Was ist ein MCP-Server? Einfach erklärt für Unternehmen

Im Newsletter eines Softwareanbieters steht: „Unser MCP-Server ist jetzt verfügbar.“ Noch vor dem Mittagessen fragt jemand aus Ihrem Team, ob er ihn mit ChatGPT verbinden kann. Die Person, die den Einsatz von Tools freigibt, möchte drei Antworten: Was ist das? Worauf kann es zugreifen? Und kann es etwas ändern? In der Dokumentation des Anbieters stehen die Antworten in JSON.

Dieser Leitfaden liefert dieselben Antworten in verständlicher Sprache: Was ist MCP, was macht ein MCP-Server, was passiert tatsächlich, wenn ein Assistent ihn nutzt, und welche Punkte sollten Sie prüfen, bevor Sie ihm Zugriff auf Kundendaten gewähren? Zum Schluss zeigen wir, wo sich der Einsatz in einer Beratung lohnt.

Was ist MCP? Die kurze Antwort

MCP, das Model Context Protocol, ist „ein Open-Source-Standard, der KI-Anwendungen mit externen Systemen verbindet“ [1]. Die offizielle Website vergleicht es mit einem USB-C-Anschluss: ein standardisierter Stecker statt eines anderen Kabels für jedes Gerät [1]. Zuvor brauchte jede KI-Anwendung eine eigene, maßgeschneiderte Integration für jedes Tool. Als Anthropic das Protokoll im November 2024 vorstellte, beschrieb das Unternehmen diese fragmentierten Integrationen als schwer skalierbar [2].

Das Projekt gehört nicht mehr nur einem Unternehmen. OpenAI kündigte im März 2025 Unterstützung an [3]. Im Dezember 2025 übertrug Anthropic MCP an die Agentic AI Foundation, einen Fonds unter dem Dach der Linux Foundation, der von Anthropic, Block und OpenAI mitgegründet wurde. Zu diesem Zeitpunkt unterstützten ChatGPT, Cursor, Gemini, Microsoft Copilot und Visual Studio Code das Protokoll; zudem waren mehr als 10.000 öffentliche MCP-Server aktiv [4].

Was ist also ein MCP-Server?

In der Dokumentation wird ein MCP-Server als „ein Programm, das MCP-Clients Kontext bereitstellt“ definiert [5]. Im Geschäftsalltag ist es der Teil eines Softwareprodukts, der einem KI-Assistenten mitteilt: Das können Sie in diesem System nachschlagen und tun – und so stellen Sie Ihre Anfrage. Jede Verbindung besteht aus drei Rollen [5]:

Ein Server kann drei Arten von Funktionen bereitstellen [5]: Tools sind Aktionen, die das Modell ausführen kann, zum Beispiel „Rechnungen suchen“ oder „Aufgabenfortschritt erfassen“; Ressourcen sind Daten wie eine Datei oder ein Datenbankeintrag; und Prompts sind wiederverwendbare Vorlagen. Bei den MCP-Servern für Unternehmen handelt es sich überwiegend um Tools.

Server gibt es außerdem in zwei Varianten [5]. Ein lokaler Server läuft auf Ihrem eigenen Computer und eignet sich für Dateien und Entwickler-Tools. Ein Remote-Server wird vom Anbieter gehostet und über das Internet erreicht. Bei Business-Software ist die Remote-Variante üblich: Sie geben in Ihrem Assistenten eine Webadresse ein, melden sich an – und damit ist die Einrichtung abgeschlossen.

Was passiert, wenn Sie eine Frage stellen?

Hier sehen Sie einen Ablauf von Anfang bis Ende. Der Arbeitsbereich gehört einer fiktiven Beratung namens Northbridge Advisory und befindet sich in GoCons, der Vertrags- und Projektsoftware, die wir bei Mourinho Solutions entwickeln. Das Datum ist der 29. September 2026.

Sie fragen: Welche Meilensteine sind in den nächsten drei Wochen fällig?

Claude antwortet: Zwei. Die Überprüfung der Umfrageergebnisse für Pricing Review (Kestrel Labs) ist am 2. Oktober fällig und als Bevorstehend markiert. Der Q3-Vorstandsbericht für Monthly Advisory (Oakfield Foods) ist am 15. Oktober fällig und noch Ausstehend. Ein weiterer Meilenstein ist bereits überfällig: Die Anbieterauswahl für Monthly Advisory war am 25. September fällig.

Was im Hintergrund passiert:

1. Als die Verbindung hergestellt wurde, fragte Claude den Server nach seiner Tool-Liste. Jedes Tool enthält einen Namen, eine Beschreibung und die Eingaben, die es annimmt [5].
2. Claude wählte das Tool zur Meilensteinsuche aus und gab die Datumsangaben ein.
3. Der GoCons-Server prüfte das Anmeldetoken: um welche Person, welche Beratung und welche Rolle es sich handelt.
4. Er führte die Suche ausschließlich innerhalb dieser Beratung aus und gab die passenden Meilensteine zurück.
5. Claude formulierte aus den Ergebnissen die obigen Sätze. Es wurde nichts im Voraus kopiert und nichts anderes weitergegeben.

