Was ist MCP (Model Context Protocol)? Einfach erklärt

Kurz gesagt

Das Model Context Protocol (MCP) ist ein offener Standard, über den Programme einem KI-Assistenten Werkzeuge bereitstellen, etwa „Bestellung suchen“ oder „Aufgabe anlegen“. Der Assistent entscheidet selbst, welches Werkzeug er für eine Aufgabe braucht. Für Unternehmen heißt das, dass eine KI mit vielen Programmen arbeiten kann, ohne dass für jedes eine eigene Schnittstelle programmiert werden muss. Wichtig sind klare Rechte und Freigaben für schreibende Werkzeuge.

Veröffentlicht am · Aktualisiert am · Quellen geprüft am

Herausgegeben von GRETUS®, Anbieter eines KI-Assistenten für Unternehmen. Wo wir GRETUS nennen, steht es so da.

MCP in einem Satz

Das Model Context Protocol ist eine gemeinsame Sprache zwischen KI-Assistenten und Programmen: Das Programm sagt, welche Werkzeuge es anbietet, und der Assistent kann sie nutzen.

Ein Vergleich aus dem Alltag: USB hat dafür gesorgt, dass Tastatur, Drucker und Festplatte an jeden Rechner passen. MCP soll Ähnliches für KI leisten. Ein Dienst, der MCP anbietet, funktioniert mit jedem Assistenten, der MCP versteht.

Wie MCP funktioniert

Beteiligt sind zwei Seiten:

  • Der MCP-Server gehört zum Dienst, etwa zu Notion, Shopify oder Jira. Er beschreibt seine Werkzeuge: Name, Zweck und welche Angaben sie brauchen.
  • Der Client ist der KI-Assistent. Er liest die Liste der Werkzeuge und ruft sie bei Bedarf auf.

Ein Beispiel: Du fragst „Welche Bestellungen von gestern sind noch nicht versendet?“. Der Assistent erkennt, dass er dafür das Shop-Werkzeug zum Suchen von Bestellungen braucht, ruft es mit dem passenden Datum auf und fasst das Ergebnis für dich zusammen.

Werkzeuge können lesen (suchen, anzeigen) oder schreiben (anlegen, ändern, löschen, senden). Viele Dienste kennzeichnen selbst, welche Werkzeuge nur lesen. Die MCP-Spezifikation nennt solche Kennzeichnungen ausdrücklich Hinweise ohne Garantie: Bei Diensten, denen man nicht vertraut, sollen sie keine Entscheidung tragen.

Warum MCP für Unternehmen wichtig ist

Früher musste für jede Verbindung zwischen KI und Programm eine eigene Schnittstelle gebaut werden. Mit MCP stellt der Hersteller die Werkzeuge einmal bereit, und jeder kompatible Assistent kann sie nutzen. Das hat drei Folgen:

  • Mehr Programme: Ein Assistent kann mit Shop, CRM, Projekt-Tool und Buchhaltung gleichzeitig arbeiten.
  • Aktuelle Daten: Der Assistent fragt nach, statt mit veralteten Exporten zu arbeiten.
  • Weniger Abhängigkeit: Ein offener Standard bindet dich nicht an einen einzigen Anbieter.

So hilft GRETUS dabei

GRETUS bietet einen Katalog mit hunderten geprüften MCP-Integrationen, von Projekt-Tools wie Notion, Asana und Jira über Shops wie Shopify, Shopware und WooCommerce bis zu Zahlungsdiensten wie Stripe und PayPal. Die meisten verbindest du mit einem Klick über die Anmeldung beim Anbieter. Shops mit eigener Adresse verbindest du, indem du die Adresse angibst. Den ganzen Katalog mit Suche findest du unter Integrationen.

Nach dem Verbinden kannst du unter Funktionen einzeln an- und ausschalten jede Funktion einer Integration abschalten. Funktionen, die nur lesen, sind gekennzeichnet. Für eigene KI-Mitarbeiter legst du fest, welche Integrationen sie überhaupt nutzen dürfen. Wie Freigaben je Integration funktionieren, zeigt die Seite Freigaben.

Sicherheit: Was MCP nicht regelt

MCP beschreibt, wie Assistent und Programm miteinander sprechen. Es entscheidet nicht, ob eine Aktion erwünscht ist. Die Spezifikation verlangt zwar, dass Nutzer dem Aufruf von Werkzeugen ausdrücklich zustimmen, hält aber auch fest, dass MCP selbst diese Grundsätze nicht durchsetzen kann. Das muss die Anwendung leisten, mit Regeln in der Umgebung:

  • Freigaben: In GRETUS legst du je Integration fest, ob immer nachgefragt wird, nur bei Aktionen, die der Dienst als ändernd kennzeichnet, oder nie.
  • Rechte pro KI-Mitarbeiter: Jeder KI-Mitarbeiter nutzt nur die Integrationen, die du ihm freigibst.
  • Protokoll: Jede Aktion steht mit Zeitpunkt, Programm und Entscheidung im Protokoll.
  • Vorsicht bei Inhalten: Texte aus E-Mails oder Webseiten können versuchen, einem Assistenten Anweisungen unterzuschieben. Mehr dazu im Ratgeber KI-Agenten sicher einsetzen.

Wenn dein Programm fehlt

Nicht jeder Dienst bietet bereits einen MCP-Server an. Manche Programme lassen sich trotzdem anbinden, etwa über Automatisierungsdienste wie Zapier oder Make, die selbst MCP unterstützen. Prüfe im Katalog, ob dein Programm direkt oder über einen solchen Umweg erreichbar ist. Wann ein solcher Automatisierungsdienst und wann ein KI-Assistent die bessere Wahl ist, erklärt der Ratgeber Zapier, Make oder KI-Assistent?.

Quellen

Stand: November 2026, alle Quellen abgerufen am 9. November 2026.

Häufige Fragen

Wer hat MCP entwickelt?

Das Model Context Protocol wurde Ende 2024 von Anthropic als offener Standard veröffentlicht. Seitdem unterstützen es viele KI-Anbieter, Entwicklungswerkzeuge und Softwarehersteller.

Brauche ich Programmierkenntnisse, um MCP zu nutzen?

Als Anwender nicht. In GRETUS verbindest du einen Dienst meist mit der Anmeldung beim Anbieter, manchmal mit einem Zugangsschlüssel. Die technische Verbindung übernimmt GRETUS.

Ist MCP sicher?

Das hängt von der Umgebung ab, in der es läuft, denn MCP selbst regelt die Verbindung, nicht die Rechte. Sicher wird es durch Freigaben vor schreibenden Aktionen, die Möglichkeit, einzelne Werkzeuge abzuschalten, ein Protokoll und Rechte pro Assistent.

Was ist der Unterschied zwischen MCP und einer API?

Eine API ist eine Schnittstelle für Programme, ein MCP-Server beschreibt Werkzeuge dagegen so, dass ein Sprachmodell versteht, wofür sie da sind und welche Angaben sie brauchen. Oft nutzt ein MCP-Server im Hintergrund die API des jeweiligen Dienstes.

Vom Lesen zum Ausprobieren.

Lass GRETUS mit deinem eigenen Postfach, Kalender und Firmenwissen für dich arbeiten.

7 Tage kostenlos testen · Demo anfragen