzung
Nicht zu verwechseln mit
- Klassische REST-API
- Eine REST-API ist für Programme gedacht, die genau wissen, was sie aufrufen. Ein MCP-Server beschreibt seine Werkzeuge zusätzlich so, dass ein Sprachmodell selbst auswählen kann - und begrenzt bewusst, was überhaupt wählbar ist. Häufig liegt ein MCP-Server als schmale, kontrollierte Schicht vor einer bestehenden API.
- Tool Calling
- Tool Calling beschreibt, dass ein Modell Funktionen aufrufen kann. MCP standardisiert, wie diese Funktionen bereitgestellt und entdeckt werden. Ohne MCP bauen Sie die Anbindung je Anwendung neu, mit MCP einmal für alle MCP-fähigen Anwendungen.
Fehlerbilder
Worauf es ankommt
Den Server mit einem Konto voller Rechte betreiben
Ein MCP-Server, der mit einem technischen Konto auf alle Daten zugreift, hebelt Ihr Berechtigungskonzept aus: Über den Umweg der KI sieht jeder alles. Die Identität des anfragenden Nutzers muss bis zur Datenquelle durchgereicht werden. Nachträglich ist das ein Umbau, von Anfang an nur eine Entwurfsentscheidung.
Fremde MCP-Server ungeprüft einbinden
Ein MCP-Server aus dem Netz bringt Werkzeugbeschreibungen mit, die das Modell wie Anweisungen liest, und kann bei einem Update stillschweigend andere werden. Für Server, die Zugriff auf Unternehmensdaten bekommen, gelten dieselben Regeln wie für jede andere Software in der Lieferkette: bekannte Herkunft, feste Version, Prüfung vor dem Einsatz.
Werkzeuge zu grob schneiden
Ein Werkzeug, das beliebige Datenbankabfragen entgegennimmt, ist bequem gebaut und praktisch nicht abzusichern - es erlaubt alles, was die Datenbank erlaubt. Fachlich geschnittene Werkzeuge mit festen Parametern sind aufwendiger, aber sie begrenzen den möglichen Schaden auf das, was Sie ausdrücklich vorgesehen haben.
Auf ein Protokoll verzichten
Ohne Aufzeichnung, wer wann über welches Werkzeug an welche Daten kam, lässt sich weder ein Verdacht entkräften noch eine Auskunftspflicht erfüllen. Das Protokoll ist bei der Ersteinrichtung eine Kleinigkeit und im Nachhinein der Grund, warum ein Projekt gestoppt wird.
Häufige Fragen
Was zu MCP-Server (Model Context Protocol) oft gefragt wird
Was kostet ein eigener MCP-Server?
Ein schlanker Server mit wenigen lesenden Werkzeugen auf ein vorhandenes, gut dokumentiertes System ist überschaubarer Aufwand im Bereich weniger Personentage. Teuer wird selten das Protokoll selbst, sondern das, was darunter fehlt: unklare Berechtigungen, eine Altanwendung ohne brauchbare Schnittstelle oder Daten, die erst aufbereitet werden müssen. Der Betrieb danach entspricht dem eines kleinen internen Dienstes.
Brauchen wir für jedes System einen eigenen MCP-Server?
In der Regel ja, und das ist beabsichtigt. Ein Server je System hält Zuständigkeiten, Rechte und Protokolle sauber getrennt und lässt sich einzeln abschalten, wenn etwas auffällt. Ein Sammelserver für alles wird schnell zum Generalschlüssel, dessen Rechteumfang niemand mehr überblickt.
Verlassen unsere Daten über MCP das Haus?
Der Server selbst läuft in Ihrer Umgebung, und Sie legen fest, welche Werkzeuge er anbietet. Über die KI-Anwendung fließen die abgerufenen Inhalte allerdings zum Modellanbieter - genau wie bei jeder anderen Nutzung. Wer das vermeiden muss, betreibt ein Modell in der eigenen Cloud; wer es vertraglich regeln kann, nutzt Geschäftskonten mit ausgeschlossener Trainingsnutzung. Die Entscheidung gehört vor den ersten Server.
Lohnt sich MCP, wenn wir nur eine KI-Anwendung einsetzen?
Auch dann, aber aus einem anderen Grund: Der Nutzen liegt weniger im Wiederverwenden als in der Kontrolle. Ein MCP-Server ist der eine Punkt, an dem festgelegt ist, was die KI in diesem System überhaupt tun darf, und an dem jeder Zugriff sichtbar wird. Dass eine zweite Anwendung später ohne Zusatzaufwand andocken kann, ist der Bonus, nicht die Begründung.
Verwandte Begriffe
Weiter im Glossar
Von der Definition zur Umsetzung?
Lassen Sie uns besprechen, wie sich das konkret in Ihrem Unternehmen anwenden lässt.
Projekt anfragen