MCP-Server vs. API: Was ist der Unterschied?

Als Nächstes fragt die IT-Abteilung meist, worin sich das von der API unterscheidet, die der Anbieter bereits bereitstellt. Beide ermöglichen den Zugriff auf dieselben Daten, sind aber für unterschiedliche Nutzer gedacht.

Beide ergänzen sich. Ein Vorgang, der jede Nacht ohne Aufsicht laufen muss, gehört zur API. Auf der GoCons-API-Seite erfahren Sie, was sie abdeckt. Eine einmalige Frage oder eine Änderung, die jemand bestätigen möchte, gehört in einen Assistenten. Integrationen, die für ein einzelnes KI-Produkt entwickelt wurden, mussten für das nächste neu erstellt werden. Ein MCP-Server wird einmal entwickelt und funktioniert mit jedem Host, der das Protokoll unterstützt [1].

Fünf Punkte, die Sie vor der Verbindung mit einem MCP-Server prüfen sollten

1. Wer betreibt ihn? Wenn Sie einen Connector über seine URL hinzufügen, verbinden Sie Ihren Assistenten mit einem Dienst, der nicht unbedingt von Ihnen geprüft wurde. Anthropic empfiehlt, nur Server vertrauenswürdiger Organisationen zu verbinden [6].
2. Wie melden Sie sich an? Für Remote-Server basiert die Autorisierung gemäß MCP-Spezifikation auf OAuth 2.1 [7]: Sie melden sich auf der Website des Anbieters an und bestätigen die Freigabe. Der Assistent erhält ein Token statt Ihres Passworts. Wenn Sie ein Passwort oder einen dauerhaften Schlüssel in einen Chat kopieren sollen, ist Vorsicht geboten.
3. Was kann der Server ändern? Schreibgeschützter Zugriff ist mit geringem Risiko verbunden. Wenn der Server Daten erstellen, aktualisieren oder löschen kann, prüfen Sie, ob er die Rollen und Berechtigungen beachtet, die Sie bereits in der Anwendung verwenden.
4. Ist immer ein Mensch beteiligt? Laut Spezifikation „SOLLTE immer ein Mensch in den Ablauf eingebunden sein und die Möglichkeit haben, Tool-Aufrufe abzulehnen“ [8]. Claude kann vor jedem Tool-Aufruf Ihre Zustimmung einholen; die Berechtigungen lassen sich für jedes Tool einzeln festlegen. ChatGPT bittet je nach Berechtigungen der App vor Schreibaktionen um eine Bestätigung [6][9].
5. Können Sie die Verbindung widerrufen? Sie sollten die Verbindung sowohl im Assistenten als auch auf der Seite des Anbieters getrennt für jedes Gerät aufheben können.

Prompt Injection verdient einen eigenen Hinweis: In Dokumenten, Webseiten oder E-Mails versteckter Text kann versuchen, dem Assistenten Anweisungen zu geben. Die praktischen Schutzmaßnahmen sind, für Schreibaktionen eine Bestätigung zu verlangen und nur die benötigten Server zu verbinden [6].

Zur Orientierung: So schneidet GoCons bei den fünf Punkten ab. Die Anmeldung erfolgt über OAuth 2.1, ohne API-Schlüssel. Was der Assistent tun kann, richtet sich nach Ihrer Rolle: Ein Admin kann Einträge erstellen, aktualisieren und löschen; ein regulärer Benutzer kann den Fortschritt der ihm zugewiesenen Aufgaben aktualisieren. GoCons weist den Assistenten an, jede Änderung bestätigen zu lassen und vor dem Löschen jeden Eintrag zu benennen. Dateien werden in der Web-App hochgeladen, niemals über den Assistenten. Jede Verbindung erscheint unter „Mein Profil“ in „Verbundene Apps“ und kann dort einzeln getrennt werden.

Wo ein MCP-Server einer Beratung nützt

Als ich an der Universität Porto Operations Research unterrichtete, war die entscheidende Frage bei jedem Modell: Welche Entscheidung verändert es? Bei einem MCP-Server in einer Beratung geht es um kleine, häufige Entscheidungen:

• Montägliche Triage. „Was ist bei allen Verträgen überfällig: Aufgaben, Meilensteine und Rechnungen?“ Eine Frage statt drei Bildschirme.
• Kundenupdates. „Verfasse auf Basis der Fortschritte dieser Woche einen Statusbericht für Kestrel Labs.“ Der Entwurf wird aus aktuellen Daten erstellt und anschließend von Ihnen überarbeitet.
• Rechnungen nachverfolgen. „Welche Rechnungen sind unbezahlt?“ Und anschließend: „Markiere die August-Rechnung für Oakfield Foods als heute bezahlt.“ Vor der Ausführung wird die Änderung bestätigt.
• Vertragsverlängerungen. „Welche verlängerbaren Verträge enden in den nächsten 90 Tagen, und welche Kündigungsfrist gilt jeweils?“

Der MCP-Server ersetzt nicht die Oberflächen, die Ihre Kunden nutzen: In GoCons verfolgen sie ihre Verträge, Meilensteine und Dokumente im Kundenportal. Der Assistent ist ein Tool für Ihr Team. In unserem Leitfaden zum Verbinden von Claude mit MCP gehen wir jeden Schritt durch. Auf der GoCons-MCP-Seite finden Sie Informationen zu ChatGPT und Visual Studio Code.

FAQ

Ist ein MCP-Server dasselbe wie ein KI-Modell?

Nein. Das Modell (Claude, GPT und andere) übernimmt die Schlussfolgerungen; der MCP-Server stellt Tools bereit und führt sie aus. Sie können den Assistenten wechseln und denselben Server weiterverwenden.

Erhält die KI über einen MCP-Server Zugriff auf meine gesamte Datenbank?

Nein. Der Server stellt bestimmte Tools bereit, und jeder Aufruf gibt nur die Daten zurück, die dieses Tool für Ihr Konto und Ihre Rolle liefert. Es wird nichts im Voraus an den Assistenten kopiert.

Benötige ich einen Entwickler, um einen MCP-Server zu nutzen?

Bei einem Remote-Server mit OAuth-Anmeldung nicht: Sie geben die Adresse in Ihrem Assistenten ein, melden sich an und bestätigen die Freigabe. Einen MCP-Server zu entwickeln ist Entwicklerarbeit; ihn zu nutzen nicht.

Was kostet ein MCP-Server?

Das Protokoll ist offen und kostenlos; jeder Anbieter legt seine eigenen Preise fest. GoCons stellt seinen MCP-Server in allen Tarifen bereit. Die Abrechnung erfolgt pro Beratung statt pro Benutzer. Zum Zeitpunkt der Erstellung dieses Artikels (Oktober 2026) sind im kostenlosen Tarif 500 Aufrufe pro Monat enthalten, in Silver 10.000 und in Gold 100.000. Die Preisseite enthält die aktuellen Zahlen.

Was ist, wenn wir die Software nicht mehr nutzen?

Trennen Sie die Verbindung zum Assistenten und exportieren Sie anschließend Ihre Daten. In GoCons kann der Admin in jedem Tarif – auch im kostenlosen – „Meine Daten herunterladen“ auswählen. So erhalten Sie jeden Vertrag, jeden Kunden und jedes Teammitglied als Excel-Dateien sowie sämtliche Dokumente in ihren jeweiligen Ordnern.

Erleben Sie einen MCP-Server mit Ihren eigenen Verträgen

Über MCP zu lesen, bringt Sie nur bis zu einem gewissen Punkt. Wenn Sie einen Assistenten zu Ihrer eigenen Arbeit befragen, wird das Konzept greifbar. Erstellen Sie ein kostenloses GoCons-Konto, fügen Sie einen Vertrag hinzu und verbinden Sie den Assistenten, den Sie bereits nutzen.

Quellen

1. Model Context Protocol, „Was ist das Model Context Protocol (MCP)?“, https://modelcontextprotocol.io/docs/getting-started/intro (abgerufen im Oktober 2026).
2. Anthropic, „Das Model Context Protocol wird vorgestellt“, https://www.anthropic.com/news/model-context-protocol (abgerufen im Oktober 2026).
3. TechCrunch, „OpenAI übernimmt den Standard des Konkurrenten Anthropic, um KI-Modelle mit Daten zu verbinden“, https://techcrunch.com/2025/03/26/openai-adopts-rival-anthropics-standard-for-connecting-ai-models-to-data/ (abgerufen im Oktober 2026).
4. Anthropic, „Das Model Context Protocol wird übertragen und die Agentic AI Foundation gegründet“, https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation (abgerufen im Oktober 2026).
5. Model Context Protocol, „Architekturübersicht“, https://modelcontextprotocol.io/docs/learn/architecture (abgerufen im Oktober 2026).
6. Anthropic, „Einen Connector hinzufügen, der nicht im Verzeichnis aufgeführt ist“, Claude-Dokumentation, https://claude.com/docs/connectors/custom/add-unlisted (abgerufen im Oktober 2026).
7. Model Context Protocol, „Autorisierung“, MCP-Spezifikation, https://modelcontextprotocol.io/specification/latest/basic/authorization (abgerufen im Oktober 2026).
8. Model Context Protocol, „Tools“, MCP-Spezifikation, https://modelcontextprotocol.io/specification/latest/server/tools (abgerufen im Oktober 2026).
9. OpenAI, „Entwicklermodus und MCP-Apps in ChatGPT“, OpenAI-Hilfe, https://help.openai.com/en/articles/12584461-developer-mode-and-mcp-apps-in-chatgpt-beta (abgerufen im Oktober 2026).

© 2026 Mourinho Solutions. Alle Rechte vorbehalten.